Propuesta de acciones para evitar incidentes de phishing al sistema informático s.g.p de un centro penitenciario de Ecuador. Quito

Abstract

La Ingeniería Social implica la obtención engañosa de datos de individuos, con la intención de emplear dicha información en su perjuicio o en detrimento de sus grupos u empresas (Benavides y otros, 2020). Un ataque de phishing es una forma de ingeniería social utilizada por piratas informáticos para robar credenciales a través de canales de comunicación, es uno de los métodos más utilizados para manipular a individuos para que divulguen información delicada, tal como: usuarios, contraseñas, números de tarjetas de crédito, entre otros; a través de la suplantación o simulación de una entidad confiable, que requiere la información para proceder con algún proceso lícito (Guaña y otros, 2022). Las personas con acceso a Internet, en la actualidad, no se encuentran ajenas a caer en un ataque de ingeniería social, a diario escuchamos historias de individuos que giran en nuestro entorno, acerca de cómo sujetos inescrupulosos han robado sus ahorros de toda la vida o han realizado transacciones con sus tarjetas de crédito o débito (Koyun & Al Janabi, 2017). Esta realidad no es ajena en los centros penitenciarios, donde los funcionarios, además de la información de índole personal -susceptible a ser vulnerada y causándoles algún perjuicio-; manejan también información digital sensible de las Personas Privadas de la Libertad (PPL), cuya información reposa y es alimentada diariamente en el Sistema de Gestión Penitenciaria (SGP) y la institución pública encargada de su mantenimiento es el SNAI. Por el carácter reservado y sensible de esta información, al caer en poder de personas inescrupulosas puede causar severas afectaciones de seguridad en el sistema penitenciario.