Análisis del riego de ataques de ingeniería social en la secretaria de de educación de nariño, para la identificación de necesidades de necesidades de formación del personal y así reducir su impacto.

A continuación se presenta un análisis del riesgo de ataques de ingeniería social en la Secretaria de Educación del Departamento de Nariño, para la identificación de necesidades de formación del personal y así reducir su impacto, con el cual se busca recabar información pertinente para lograr la identificación de las amena-zas, debilidades y técnicas de ataques de la ingeniería social, sé pretende que quede entendido la gravedad de esta vulnerabilidad en esta entidad y evaluar el nivel de seguridad; esta entidad se limita a sus propias políticas de seguridad al nivel tecnológico como corta fuegos, antivirus, autenticación biométrica, pero no tiene en cuenta que esta vulnerabilidad puede obtener la información confiden-cial que maneja esta Secretaria. El método de estos ataques se basa en la manipulación psicológica, los cibercriminales los usan para engañar a los usuarios y lograr que proporcionen datos importantes y así obtener información confidencial de la entidad o personal y luego hacer uso de esta para beneficio propio; esta práctica se ha convertido en una de las principales herramientas para que los ciberdelincuentes a causa de las nuevas tecnologías que actualmente invade la realidad, sean aprovechadas para realizar los diferentes fraudes u crímenes tecnológicos. Por lo expuesto anteriormente, debe informar a que riesgos se está más vulnerable, la manera de prevenirlos y que medidas de seguridad permiten reducir esos riesgos y poderlo aplicar en esta entidad de educación.Below is an analysis of the risk of social engineering attacks in the Secretary of Education of the Department of Nariño, for the identification of training needs of the staff and thus reduce their impact, with which it seeks to gather relevant information to achieve the identification of the threats, weaknesses and techniques of attacks of social engineering, I know aims to ensure that the seriousness of this vulnerability in this entity is understood and to evaluate the level of security; this entity is limited to its own security policies at the technological level such as fire cuts, antivirus, biometric authentication, but does not take into account that this vulnerability can obtain the confiden-cial information handled by this Secretary. The method of these attacks is based on psychological manipulation, cybercriminals use them to deceive users into providing important data and thus obtaining confidential information from the entity or personnel and then making use of it for their own benefit; this practice has become one of the main tools for cybercriminals because of the new technologies that currently invade reality, are used to carry out the different frauds or technological crimes. Therefore, it should be reported that risks are most vulnerable, how to prevent them and that security measures allow to reduce those risks and be able to apply it in this educational body