En el contexto de la seguridad de la información, la ingeniería social es un término amplio utilizado para describir la práctica de una persona o grupo que intenta engañar o manipular a otras personas para que proporcionen información personal o realicen determinadas acciones, como descargar malware. 

Para manipular a sus víctimas, los ciberdelincuentes se involucran en ciertos comportamientos que les ayudan a conocer mejor a sus objetivos: suelen espiar a sus víctimas, recopilar información sobre ellas y luego intentar crear una falsa sensación de seguridad. Pueden lograr esto haciendo que su víctima se sienta molesta porque algo anda mal con una de sus cuentas.

Con los servicios digitales integrados en la vida cotidiana, nuestras personalidades en línea se han convertido en una parte esencial de nuestras identidades.

Así como protégé sus activos físicos, como su pasaporte o licencia de conducir, es crucial proteger los elementos de su identidad digital .

Roman Nahiara

Franco Morena

Rojas Diego

👉 SOLO SE OBSERVA LA PARTICIPACIÓN DE LA ESTUDIANTE ROMAN

No sé incluyo ENCUESTA solicitada.

Actividad cumplida

¿Qué es la identidad digital?

Es tu "imagen virtual" que se forma a través de tu actividad en línea: desde la información que publicas en redes sociales, hasta los datos que generas con cada búsqueda o interacción.

Incluye datos personales como nombre, fecha de nacimiento, datos biométricos, e información financiera como datos bancarios y contraseñas.

Se diferencia de la identidad real en que puede ser fácilmente copiada, alterada o manipulada, haciéndola más vulnerable a riesgos informáticos, según Portasigma.

Principales riesgos

Robo y suplantación de identidad:

Criminales pueden usar tu información para abrir cuentas, realizar compras o solicitar créditos en tu nombre.

Extorsión y acoso:

Se puede usar tu información para amenazarte, difamarte o chantajearte, afectando tu reputación y bienestar emocional.

Doxing:

La publicación sin consentimiento de información personal que te identifica en internet, como tu domicilio, puede tener graves consecuencias.

Discriminación:

Se puede aprovechar tu información para discriminarte por motivos de género, raza, orientación sexual u otros factores.

Fraudes:

Ataques como el phishing (correos fraudulentos para obtener datos) o el uso de deepfakes (videos manipulados con IA) pueden usarse para engañarte y cometer fraudes.

Vigilancia:

Empresas y otros usuarios pueden usar tus datos para su beneficio, a veces sin tu conocimiento o consentimiento.

Problemas de reputación:

La información errónea o malintencionada que se publique sobre ti puede afectar tu imagen pública y profesional.

Objetivo de la Ley 25326

• Proteger la privacidad y los datos personales de las personas físicas. 

• Reglamentar el derecho de habeas data, permitiendo a las personas conocer y controlar sus datos. 

Principales aspectos y derechos que garantiza

• Derecho de acceso y rectificación:

  Las personas pueden conocer qué datos existen sobre ellas, de dónde provienen, para qué se usan y solicitar su rectificación, actualización o supresión. 

• Tratamiento de datos:

  Establece los principios generales para el tratamiento de datos personales, incluyendo la confidencialidad y la seguridad de la información. 

• Datos sensibles:

  Se prohíbe el registro de datos sensibles (origen racial, opiniones políticas, creencias religiosas, etc.) salvo justificación legal. 

• Transferencias internacionales:

  La ley restringe la transferencia de datos personales a países que no ofrezcan un nivel de protección adecuado. 

• Órgano de control:

  La DNPDP (actualmente dependiente del Ministerio de Justicia de la Nación) es la entidad encargada de controlar el cumplimiento de la ley y asesorar a los ciudadanos. 

Reglamentación 

• La ley fue reglamentada por el Decreto N° 1558/2001, con modificaciones posteriores.

¿Para qué sirve?

• Permite a los ciudadanos ejercer un control sobre su información personal. 

• Establece reglas claras para las empresas y organizaciones que recopilan y utilizan datos personales. 

• Protege contra el uso indebido o la difusión no autorizada de datos personales. 

¿Cómo funciona?

Los ataques suelen seguir un proceso de varios pasos:

Recopilación de información: El atacante investiga a la víctima para encontrar sus vulnerabilidades.

Establecimiento de una relación de confianza: El atacante manipula el entorno para ganarse la confianza de la víctima, fingiendo ser alguien de confianza (un técnico, un colega, un familiar, etc.).

Manipulación: Una vez que la confianza está establecida, el atacante manipula a la víctima para que divulgue información sensible o cometa errores de seguridad.

Ejemplos comunes de ingeniería social

Phishing:

Envío de correos electrónicos o mensajes que parecen legítimos para robar credenciales.

Vishing:

Ataques telefónicos donde el delincuente se hace pasar por una entidad confiable (como un banco) para solicitar información sensible.

Pretexting:

Creación de un escenario o pretexto para obtener información de la víctima, como inventar una situación de emergencia para exigir detalles.

¿Cómo protegerse?

Sé escéptico:

No te dejes llevar por la curiosidad o la urgencia que intentan crear los atacantes.

Verifica la fuente:

Antes de proporcionar información, comprueba la legitimidad de la fuente.

No confíes en enlaces o adjuntos sospechosos:

Pasa el cursor sobre los enlaces para ver la URL real y desconfía de archivos inesperados.

Usa la autenticación de dos factores:

Activa esta medida de seguridad para añadir una capa extra de protección.

Mantente informado:

La formación continua sobre ciberseguridad ayuda a reconocer las tácticas de los atacantes.

Puntos clave de la ley:

Regula cómo deben recolectarse, almacenarse, usarse y transferirse los datos personales.

Reconoce a los titulares de datos derechos como: acceso, rectificación, actualización y supresión de su información.

Establece obligaciones para quienes manejan bases de datos (empresas, organismos, etc.).

Datos sensibles según la Ley 25.326 (artículo 2):

Son aquellos datos personales que revelan:

Origen racial o étnico

Opiniones políticas

Convicciones religiosas, filosóficas o morales

Afiliación sindical

Información referente a la salud

Vida sexual

Estos datos tienen un nivel de protección más alto, y solo pueden ser tratados en situaciones muy específicas y con consentimiento expreso del titular.

Origen racial o étnico → Información sobre la raza, etnia o grupo cultural al que pertenece una persona.

Opiniones políticas → Ideas, posturas o afiliaciones vinculadas a partidos, movimientos o ideologías políticas.

Convicciones religiosas, filosóficas o morales → Creencias o valores personales, ya sea en lo religioso, filosófico o ético.

Afiliación sindical → Pertenencia o relación de una persona con un sindicato o asociación gremial.

Información referente a la salud → Datos sobre estado físico o mental, enfermedades, tratamientos, discapacidades, etc.

Vida sexual → Aspectos relacionados con la orientación sexual, prácticas, conductas o preferencias íntimas.

Todos estos datos se consideran muy delicados, porque si se difunden o malutilizan, pueden generar discriminación o afectar gravemente la intimidad de la persona.

Sancionada: Octubre de 2000
Objetivo principal: Proteger los datos personales almacenados en bases de datos públicas o privadas destinadas a dar informes, garantizando el derecho a la privacidad y el control sobre la información personal.

1. Definición de Datos Personales:

Información que permite identificar a una persona (nombre, DNI, dirección, etc.).

Se incluyen los datos sensibles (origen racial, creencias religiosas, estado de salud, etc.), que tienen una protección especial.

2. Consentimiento del Titular:

Para recolectar y usar datos personales, se requiere el consentimiento libre, expreso e informado del titular.

Hay excepciones, como cuando los datos son necesarios para una obligación legal o para la ejecución de un contrato.

3. Derechos del Titular de los Datos:

Acceso: Saber qué datos se tienen y con qué fin.

Rectificación: Corregir datos inexactos o incompletos.

Actualización y Supresión: Pedir la eliminación o actualización de datos incorrectos.

Oposición: Negarse al tratamiento de datos con fines publicitarios u otros usos no consentidos.

4. Obligaciones de los Responsables de Bases de Datos:

Garantizar la seguridad y confidencialidad de los datos.

Registrar las bases de datos en la Agencia de Acceso a la Información Pública.

Informar a los titulares sobre el uso de sus datos.

5. Datos Sensibles:

Solo pueden tratarse con consentimiento expreso y por motivos justificados (ej. salud pública).

Su uso indebido está prohibido y sancionado.

6. Transferencia Internacional de Datos:

Solo se permite a países que aseguren niveles adecuados de protección, salvo excepciones legales.

7. Sanciones:

Incumplimientos pueden derivar en sanciones administrativas, civiles o penales.

8. Autoridad de Aplicación:

Actualmente es la Agencia de Acceso a la Información Pública, encargada de controlar, fiscalizar y sancionar

La Ley 25.326 protege tu privacidad, regula cómo las organizaciones recolectan y usan tus datos personales, y te da derechos para acceder, corregir y eliminar tu información. Obliga a quienes manejan datos a hacerlo de forma segura y transparente