Dumpster Diving
Técnica de ingeniería social en la que los atacantes buscan en materiales descartados (físicos o digitales) contraseñas, credenciales o información sensible.
En ciberseguridad, dumpster diving se refiere a buscar información sensible en materiales descartados. En el plano físico, esto significa revisar botes de basura en busca de contraseñas impresas, notas adhesivas con credenciales, discos duros desechados o documentos con datos de cuentas. En el plano digital, significa buscar en repositorios de acceso público, sitios de “paste” o páginas web en caché credenciales filtradas.
Este vector de ataque de baja tecnología sigue siendo sorprendentemente eficaz. Muchas organizaciones no logran triturar documentos correctamente, borrar dispositivos de almacenamiento ni depurar archivos de acceso público.
Las defensas incluyen triturar los documentos sensibles, borrar de forma segura los dispositivos de almacenamiento antes de desecharlos, usar un gestor de contraseñas (lo que elimina la necesidad de anotarlas) y realizar auditorías periódicas de los activos digitales de acceso público.
Deja de compartir contraseñas en hojas de cálculo
TeamPassword guarda, comparte y rota las credenciales de tu equipo, con cifrado de extremo a extremo.
Con la confianza de más de 900 agencias y equipos pequeños en todo el mundo