# El factor humano La seguridad y, por tanto, también la ciberseguridad en nuestro ámbito tienen como fin último la protección de los centros educativos y las personas que conforman la comunidad educativa a través de la protección de sus dispositivos y redes utilizando medidas organizativas, jurídicas y técnicas. Las medidas de ciberseguridad protegen los sistemas, redes y servicios de las administraciones públicas, las entidades privadas o, incluso, a nuestro entorno doméstico de ataques tecnológicos. Sin embargo, **la ciberseguridad no es un fin en sí mismo, sino un medio** para proteger a las organizaciones y a las personas. El **factor humano** es el elemento clave que hay detrás de la cadena de garantías de la seguridad y, a la vez, el activo final a proteger. Sin embargo, si la información personal de cada individuo está expuesta, éste será vulnerable a ataques de ingeniería social específicamente dirigidos a sus debilidades. De esta forma, el atacante podrá alcanzar tanto a la organización como a los individuos, sorteando las protecciones tecnológicas. [![image.png](https://libros.catedu.es/uploads/images/gallery/2023-02/scaled-1680-/hBHimage.png)](https://libros.catedu.es/uploads/images/gallery/2023-02/hBHimage.png) Fuente Incibe Durante el año 2020, el [85% de las brechas](https://www.verizon.com/business/resources/reports/dbir/) tecnológicas involucraron el [factor humano](https://www.kaspersky.com/blog/the-human-factor-in-it-security/). La realidad pone de manifiesto que el camino más fácil para comprometer una organización es conseguir que, desde dentro, se abran las puertas a los intrusos, o incluso que ejecute directamente las acciones que el intruso desea. Para conseguirlo se han desarrollado las técnicas de ingeniería social. [![image.png](https://libros.catedu.es/uploads/images/gallery/2023-02/scaled-1680-/LBaimage.png)](https://youtu.be/TentnM1-lg0) #### **¿Qué es la ingeniería social?** Es la acción de **engañar o chantajear** a una persona para que revele información o emprenda una acción que pueda usarse para comprometer o afectar negativamente un sistema o una organización, en nuestro caso sería el entorno educativo. Se aprovechan de la forma de ser las personas, ya que ofrecemos facilidades a la ingeniería social con nuestras actitudes: - **Todos queremos ayudar.** - El primer movimiento es siempre de **confianza hacia el otro.** - **No nos gusta decir NO.** - A todos nos **gusta que nos alaben.** Existen diferentes técnicas de ingeniería social: [![image.png](https://libros.catedu.es/uploads/images/gallery/2023-02/scaled-1680-/mfiimage.png)](https://libros.catedu.es/uploads/images/gallery/2023-02/mfiimage.png) Infografía del Incibe

Una ejemplo de plantilla donde plasmar acuerdos y compromisos en materia de seguridad en el centro puede ser esta.[![image.png](https://libros.catedu.es/uploads/images/gallery/2023-02/scaled-1680-/aWQimage.png)](https://libros.catedu.es/uploads/images/gallery/2023-02/aWQimage.png)

{{@5685}}