Principales técnicas de ciberseguridad

Estamos en una sociedad en la que la información es poder. Para los piratas informáticos, el principal objetivo es obtener la máxima información posible sobre su “víctima” con el fin de aprovecharse al máximo de ello. En este ámbito entra en juego el concepto de “Ciberseguridad”. Si quiere conocer las principales técnicas de ciberseguridad para protegerse de los ataques que podemos sufrir en internet siga leyendo este artículo. La mayor atracción que posee internet es la posibilidad de interconectar a personas de todo el mundo. El uso de internet trae consigo muchísimos aspectos positivos pero también esconde aspectos negativos como la suplantación de identidad o el robo de información personal o comercial. Existen formas de obtener una mayor protección y así combatir y evitar estos peligros. A continuación indicamos algunos de los principales consejos o técnicas de ciberseguridad.  

TÉCNICAS DE CIBERSEGURIDAD: CONTRASEÑAS

Esta claro que, en materia de ciberseguridad, un aspecto primordial a tener en cuenta son las contraseñas. Las contraseñas son el método principal utilizado para acceder a cualquier aplicación, servicio o red y por lo tanto, a información valiosa para nosotros. Mediante usuario y contraseña entramos a redes sociales, bancos, correo electrónico, páginas web por lo que debemos crear contraseñas que sean fuertes y robustas. Para ello, puedes seguir los siguientes consejos:

• Utiliza una contraseña “fuerte” que tenga al menos 8 caracteres y que contenga:
  • Mayúsculas
  • Minúsculas
  • Números
  • Caracteres especiales
• Evita utilizar contraseñas fáciles de adivinar o que tengan relación con aspectos personales.
• Intentar mantener un patrón para la creación de tus contraseñas y que de esa forma sean fáciles de recordar. Por ejemplo, podría seguir un patrón compuesto por:
  • Carácter especial (Ej: @)
  • Regla nemotécnica (Ej. Iniciales de frase. Si coge como ejemplo la frase “Quiero una contraseña muy fuerte” la regla quedaría como “Qucmf”
  • Número (Ej:7)
  • Una inicial del sitio web, aplicación o servicio para el cual creas la contraseña (Ej: Para la contraseña de gmail, sería la letra “g”). Esto hará que la misma contraseña sea posible usarla para distintos servicios o páginas simplemente cambiando esta letra.
  • En el ejemplo anterior la contraseña final quedaría como “@Qucmf7g”
• No usar una misma contraseña para varios sitios o aplicaciones.
• No compartir las contraseñas con nadie.
• Cambiar las contraseñas de forma periódica.

 

TÉCNICAS DE CIBERSEGURIDAD: COPIAS DE SEGURIDAD

Otro de los aspectos primordiales a la hora de conseguir ciberseguridad es la de realizar copias de seguridad periódicas. Por mucho que intentemos tener la máxima seguridad posible en nuestro sistema, con las páginas que visitamos o en nuestras contraseñas siempre cabe la posibilidad de perder nuestros datos. Puede ser desde un virus, una avería hardware en nuestro sistema o un ataque a nuestra red, hasta una pérdida accidental o un robo de nuestro dispositivo. Sea cual sea el motivo, si tenemos una copia de seguridad, siempre podremos recuperar la mayoría (o totalidad) de la información perdida. Para llevar a cabo estas copias de seguridad sigue siempre los siguientes pasos:

• Selecciona toda la información (archivos, fotos, vídeos,…) que sea importante.
• Elige el soporte donde realizarás dicha copia de seguridad (Usb, disco duro externo, nube, dvd,…).
• Realiza la copia de seguridad (Se recomienda duplicar la información en 2 o más soportes).
• Repite estas copias de seguridad de forma regular (A mayor periodicidad mayor seguridad).

 

TÉCNICAS DE CIBERSEGURIDAD: FIABILIDAD DE SITIOS WEB

Cada día visitamos decenas, cientos e incluso miles de páginas web. Teniendo esto en cuenta está claro que debemos de buscar la seguridad a la hora de acceder a cualquier sitio web. Es importante que intentemos acceder a sitios web fiables para evitar el acceso a páginas fraudulentas, comprar artículos falsos o ser víctimas de algún virus. Para evitar esto debemos de tener en cuenta los siguientes consejos:

• Antes de acceder a cualquier sitio web debes de tener protegido el dispositivo desde el que estás accediendo con:
  • Un antivirus
  • Últimas actualizaciones instaladas y configuradas de todos los programas y navegadores.
• Evitar redes públicas, sobre todo si no tienen contraseña para acceder. Una red pública sin contraseña es un método muy utilizado por los piratas informáticos para la sustracción de información.
• Comprobar la URL a la que vamos a dirigirnos antes de acceder. Debe de ser una URL que tenga relación con nuestra búsqueda y a ser posible que siga un protocolo seguro (https).
• Cerrar siempre sesiones cuando terminemos lo que estamos haciendo.

 

TÉCNICAS DE CIBERSEGURIDAD: PHISHING

El phishing es uno de los métodos más utilizados por los ciberdelincuentes para obtener, de manera fraudulenta, datos críticos de la persona atacada. El ciberdelincuente (“phisher”) intenta que, accediendo a una página web falsa, introduzcas todos estos datos creyendo que es una página en la que puedes confiar. Para evitar ser víctima de phishing puedes seguir estos consejos:

• Tener mucho cuidado con los emails que llegan y que dicen ser de servicios bastante conocidos o entidades bancarias (Ej: LaCaixa, Correos, Hacienda, Facebook, Santander, Twitter, Dropbox,…) sobre todo cuando dichos mensajes no sean esperados y su contenido sea extraño.
• Dudar de mensajes que empiecen con “Estimado Cliente”, “Hola amigo”, “Querido usuario”, ya que supone un indicativo de la falsedad del remitente.
• Huye del alarmismo. Si te piden hacer algo de forma urgente es una señal de este tipo de ataques.
• Comprueba que el texto del enlace facilitado se corresponde con la dirección donde está apuntando y que la URL pertenezca al dominio del servicio legítimo.
• Normalmente las entidades serias utilizan su propio dominio para el envío de emails. Desconfía si la fuente de dicho email utiliza dominios como Outlook, Gmail, Yahoo,…
• Si existen faltas gramaticales en el mensaje es un claro ejemplo de mensaje peligroso ya que ninguna entidad o persona que tenga cierta reputación mandará emails con faltas ortográficas.

Puedes encontrar más información al respecto en este enlace.  

TÉCNICAS DE CIBERSEGURIDAD: SEGURIDAD DE RED

Para finalizar, mantener una seguridad en las redes que usamos es muy importante. Uno de los principales “agujeros” de seguridad que pueden aprovechar los piratas informáticos para acceder a nuestra información es la red en la cual estamos conectados. Si la conexión es mediante Wifi, debes de configurar la red correctamente mediante los siguientes pasos:

• Consigue la dirección IP del router.
• Entra a la página de administración del router.
• Cambia la contraseña por defecto para acceder al panel de administración.
• Cambia el nombre de la red wifi.
• Configura el cifrado y utiliza uno que sea seguro (Ej: WP2).
• Cambia la contraseña por defecto a la red y establece una contraseña robusta.
• Identifica la dirección MAC de tus dispositivos y aplica filtros por MAC al router.
• Apaga el router mientras no esté siendo utilizado.

¡En búsqueda de la seguridad en internet!

Hemos visto las principales técnicas de ciberseguridad que debes aplicar para mantener segura toda la información importante para ti. Espero que habiendo leído este artículo comiences a aplicar las técnicas que hasta el momento no aplicabas (o desconocías) y de esa forma evites, en la medida de lo posible,  la perdida de datos. Si te ha gustado este artículo te aconsejo le eches un vistazo a otros comentarios escritos por este autor. También te recomiendo que, si te gusta todo el tema de la ciberseguridad, eches un vistazo al Máster en Ciberseguridad que ofrecemos desde INESEM.