Conducir con precaución es la clave para circular con seguridad. Del mismo modo que la sociedad conoce las señales de tráfico y es consciente de los peligros de no respetarlas, es clave navegar por Internet teniendo en cuenta que la seguridad es lo principal. La inconciencia y la falta de conocimiento pueden llevar a que los datos personales sean públicos, a que muchas empresas ganen dinero con ellos o incluso a que los mismos usuarios vean, de la noche a la mañana, restringido el acceso a su propia información. Las siguientes son algunas de las claves a tener en cuenta para evitar estas situaciones.
1. ¿Qué significa la partícula https:// al principio de una URL?
Los portales que cuentan con este elemento al inicio de su link cuentan con un protocolo de seguridad que encripta los datos del usuario, como números de tarjetas de crédito o datos personales. Los últimos datos de Pew Research, del mes de febrero de este mismo año indican que más de la mitad de las URL a nivel global ya están encriptadas.
2. ¿Qué debe tener un password seguro?
En cualquier espacio web en el que un usuario se registre debe tener en cuenta que es muy fácil que descubran su contraseña si ésta es fácil de descifrar, es decir, si sólo contiene números o letras o si está directamente relacionada con algún dato que se haya dado en alguna otra web, como la fecha de nacimiento. Es por eso que una contraseña fuerte contiene cifras, letras en mayúscula y minúscula y caracteres especiales (como asteriscos, exclamaciones, interrogaciones o almohadillas). Expertos como Mark Burnett también recomiendan que sean largos, de entre 12 y 15 caracteres. Burnett recoge los principales pasos a seguir para conseguir lo que llama “Perfect Passwords”, título de su publicación más conocida.
3. ¿La navegación privada es una medida de protección?
La navegación privada permite que los usuarios naveguen sin dejar ningún rastro de información en el servidor. Cuando se usa la navegación privada se evita que se registren ciertos tipos de archivos en los dispositivos d los usuarios. Sin embargo, cabe tener en cuenta que las empresas proveedoras de servicios online igualmente pueden registrar la actividad que se realiza.
4. ¿Es seguro navegar en zonas WIFI públicas?
Se puede navegar en este tipo de redes pero se debe tener conciencia de que son menos seguras. No importa que requieran un password de acceso, se recomienda no consultar webs que contengan información delicada, como números de cuentas bancarias o datos médicos privados.
5. ¿Es importante controlar la función GPS de los dispositivos móviles?
Sí, y es una medida de seguridad. Sin embargo, la ubicación de los smartphones igualmente puede monitorearse por otros medios, por ejemplo, a través de las redes WIFI a las que el mismo usuario se conecta con sus dispositivos. Además, algunas aplicaciones instaladas en los dispositivos activan, muchas veces automáticamente, la función de GPS.
6. ¿Qué tipo de riesgos de ciberseguridad pueden minimizarse con una VPN?
Una red VPN (Virtual Private Network) permite a los usuarios crear una conexión encriptada a internet en sus dispositivos, de forma que es mucho más complicado registrar la actividad de la navegación para un tercero que no sea el mismo usuario. Se trata de una medida recomendable para evitar el phishing.
7. ¿Qué significa el concepto phishing?
Un ataque de phishing consiste en intentar que el usuario clique en un link o archivo maligno haciéndolo pasar por un elemento que le es conocido o familiar. En un primer momento esta práctica se daba sólo en correos electrónicos pero el auge de las redes sociales la ha extendido. Para evitarlo, se recomienda no entrar en enlaces que requieran datos comprometidos desde un correo electrónico o red social, desconfiar si se recibe una comunicación de una organización que es conocida pero en otra lengua así como reforzar la seguridad propia del ordenador, con un antivirus y con las últimas actualizaciones de programas y sistemas operativos.
8. ¿Qué es un Bot?
Tal como explica Sarah Mitroff en CNET, un bot es una aplicación que ejecuta una tarea automatizada. Según Mitroff, están en todas partes cuando hablamos de tecnología y pueden ser las arañas de los mismos buscadores que recorren la red para indexar nuevas páginas o bien los maliciosos que llevan virus. En las redes sociales, los bots son usuarios fantasma que no realizan ninguna interacción y se detectan fácilmente porque siguen a muchas cuentas en poco tiempo, publican enlaces repetidos y están reportados como spam por muchos perfiles.
9. ¿Qué es un Rootkit?
Se trata de un tipo de software maligno diseñado para tener acceso a sistemas informáticos y a ordenadores no autorizados. Una de las principales funciones del Rootkit es la de conseguir privilegios de administrador a un externo de forma oculta. De este modo, se consigue un control remoto de un sistema. Este tipo de software maligno es, muchas veces, imperceptible.
10. ¿Qué significa Ransomware?
Se trata de una práctica por la cual los hackers acceden a ordenadores ajenos y encriptan los archivos y datos personales de los usuarios de modo que éstos pierden el acceso. La condición para recuperarlo es remunerar a los hackers para desencriptar los archivos. Evitarlo también es cuestión de contar con un antivirus así como de tener los programas y navegadores actualizados. Más allá de a los usuarios individuales, esta situación puede afectar directamente a instituciones. De hecho, en marzo de 2016 el Hospital de Kentucky tuvo que pagar 17.000 dólares para liberar su sistema informático, que había sido secuestrado mediante Ransomware.
“El crecimiento de dispositivos conectados atrae amenazas cada vez peores”, asegura John Lyons, experto en ciberseguridad y fundador de la Alianza Internacional de la Ciberseguridad en el diario El País. Según él, navegar con cuidado no es sólo una advertencia a los usuarios individuales, las instituciones deben tener muy en cuenta la ciberseguridad. “Si no empezamos ya a defender mejor nuestras redes, dispositivos, empresas y gobiernos, vamos a perder la batalla”, explica. Además, afirma que actualmente es muy fácil lanzar un ataque contra, por ejemplo, un gobierno. De este modo, es necesario que tanto a los usuarios como las instituciones sean conscientes del riesgo y protejan sus datos. De hecho, para Lyons, “la pregunta no es si estoy siendo atacado, sino ¿cuándo voy a ser atacado?”.
Hoy celebramos a...