Ciberseguridad
para tu empresa
¿Cuáles son los peligros a los que se enfrentan las PyMes y como podemos proteger nuestra información y reputación online? Te contamos los principales tipos de ciberdelincuencia y los errores más comunes que cometemos a la hora de navegar y utilizar el correo electrónico de la empresa.
Seguridad de la información
La podemos definir de una manera sencilla como las medidas preventivas para proteger la información, garantizando, confidencialidad, disponibilidad e integridad. Esta información puede estar en cualquier tipo de medio donde se almacene y es lo que intentaremos proteger.
Seguridad Informática
Son todas aquellas medidas tomadas para proteger la integridad y la privacidad de la información almacenada en un sistema informático y signifique un riesgo si llega a manos de otras personas. Se puede referir a Software, base de datos y archivos entre otros.
Ciberseguridad
Es la capacidad para minimizar el nivel de riesgo al que está expuesta la información ante amenazas o incidentes de naturaleza cibernética. La ciberseguridad tiene como foco la protección de la información digital.
¿Qué es el Malware?
¿Qué es el malware, como puede dañar el equipo y qué diferencias hay entre los distintos tipos de malware?
Abreviatura de “malicious software” o en español, software malicioso. Lo que trata de hacer este software es infectar un equipo (ordenador, móvil, tablet…) con varias finalidades. Entre ellas está el extraer información personal, obtener contraseñas, acceso a cuentas bancarias o evitar que los propietarios accedan a sus dispositivos. En otras palabras, la finalidad es causar daño.
Troyano
El troyano recibe su nombre del caballo de Troya, la famosa historia griega sobre un regalo que aparentó ser una cosa, mientras perseguía un fin oculto. Los troyanos interpretaron el regalo en forma de un caballo gigante frente a las puertas de la ciudad como un símbolo de victoria en la guerra contra los griegos. Sin embargo, para los griegos era una estrategia para infiltrarse en la ciudad. En su interior se ocultaban soldados listos para atacar la ciudad, en su momento más indefenso, desde el interior.
Hackers
El término Hacker es quizás el más conocido y se utiliza como término paraguas para todo tipo de intrusos informáticos. Sobre todo gracias a películas y series se ha creado un estereotipo, una imagen que evocamos al pensar en un Hacker. Según si hemos visto CSI: Cyber, Los Informáticos o Mr. Robot, La Jungla de Cristal 4.0, Blackhat o FF8, sus actos son más o menos exageradas. En unas vemos pantallas enormes con alertas en rojo vivo, códigos en verde tóxico sobre fondo negro a lo Matrix, o pantallas “normales”.
Phishing
El Phishing es un método utilizado para robar datos personales, sobre todo del tipo financiero. Es uno de los ciberriesgos más comunes. se define como una modalidad delictiva encuadrada en la figura de la estafa por internet. Es una de las amenazas de seguridad más propagadas a través del correo electrónico. En inglés significa “pescar”, lo cual nos da una idea sobre su método. Su principal objetivo es engañar al usuario para obtener sus datos financiero y utilizar estos de forma fraudulenta.
Spam
El Spam o correo basura es uno de los tipos de publicidad más molestos. El Spam se refiere al correo electrónico no solicitado. Hay quién incluye a las llamadas comerciales y folletos impresos en el buzón, clasificándolas de spam.Aunque tengan en común que pueden ser molestos y no solicitados, en este post nos centramos en el Spam en su definición más convencional, por vía electrónica. Y sobre todo ¿cómo protegernos?
Buenas prácticas
¿Cómo reconocer y evitar engaños y diferenciar sitios seguros?
Aquí tienes algunos consejos que pueden ayudarte a la hora de navegar y utilizar las principales herramientas digitales.
Email de empresa
El correo electrónico es, junto al chat o a la mensajería instantánea, uno de los medios más utilizados para las comunicaciones tanto internas como externas. Es una herramienta vital para muchas empresas y usuarios. Se utiliza para el mail marketing y para comunicarnos con compañeros y clientes. El correo electrónico es, además, uno de los canales de Propagación e Infección de malware más utilizado por los atacantes.
Chats y Redes Sociales
En Redes Sociales, Chats e e-mail se debe conocer la netiqueta para la buena convivencia. Esto incluye combatir spam y fraudes. La netiqueta es el protocolo que seguimos cuando utilizamos los medios electrónicos para comunicarnos con los demás usuarios. Se extiende tanto al canal de email, como a foros, redes sociales en general y chats. Indicamos como usarlas de forma segura.
Unidades de Almacenamiento USB
Pendrives y unidades de almacenamiento USB son dispositivos de uso habitual por sus numerosas ventajas. USB significa Universal Serial Bus y es el puerto de conexión con el que cuentan estos dispositivos de almacenamiento de datos, ¿pero cuáles son las realmente las amenazas que conlleva el uso de los dispositivos USB? Un análisis previo puede evitar que un virus infecte el equipo.
Navegación segura por Internet
Este post se centra en los consejos para una navegación segura por Internet. Internet es la red de redes y nos movemos por ella todos los días. En pocas décadas se ha convertido en un imprescindible para buscar información, estar en contacto y efectuar compras. Como cualquier otro, puede ser un lugar peligroso, por lo que no están demás unos consejos de seguridad.
¿Cómo elegir
un buen antivirus?
Contraseñas
Las contraseñas de acceso de usuario deben ser “fuertes”. Esto quiere decir que no utilizaremos información personal tipo fecha de cumpleaños o el nombre de nuestra mascota, ni lo apuntaremos en papel. Debe contener por lo menos letras mayúsculas, minúsculas y números. Además, hay que cambiarlas cada cierto tiempo.
Recordar contraseñas es difícil. En su libro “La mente organizada”, el conocido neurocientífico Daniel Levitin recomienda esta técnica para recordar y actualizar contraseñas.
Primero,
elegimos una frase de una canción o de una serie favorita y utilizamos sus iniciales para componer la contraseña. El ejemplo que nos da Levitin es el siguiente. “Mi Serie favorita de TV es Breaking Bad” (MSfdTVeBB).
Segundo,
cambiamos una de las letras por un símbolo y otro por un número, y ya tenemos contraseña recordable (M5fd!VeBB).
Tercero,
según la vayamos actualizando, se puede añadir las tres primeras letras del mes (OctM5fd!VeBB).
Cómo saber si nuestra web
ha sido atacada.
Tanto si la página web es una extensión clave de nuestro negocio como si es un diario personal en formato digital, su integridad y seguridad es de suma importancia. Además, si contamos con datos de terceros tenemos la responsabilidad de proteger sus datos, y en el caso de una tienda online, donde se introducen datos de medios de pago, direcciones y datos de contacto, la responsabilidad es aún mayor.
¿Qué es un
Certificado de Seguridad?
Un certificado SSL protege un sitio web y sus usuarios para el intercambio de información y para un mejor posicionamiento, brindando seguridad y confianza.
Es un protocolo de seguridad
El certificado SSL, Secure Socket Layer, es un protocolo de seguridad. Se utiliza para la transmisión de datos entre un servidor y un usuario o a través de Internet, con el fin de asegurar que esta transmisión sea segura.
Es un protocolo abierto
Eso quiere decir que puede ser empleado por cualquier fabricante de aplicaciones para internet. Se puede usar con cualquiera de los protocolos de servicios más comunes online, sobre todo para el tráfico de la web vía HTTP. Los más comunesson: HTTP, FTP, SMTP.
Se basa en un sistema de cifrado
Este protocolo se basa en la utilización de un sistema de cifrado que emplea un algoritmo – clave pública y clave privada – con una clave de seguridad. Esta solo es conocida por la maquina del usuario conectado y el servidor al que se conecta.
Encripta la información
Encriptar significa que, aunque la información transmitida fuera interceptada, no se podría leer si no se dispone de esta clave.
Está instalado en la página web
Para utilizar este protocolo dentro de una web, es necesario que dicha web este en posesión de un certificado digital de seguridad. Esto quiere decir que el protocolo SSL estará instalado en dicha web.
Es un sistema de seguridad
Es un sistema de seguridad para las páginas web. Garantiza que los datos introducidos viajan de manera segura. No podrán ser leídos por terceras personas. Por ello es importante que las páginas web corporativas, que pidan la introducción de datos personales, lo tengan instalado.
Consejos básicos
de seguridad
