Seguridad en la web

Escuche: Seguridad en la web

Constantemente actualizamos los antivirus en nuestras computadoras, pero ¿sabés si tu computadora está realmente protegida de cualquier ataque externo?

Muchos intrusos intentan ingresar a nuestras computadoras, con fines probablemente destructivos.

Gabriela Barrantes, directora de la Escuela de Ciencias de la Computación e Informática de la Universidad de Costa Rica, explica que hay muchas formas de proteger nuestras computadoras de los ataques externos.

“Lo más importante, es ser paranoico. No existe tal cosa como estar al 100% seguro. Uno es, ser lo más conservador posible en los settings de su computadora. Compartir lo menos posible, verificar que si usted está enviando una información importante esté siendo enviada cifrada y no en texto claro, fijarse que este por https.”

Https son las siglas en inglés del protocolo de transferencia de hipertexto SEGURO. La diferencia con el http –normal- es que el modo seguro garantiza que es una página de internet certificada, y no se trata de una falsificación.

Pero esta no es la única forma de protección, Gabriela Barrantes enumera otras formas para cuidar nuestras computadoras.

“Tener por supuesto algún tipo de antivirus. Tener por supuesto activo algún tipo de firewall casi todas las computadoras lo traen pero  ahora que casi todo el mundo en sus casas tiene internet  deberían preocuparse también por hacer el set up del firewall de su pequeño enrutadorcito, del punto de acceso. Nada más den permiso al exterior de los estrictamente necesarios. No entren en sitios que le resulten sospechosos. “

Los antivirus son programas que localizan los archivos dañinos dentro de la computadora.  Son como anticuerpos que actúan para sanar y a la vez prevenir infecciones en las computadoras.

Firewall en inglés significa literalmente “muro de fuego”. Son programas que se interponen entre una red y otra, obstaculizando el paso libre de información no aprobada por el usuario. En este caso se interpone entre la red local y la red del internet, evitando la penetración de intrusos.

Lo más importante para proteger nuestros equipos, es estar siempre alerta, conocer bien las opciones y preferencias del sistema y establecer límites al intercambio de información.

Internet es uno de los canales, pero también debés cuidarte, por ejemplo, de infecciones que llegan a través de dispositivos de almacenamiento en USB.

Guión: Daniel Murillo. Corrección: Alejandra León Castellá, Alejandro Portilla.

Locución: Natalia Monge  



ENLACES RECOMENDADOS 

Contraseñas secretas

Consejos para la creación de contraseñas

Contraseñas seguras

Ataques tecnológicos en la web

Escuche: Ataques Sociales en la web

En la vida cotidiana invertís mucho tiempo en las computadoras y en Internet, pero ¿conocés bien tu equipo, la conexión a Internet y el software que estás usando?

Las prácticas de robo de información, estafas y la suplantación de identidades, son amenazas frecuentes en la web. Un solo descuido o un exceso de confianza podrían ocasionarte muchos problemas.

Gabriela Barrantes, directora de la Escuela de Ciencias de la Computación e Informática de la Universidad de Costa Rica, nos comenta las formas en que podemos ser víctimas de intromisiones en nuestras computadoras.

“En la parte tecnológica hay toda suerte de pulgas que pueden permitir realizar ataques relativamente complejos. Cuando usted llena los formularios en la web, si el sistema que está detrás del formulario no hace ciertos chequeos, atacantes externos pueden instalar programas al otro lado que cuando usted los use, capturen sus datos y se los manden a quien sea el atacante”.

Hay que tener cuidado a la hora de instalar programas en la computadora, ya que cada programa tiene sus propias debilidades. Por eso, es recomendable consultar antes de instalar un programa nuevo y descargar las actualizaciones que se van generando. 

Otra alternativa para protegerse de ataques es el uso de programas que residen en la nube; es decir, que los podés usar desde Internet. Este tipo de programas no necesita instalación en tu computadora, no ocupa memoria para alojarse y, por ser externos, no infecta tu sistema.  Por ejemplo, Google tiene muchos servicios libres que funcionan de esta manera.

Sin embargo, aún podemos ser objetivo de hackers, que no sólo buscan información, sino que quieren utilizar nuestros equipos como apoyo para sus acciones. Entre los ataques tecnológicos que utilizan sobresale el uso externo de las computadoras, como si fueran zombis.

Muchas veces las computadoras reciben o instalan secretamente pequeños programas. Estos realizan acciones como el envío masivo de spam, sin que el usuario siquiera se dé cuenta.

Otra forma de ataque tecnológico frecuente son los bots maliciosos. Se trata de programas que se descargan como un rompecabezas, en pequeñas piezas, así evitan ser detectados por el sistema. Su nombre viene de robot, porque una vez unidas las partes, desarrollan las funciones específicas de manera autómata, es decir, por su propia cuenta.

Por todo esto es importante revisar tu computadora y actualizar los programas instalados. Tenés que estar alerta, ya que los ataques tecnológicos renuevan continuamente sus estrategias, y pueden hacerte pasar un muy mal rato.

Guión: Daniel Murillo. Corrección: Alejandra León Castellá, Alejandro Portilla.

Locución: Natalia Monge  




ENLACES RECOMENDADOS 

Contraseñas secretas

Consejos para la creación de contraseñas

Contraseñas seguras

 

Ataques sociales en la web

Escuche: Ataques Sociales en la web

¿Te ha llegado algún correo electrónico pidiendo tu información y ofreciéndote algún servicio a cambio? Otras veces aparecen como alarmas y solicitan tus datos para evitar el cierre inmediato de tus cuentas. No les creás.

En la web hay muchos correos de cadena, o sencillamente correos sin sentido que parecen inofensivos, pero encierran verdaderos engaños.

Los estafadores, hackers y atacantes cibernéticos pueden afectar nuestras computadoras y su seguridad de muchas formas, a través de Internet.

Gabriela Barrantes, directora de la Escuela de Ciencias de la Computación e Informática de la Universidad de Costa Rica, repasa algunas estrategias de tipo social para realizar estafas y de robo de información.

“Y finalmente los ataques más peligrosos que son los sociales. Los correos que le dicen : -uy se le dañó esta cuenta del banco, entre a este link y corríjalo; casi seguro que es un caso de phishing. Fraudes como el del general nigeriano, que tiene una gran fortuna que transferir si usted tan siquiera me da su cuenta para depositarle, etc.” 

Los ataques sociales en la web se pueden dar por medio de la técnica llamada phishing.

La palabra phishing significa pesca en inglés. Por medio de este tipo de ataques se engaña a los cibernautas para que ingresen sus datos personales y contraseñas, y de esta forma robar su identidad o su dinero.

El éxito de estos ataques depende del grado de confianza que se logre con las víctimas. 

Este tipo de ataques son más sutiles, fíjense que dependen de que tanta confianza puedan generar en la persona, y esos son los que yo considero más exitosos porque ahí no importa que tanta protección tecnológica tenga. Si consiguen ganarse la confianza de la persona luego pueden bajar el software que ocupe y robarse todo lo que quieran”.

La técnica del phishing se puede desarrollar por medio de correos electrónicos con invitaciones. Otra forma de phishing es ofrecer copias falsas de algún sitio web para ingresar datos.

Es frecuente encontrarse con sitios falsos de entidades bancarias o de transacciones comerciales. Por ejemplo, una copia falsa de la página elbuenahorro.com aparecería con un nombre similar, como elbuenahorro.es

Cada día las estafas y robo de información en Internet se vuelven más creativas.  Por esta razón tenés que estar siempre alerta, seguir buenas prácticas y desconfiar de lo que se vea sospechoso en la web.

Guión: Daniel Murillo. Corrección: Alejandra León Castellá, Alejandro Portilla.

Locución: Natalia Monge 




ENLACES RECOMENDADOS

Contraseñas secretas

Consejos para la creación de contraseñas

Contraseñas seguras

Contraseñas secretas

Escuche: Contraseñas secretas

Muchas veces te esforzás por crear contraseñas seguras, pero ¿realmente las mantenés en secreto? Recordá no revelar a nadie tus contraseñas y proteger estratégicamente los sitios donde las tenés anotadas. Además, evitá abrir cuentas que requieran nombre de usuario y contraseña en lugares públicos como aeropuertos, salas de conferencias o similares.  Estos sitios pueden presentar canales inseguros para transmitir datos personales.

Gabriela Barrantes, directora de la Escuela de Ciencias de la Computación e Informática de la Universidad de Costa Rica, recomienda:

Hay que también asegurarse que el canal en el que uno esté es seguro. Entonces no poner una contraseña por ejemplo en la computadora del café internet más cercano, porque esa es casi seguro va a estar contaminada, y por supuesto tener su propia máquina bien cuidada.

Tené presente nunca dar tus contraseñas por correo electrónico. Si te piden ingresar a una dirección web específica para comprobar una contraseña, probablemente se trata de un fraude en línea. Además, recordá cambiar tus contraseñas periódicamente. Entre más segura y larga sea podrás mantenerla por más tiempo. Con base en ello, Gabriela Barrantes opina:

Es mejor hacer los cambios como cada cinco o seis meses; o cuando yo sienta que de alguna manera mi password se vio comprometido. Cada vez que me toca viajar al exterior o si de verdad estoy en un lugar donde tuve que usar un café internet y tuve que digitar un password, yo inmediatamente que llego a un ambiente seguro lo cambio; o lo que hago más a menudo hoy en día es si sé que voy a un lugar inseguro, cambio el password primero a un password temporal, uso el password temporal y a la vuelta vuelvo a utilizar un password seguro.

Tomá en cuenta que una contraseña es equivalente a un secreto y es tan valiosa como la información que protege. Por ello realizá prácticas personales seguras y mantenerte al día con los avances del mundo cibernético.

Guión: Alejandra V. Carballo. Corrección: Alejandra León Castellá, Alejandro Portilla.

Locución:  Natalia Monge

Consejos para la creación de contraseñas

 Escuche: Consejos sobre contraseñas

Aunque creás que tus contraseñas son muy originales, y que nadie las podrá adivinar; podés equivocarte. Algunos métodos para crear contraseñas resultan sorprendentemente fáciles de descubrir. Así que tomá en cuenta no incluir secuencias ni caracteres repetidos.

Cuando realicés sustituciones de caracteres, no lo hagás únicamente por números o símbolos similares, como cambiar la letra “i” por el número uno o la letra “a” por el símbolo de arroba.  Esta práctica se ha vuelto muy común y predecible.

Utilizá contraseñas distintas a tu nombre de inicio de sesión, el nombre de tu mascota, la fecha de cumpleaños, o demás datos personales. Estas son algunas de las primeras contraseñas que probarán.

Evitá usar palabras de diccionario en cualquier idioma.  Los delincuentes informáticos utilizan herramientas capaces de descifrar rápidamente palabras de diccionario. Pueden hacerlo incluso a la inversa y con errores ortográficos o sustituciones comunes. De allí la importancia de utilizar varios métodos en la creación de una contraseña.

Utilizá distintas contraseñas según el entorno. De esta manera, si alguna contraseña queda expuesta, las demás estarán a salvo.

La directora de la Escuela de Ciencias de la Computación e Informática de la Universidad de Costa Rica, Gabriela Barrantes, aconseja:

Es importante acordarse que uno usualmente tiene un montón de cuentas, tiene la cuenta de facebook y la cuenta de yahoo y la cuenta del banco 1, el banco 2, el banco 3. ¿Es mejor usar password diferente o el mismo para todos? Hay que hacer una pequeña clasificación de roles, posiblemente para facebook usted no quiera tener un password muy seguro, posiblemente para donde tiene usted el banco donde le depositan el salario quiere tener un password muy seguro; entonces usted primero tiene que ver los niveles de seguridad que le quiere dar a cada una de esas cuentas y dentro de esos grupos podría utilizar el mismo password. Porque por supuesto lo más recomendable es que en cada cuenta haya uno diferente, pero hoy en día nosotros manejamos típicamente de 15 a 20 passwords fácilmente, y eso, volvemos al papelito.

Actualmente  podés utilizar programas de almacenamiento basados en software, en vez de papelitos para guardar tus contraseñas. Sin embargo, para muchos esto es lo menos recomendado.

Atrevete. Dejá de lado la simplicidad en las contraseñas, y buscá maneras de guardarlas que las protejan y te ayuden a recordarlas.

Guión: Alejandra V. Carballo. Corrección: Alejandra León-Castellá, Alejandro Portilla.

Locución:  Natalia Monge

Contraseñas seguras

 ESCUCHE: Contraseñas seguras

¿Sabés si tus contraseñas son seguras y te protegen de ataques cibernéticos? Es posible que no te des cuenta de un ataque hasta que ya sea demasiado tarde.

Por eso, para crear una contraseña segura, tomá en cuenta que no sea corta. La contraseña debe contener al menos ocho caracteres.

Utilizá frases que te resulten fáciles de recordar, pero que sean difíciles de adivinar por otras personas. Combiná letras, números y símbolos, ya que cuanto más variados sean los tipos de caracteres, más difícil será descifrarla.

Evitá utilizar tu nombre y el de familiares o mascotas, así como fechas de cumpleaños, ya que las contraseñas con este tipo de información son de las más sencillas de adivinar.

La directora de la Escuela de Ciencias de la Computación e Informática de la Universidad de Costa Rica, Gabriela Barrantes, da algunas recomendaciones:

Trate de que su password sea lo más parecido a una hilera sin sentido, aunque haya un sentido oculto para usted. La idea aquí es escoger el título de una canción o un libro y utilizar la segunda letra de cada palabra o las primeras dos palabras juntas y en el medio un asterisco. 

Recordá también utilizar varias contraseñas para distintos entornos. Establecé categorías de seguridad para tus cuentas en línea. Por ejemplo, podés diferenciar tu cuenta del banco, de tus cuentas de correo electrónico o Facebook, a través de distintas contraseñas. Es mejor crear claves más complejas para algunas de ellas.

Nunca revelés tus contraseñas, mucho menos por correo electrónico. Tené presente que en la web siempre hay alguien buscando su próxima víctima de fraude. Así que desconfiá de los correos no solicitados y trabajá en tus contraseñas para evitar contratiempos y robos.

Guión: Alejandra V. Carballo. Corrección: Alejandra León Castellá, Alejandro Portilla.

Locución:  Natalia Monge

Enlaces recomendados:

Contraseñas seguras: Cómo crearlas y utilizarlas Microsoft 

Internet seguro. Recomendaciones para educadores, padres y estudiantes. Eduteka, Colombia

Fraude a través de internet

Es ingenuo pensar que comunicarse y navegar en Internet es 100% seguro. No existe software que pueda garantizar eso, ya que constantemente se desarrollan nuevas formas de invadir las computadoras personales, alterar programas y engañar a los usuarios.


Descargue: Fraude (MP3)

Contraseñas

Números, símbolos y letras son códigos que actualmente tenemos muy presentes, pues para muchas acciones necesitamos una contraseña. Utilizamos claves para acceder a las computadoras, cajeros automáticos, correos electrónicos, teléfonos celulares, visitar sitios en Internet, e incluso hasta para algunos decodificadores de televisión por cable.


Descargue: Contraseñas (MP3)