Hasta hace poco, las pequeñas empresas pensaban que no se encontraban bajo el foco de atención de los ciberdelincuentes. Consideraban que éstos se fijaban más en las grandes corporaciones bajo la falsa idea de que podrían obtener un beneficio mayor.
Hasta hace poco, las pequeñas empresas pensaban que no se encontraban bajo el foco de atención de los ciberdelincuentes. Consideraban que éstos se fijaban más en las grandes corporaciones bajo la falsa idea de que podrían obtener un beneficio mayor. Nada más lejos de la realidad.
Desde hace varios años las empresas, y más concretamente las pymes y micropymes, vienen siendo el objetivo de los ciberdelincuentes ya que éstas cuentan con una madurez tecnológica y en ciberseguridad bastante menor que las grandes compañías, de modo que se encuentran más indefensas frente no sólo a los incidentes que los ciberdelincuentes puedan perpetrar, sino también frente a aquellos problemas que debido a la falta de conocimientos en ciberseguridad, no se gestionan adecuadamente como por ejemplo la implementación de un plan de contingencia y un plan de continuidad del negocio.
Desde INCIBE, conscientes de esta problemática, llevamos varios años trabajando en diferentes servicios para que las pymes encuentren un punto de referencia sobre el que encontrar el apoyo necesario en relación al uso seguro de las TIC. Servicios como “Qué te interesa”, nuestro “Kit de concienciación”, la “Herramienta de autodiagnóstico” o las “Políticas de seguridad” entre otros, tratan de proporcionar el conocimiento necesario para que las pequeñas y medianas empresas puedan establecer medidas que protejan sus activos o que mitiguen en cierta medida el impacto que un incidente haya podido causar.
En relación a este último tema, desde el servicio “Protege tu empresa” hemos publicado un formulario de contacto exclusivo para empresas al qué podéis enviarnos vuestras consultas relacionadas tanto con los problemas de ciberseguridad que os estén u os hayan podido afectar, así como cualquier cuestión relacionada con los servicios que ofrecemos. Desde INCIBE estaremos encantados de solucionarlas.
Y aprovechamos para recordaros el refrán “más vale prevenir que curar”, pero en el caso de “enfermar” INCIBE siempre estará ahí para ayudaros.
Etiquetas:
Empresa, Protección
Nota de DavidHellin: La noticia es original de INCIBE
¿Cómo profesor quieres trabajar aspectos sobre el uso seguro de Internet con tus alumnos pero no sabes por dónde empezar? Si éste es tu caso, ¡anota en tu calendario el 6 de febrero de 2018! porque en esta fecha celebramos el Día de Internet Segura o Safer Internet Day 2018 (SID2018), efeméride mundial que pretende concienciar sobre la seguridad en Internet de niños y adolescentes e impulsar cambios positivos, con el fin de favorecer el uso de la tecnología de forma responsable y respetuosa”.
Los centros educativos, labor imprescindible en el SID 2018
Estamos seguros de que veis cómo los chavales navegan por Internet a velocidad de crucero: se expresan libremente, conectan con gente de su rollo y comparten muchas experiencias. Pero… ¿estamos igualmente seguros de que no pagarán peajes por lo que hoy comparten? Es más, ¿abordamos en el aula aspectos sobre uso seguro y responsable que puedan aplicar los alumnos en este viaje digital? Sin duda es tarea de todos y SID2018 nos propone precisamente que trabajemos sobre su lema de este año: Crea, conecta y comparte respeto: una Internet mejor comienza contigo.
¡Súmate a este movimiento global y participa desde tu centro educativo de forma activa en la creación de una Internet mejor para los menores. Es tarea de todos!
¡Un programa especial con Trancas y Barrancas!
Sí, sí, como lo oyes ¡Trancas y Barrancas estarán con nosotros el Día de Internet Segura! El 6 de febrero realizaremos un acto presentado por las hormigas más famosas de la tele, en el que los jóvenes tomarán la palabra para reflexionar sobre su experiencia digital para mostrarnos cómo aplican la ciberseguridad en su día a día e incluso lo utilizan como profesión. También tomarán la palabra destacados profesionales y personalidades, y entregaremos los premios del Programa Cibercooperantes.
Si estás interesado en visualizarlo en el aula con tus alumnos o simplemente quieres seguir toda la información sobre este evento, te facilitamos el enlace al videostreaming (necesitaréis un PC o portátil, una conexión a Internet y unos altavoces).
Todavía hay más…
Si eres de los que piensan que tu centro educativo también puede formar parte del SID2018 aportando su granito de arena, ¡contribuye a este cambio! Para ello, puedes solicitar a través del formulario “Busco Cibercooperante”, una charla gratuita de concienciación en ciberseguridad para el día 6 de febrero. También puedes participar incorporando en la web de tu centro educativo el banner y los logos que hemos creado para el SID 2018, así como compartirlo en redes sociales o dónde tú prefieras. Publica en redes sociales mensajes y frases ingeniosas o cuéntanos cómo estás celebrando el Día de Internet Segura, y no te olvides de incluir los hashtag #SID2018, #CreaConectaComparte o #DiaInternetSegura.

Y por último, incluimos esta infografía que podrás descargar, donde se informa sobre las diferentes formas en las que cualquier persona (aunque no pertenezca al ámbito educativo), puede participar. ¡No te lo pienses y contribuye al cambio con tu difusión!



Para descargar pulse aquí
No olvides que desde IS4K, trabajamos a diario para que Internet sea un espacio positivo para crear y conectar y por ello ponemos a tu disposición el teléfono de atención ante cualquier duda o experiencia de riesgo en Internet (900 116 117) y, si identificas contenidos negativos, inapropiados o ilegales, te ayudamos a reaccionar y denunciar.
Preparados, listos… ¡el 6 de febrero, súmate a la cultura tecnológica positiva!
Nota de DavidHellin: La noticia es original de OSI
En este artículo analizaremos cómo abordar la ciberseguridad en el comercio minorista. ¿Qué riesgos y amenazas caracterizan a estas empresas? ¿Qué medidas tendrían que adoptar?
En este artículo analizaremos cómo abordar la ciberseguridad en el comercio minorista. ¿Qué riesgos y amenazas caracterizan a estas empresas? ¿Qué medidas tendrían que adoptar?
Comercio Minorista
Son muchas las empresas que venden o distribuyen productos al por menor, es decir, aquellos comercios cuyo cliente es el público en general. Son las tiendas y establecimientos que revenden productos sin transformarlos. Estos son algunos ejemplos:
- tiendas de productos de consumo personal o doméstico, por ejemplo: alimentos, bebidas, prendas de vestir, calzado, textiles, libros, grabaciones musicales y de video, muebles, electrodomésticos, cosméticos, artículos de ferretería, pintura, vidrio, bricolaje, joyería, juguetes, artículos de deporte, etc.
- grandes almacenes y supermercados
- empresas de venta por correo, vendedores ambulantes y a domicilio.
En los últimos años, el número de empresas de este sector ha disminuido considerablemente (según el INE), aunque su número sigue siendo elevado:

En 2016 el número tiendas al por menor en España era de 462.450, algo más del 14% del total de empresas. En su mayoría (98%) son micropymes de menos de diez empleados. Predominan las tiendas de alimentación, prendas de vestir, calzado, farmacias, cosméticos y artículos de limpieza.
Uso de la tecnología en este sector
El uso de la tecnología en este tipo de empresas presenta muchas diferencias según el tamaño, siendo menos utilizadas cuanto menor es el número de empleados. Casi todo el comercio minorista dispone de conexión a internet. Realizan sus trámites con las AAPP por esta vía. Poco a poco está creciendo el número de empresas de este sector que tiene página web, y sobre todo las que hacen uso de las redes sociales y del comercio electrónico.
Valorando los riesgos
Quizá por su pequeño tamaño o por su actividad comercial este sector tiene que ponerse al día en materia de ciberseguridad, pues al incrementarse el uso de la tecnología también es posible que se enfrenten a riesgos que podrían evitarse elevando el nivel de sensibilización.
Para concienciar a los comerciantes de estos riesgos, dos personajes, Laura y Miguel presentan los Itinerarios interactivos sectoriales, unos sencillos y amenos videos interactivos donde se tratan, además de cuestiones generales de ciberseguridad, los riesgos específicos de este sector como el robo de datos de clientes, el fraude en comercio electrónico o los riesgos específicos de las redes sociales.
Y para profundizar en la gestión de riesgos en los comercios minoristas tenemos que considerar las siguientes amenazas:
- infecciones por malware,
- el robo de datos personales de clientes
- el robo o fuga de información confidencial
- el mal uso de las TIC que provoque incidentes o falta de rendimiento
El siguiente video muestra cómo Marta, que tiene con Pedro una pequeña tienda de artesanía, se informa para mejorar su seguridad y analiza las medidas que tiene que adoptar.
No te pierdas sus conclusiones y ¡aplícalas!
Etiquetas:
Amenazas, Concienciación, Empresa, Plan director, Video, Vulnerabilidades, Web
Nota de DavidHellin: La noticia es original de INCIBE
Con esta guía podrá proteger la identidad y reputación online de su empresa.
La identidad digital corporativa sirve a las empresas para diferenciarse en internet, y debe estar basada en una estrategia de comunicación sólida dirigida a alcanzar una posición a través de su página web, las redes sociales y todo tipo de comunicaciones con clientes y proveedores.
Por otra parte, la reputación online corporativa mide la valoración que hace el público de una empresa a través del buen o mal uso, de las posibilidades que ofrece internet. Por ello, para la empresa es ahora también necesario monitorizar las redes para observar el impacto de las comunicaciones y corregir las posibles desviaciones o conflictos.
Esta guía de «Ciberseguridad en la identidad digital y la reputación online: una guía de aproximación para el empresario» analiza los riesgos de Ciberseguridad tanto para la identidad digital corporativa como para la reputación online, como por ejemplo: la suplantación de identidad, la fuga de información o las publicaciones difamatorias. También se revisa el marco legal y distintas recomendaciones preventivas y reactivas para hacer frente a los posibles ataques.
Documentos asociados:
Ciberseguridad en la identidad digital y la reputación online. Una guía de aproximación para el empresario
Nota de DavidHellin: La noticia es original de INCIBE
Si nuestro hijo está en problemas por algo que le ha sucedido a través de Internet, o bien que él ha estado haciendo en la red, puede que nos sintamos algo perdidos o desorientados. Veamos de qué problemas estamos hablando (ciberbullying o ciberacoso, sexting, grooming, suplantación de identidad, etc.) y cómo podemos afrontar este tipo de situaciones.
Son indudables los beneficios de Internet en nuestro día a día. Ya sea mediante ordenadores, smartphones, tablets, etc. nuestros hijos tienen a su alcance multitud de información, herramientas y servicios online para apoyarles en su aprendizaje, su tiempo de ocio o sus relaciones sociales.
Sin embargo, al igual que sucede cuando están por la calle, existen riesgos y pueden meter la pata en Internet. Si nos encontramos con que tienen un problema online, olvidémonos del “Yo es que de esto no sé”, y apliquemos nuestra experiencia vital y el sentido común.
¿De qué problemas estamos hablando?
El abanico de situaciones problemáticas es tan amplio como podamos imaginar, pero podemos hablar principalmente de:
- Contenidos inapropiados: imágenes o información que les resulta dañina por su edad, madurez, sensibilidad, o por la propia temática o su tratamiento.
- Pérdida de privacidad: información privada a disposición de otras personas, sin desearlo.
- Suplantación de identidad: hacerse pasar por otro, usando sus perfiles reales, o con otros falsos.
- Sexting: envío de imágenes, vídeos o textos propios de carácter sexual por Internet.
- Ciberbullying: daño intencional, repetido entre iguales a través de medios digitales.
- Grooming: acercamiento de un adulto a un menor con fines sexuales a través de Internet.
Puede que nos haya llegado un rumor o una sospecha de que nuestro hijo pueda estar en una de estas situaciones. En este caso tenemos la posibilidad de preparar una charla con él.
Prepararnos para hablar con él:
- Gestionar nuestras emociones. Ni dar todo por cierto, ni negarlo porque sí sin contrastar. Ni quedarnos de bajón, ni dejarnos llevar por la rabia o la ira. No culpabilizarle, aún es un menor y está aprendiendo a desenvolverse autónoma y responsablemente (a su edad nosotros también metíamos la pata). Recordemos que nuestro objetivo ha de ser ayudarle eficazmente.
- Buscar información sobre el posible problema en sitios de referencia, como por ejemplo el nuestro espacio ‘necesitas saber’ en Internet Segura for Kids o los monográficos de Chaval.es.
- Preparar la conversación: cómo sacar el tema, qué información necesitamos obtener, cómo se podría sentir nuestro hijo, cómo debemos mostrarnos ante él, qué mensajes queremos transmitirle.

También puede suceder que sea el propio menor el que nos cuente lo que le está pasando. En este caso es posible que ya hubiéramos sospechado algo o bien que nos pille totalmente desprevenidos. En cualquier caso, es importante:
-
Crear un clima adecuado: transmitirle nuestra confianza y cariño, hacerle saber que estamos a su lado para ayudarle, que sea lo que sea siempre hay solución.
-
Escucharle: con atención, cercanía, más centrados en sus sentimientos y necesidades que en lo que ha sucedido, no hacer suposiciones, ni dar nada por hecho, es mejor darle espacio para que nos vaya contando. Asegurémonos de que sienta que estamos de su parte.
-
No empeorar las cosas: no mostrarnos nerviosos ni reaccionar exageradamente. Ni dudar, ni desconfiar de él. No culpabilizarle por lo que haya podido hacer mal.
Trazar un plan de actuación para solucionar el problema
A continuación deberemos organizar la información de que disponemos, intentar completarla (con nuestro hijo y cualquier otra persona implicada) para poder evaluar mejor la situación y los riesgos a los que se expone, y trazar un plan de actuación para solucionarlo.
Una buena idea es empezar por guardar las evidencias de que podamos disponer, es decir, guardar los chats, mensajes en WhatsApp, redes sociales, correos electrónicos, etc. por ejemplo mediante unas capturas de pantalla.
¡Truco!, hacerle una foto a la pantalla (captura de pantalla)
Podemos usar la tecla “Impr Pant” (Imprimir Pantalla) o “Prt Scr” (del inglés Print Screen) del teclado para hacer una “foto” de la pantalla en ese momento. Bastará con “Pegar” esa foto en un Paint o simplemente un documento de Word, LibreOffice y guardarlo para tener la prueba. ¡Ojo!, es posible que no tenga validez a efectos jurídicos, pero servirá para plantear el caso y facilitar su investigación por parte del centro educativo o la policía en caso necesario.
También podemos usar un servicio de testigo online como el de eGarante para tomar una captura de una página web o un email con mayores garantías al incluir un sellado de tiempo.
En teléfonos móviles podemos hacerlo apretando al mismo tiempo los botones de “Bajar Volumen” y de “Bloqueo” (u otra combinación similar). La “foto” nos aparecerá en la carpeta de “Screenshots” (Capturas de Pantalla) en la “Galería”.
Asimismo, debemos ser conscientes que no estamos solos en esto y por lo tanto no debemos tener miedo de pedir ayuda. A nuestro alrededor nos encontramos con su tutor, el orientador, el responsable de convivencia y el equipo directivo en el centro educativo, el pediatra del centro de salud, los trabajadores sociales, las fuerzas y cuerpos de seguridad como Policía y Guardia Civil, además de numerosas entidades de protección del menor que gestionan líneas de ayuda y denuncia para los menores y sus familias por teléfono y a través de Internet.
Si parte del problema está en algún contenido (foto, vídeo, comentario, etc.) en una red social o en Internet, podemos eliminarlo directamente (si lo ha compartido nuestro hijo) o solicitar su retirada y eliminación mediante el procedimiento de reporte o denuncia a la plataforma correspondiente (ver trucos más abajo).
¡Truco!, reportar o denunciar contenidos en plataformas online
Cómo hacer denuncias en Facebook
Cómo denunciar incumplimientos en Twitter, Vine y Periscope
Cómo denunciar información privada expuesta en Instagram (y en el menú de la izquierda, otro tipo de denuncias)
Cómo protegerse en WhatsApp (y enviar reportes).
Cómo reportar contenidos y abusos en Snapchat
Además podemos leer este artículo sobre las principales redes sociales y aplicaciones que usan nuestros hijos para entender mejor cómo funcionan. Allí encontraremos además los enlaces a sus centros de seguridad, con más información sobre sus opciones de configuración y de reporte o denuncia de contenidos y bloqueo de usuarios.
Por otra parte, podemos bloquear a los usuarios que nos resulten ofensivos o dañinos, para lo que deberemos seguir los procedimientos correspondientes a cada plataforma (ver trucos más abajo).
¡Truco!, eliminar o bloquear contactos en plataformas online
Cómo bloquear a alguien en Facebook
Cómo bloquear cuentas en Twitter
Cómo bloquear a alguien en Instagram
Y esto es todo por el momento, desde Internet Segura for Kids esperamos vuestros comentarios, ¿habéis vivido algún caso de este tipo?, ¿cómo habéis reaccionado?, ¿os ha resultado interesante este artículo? Además estamos a vuestra disposición para echaros una mano. Podéis contarnos vuestro caso en privado desde el formulario de contacto de IS4K.
Nota de DavidHellin: La noticia es original de OSI
Uno de los servicios en la nube más populares entre la comunidad de internautas es Dropbox, que ya cuenta con una serie de características de seguridad propias como los puntos de restauración en caso de ataques de ransomware o un servicio interno de búsqueda de vulnerabilidades. Pero adicionalmente, podemos configurar una serie de medidas que aumenten la seguridad e integridad de nuestra información que veremos a continuación.
Gestión de contraseñas seguras
Como siempre indicamos desde la OSI, es importantísimo gestionar correctamente las contraseñas de acceso a los distintos servicios online. Las recomendaciones son sencillas, pero hay que ponerlas en práctica. Si vamos a guardar información privada en la nube, la primera barrera de entrada que nos dé acceso a ella, la contraseña, tiene que ser fuerte y robusta.
Habilitar la verificación en dos pasos
Dropbox permite habilitar este tipo seguridad en la autenticación, consistente en la solicitud de un código de seis dígitos o una clave de seguridad, además de la contraseña particular de cada identificador de usuario.
Para habilitar esta medida de seguridad en Dropbox bastará con ir a la pestaña “Seguridad” y proceder con “hacer clic para habilitar” dentro de la sección “Verificación en dos pasos”.

A partir de aquí y una vez que hayamos introducido nuestra contraseña, se nos dará la opción de usar códigos de seguridad vía mensaje de texto (vinculándolo a un teléfono móvil), o utilizar una aplicación móvil tipo Google Authenticator (Android/iPhone/BlackBerry), Duo Mobile (Android/iPhone), Authenticator (Windows Phone 7), etc.
En cualquiera de los casos, además es aconsejable añadir un número de teléfono alternativo que también pueda recibir mensajes de texto en caso de pérdida o extravío del teléfono vinculado.
Adicionalmente, antes de concluir la verificación en dos pasos, Dropbox enviará 10 códigos de recuperación de 8 dígitos cada uno. Anótalos y guárdalos en un lugar seguro, ya que en caso de pérdida de teléfono o imposibilidad de recibir mensajes, habrá que hacer uso de alguno de estos códigos de emergencia, cada uno de los cuales de un solo uso.
Por último, al igual que Google, Dropbox también ofrece a sus usuarios la posibilidad de utilizar una llave de seguridad, consistente en un dispositivo USB o NFC que deberá ser insertado en el dispositivo cuando se inicie la sesión.
Activar alertas por correo electrónico
Dentro de las opciones de configuración de la cuenta, podemos establecer una serie de preferencias que mejorarán nuestra seguridad. Para activarlas simplemente habrá que marcar el check correspondiente de cada una de las opciones. Es recomendable mantener activas las siguientes preferencias de notificación:

Revisión dispositivos y aplicaciones vinculados a la cuenta
Por otro lado, en la pestaña de Seguridad, podremos ver todos los dispositivos y aplicaciones que tenemos conectados con nuestra cuenta de Dropbox. Si detectamos algún dispositivo desconocido o sospechoso podremos desvincularlo:

Para finalizar, mencionar que Dropbox facilita un mecanismo a través del cual puedes ir comprobando el estado de seguridad de la cuenta. El asistente lo encontrarás en la sección Seguridad y es muy sencillo de utilizar. Te animamos a que lo pruebes y en definitiva, protejas tu cuenta adecuadamente para evitar riesgos de seguridad.


Nota de DavidHellin: La noticia es original de OSI




