Todo cambia pero todo permanece, por lo menos para la protección de la información. Al menos eso es lo que parece a juzgar por las tendencias en ciberseguridad que estamos observando en los últimos tiempos: el almacenamiento en la nube, el IoT (Internet de las cosas), los ataques a dispositivos móviles, la intensificación de las infecciones por malware, el ransomware, etc. van a ser temas constantes de conversación cuando hablemos de la ciberseguridad de nuestras empresas.
Todo cambia pero todo permanece, por lo menos para la protección de la información. Al menos eso es lo que parece a juzgar por las tendencias en ciberseguridad que estamos observando en los últimos tiempos: el almacenamiento en la nube, el IoT (Internet de las cosas), los ataques a dispositivos móviles, la intensificación de las infecciones por malware, el ransomware, etc. van a ser temas constantes de conversación cuando hablemos de la ciberseguridad de nuestras empresas.
Los riesgos para la seguridad de la información de las empresas no son solo cuestiones técnicas sino que dependen, en buena medida, del factor humano. Día a día, aumentan los ataques dirigidos a los empleados en las empresas. Para ello los delincuentes «investigan» a las personas, incluso a los jefes, en Internet y en las redes sociales para aumentar la sutileza y precisión de los ataques, por ejemplo personalizando los correos maliciosos que llegan a sus buzones. Así, engañándoles, pretenden hacerse con sus credenciales de acceso a sus sistemas o a sus cuentas bancarias, secuestrar sus ficheros y pedir un rescate, infectar nuestros sistemas, etc.
Cuidar de la información en todo momento no es una opción. La continuidad de nuestro negocio está en juego. Tenemos que estar alerta siempre y ser conscientes del estado actual de la ciberseguridad de la empresa para poder establecer las medidas adecuadas de protección contra las posibles amenazas. Pero por muchas medidas técnicas que implantemos en ciberseguridad es esencial concienciar y formar a nuestros empleados, para que hagan un uso seguro de la tecnología.
En el siguiente video, damos un repaso a las principales amenazas y respondemos a las cuestiones sobre ciberseguridad que todos nos planteamos: ¿qué es?, ¿cómo se mide?, ¿qué puedo hacer?, ¿cuánto cuesta? o ¿hay que ser experto?
Estas preguntas nos ayudarán a comprender el valor añadido que da la ciberseguridad a las empresas, resaltando que el empleado es el eslabón más importante. Protege tu empresa.
Etiquetas:
Concienciación, Empresa, Proteccion puesto de trabajo, Video
Nota de DavidHellin: La noticia es original de INCIBE
El número siete tiene un significado que asociamos con la abundancia y al que atribuimos traer buena suerte y fortuna. Tradicionalmente ha tenido una singular presencia: son siete los días de la semana, las maravillas del mundo, los colores del arcoíris, las notas musicales y tiene gran trascendencia como símbolo divino en muchas religiones. Y, desde que Stephen R. Covey escribiera su popular libro, también son siete los hábitos de la gente altamente efectiva. Pero, ¿sabes que estos hábitos son aplicables a la pyme cibersegura?
El número siete tiene un significado que asociamos con la abundancia y al que atribuimos traer buena suerte y fortuna. Tradicionalmente ha tenido una singular presencia: son siete los días de la semana, las maravillas del mundo, los colores del arcoíris, las notas musicales y tiene gran trascendencia como símbolo divino en muchas religiones. Y, desde que Stephen R. Covey escribiera su popular libro, también son siete los hábitos de la gente altamente efectiva. Pero, ¿sabes que estos hábitos son aplicables a la pyme cibersegura?
Tres de estos hábitos tienen que ver con la independencia, otros tres con la interdependencia y el último con la mejora continua.
La independencia es el signo de que la pyme ha adoptado las medidas de ciberseguridad adecuadas a su idiosincrasia y su entorno. Así:
- Son proactivas para prevenir que haya incidentes o evitar sufrir algún ataque pues han valorado los efectos adversos en su reputación y en su cuenta de resultados que esto puede ocasionar.
- Comienzan con el fin en mente porque no pueden permitirse perder datos o que pare su actividad. La seguridad forma parte de su estrategia.
- Ponen primero lo primero, adecuando y secuenciando sus esfuerzos según sus necesidades específicas.
La interdependencia forma parte del carácter de la empresa que reconoce que sumando fuerzas, la lucha contra los ciberdelincuentes es más efectiva. Así:
- Piensan en ganar/ganar cuando protegen los datos de sus clientes y exigen a sus colaboradores, contratas y proveedores que lo hagan también. Todos salen beneficiados.
- Buscan entender primero que el cumplimiento de las leyes y normas que les aplican les traerá la confianza de sus clientes, y luego ser entendidos cuando exigen el mismo trato en su entorno.
- Crean sinergia aliándose con otras empresas de su sector para hacerse fuertes en conjunto, saber cómo responder ante incidentes y hacer frente común frente a los ciberdelincuentes.
Por último, tienen el hábito de optimizar de forma continua su seguridad pues a medida que la tecnología avanza, el entorno cambia y es necesario volver a enfocar.
- Por eso afilan la sierra actualizando sus políticas, formando periódicamente a sus empleados y revisando sus estrategias con frecuencia.
No es seguro que el número siete nos dé suerte o nos traiga abundancia o buena fortuna, pero aplicando estos siete hábitos estaremos en sintonía con las leyes del crecimiento empresarial y nuestra ciberseguridad será más efectiva.
Etiquetas:
Buenas prácticas, Concienciación, Continuidad de negocio, Empresa, Infografía, Políticas, Protección, Proteccion informacion
Nota de DavidHellin: La noticia es original de INCIBE
Con esta guía tu empresa podrá almacenar sus datos de forma segura.
La información es un activo para las empresas. Datos de clientes, de facturación, de recursos humanos,…es esencial proteger esta información durante todo su ciclo de vida y destruirla de forma segura cuando deja de ser útil. Esta guía trata de acercar los aspectos esenciales de la gestión de la seguridad de la información: el almacenamiento.
Confidencialidad, disponibilidad e integridad de la información son algunas de las propiedades básicas de su seguridad. Estos serán también los parámetros que nos permitirán clasificarla para seleccionar las medidas de protección que debemos aplicar a cada tipo. Como punto de partida, es fundamental identificar la información crítica, aquella que si se altera, destruye, divulga o resulta inaccesible puede causar graves pérdidas a la empresa.
Se repasan desde la perspectiva de la seguridad las diferentes formas de almacenamiento y recuperación disponibles. También se delinean las distintas políticas que la empresa debe implantar para proteger la información contra pérdida, destrucción o deterioro de dispositivos de almacenamiento, accesos no autorizados, fuga de información, ingeniería social, etc.
Documentos asociados:
Almacenamiento seguro de la información. Una guía de aproximación para el empresario
Nota de DavidHellin: La noticia es original de INCIBE
Han pasado unos meses desde que empezó el año y terminó el descanso navideño con su particular vorágine familiar y comercial. Como otros años, este también nos hicimos un montón de buenos propósitos, embriagados por el espíritu de renovación del año nuevo.
Estas buenas intenciones en la mayoría de los casos se quedan precisamente en eso, en «intenciones». Seguro que teníamos pensado e incluso habíamos imaginado como extender el negocio a otros mercados, fidelizar más clientes y además mejorar nuestra ciberseguridad. Pero, de todos ellos, ¿cuántos hemos llevado a cabo?
Ahora que estamos más sobrios, hagamos la prueba con uno de ellos: ¿hemos hecho algo por mejorar la ciberseguridad de la empresa desde principios de año?
Han pasado unos meses desde que empezó el año y terminó el descanso navideño con su particular vorágine familiar y comercial. Como otros años, este también nos hicimos un montón de buenos propósitos, embriagados por el espíritu de renovación del año nuevo.
Estas buenas intenciones en la mayoría de los casos se quedan precisamente en eso, en «intenciones». Seguro que teníamos pensado e incluso habíamos imaginado como extender el negocio a otros mercados, fidelizar más clientes y además mejorar nuestra ciberseguridad. Pero, de todos ellos, ¿cuántos hemos llevado a cabo?
Ahora que estamos más sobrios, hagamos la prueba con uno de ellos: ¿hemos hecho algo por mejorar la ciberseguridad de la empresa desde principios de año?
Estas son las recomendaciones que os hacíamos en enero:
Ahora te pedimos que los revises con infografías, videos, un juego de rol, un kit, un curso MOOC gratuito e incluso algún videojuego:
- ¿Has empoderado a tus empleados?
- ¿Has pasado las fases del videojuego Hackend, te has apuntado al MOOC o has jugado al Juego de rol?
- ¿Tienes fecha para lanzar el kit de concienciación?
- ¿Te has hecho las preguntas correctas para hacer un buen backup?
- ¿Tienes todo el software actualizado y al día?
- ¿Tienes protegida tu wifi? Y, ¿tus móviles?
- ¿Ha pasado tu web esta checklist?
- ¿Tiene buena reputación tu empresa?
- ¿Tomas medidas de seguridad cuando contratas empleados y servicios externos?
- ¿Valoras y controlas tus riesgos?
Si has superado este test estás en el buen camino. Si necesitas ayuda o para estar al día sigue nuestros perfiles en twitter @incibe y en facebook: ‘protegetuempresa’: serás el primero en enterarte de las novedades de seguridad para empresas.
Etiquetas:
Buenas prácticas, Concienciación, Continuidad de negocio, Contratación, Identidad online, Movilidad, Proteccion clientes, Proteccion informacion, Web
Nota de DavidHellin: La noticia es original de INCIBE
Cada vez somos más conscientes de que conectar los dispositivos de nuestra empresa a redes wifi públicas tiene sus riesgos. Pero ¿sabemos si es segura la wifi de nuestra empresa?
Cada vez somos más conscientes de que conectar los dispositivos de nuestra empresa a redes wifi públicas tiene sus riesgos. Pero ¿sabemos si es segura la wifi de nuestra empresa?
Como tenemos el router wifi dentro de la oficina o del almacén, es decir en un recinto cerrado, nos da una falsa sensación de seguridad. Pero los routers wifi ofrecen conexiones inalámbricas que pueden llegar más allá de los muros empresa. Un router wifi obsoleto o mal configurado puede ser una puerta abierta a nuestros sistemas, una invitación para que nos roben datos o para utilizar nuestros recursos como en esta historia real.
Cuando contratemos o renovemos el servicio tendremos que exigir un router wifi de gama alta y deshacernos o pedir que nos cambien los equipos obsoletos (cualquiera que haya sido fabricado hace 4-5 años o más). Con un router wifi actual estaremos más seguros y mejor preparados para aprovechar los avances tecnológicos y la oferta de nuevos servicios (VoIP, smartTV, video-streaming, etc.). Estas son algunas características que tendríamos que exigir al router wifi que compramos o que nos alquila el operador:
- Que esté certificado con un sello internacionalmente reconocido como el de WiFi Alliance así nos aseguramos que ha pasado todo tipo de test y que será interoperable con nuestros dispositivos.
- Que soporta el protocolo WPA2 que proporciona, en la actualidad, el cifrado de mayor seguridad en la transmisión.
- Que sea de la serie N, pues utilizan la última tecnología wifi lo que nos va a proporcionar una comunicación inalámbrica más segura, una conexión más rápida (entre 159 y 600 Mbps) y una cobertura más amplia.
- Si está a tu alcance, utiliza routers compatibles con 5G (802.11ac) que mejoran a los de la serie N en velocidad (hasta 1.300 Mbps), alcanzan una mayor distancia y consumen menos energía.
- Algunos utilizan varias bandas de frecuencia simultáneas (2.4 GHz y 5 GHz) lo que disminuye la congestión. De esta forma podremos utilizar la banda actualmente menos congestionada (5 GHz) para los servicios que demanden más ancho de banda.
- Si es multibanda, es interesante comprobar que incorpora algún protocolo de gestión de la calidad de servicio (QoS) para redirigir el tráfico de forma inteligente entre las bandas, dando prioridad a los servicios y dispositivos que necesiten más velocidad y menos retardo.
- Para optimizar aún más el uso del ancho de banda debe contar con tecnología MU-MIMO si utilizas servicios en tiempo real como videoconferencia.
- Que tenga los puertos que necesitas y si es posible que cuente con puertos de 4 Gigabits, más rápidos que los 10/100, que nos permitirán conectar por ejemplo un sistema de almacenamiento en red tipo NAS. También puede interesarnos que tenga además otros puertos como USB (2.0 o 3.0 de alta velocidad) para compartir archivos e impresoras, RJ-11 para VoIP o RJ-45 para ONT (fibra óptica).
- Que la interfaz de usuario y los menús de configuración sean completos y amigables, y que puedes acceder y modificar toda la configuración.
- Que su sistema operativo y su firmware disponga de mantenimiento y actualizaciones automáticas y periódicas para mejorar su rendimiento y seguridad. Pues los routers son también objeto de ataques como ocurrió recientemente en Alemania.
Si tu router wifi se sobrecalienta, tiene microcortes o se cuelga, o si no tienes buena cobertura en toda la oficina solicita un cambio de router a tu operador o invierte en uno mejor.
Además de tener un router wifi moderno y actual, tendremos que configurarlo correctamente para evitar problemas.
- Cambiaremos la contraseña por defecto de acceso al panel de configuración (nunca dejaremos admin o 1234). Las contraseñas por defecto de los routers se encuentran fácilmente en Internet sabiendo el modelo y fabricante. Deshabilitaremos la administración remota del router que permitiría su gestión desde fuera del recinto de la empresa.
- Deshabilitaremos la funcionalidad WPS que permite acceder mediante un PIN de 8 caracteres, es decir, sin conocer la contraseña.
- Lo configuraremos para que utilice el cifrado WPA2 que es actualmente el protocolo más seguro.
- Cambiaremos la contraseña por defecto de acceso a la wifi eligiendo una contraseña robusta con al menos 12 caracteres (mayúsculas, minúsculas, números y símbolos). La contraseña no incluirá ni se parecerá al nombre del operador, o del fabricante del router, etc.
- Cambiaremos el nombre de la wifi, el SSID (Service Set Identifier), que es el nombre con el que nuestra wifi se anuncia y que puede dar pistas sobre el tipo de router que tenemos o nuestro proveedor. También puede interesarnos ocultarlo.
- Habilitaremos el filtrado por dirección MAC (un identificativo único de cada dispositivo), es decir sólo permitiremos que accedan los dispositivos cuya MAC especifiquemos.
- Deshabilitaremos DHCP (Dynamic Host Configuration Protocol) que es un mecanismo para que el router dé una dirección IP dinámica a los dispositivos que se conectan.
- Verificaremos periódicamente quién se conecta a nuestra wifi.
- Si necesitamos ofrecer wifi de cortesía a clientes que acceden a nuestras instalaciones configuraremos, si el router lo permite, una red wifi separada para invitados.
Con un router wifi moderno y actualizado, una configuración concienzuda y una verificación periódica de quién accede o intenta acceder, nuestra información y nuestra red estarán más seguras.
Etiquetas:
Area de informática, Movilidad, Protección, Proteccion informacion
Nota de DavidHellin: La noticia es original de INCIBE
Igual no hemos sido conscientes, pero el concepto de fake news no es nuevo. También conocidas como noticias falsas, hoax, bulos, leyendas urbanas o desinformación, llevan años circulando en nuestra sociedad. Ahora, las nuevas tecnologías hacen que sea una práctica más extendida y difícil de controlar. Además, para los menores supone un riesgo añadido.
Se trata de información falsa que se propaga de unas personas a otras, ya sea contenido que alguien ha creado de forma premeditada, o un mensaje que se ha ido modificando a lo largo de su difusión. ¿Alguna vez has recibido en tu WhatsApp un mensaje sobre productos supuestamente cancerígenos, atentados inminentes o descuentos increíbles para tiendas y supermercados? Son bulos, nada de eso es cierto, pero no siempre es fácil determinar qué es verdad y qué no.
Por descontado, estos mismos mensajes también llegan a los móviles de niños y adolescentes, de hecho, les llegan muchos más que a nosotros. Por otra parte, los menores acuden principalmente a las redes sociales y los buscadores de Internet para informarse, y ambos espacios digitales son el medio preferido de propagación para este tipo de información. Si un contenido llama su atención, no dudan en compartirlo, a veces de forma masiva, sin pararse a valorar si se trata de información fiable. A menudo, la difunden incluso sabiendo que no lo es.
Hacer clic en “compartir” es demasiado sencillo (y en ocasiones tentador) para cualquiera.
Internet y las posibilidades tecnológicas de hoy en día, han facilitado un acceso generalizado a la información, y también acceso a la creación o difusión de contenido. Todos tenemos la posibilidad, seamos periodistas o no, de escribir una noticia en el mayor medio de comunicación actual, que es Internet. El problema está en que igualmente es posible crear mensajes engañosos e incluso dañinos, en definitiva, información falsa.
La viralidad y la permanencia en el tiempo que caracterizan a los contenidos en Internet, intervienen de forma evidente en la propagación de estas fake news. Hay bulos que llevan años circulando a través de las redes sociales, lo que demuestra que hacer clic en “compartir” es demasiado sencillo (y en ocasiones tentador) para cualquiera.
El porqué de las fake news
¿Alguna vez te has preguntado por qué o quién crea estas noticias falsas? En muchos casos, hay personas detrás que se están beneficiando económicamente con la visualización de esta información. Ya sea mediante la publicidad, el volumen de visitas o la venta de datos del usuario. En resumen: cada “clic” genera ingresos de una u otra forma.
Este es el caso de páginas web o perfiles de redes sociales creados para hacer parodias o sátiras humorísticas, pero cuyos contenidos fuera de contexto se toman por ciertos. Cada vez que entramos en estas páginas atraídos por una noticia curiosa o llamativa, o vemos un vídeo en plataformas como YouTube, sus creadores están ganado dinero.
Otra motivación importante para crear un bulo es moldear o manipular las opiniones e ideologías de los ciudadanos. De este modo, las noticias falsas nos afectan a todos los niveles: social, político, económico, cultural… Y también en el ámbito más personal, influyen en nuestra forma de pensar y actuar.
Si alguna vez pensaste que los bulos son inofensivos, a estas alturas del artículo te habrás dado cuenta de que probablemente no lo son en absoluto. Suponen un riesgo a tener en cuenta, sobre todo si afectan a niños y adolescentes. Por ejemplo, muchos supuestos vales de descuento les invitan a entrar en webs maliciosas, que pueden robar sus datos, infectar su dispositivo o suscribirles a un servicio de SMS Premium.
Las elecciones americanas o el brexit, son dos ejemplos actuales que muestran hasta qué punto las noticias falsas pueden manipular la opinión social. Para los más jóvenes, los mensajes fraudulentos o inexactos, como el bulo de las lechugas chinas o los plátanos infectados por VIH, pueden condicionar o fortalecer conductas e ideales peligrosos como racismo, xenofobia, homofobia, etc. Otras fake news pueden incluso poner en peligro la integridad física de los menores, como en el caso del supuesto cambio de número de emergencias, o sus hábitos de alimentación, ocio y descanso.
Educar la capacidad crítica de los menores
Ninguna herramienta de control parental puede impedir que este tipo de contenidos caigan en manos de nuestros hijos, ya sea a través de sus propios móviles, tablets o perfiles en redes sociales, o mediante otros amigos y compañeros de su edad que les mantengan al día de las “novedades”.
Por ello, es necesario educarles en el espíritu crítico, para que no tomen toda la información de Internet como cierta, ofreciéndoles herramientas y recursos para que detecten por si mismos posibles contenidos falsos o de poca calidad. Tienen que conocer cómo se financia Internet, por qué se crea este tipo de información falsa, cuál es el objetivo y los riesgos de que estas noticias lleguen a miles de personas.
Ninguna herramienta de control parental puede impedir que este tipo de contenidos caigan en manos de nuestros hijos
Lo fundamental es que, como adultos, demos buen ejemplo. Tenemos que tomar medidas para evitar caer en noticias falsas, fomentando las actitudes y opiniones argumentadas dentro de nuestra familia, y por extensión en sociedad. Nuestra conducta ayuda a que niños y adolescentes valoren el esfuerzo que supone posicionarse en contra de este tipo de mensajes, aunque resulten graciosos, morbosos o extravagantes.
Estas son algunas pautas para enseñar a niños y adolescentes a contrastar la información:
- Es importante que lean todo el contenido. Los titulares de este tipo de mensajes están creados para ser impactantes y muchas veces los menores difunden noticias sin ni siquiera haberlas leído.
- Una vez leído el texto, deben prestar atención a aspectos clave como quién es el autor de la noticia, las fuentes en las que se basa y la fecha de la misma.
- Animar a los menores a preguntarse si la información es coherente, factible o razonable, o si por el contrario, resulta dudosa o sospechosa.
- Una simple búsqueda en Google suele ser suficiente para contrastar o desmentir un bulo o un fraude. Aprender a investigar, reconocer y contrastar fuentes adecuadas de datos e información es saludable y necesario.
- Además, existen cada vez más páginas web, entidades y redes sociales dedicadas a desmentir fake news, como por ejemplo Snopes (en inglés), VOST, Caza Hoax, El Tragabulos o Maldito Bulo. Desde la Oficina de Seguridad del Internauta ofrecen avisos sobre este tipo de mensajes, y también periódicos y cuerpos de seguridad habitualmente hablan de este tipo de noticias y utilizan sus redes sociales para alertar sobre estos contenidos, bajo el hashtag #StopBulos. Estar al día de estas noticias sí es positivo, también para los más jóvenes.
- Si una noticia puede afectar salud física o se refiere a situaciones de peligro y emergencias, antes de compartir deben poner especial cuidado. Difundir estos contenidos puede tener consecuencias graves.
- Ante la duda, si no están seguros de la veracidad de una noticia, enséñale que lo correcto es no compartirla y evitar que se siga difundiendo. Reaccionar de forma crítica antes contenidos falsos o engañosos es importante a la hora de comprometerse a mantener una Internet más segura para todos.
Y vosotros, ¿habéis recibido algún bulo últimamente?, ¿lo han recibido vuestros hijos? Contadnos vuestra experiencia en los comentarios.
Nota de DavidHellin: La noticia es original de OSI
