Los 10 mandamientos más importantes de la ciberseguridad

La digitalización de la sociedad y las empresas se ha acelerado con la pandemia, generalizando el teletrabajo, el e-commerce (comercio electrónico), los nuevos servicios de atención al cliente como los chatbots, o programas de inteligencia artificial que conversan y ofrecen respuestas al usuario, y las actividades en la nube o computación basada en servidores de internet. Pero esta adopción acelerada de nuevas tecnologías y el proceso de digitalización no han ido acompañados, en muchos casos, de una apuesta por la ciberseguridad, según KeepCoding, un centro de formación de alto rendimiento en programación y tecnología.

(Le recomendamos: 'Fitpass', la aplicación que ayuda a tener una vida sana y activa)

Esta digitalización, sumada a que la mayoría de los incidentes de ciberseguridad son originados por errores humanos, atrae a los cibercriminales y les ofrece más oportunidades para robar datos empresariales, suplantar identidades o infectar los equipos de trabajo con malware (programas maliciosos), según este centro.

Consultando acerca de qué tipo de dispositivos y equipos son más vulnerables a los ciberataques, Fernando Rodríguez, cofundador y director de aprendizaje en KeepCoding, responde tajante: “¡Absolutamente todos!”.

“Cualquier dispositivo que está conectado a internet es un blanco en potencia y debe de ser protegido: móviles, portátiles, tabletas, autos, neveras inteligentes, altavoces inteligentes, tipo Amazon Echo o Google Home, termostatos, cerraduras y cámaras inteligentes tipo Nest, entre muchos otros”, advierte.

Señala que el experto internacional en seguridad informática Mikko Hypponen ya avisó que “todo se está convirtiendo en un computador”, con la consecuencia de que puede ser atacado, e hizo una afirmación que los expertos en ciberseguridad llaman la ley de Hypponen: “If it’s smart, it’s vulnerable”, es decir: “Si es inteligente, es vulnerable”.
Para Rodríguez, cualquier elemento tecnológico conectado a internet puede ser atacado, y recuerda que hubo un caso de varias neveras inteligentes que fueron objeto de ciberataques.

(Puede interesarle: La tecnología basada en ‘blockchain’ que revoluciona el arte)

Este experto considera indispensable centrarse en los riesgos o blancos más probables de un ciberataque y que más perjuicios pueden causar a un individuo.

Recomendaciones para evitar ciberataques:

Es algo imprescindible para corregir posibles errores que puedan servir de entrada a los hackers. También es muy recomendable activar las actualizaciones automáticas en todas las aplicaciones que podamos usar en el móvil para no tener que hacerlo manualmente. Y ojo: un buen antivirus no solo es necesario en el computador, también lo es en el celular y la tablet.

Las redes de los lugares de trabajo suelen ser seguras, pero cuando se necesite revisar un documento fuera de la oficina o del wifi contratado en casa, es mejor activar las tarifas de datos o conectarse a redes conocidas y evitar las redes públicas y sin contraseña, pues son conexiones con las que un ciberdelincuente puede acceder a los archivos e información de un dispositivo.

No es raro recibir correos electrónicos con remitentes extraños o de contactos desconocidos con enlaces o archivos adjuntos. En este caso es imprescindible cerciorarse de que el remitente es conocido y, si no lo es, no abrir los enlaces o archivos, pues pueden infectar el dispositivo con malware.

Existen sitios web que comienzan por HTTPS y HTTP. Aunque la diferencia en primer lugar pareciera ser la S del final, la realidad es que la seguridad es lo que diferencia el primer tipo de sitios web del segundo. El protocolo HTTPS impide que los usuarios puedan interceptar la información confidencial entre el cliente y el servidor web a través de internet. Estos sitios web suelen llevar un candado a la izquierda de la URL..

No es una novedad que debemos evitar utilizar contraseñas simples, y que no debe ser la misma para todas las plataformas o servicios. Es fundamental generar contraseñas fuertes y modificarlas de forma periódica. Las herramientas como 1Password proponen contraseñas seguras y no repetidas; es recomendable utilizar este tipo de herramienta en todos los servicios online que usemos. Otro paso importante consiste en almacenar las contraseñas en un gestor que esté disponible para móviles y computadores, para así no olvidarlas.

Esta medida hace que los servicios utilicen dos elementos para identificarlo: algo que sabe (contraseña) y algo que tiene que llegarle, normalmente al teléfono móvil. Así, además de pedirle una contraseña, el sistema le enviará un SMS o un código de autenticación a su celular, como segundo paso de seguridad (o un segundo correo).

Cuando un empleado trabaja desde casa, no es recomendable que guarde la información en el disco duro interno de su portátil. Estos equipos pueden romperse, ser robados o exponerse a ciberataques que pondrían en peligro estos datos. Es mejor almacenar toda la información en servicios cloud (alojados en internet) o en el servidor de la empresa.

Haciéndose pasar por proveedores o incluso miembros de la propia corporación, los hackers pueden pedir datos personales o corporativos al receptor y de ese modo acceder a una gran cantidad de información vulnerable. La mejor defensa en esta situación es la prevención y confirmar la identidad de esa persona que envía ese mensaje, correo o whatsapp.

Con el uso continuado, los navegadores web de móviles y computadores pueden llenarse con molestos plug-in (programas complementarios) y barras de búsqueda que pueden ser puertas de entrada a virus informáticos. Afortunadamente, todos los navegadores incluyen opciones para desinstalar aquellos complementos que parezcan sospechosos.

Utilizar servicios de mensajería instantánea como WhatsApp o enviar mensajes vía correo electrónico con información sensible no es ni recomendable ni confiable, pues son aplicaciones muy vulnerables. La mejor opción para mandar información delicada es a través del cifrado de datos.

(Además: ¿Qué es el agua virtual y por qué es importante tenerla en cuenta?)

El cifrado es la conversión de datos a un formato codificado. De esta forma, la información solo podrá ser legible o procesada luego de descifrarla. Existen diferentes herramientas para cifrar la información, como BitLocker, VeraCrypt, WinRAR, etc. Otra opción es enviar la información en archivos PDF o Word con contraseña de acceso.

EFE REPORTAJES
OMAR GONCEBAT