En el día de la Protección de Datos que se celebra hoy 28 de enero es el momento oportuno para recordar que estamos en el punto de mira de los ciberdelincuentes y que en cualquier momento podemos ser víctimas de un ciberataque, por lo que desde Sophos recordamos algunos de los consejos de seguridad que nos permitiría mantener nuestros datos seguros y nuestra privacidad a salvo:
· Utilizar contraseñas complejas y robustas
No solo las contraseñas de los correos electrónicos y de las redes sociales deben de ser seguras, es importante que también el inicio de sesión de los portátiles y los móviles tenga contraseñas complejas y que éstas se cambien con frecuencia.
Las contraseñas deben tener al menos seis dígitos y jamás deben de compartirse ni volverse a usar las que ya se han utilizado. De esta manera, no solo se dificulta el robo de la información, sino que también se evita el abuso de privilegios que pueden quebrantar la privacidad.
· Tener cuidado con las app móviles que se descargan, pueden contener phishing.
En el “Informe de Ciberamenazas 2019” de Sophos, hemos detectado un aumento de aplicaciones que, sin ser maliciosas en su código fuente, servían de ventana hacia un sitio de phishing que resultaba ser una puerta de acceso a los virus en el móvil. De esta manera, los ciberdelincuentes consiguen evitar los controles de código fuente de Google Play o la Apple App Store. Además, es imprescindible comprobar los permisos que pide una aplicación antes de descargarla a un dispositivo
· La información pública está a disposición de los ciberdelincuentes
Los cuestionarios de Facebook pueden parecer inocentes, o era lo que se pensaba antes de que saliera a la luz el escándalo de Cambridge Analytica. Estos estudios de tendencias o test de personalidad por lo general piden acceso a los perfiles de las redes sociales, lo que facilita información privada que pueden ser usada para suplantar la identidad y acceder a las cuentas personales.
El hecho de subir posts a las redes sociales también desvela información personal, incluso si parece irrelevante y aislado. Estos datos al analizarse en su conjunto pueden revelar una imagen completa de cualquier persona, sus hábitos, sus ubicaciones frecuentes y otros detalles que podrían ser inquietante o posiblemente peligrosos en manos de alguien con malas intenciones.
La mejor manera de evitar que la información llegue a manos equivocadas es estar atento a lo que se comparte y recordar que lo que se publica permanece en la red para siempre (sí, incluso si se elimina).
· Mantener el software actualizado
Los ciberdelincuentes suelen acceder a los sistemas de los ordenadores aprovechándose de los defectos del software. Para hacer frente a este problema, es necesario mantener al día las actualizaciones del software cada vez que los fabricantes pongan a disposición las actualizaciones y los parches.
· Habilitar la autenticación multifactor (MFA)
Es recomendable activar la MFA, que es un sistema de seguridad que requiere de una forma de autenticación para verificar la legitimidad de una transacción. De esta manera, se combinan dos o más credenciales independientes: lo que sabe el usuario (contraseña), lo que tiene el usuario (token de seguridad) y lo que es el usuario (verificación biométrica).
· Tapar la webcam
No es imposible que los ciberdelincuentes accedan a la cámara web de los dispositivos, así que es recomendable tapar la cámara web.
