Seguridad en la red

Conceptos generales sobre seguridad

Integridad: la información producida es de calidad porque no puede ser modificada por quien no está autorizado.
Confidencialidad: la información solo debe ser legible para los autorizados; debe llegar a destino con la cantidad y calidad con que fue prevista.
Disponibilidad: la información debe estar disponible cuando se la necesita.
Irrefutabilidad (no rechazo o no repudio): que no se pueda negar la autoría de quien provee dicha información.
Activo: recursos con los que cuenta la empresa y que tienen valor; pueden ser tangibles (servidores, computadores, equipos de comunicación) o intangibles (información, políticas, normas, procedimientos).
Vulnerabilidad: exposición a un riesgo, fallo o hueco de seguridad detectado en algún programa o sistema informático.
Amenaza: cualquier situación o evento posible con potencial de daño, que pueda presentarse en un sistema.
Riesgo: es un hecho potencial que, en el evento de ocurrir, puede impactar negativamente la seguridad, los costos, la programación o el alcance de un proceso de negocio o de un proyecto.
Correo electrónico: servicio de red que permite que los usuarios envíen y reciban mensajes, incluyendo textos, imágenes, videos, audio, programas, etc., mediante sistemas de comunicación electrónicos.

Medios para protección

Firewall en la red: elemento de protección que sirve para filtrar paquetes (entrada o salida) de un sistema conectado a una red, que puede ser internet o una intranet. Existen firewall de software o hardware. Este filtrado se hace a través de reglas, donde es posible bloquear direcciones (URL), puertos y protocolos, entre otros.
Antivirus en tu computador: programa capaz de detectar, controlar y eliminar virus informáticos y algunos códigos maliciosos (troyanos, gusanos, rootkits, adware, backdoor, entre otros).
Antispam: programas capaces de detectar, controlar y eliminar correos spam.
Criptografía: es el arte de cifrar y descifrar información con claves secretas, de modo que los mensajes o archivos solo puedan ser leídos por las personas a quienes van dirigidos, evitando su interceptación.

Amenazas a la seguridad

Correo electrónico: es una de las formas más extendidas de propagación de virus y gusanos. El cliente debe tomar precauciones: nunca abra un archivo adjunto sin escanearlo antes con antivirus; instale preferiblemente un antivirus que disponga de un complemento para su programa de correo o que pueda analizar tráfico SMTP/POP/NNTP; evite abrir correos de los cuales no conozca la procedencia.
Spam: es el envío de correos electrónicos masivamente a personas, que incluyen temas de pornografía, bromas, publicidad, venta de productos, los cuales el destinatario no ha solicitado.
Suplantación de identidad: es la forma de robar información personal haciéndose pasar por alguien.
Ingeniería social: busca aprovecharse de la ingenuidad de la gente para obtener información confidencial a través de la manipulación de usuarios; la más conocida es la estafa nigeriana, que consiste en recibir correos con promesas de entregar herencias a cambio de entregar datos de sus cuentas bancarias y contraseñas.
Código malicioso: son programas, equipos o firmware que se introducen en un sistema con el fin de realizar daño, como virus, gusanos y troyanos.

Fraudes que se pueden presentar

Phishing

Es la capacidad de duplicar una página web para hacer creer al visitante que se encuentra en la página original en lugar de la copiada.

¿Cómo funciona? Primero los atacantes crean un sitio web muy parecido al original, copiando textos, pegando imágenes idénticas y formularios para ingresar datos personales. Luego publican el sitio en la web con una dirección parecida a la del sitio original. También establecen una imagen aparentando ser un sitio seguro que, a simple vista, da confianza, pero son simulados. Después utilizan envíos masivos de spam, con correos que indican a los potenciales usuarios del sitio que renueven sus datos, con el engaño de la posible ganancia de algún premio si realizan la actualización.

El peligro radica en que inducen a los usuarios a que ingresen los datos personales, como cuentas de correo, número de tarjetas de crédito, claves, etc., y esos datos son recogidos para cometer los robos o fraudes. Evite por completo suministrar datos personales y/o de sus tarjetas de crédito, débito y demás, tanto por internet como telefónicamente. De ser posible, asegúrese de que la página a la que está ingresando es la correcta, verificando certificados de seguridad.

Fraudes a los que se expone el usuario de una cuenta de correo. Esté atento a:

Mensajes alarmistas y amenazas de cierre de cuentas.
Promesas de dinero a cambio de poco esfuerzo o sin esfuerzo alguno.
Negocios que parecen demasiado buenos para ser reales.
Solicitudes de donaciones a organizaciones benéficas después de producirse alguna catástrofe.
Errores de gramática o de ortografía.

Smishing

Es una forma de phishing mediante la cual alguien intenta obtener información privada a través de un mensaje de texto o SMS.

Controles para proteger a los menores

Es responsabilidad de los padres y cuidadores acompañar lo que los niños ven y hacen en internet. Estas son opciones que ya vienen en los equipos y servicios más usados:

Google Family Link: permite supervisar el celular Android de tus hijos, limitar el tiempo de uso y aprobar las aplicaciones que instalan.
Microsoft Family Safety: filtra sitios web y aplicaciones y define horarios en computadores con Windows, en Edge y en Xbox.
Tiempo en pantalla (Apple): controles de contenido, límites de uso y restricciones de compras en iPhone y iPad.
SafeSearch de Google: oculta de los resultados de búsqueda el contenido sexualmente explícito. Para activarlo visita la ayuda de Google.
YouTube Kids o modo restringido de YouTube: limitan los videos a contenido apto para menores.
Tu router: algunos modelos permiten bloquear sitios o programar horarios de conexión. Revisa el manual de tu equipo.

Ninguna herramienta es 100 % segura. Lo más efectivo es hablar con tus hijos sobre lo que encuentran en internet, enseñarles a no compartir datos personales ni fotos con desconocidos y pedirles que te cuenten si algo los incomoda.

Si encuentras contenido de explotación sexual de menores, denúncialo: en nuestra página de dignidad infantil están los canales oficiales.