# data[].attributes.body
La seguridad informática es el proceso de prevenir el uso no autorizado de un sistema informático, también llamada ciberseguridad, se refiere a la protección de la información.

Es por esto que esta disciplina del área de la informática encargada de la protección de la privacidad de datos dentro de los sistemas informáticos se ha convertido en una parte indispensable para los negocios y la operación de las empresas.

# data[].attributes.body
-Seguridad de red: proteger la red es igual de importante que proteger el equipo.
-Seguridad de software: implementar mecanismos en la construcción de la seguridad para ayudarla a permanecer funcional a los ataques.
-Seguridad de hardware: protección de elementos físicos, incluyendo sistemas de alimentación ininterrumpida.

# data[].attributes.headline
10 CONSEJOS PARA MEJORAR LA SEGURIDAD EN LA WEB

# data[].attributes.subject
10 CONSEJOS PARA MEJORAR LA SEGURIDAD EN LA WEB

# data[].attributes.attachment_link.readable_text
La seguridad en Internet está amenazada por todo tipo de malware, el robo de datos o la invasión a la privacidad. La era de la movilidad, la domótica, el coche inteligente o la Internet de las Cosas, han aumentado enormemente los dispositivos conectados, la manera de alojar información y el modo de acceder a servicios y aplicaciones en línea de todo tipo con las que conectamos a diario centenares de millones de usuarios, aumentando los riesgos de seguridad para consumidores y empresas.

El auge de fenómenos como el BYOD, a pesar de sus múltiples ventajas, es todo un desafío para los departamentos TI ante la multiplicación del número de dispositivos que se conectan a las redes empresariales y tienen acceso a los datos corporativos. Más aún, el aumento del teletrabajo y tele-estudio por la pandemia del coronavirus ha complicado la situación de la ciberseguridad al sacar fuera de las redes perimetrales empresariales (generalmente mejor protegidas que las caseras) millones de equipos.

Y qué contarte del malware. Los "malos" van por delante de todos los sistemas de protección y los ciberataques son cada vez más numerosos, sofisticados, peligrosos y masivos. Solo el Ransomware, la principal amenaza informática en lo que llevamos de año, es capaz de arrasar redes y equipos empresariales y de consumo en medio mundo. Y nos queda el ciberespionaje... tan peligroso y masivo como el malware.

Seguridad en Internet

Conseguir el 100% de seguridad y privacidad en una red global y en un mundo tan conectado es simplemente imposible a pesar de la mejora de la protección por hardware y software implementada por fabricantes de equipos y proveedores de sistemas y aplicaciones.

Sin embargo, desde el apartado del cliente podemos y debemos aumentar la protección observando una serie de consejos como los que te vamos a recordar en este artículo y que incluyen el fortalecimiento de las cuentas on-line, aplicaciones, equipos y las precauciones debidas en el uso de Internet y sus servicios. Y mucho, mucho sentido común.

1- Protege los navegadores

Todos los navegadores web incluyen características avanzadas de seguridad cuya activación debemos revisar y configurar porque son las aplicaciones con las que accedemos a Internet y sus servicios. Además de revisar el cifrado de extremo a extremo en la sincronización o el aislamiento de procesos ( sandbox), debemos prestar atención a los avisos sobre sitios inseguros. También debemos revisar las extensiones instaladas porque algunas son fuente frecuente de introducción de malware.

Para mejorar la privacidad, nada mejor que usar el modo incógnito, una función que hoy ofrecen todos los grandes proveedores como sesión temporal de navegación privada que no comparte datos con el navegador, no guarda información sobre páginas web, ni historial de navegación, caché web, contraseñas, información de formularios, cookies u otros datos de sitios web, borrando éstas u otros archivos temporales cuando finalizamos la sesión.

2- Gestiona bien las contraseñas

Las violaciones masivas de la seguridad de los servicios de Internet están a la orden del día y con ello millones de contraseñas quedan expuestas. La realidad es que las contraseñas son un método horrible tanto en seguridad como en usabilidad, pero hasta que no se consoliden métodos más avanzados que tienen que llegar de la identificación biométrica, tenemos que seguir utilizándolas.

La regla de oro es tener una contraseña fuerte y distinta para cada sitio web. Las contraseñas largas y aleatorias previenen los ataques de fuerza bruta y el uso de una contraseña diferente para cada cuenta evita tener todas ellas comprometidas a la vez cuando se produce una violación de datos. Los gestores de contraseñas que sean capaces de generar y recordar decenas de contraseñas, son una buena herramienta para reducir los errores humanos.

3- Usa la autenticación de dos factores

La autenticación de dos factores (o en dos pasos) proporciona un nivel adicional de seguridad en las cuentas ya que no basta con vulnerar el nombre de usuario y contraseña. El servicio está disponible en la mayoría de servicios importantes de Internet y conviene utilizarlo siempre que podamos.

Generalmente, utiliza un código de verificación servido mediante una aplicación móvil o SMS, como un mecanismo para confirmar la identidad del usuario pero añadiendo seguridad adicional al uso de las contraseñas. Este método, dificulta enormemente los ciberataques, especialmente los de 'fuerza bruta'.

4- Utiliza soluciones de seguridad

Sistemas operativos como Windows incluyen la solución de seguridad nativa Windows Defender como protección básica para un consumidor. Es lo mínimo que debemos usar o -mejor- apostar por los proveedores especializados que ofrecen un buen número de soluciones de seguridad, muchas de ellos gratuitas. Usuarios avanzados o profesionales deberían valorar el uso de una suite de seguridad comercial integral y también otras herramientas de seguridad como un firewall.

Sistemas de cifrado de datos como BitLocker, disponible en algunas ediciones de Windows, son de gran utilidad para usuarios empresariales, ya que permite cifrar o "codificar" los datos de un equipo para mantenerlos protegidos haciendo frente a amenazas como el robo de datos o la exposición en caso de pérdida, el robo o la retirada inapropiada de equipos.

5- Actualiza sistemas operativos y aplicaciones

Todos los sistemas operativos tienen mecanismos automáticos o manuales para instalar actualizaciones de seguridad. Son parches de seguridad que se entregan cada cierto tiempo contra amenazas conocidas y son de obligada instalación.

Tan importante -o más- que lo anterior es la actualización de aplicaciones instaladas a las últimas versiones ya que éstas suelen incluir parches de seguridad. Cuando las versiones son más antiguas, tienen mayor riesgo de ser atacadas por ciberdelincuentes que encuentran vulnerabilidades en el programa, con especial incidencia en algunas como Java, Adobe Flash o Reader.

6- Cuidado con las redes inalámbricas gratuitas

Los puntos de acceso gratuitos se han extendido por múltiples zonas en poblaciones, zonas de restauración, aeropuertos, estaciones de tren o metro, hoteles y en todo tipo de negocios. Varios estudios han confirmado la inseguridad intrínseca de estas redes inalámbricas públicas y la facilidad de los ciberdelincuentes para aprovecharlas.

Deben evitarse siempre que se puedan optando por redes de banda ancha móvil dedicadas de mayor seguridad y en su defecto solo usarse para navegación intrascendente y ocasional, sin emplearlas para accesos a servicios delicados como banca on-line o aquellos que requieran autenticación real de usuario.

7- Usa VPN para mejorar la privacidad

El uso de redes privadas virtuales es una opción para los que buscan una mayor privacidad y con ello mayor seguridad en Internet, ya que ocultan la dirección IP del usuario y redirigen el tráfico a través de un túnel VPN cifrado.

Ese grado de "invisibilidad" ofrece mejoras directas de seguridad contra ataques informáticos, de privacidad frente al robo de datos y la apropiación de identidades, y otras ventajas añadidas como proteger la identidad en línea, salvaguardar las transacciones electrónicas y compras por Internet o permitir seguridad en el uso de redes Wi-Fi públicas.

8- Valora las llaves de seguridad hardware para cuentas vitales

Para cuentas vitales, especialmente en entornos empresariales, conviene hacer una inversión adicional para proteger las cuentas usando un mecanismo de seguridad por hardware. Generalmente es un dispositivo en formato pendrive que se conecta a un puerto USB y contiene un motor de cifrado de alta seguridad.

Todo el proceso se realiza dentro del hardware y aunque no se han mostrado totalmente infalibles cuando utilizando conexiones por Bluetooth, por lo general aumentan enormemente la seguridad que logramos mediante software.

9- Utiliza copias de seguridad

Ya decíamos que la seguridad al 100% en una red global no existe y no sólo por el malware, ya que un error en el hardware puede provocar la pérdida de la preciada información personal y/o profesional. La realización de copias de seguridad es por tanto altamente recomendable para un usuario y profesional que pretenda proteger la información personal y corporativa de un equipo informático. además de ser una tarea de mantenimiento que contribuye a la salud del hardware.

Las copias de seguridad deben almacenarse en un dispositivo de almacenamiento externo al de nuestro equipo o en un servicio de almacenamiento en nube que ante cualquier ataque nos permita recuperar los datos.

10- Sentido común

La prudencia es una de las barreras preferentes contra el malware y conviene extremar la precaución contra ataques de phishing o ransomware que a poco que prestemos atención podremos prevenir, porque usan el descuido del usuario.

Para ello, debemos evitar la instalación de aplicaciones de sitios no seguros; la apertura de correos electrónicos o archivos adjuntos no solicitados que llegan de redes sociales o aplicaciones de mensajería; la navegación por determinadas páginas de Internet; o usar sistemas operativos y aplicaciones sin actualizar, que contienen vulnerabilidades explotables por los ciberdelincuentes en las campañas de malware.

# data[].attributes.attachment_link.title
10 consejos para mejorar la seguridad en Internet - MuyComputer

# data[].attributes.attachment_link.description
La seguridad en Internet está amenazada por todo tipo de malware, el robo de datos o la invasión a la privacidad.

# data[].attributes.attachment_link.readable_text
Una representación gráfica en un ordenador sobre ciberseguridad. | Eduardo Parra (Europa Press)

Las empresas españolas tienen menos incidentes de seguridad relacionados con las tecnologías de la información y la comunicación (TIC) que la media europea, según los últimos datos publicados por el portal estadístico europeo Eurostat.

De acuerdo con el informe de Eurostat, un 22,2% de las empresas con diez o más empleados de la Unión Europea tuvo incidentes de seguridad relacionados con las TIC que tuvieron como consecuencia problemas como la destrucción o alteración de datos, la filtración de información confidencial o la inaccesibilidad a los servicios de información y comunicación.

En España, el dato es inferior al 22,2%, donde se establece la media europea. Según el informe de Eurostat, se sitúa en el 16,7%, casi seis puntos menos que la media. Así, se coloca algo por debajo de la mitad de la tabla, con 11 países con un dato mejor.

Los fallos de software y hardware, la causa más común

Aunque los ciberataques son los problemas más llamativos en este ámbito y probablemente los que más conversación generan, lo cierto es que los causantes de la mayoría de estos fallos no son estos actos criminales, sino que la culpa recae sobre los fallos de hardware o software.

En concreto, el 18,7% de las empresas tuvieron incidentes que derivaron en la interrupción del acceso a ciertos servicios que se debieron a esta causa, mientras que solo un 3,5% reporta como causa un ataque desde el exterior, señalan desde Eurostat. En España, el primer dato baja hasta el 12,6%, mientras que el referido a los ataques es algo superior al europeo, pues se sitúa en el 3,7%.

Sin embargo, los expertos de TIC Portal, un portal de conocimiento independiente sobre temas relacionados con las TIC, señalan en una conversación con THE OBJECTIVE que aunque actualmente una gran cantidad de estos ataques se centran en grandes empresas o en otros países, como Estados Unidos, "es cuestión de tiempo que vayan a todo el mundo". "De momento puede ser algo moderado, pero de aquí a pocos años vamos a estar en la misma situación, es bueno ver qué está pasando en esas zonas para darse cuenta de la importancia que tiene esto", dice José Antonio Ferrete, ingeniero de software del portal.

En cuanto a la destrucción o alteración de los datos, también hubo más casos debidos a fallos de estos sistemas, un 3,9%, que por softwares maliciosos o intrusiones no autorizadas, que supusieron un 2,1%.

La consecuencia menos común de estos incidentes, según destacan desde Eurostat, es la divulgación de información confidencial. Aquí el principal motivo sí que es la intrusión o ataques como el phishing, aunque también ocurren por acciones intencionales por parte de los propios empleados y, en ocasiones, por actos sin intención llevados a cabo por los trabajadores. En España, un 1,6% de las empresas ha sufrido alguna de estas acciones.

"Las empresas se dan cuenta de que el peor enemigo son sus propios empleados, aunque no sea voluntariamente, y la formación es una forma fácil de poder evitar por una parte este peligro", apunta Ferrete.

Finlandia, el país con más incidencias de seguridad

El país con más incidentes de seguridad relacionados con las TIC es Finlandia, que se aleja notablemente de la media europea y registra un 43,8% de empresas que han sufrido estos problemas. Le siguen Países Bajos, Polonia y República Checa, aunque bastante por debajo, ya que superan apenas el 30%, en el caso de las dos primeras, y se queda cerca la última.

En el otro extremo de la tabla se sitúa Bulgaria, con un 11%; Portugal, con un 11,5% y Hungría, con un 13,4%.

España, por su parte, se sitúa en el puesto 16 de los 27 miembros de la Unión Europea.

Una situación que contrasta con la opinión de los expertos consultados, que señalan que la concienciación y la preocupación en España por este tipo de problemas es escasa todavía. "La concienciación sobre este tipo de peligros va un poco por detrás. En el norte, por ejemplo, están muy preocupados por el tratamiento de datos personales" y otros aspectos de la seguridad informática, señala a este periódico Tim Rood, director general de TIC Portal.

Formación y protocolos internos, la clave para prevenir estos incidentes

La mayoría de las brechas de seguridad informática se deben a fallos humanos, según señalan los expertos de TIC Portal. Por eso, las medidas que se deben adoptar no solo tienen que estar centradas en protegerse de los ataques externos, sino también en formar a las personas implicadas en todos los procesos y crear protocolos de actuación para poder evitar o suavizar las consecuencias de los fallos de software.

"Muchas veces se piensa que la seguridad es simplemente protegerse contra estos hackers o estos ataques de fuera, pero también incluye procesos internos", explica José Antonio Ferrete. Y es que "la vulnerabilidad número uno es el ser humano", añade Tim Rood.

Por eso, insisten en que "muchas veces es simplemente cuestión de informar a tus empleados sobre ciertas amenazas que existen y de las que pueden ser víctimas para que estén un poco más preparados".

Además, se pueden tomar medidas en la arquitectura web para limitar los daños cuando ocurre un incidente, así como crear protocolos de actuación para los momentos en los que hay un fallo de software que ayuden a prevenir las consecuencias.

En el caso de que el incidente sea provocado por un empleado, algo poco común pero que también ocurre, lo ideal, explican estos especialistas, es limitar el acceso de los empleados a ciertas operaciones y, en caso de que no se pueda evitar, crear un protocolo de revisión de estas acciones que, aunque a veces es costoso, "merece la pena".

"Lo importante es intentar tener protocolos de actuación cuando algo pasa para protegerte de fallos y cuando hablamos de ataques externos, hay que formar un poco a los empleados porque empiezan a ser los puntos más vulnerables de todas las empresas", concluye Ferrete.

¿Te ha gustado este artículo?

Si te gusta lo que hacemos en THE OBJECTIVE, puedes apoyarnos haciendo una aportación. Tu contribución nos ayudará a seguir ejerciendo el periodismo 'ethos' y permitirá que nuestros contenidos continúen en abierto, de acceso libre para todo el mundo.

Apoya a THE OBJECTIVE

# data[].attributes.attachment_link.title
Las empresas españolas tienen menos brechas de seguridad informática que la media europea

# data[].attributes.attachment_link.description
Las empresas españolas tienen menos incidentes de seguridad relacionados con las tecnologías de la información y la comunicación (TIC) que la media europea, según los últimos datos publicados por el portal estadístico europeo Eurostat.

# data[].attributes.body
El antivirus es un tipo de software que se utiliza para evitar, buscar, detectar o eliminar virus de un ordenador, cuando ya está instalado, casi todos los software se ejecutan en segundo plano para brindar protección en tiempo real contra ataques de virus

# data[].attributes.body
-Preventivos: los cuales se anticipan a la infección del equipo
-Identificadores: rastrean el equipo para detectar el virus
-Descontaminadores: se ocupan de eliminar la infección

# data[].attributes.body
Los firewalls son programas de software o dispositivos de hardware que filtran y analizan la información que llega a través de su conexión a Internet. Los cortafuegos protegen una red de ordenadores contra el compromiso

# data[].attributes.body
-Firewall hardware: es la opción mas habitual en las instalaciones de seguridad perimetral de las empresas
-Firewall software: se trata del firewall que viene con el sistema operativo del ordenador
-Firewall en cloud:  esta vía es simplemente más rápida y viene totalmente preconfigurada, lista para utilizar desde el minuto 1.

# data[].attributes.attachment_link.title
¿Qué es un FIREWALL? | Curso de Introducción a la Seguridad Informática | Platzi Cursos