# data[].attributes.body
Dudar de todo. Por más que sea un amigo quien inicie una charla, mande un link dudoso o pida algún tipo de envío de dinero, lo mejor es dudar, ya que los teléfonos pueden ser vulnerados. Es decir, el que habla puede ser un estafador que hackeó el celular de un ser querido y escribe a sus contactos desde su WhatsApp o redes sociales. Las estafas por WhatsApp proliferan cada vez más y, para evitar estafas, se puede generar con amigos y familiares algún código, pregunta, o palabra secreta por si sucede que algún criminal se haga pasar por una persona cercana.

# data[].attributes.body
Es necesario que las personas configuren sus equipos para que admitan más de una forma de verificación. Al clásico PIN o patrón de desbloqueo se puede sumar la autentificación biométrica con el reconocimiento facial o la huella digital. Además, las aplicaciones tienen mecanismos que alerta si se "inicia sesión" desde un lugar "no habitual" o desde un equipo desconocido. Esto es muy útil para las redes sociales, que es donde más información personal hay guardada.

# data[].attributes.body
También se aconseja "tener contraseñas difíciles, robustas, difíciles de adivinar, contraseñas que no sean compartidas con nadie". Tampoco es recomendable que una persona use la misma contraseña para todo. Lo ideal es tener una contraseña fuerte por cada aplicación y buscar la forma de recordarla.

# data[].attributes.body
Otro consejo del representante de ciber-seguridad de Microsoft es "actualizar los sistemas operativos ya sea en teléfono o computadora", ya que las nuevas versiones suelen venir con mejoras en los mecanismo de seguridad y cumplen con la meta de desincentivar a los ciber-delincuentes

# data[].attributes.headline
A continuación mostraremos una serie de consejos para tener en cuenta a la hora de buscar mayor Seguridad Informática.

# data[].attributes.subject
A continuación mostraremos una serie de consejos para tener en cuenta a la hora de buscar mayor Seguridad Informática.

# data[].attributes.body
La Seguridad Informática se refiere a la práctica de proteger la información contenida en celulares, computadoras, redes, etc. de ataques maliciosos. Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas, y leyes concebidas para minimizar los posibles riesgos a la infraestructura y/o a la propia información.

# data[].attributes.body
https://docs.google.com/spreadsheets/d/178uWsVhsEVXhdpifJEuf9m5-KfFGzAz189YWapBrFnE/edit?usp=sharing

# data[].attributes.attachment_link.title
Encuesta de Seguridad Informática  (Respuestas)

# data[].attributes.headline
Aquí un video explicativo  para ampliar tu conocimiento

# data[].attributes.subject
Aquí un video explicativo  para ampliar tu conocimiento

# data[].attributes.attachment_link.title
Seguridad informática | Tipos de ataques informáticos | Explicado en 3 minutos

# data[].attributes.body
Con el fin de recabar información relacionada a Seguridad Informática, creamos y compartimos una encuesta de 11 preguntas en las que obtuvimos alrededor de 40 respuestas.

# data[].attributes.body
https://forms.gle/tpdtKqsiTD6ajTJV6

# data[].attributes.body
A partir de las respuestas podemos observar como aunque el 42.5% desconocían el concepto de Seguridad Informática aún así la gran mayoría utilizaba contraseñas en sus celulares y/o computadoras.
Otro porcentaje que sorprende es que casi el 25% prefería hacer uso de una sola contraseña, lo cual no se recomienda en absoluto, ya que, en el caso de sufrir el hackeo de una sola cuenta todas las demás correrían la misma suerte.
También se consultó sobre el tipo de cuentas que utilizaban con mas frecuencia casi el 70% eligió las redes sociales, lo cual hoy en día no es una sorpresa, pero, si nos deja una pequeña alerta, ya que las redes sociales son los sitios donde casi sin darnos cuenta volcamos gran parte de nuestra información personal (domicilio, fotos, chats, edad, etc.), por ello es sumamente importante concientizar sobre la Seguridad Informática para evitar que nuestra información personal se vea vulnerada.

# data[].attributes.body
https://www.argentina.gob.ar/jefatura/innovacion-publica/centro-gt/ciberseguridad

# data[].attributes.attachment_link.readable_text
La ciberseguridad es la práctica de defender las computadoras, los servidores, los dispositivos móviles, los sistemas electrónicos, las redes y los datos de ataques maliciosos. También se conoce como seguridad de tecnología de la información o seguridad de la información electrónica. El término se aplica en diferentes contextos, desde los negocios hasta la informática móvil, y puede dividirse en algunas categorías comunes.

La seguridad de red es la práctica de proteger una red informática de los intrusos, ya sean atacantes dirigidos o malware oportunista.

La seguridad de las aplicaciones se enfoca en mantener el software y los dispositivos libres de amenazas. Una aplicación afectada podría brindar acceso a los datos que está destinada a proteger. La seguridad eficaz comienza en la etapa de diseño, mucho antes de la implementación de un programa o dispositivo.

La seguridad de la información protege la integridad y la privacidad de los datos, tanto en el almacenamiento como en el tránsito.

La seguridad operativa incluye los procesos y decisiones para manejar y proteger los recursos de datos. Los permisos que tienen los usuarios para acceder a una red y los procedimientos que determinan cómo y dónde pueden almacenarse o compartirse los datos se incluyen en esta categoría.

La recuperación ante desastres y la continuidad del negocio definen la forma en que una organización responde a un incidente de ciberseguridad o a cualquier otro evento que cause que se detengan sus operaciones o se pierdan datos. Las políticas de recuperación ante desastres dictan la forma en que la organización restaura sus operaciones e información para volver a la misma capacidad operativa que antes del evento. La continuidad del negocio es el plan al que recurre la organización cuando intenta operar sin determinados recursos.

La capacitación del usuario final aborda el factor de ciberseguridad más impredecible: las personas. Si se incumplen las buenas prácticas de seguridad, cualquier persona puede introducir accidentalmente un virus en un sistema que de otro modo sería seguro. Enseñarles a los usuarios a eliminar los archivos adjuntos de correos electrónicos sospechosos, a no conectar unidades USB no identificadas y otras lecciones importantes es fundamental para la seguridad de cualquier organización.

La extensión de las ciberamenazas

Las ciberamenazas mundiales siguen desarrollándose a un ritmo rápido, con una cantidad cada vez mayor de filtraciones de datos cada año. En un informe de RiskBased Security, se reveló que unos alarmantes 7900 millones de registros han sido expuestos por filtraciones de datos solo en los primeros nueve meses del 2019. Esta cifra es más del doble (112 %) de la cantidad de registros expuestos en el mismo período durante el 2018.

Los servicios médicos, los minoristas y las entidades públicas fueron los que sufrieron más filtraciones, y los delincuentes maliciosos fueron los responsables de la mayoría de los incidentes. Algunos de estos sectores son más atractivos para los cibercriminales, ya que recopilan datos financieros y médicos, aunque todas las empresas que utilizan las redes pueden ser atacadas para robarles datos de clientes, hacer espionaje corporativo o lanzar ataques a sus clientes.

Dado que las dimensiones de la amenazas cibernéticas seguirán aumentando, el gasto global en soluciones de seguridad cibernética también crecerá en proporción. Gartner predice que el gasto mundial en ciberseguridad alcanzará los 188 300 millones de dólares en 2023 y sobrepasará los 260 000 millones en 2026. Los gobiernos de todo el mundo han respondido a las crecientes ciberamenazas con orientaciones para ayudar a las organizaciones a aplicar prácticas eficaces de ciberseguridad.

En Estados Unidos, el Instituto Nacional de Estándares y Tecnología (NIST) ha creado un marco de ciberseguridad. Para contrarrestar la proliferación de código malicioso y ayudar en la detección temprana, en el marco se recomienda el monitoreo continuo y en tiempo real de todos los recursos electrónicos.

La importancia de la vigilancia de los sistemas se refleja en los " 10 pasos para la ciberseguridad", orientación proporcionada por el Centro Nacional de Seguridad Cibernética del Gobierno del Reino Unido. En Australia, el Centro Australiano de Seguridad Cibernética (ACSC) publica periódicamente orientaciones sobre la forma en que las organizaciones pueden contrarrestar las últimas amenazas a la ciberseguridad.

Tipos de ciberamenazas

Las amenazas a las que se enfrenta la ciberseguridad son tres:

El delito cibernético incluye agentes individuales o grupos que atacan a los sistemas para obtener beneficios financieros o causar interrupciones.

Los ciberataques a menudo involucran la recopilación de información con fines políticos.

El ciberterrorismo tiene como objetivo debilitar los sistemas electrónicos para causar pánico o temor.

Pero ¿cómo consiguen los agentes malintencionados el control de los sistemas informáticos? Estos son algunos de los métodos comunes utilizados para amenazar la ciberseguridad:

Malware

"Malware" se refiere al software malicioso. Ya que es una de las ciberamenazas más comunes, el malware es software que un cibercriminal o un hacker ha creado para interrumpir o dañar el equipo de un usuario legítimo. Con frecuencia propagado a través de un archivo adjunto de correo electrónico no solicitado o de una descarga de apariencia legítima, el malware puede ser utilizado por los ciberdelincuentes para ganar dinero o para realizar ciberataques con fines políticos.

Hay diferentes tipos de malware, entre los que se incluyen los siguientes:

Virus: un programa capaz de reproducirse, que se incrusta un archivo limpio y se extiende por todo el sistema informático e infecta a los archivos con código malicioso.

Troyanos: un tipo de malware que se disfraza como software legítimo. Los cibercriminales engañan a los usuarios para que carguen troyanos a sus computadoras, donde causan daños o recopilan datos.

Spyware: un programa que registra en secreto lo que hace un usuario para que los cibercriminales puedan hacer uso de esta información. Por ejemplo, el spyware podría capturar los detalles de las tarjetas de crédito.

Ransomware: malware que bloquea los archivos y datos de un usuario, con la amenaza de borrarlos, a menos que se pague un rescate.

Adware: software de publicidad que puede utilizarse para difundir malware.

Botnets: redes de computadoras con infección de malware que los cibercriminales utilizan para realizar tareas en línea sin el permiso del usuario.

Inyección de código SQL

Una inyección de código SQL (por sus siglas en inglés Structured Query Language) es un tipo de ciberataque utilizado para tomar el control y robar datos de una base de datos. Los cibercriminales aprovechan las vulnerabilidades de las aplicaciones basadas en datos para insertar código malicioso en una base de datos mediante una instrucción SQL maliciosa. Esto les brinda acceso a la información confidencial contenida en la base de datos.

Phishing

El phishing es cuando los cibercriminales atacan a sus víctimas con correos electrónicos que parecen ser de una empresa legítima que solicita información confidencial. Los ataques de phishing se utilizan a menudo para inducir a que las personas entreguen sus datos de tarjetas de crédito y otra información personal.

Ataque de tipo "Man-in-the-middle"

Un ataque de tipo "Man-in-the-middle" es un tipo de ciberamenaza en la que un cibercriminal intercepta la comunicación entre dos individuos para robar datos. Por ejemplo, en una red Wi-Fi no segura, un atacante podría interceptar los datos que se transmiten desde el dispositivo de la víctima y la red.

Ataque de denegación de servicio

Un ataque de denegación de servicio es cuando los cibercriminales impiden que un sistema informático satisfaga solicitudes legítimas sobrecargando las redes y los servidores con tráfico. Esto hace que el sistema sea inutilizable e impide que una organización realice funciones vitales.

Ciberamenazas más recientes

¿Cuáles son las ciberamenazas más recientes contra las que deben protegerse las personas y las organizaciones? A continuación, se presentan algunas de las ciberamenazas más recientes comunicadas por los gobiernos de Estados Unidos, Australia y el Reino Unido.

Malware Dridex

En diciembre del 2019, el Departamento de Justicia de los Estados Unidos (DoJ) imputó al líder de un grupo de cibercriminales organizados por su participación en un ataque global del malware Dridex. Esta campaña malintencionada afectó al público, al gobierno, a la infraestructura y a las empresas de todo el mundo.

Dridex es un troyano financiero que posee diferentes funcionalidades. Desde el 2014, afecta a las víctimas e infecta a las computadoras a través de correos electrónicos de phishing o malware existente. Es capaz de robar contraseñas, datos bancarios y datos personales que pueden utilizarse en transacciones fraudulentas, y ha causado pérdidas financieras masivas que suman cientos de millones de dólares.

En respuesta a los ataques de Dridex, el Centro Nacional de Seguridad Cibernética del Reino Unido aconseja a las personas que "se aseguren de que los dispositivos estén actualizados y los antivirus estén activados y actualizados, y de que se realicen copias de seguridad de los archivos".

Estafas románticas

En febrero del 2020, el FBI advirtió a los ciudadanos de EE. UU. que tuvieran cuidado con el fraude a la confianza que los cibercriminales cometen a través de sitios de citas, salas de chat y aplicaciones. Los perpetradores se aprovechan de las personas que buscan nuevas parejas y engañan a las víctimas para que proporcionen sus datos personales.

El FBI informa que las ciberamenazas románticas afectaron a 114 víctimas de Nuevo México durante 2019, cuyas pérdidas financieras sumaron 1 600 000 dólares.

Malware Emotet

A finales del 2019, el Centro Australiano de Seguridad Cibernética advirtió a las organizaciones nacionales sobre la ciberamenaza mundial generalizada del malware Emotet.

Emotet es un sofisticado troyano que puede robar datos y también cargar otros malware. Emotet se aprovecha de las contraseñas poco sofisticadas y es un recordatorio de la importancia de crear una contraseña segura para protegerse de las ciberamenazas.

Protección del usuario final

La protección del usuario final o la seguridad de endpoints es un aspecto fundamental de la ciberseguridad. Después de todo, a menudo es un individuo (el usuario final) el que accidentalmente carga malware u otra forma de ciberamenaza en su equipo de escritorio, laptop o dispositivo móvil.

Por tanto, ¿de qué manera protegen las medidas de ciberseguridad a los usuarios finales y los sistemas? En primer lugar, la ciberseguridad depende de los protocolos criptográficos para cifrar los correos electrónicos, archivos y otros datos críticos. La ciberseguridad no solo protege la información en tránsito, también ofrece protección contra las pérdidas o el robo.

Además, el software de seguridad del usuario final analiza las computadoras para detectar código malicioso, pone en cuarentena este código y lo elimina del equipo. Los programas de seguridad pueden incluso detectar y eliminar el código malicioso oculto en el registro de arranque maestro (MBR) y están diseñados para cifrar o borrar datos del disco duro de la computadora.

Los protocolos de seguridad electrónica también se enfocan en la detección de malware en tiempo real. Muchos utilizan el análisis heurístico y de comportamiento para monitorear el comportamiento de un programa y su código para defenderse de virus o troyanos que pueden cambiar de forma con cada ejecución (malware polimórfico y metamórfico). Los programas de seguridad pueden restringir los programas que puedan ser maliciosos en una burbuja virtual separada de la red del usuario para analizar su comportamiento y aprender a detectar mejor las nuevas infecciones.

Los programas de seguridad continúan desarrollando nuevas defensas mientras los profesionales de la ciberseguridad identifican nuevas amenazas y formas de combatirlas. Para aprovechar al máximo el software de seguridad del usuario final, los empleados deben aprender a utilizarlo. Lo fundamental es mantenerlo en funcionamiento y actualizarlo con frecuencia para que pueda proteger a los usuarios de las ciberamenazas más recientes.

Consejos de ciberseguridad: protéjase de los ciberataques

¿Cómo pueden las empresas y las personas protegerse contra las ciberamenazas? A continuación, presentamos nuestros mejores consejos de ciberseguridad:

1. Actualizar el software y el sistema operativo: esto significa que aprovechará las últimas revisiones de seguridad.

2. Utilizar software antivirus: las soluciones de seguridad, como Kaspersky Total Security, detectarán y eliminarán las amenazas. Mantenga su software actualizado para obtener el mejor nivel de protección.

3. Utilizar contraseñas seguras: asegúrese de que sus contraseñas no sean fáciles de adivinar.

4. No abrir archivos adjuntos de correos electrónicos de remitentes desconocidos: podrían estar infectados con malware.

5. No hacer clic en los vínculos de los correos electrónicos de remitentes o sitios web desconocidos: es una forma común de propagación de malware.

6. Evitar el uso de redes Wi-Fi no seguras en lugares públicos: las redes no seguras lo dejan vulnerable a ataques del tipo "Man-in-the-middle".

Artículos relacionados: Productos y servicios relacionados:

# data[].attributes.attachment_link.description
La seguridad informática es la práctica de la defensa de ordenadores, servidores y dispositivos móviles de ataques maliciosos. Más información entra aquí!

# data[].attributes.body
Situación Problema

# data[].attributes.attachment_link.readable_text
Todo pasa por los dispositivos. Las personas tiene sus celulares y computadoras llenas de aplicaciones destinadas al trabajo, la seguridad, la salud y el ocio, desde plataformas propias de los bancos que administran los ingresos hasta apps para ver series y películas. A todo se accede a través de un usuario y una contraseña, cada vez son menos cosas las que los usuarios pueden hacer sin estar registrados. En este contexto de hiperconectividad, donde cada vez se accede a más dispositivos per cápita, cambiar algunos hábitos y tomar conciencia ayuda a proteger los datos personales.

"Las personas podemos ser el eslabón más débil para las organizaciones", explicó a BAE Negocios el director de Ciberseguridad para Latinoamérica en Microsoft, Marcelo Felman, quien aseguró que los empleados de una empresa pueden ser la puerta de entrada de los ciberataques y brindó algunos paso a seguir para cuidar los datos.

En esa línea, un informe de LinkedIn Internal Data reveló que a partir de 2020 los delitos cibernéticos aumentaron en un 600%, esto incluye desde robos y malversación de fondos hasta piratería y destrucción de datos.

El porcentaje se incrementa a medida que las personas se conectan a más dispositivos, tienen más cuentas y exponen más información personal. Por lo tanto, una de las alternativas es hacer de esos aparatos algo "poco atractivo" para desincentivar a los ciberdelincuentes, al tiempo que se aplica la estrategia de "Zero Trust" o "confianza cero". " Son medidas bien tácticas, bien claras que todo el mundo puede aplicar", subrayó.

"Una buena forma de empezar es adoptando este modelo de confianza cero y ser un poco más desconfiado con respecto a lo que me están ofreciendo o me están regalando", enfatizó Felman a este diario. También hizo hincapié en la importancia de concientizar a las personas en la duda hacia lo que aparece en internet y dónde uno va a depositar sus datos personales.

Cómo evitar robo de datos y estafas

Los ciberdelincuentes tienen herramientas avanzadas y estructuras muy similares a las empresariales para "poder trabajar". Por ello, la premisa para proteger las cuentas es buscar hacerlas lo más fuertes posible y así " desincentivar a los criminales y que sean ellos mismos quienes decidan no irrumpir en las cuentas personales por considerarlas una mayor inversión de tiempo y dinero".

"Los atacantes van adecuando su táctica dependiendo lo que están buscando. Cada empresa protege un activo digital diferente. En el caso de las personas, si se trata de cibercrimen van a querer ir a buscar dinero, lo van a hacer a través de los bancos o de engañar a los seres queridos. Esos son puntos a los que estar atentos", explicó Felman a BAE Negocios.

Y agregó: "Puede haber otros tipos de extorsiones, por ejemplo pueden ir a buscar mi información personal, por eso hay que tener cuidado con lo que publico, con lo que digo en redes sociales o como gestiono las contraseñas".

Ante esta realidad, los usuarios pueden tomar conciencia y cambiar hábitos a fin de prevenir los ciberdelitos, teniendo en cuenta, que "conocer una posible intención del ataque va a determinar como se pueden proteger y qué cosas pueden pasar", según Felman. Estos son algunos consejos:

1. Confianza cero

Dudar de todo. Por más que sea un amigo quien inicie una charla, mande un link dudoso o pida algún tipo de envío de dinero, lo mejor es dudar, ya que los teléfonos pueden ser vulnerados. Es decir, el que habla puede ser un estafador que hackeó el celular de un ser querido y escribe a sus contactos desde su WhatsApp o redes sociales.

Las estafas por WhatsApp proliferan cada vez más y, para evitar estafas, se puede generar con amigos y familiares algún código, pregunta, o palabra secreta por si sucede que algún criminal se haga pasar por una persona cercana.

2. Autenticación multifactorial

En diálogo con este diario, Felman consideró necesario que las personas configuren sus equipos para que admitan más de una forma de verificación. Al clásico PIN o patrón de desbloqueo se pede sumar la autentificación biométrica con el reconocimiento facial o la huella digital.

Además, las aplicaciones tienen mecanismos que alerta si se "inicia sesión" desde un lugar "no habitual" o desde un equipo desconocido. Esto es muy útil para las redes sociales, que es donde más información personal hay guardada.

3. Reforzar la contraseña

Felman también aconsejó " tener contraseñas difíciles, robustas, difíciles de adivinar, contraseñas que no sean compartidas con nadie". Tampoco es recomendable que una persona use la misma contraseña para todo. Lo ideal tener una contraseña fuerte por cada aplicación y buscar la forma de recordarla.

4. Mantener los sistemas actualizados

Otro consejo del representante de ciberseguridad de Microsoft es " actualizar los sistemas operativos ya sea en teléfono o computadora", ya que las nuevas versiones suelen venir con mejoras en los mecanismo de seguridad y cumplen con la meta de desincentivar a los ciberdelincuentes.

# data[].attributes.attachment_link.title
Ciberseguridad: evitar el robo de datos es más fácil con estos 4 pasos

# data[].attributes.attachment_link.description
Todo pasa por los dispositivos. Las personas tiene sus celulares y computadoras llenas de aplicaciones destinadas al trabajo, la seguridad, la salud y el ocio, desde plataformas propias de los bancos que administran los ingresos hasta apps para ver series y películas.