# data[].attributes.body
Las redes sociales son plataformas digitales formadas por comunidades de individuos con intereses, actividades o relaciones en común (como amistad, parentesco, trabajo). Las redes sociales permiten el contacto entre personas y funcionan como un medio para comunicarse e intercambiar información.

Fuente: https://concepto.de/redes-sociales/#ixzz8HZsE2t75

# data[].attributes.body
Facebook

Tik Tok

Instragram

Whatsapp

# data[].attributes.body
Es una app para encontrar personas conocidas, interactuar con ellas, participar en grupos que discuten temas de tu interés, compartir contenido (imágenes, texto, vídeo), enviar y recibir mensajes, hacer contactos, realizar búsquedas, hacer anuncios, etc.

https://rockcontent.com/es/blog/facebook/

# data[].attributes.body
Es una aplicación para compartir vídeos de corta duración muy famosa entre adolescentes de todo el mundo. Los usuarios utilizan esta app principalmente para grabarse a sí mismos cantando en playback una canción y moviendo los dedos de un modo muy particular denominado finger dance.

https://www.arimetrics.com/glosario-digital/tik-tok

# data[].attributes.body
Es una red social principalmente visual, donde un usuario puede publicar fotos y videos de corta duración, aplicarles efectos y también interactuar con las publicaciones de otras personas, a través de comentarios y me gusta.

https://rockcontent.com/es/blog/instagram/#:~:text=paso%20a%20paso-,%C2%BFQu%C3%A9%20es%20Instagram%3F,de%20comentarios%20y%20me%20gusta.

# data[].attributes.body
Es una plataforma a través de la que reproducir vídeos, subir contenido a un canal propio e interactuar con el resto de usuarios mediante likes, comentarios o ‘compartir’.

https://metricool.com/es/que-es-youtube/#:~:text=YouTube%20es%20una%20plataforma%20a,%2C%20comentarios%20o%20'compartir'.

# data[].attributes.body
Son entornos sociales y virtuales para científicos, donde pueden compartir recursos e información, así como contactar y seguir la actividad de colegas más allá de congresos y talleres de trabajo.

# data[].attributes.body
es una red social académica gratuita que tiene como objetivo conectar científicos, ofrecerles una plataforma para compartir sus trabajos de investigación y facilitarles el seguimiento de los artículos que son relevantes para sus campos de estudio.

https://biblioguias.biblioteca.deusto.es/Academia#:~:text=Academia.edu%20es%20una%20red,para%20sus%20campos%20de%20estudio.

# data[].attributes.body
Proporciona mayor cantidad de indicadores y métricas de distinto tipo desde bibliométricos, a de uso y conectividad. Ahora bien, su limitación radica en que se circunscriben a la propia red, lo cual rebaja notablemente su interés.

https://guiasbus.us.es/metricas-alternativas/redes-sociales-academicas#:~:text=%C2%BFQu%C3%A9%20es%20una%20red%20social,congresos%20y%20talleres%20de%20trabajo.

# data[].attributes.body
El hackeo consiste en poner en riesgo sistemas informáticos, cuentas personales, redes de ordenadores o dispositivos digitales.

# data[].attributes.attachment_link.provider_name
¿Qué es el hackeo? Todo lo que necesita saber

# data[].attributes.attachment_link.readable_text
Así que, ¿qué es un hacker? Basándonos en cómo hemos definido el hackeo, un hacker es alguien que aprovecha sus habilidades y conocimientos técnicos para resolver un problema o un reto. De nuevo, no hay nada inherentemente malo en ello.

Cuando los hackers quebrantan una red o un sistema informáticos, se llama hackeo de seguridad. Y, a pesar de que los medios de comunicación normalmente describen a los hackers como ciberdelincuentes que viven de robar datos y provocar todo tipo de caos digital, el término adecuado para ese tipo de hackeo ilegal es crackeo.

Breve historia del hackeo

Las primeras personas que aplicaron el término hackeo en un contexto tecnológico fueron los miembros del Tech Model Railroad Club del MIT. Después de la Segunda Guerra Mundial, estos estudiantes empezaron a usar hackeo para describir la creación de una solución innovadora para un reto técnico. Con la aparición de los ordenadores en la década de 1960, miembros curiosos de club se llevaron el término con ellos al entrar en un nuevo espacio tecnológico.

Un hacker es alguien que aprovecha sus habilidades y conocimientos técnicos para resolver un problema o un reto.

Pero no fue hasta la década de 1980 que se disparó el hackeo. Por primera vez, los ordenadores estaban disponibles para el público general y a precios asequibles: casi cualquier persona podía comprar un ordenador y experimentar con el hackeo.

Y experimentaron: El hackeo delictivo fue tan predominante que, en 1986, los EE. UU. aprobaron la ley Computer Fraud and Abuse Act, la primera ley contra la ciberdelincuencia del mundo. Muchos de los hackers más peligrosos del mundo de los últimos años han seguido los pasos de esos pioneros.

Tipos de hackers

En esencia, el hackeo consiste en la creatividad desenfrenada, la innovación sin miedos y la audacia necesaria para traspasar las formas de pensamiento estándar. Pero no todos los hackers tienen bastante con hackear por amor al arte.

La comunidad de hackers se puede dividir en tres grupos amplios, según la legalidad de sus actividades.
Los tres tipos de hackers son los de sombrero negro, los de sombrero blanco y los de sombrero gris.
Hackers de sombrero negro

Los hackers de sombrero negro son los que a los medios de comunicación les encanta describir: los ciberdelincuentes ocultos que quebrantan hábilmente un sistema informático para robar datos, alterar registros o realizar cualquier otra acción ilegal.

Si un hacker de sombrero negro descubre una vulnerabilidad en un programa de software, la aprovechará con fines delictivos. Puede que creen un exploit (una herramienta de software usada para aprovechar una vulnerabilidad determinada) para acceder a un sistema informático con el fin de propagar malware. También puede que vendan su descubrimiento en la web oscura.

A veces, los hackers de sombrero negro incluso intentarán coaccionar (o sobornar) a personas para que hackeen por ellos en lo que se conoce como amenaza interna. En agosto de 2020, un hacker ofreció a un empleado de Tesla 1 millón de dólares para instalar de forma encubierta ransomware en su Gigafábrica de Nevada, en los EE. UU. Pero, por suerte, el empleado informó de la oferta al FBI y el hacker fue detenido.

Hackers éticos y de sombrero blanco

Al contrario que sus hermanos de sombrero negro, los hackers de sombrero blanco realizan todo el hackeo a campo abierto. De hecho, los hackers de sombrero blanco son el contrario que sus homólogos de sombrero negro. Las empresas a menudo contratan hackers de sombrero blanco para hackear sus sistemas y software a propósito para identificar posibles vulnerabilidades o defectos de seguridad, una técnica conocida como prueba de penetración. De esa forma, las empresas pueden reforzar su seguridad antes de que un hacker de sombrero negro pueda quebrantarla. Es por eso que se dice que los hackers de sombrero blanco practican el hackeo ético.

Algunos hackers de sombrero blanco trabajan en plantilla en grandes organizaciones, mientras que otros son trabajadores freelance o contratistas. Además del hackeo de seguridad, los hackers éticos pueden realizar campañas de phishing contra empleados para probar la resistencia de una organización frete a los ataques del mundo real y ayudar a identificar las áreas en las que pueda ser necesaria una formación adicional en ciberseguridad.

Hackers de sombrero gris

Los hackers de sombrero gris se encuentran en los límites difusos entre el blanco y el negro. No son explícitamente altruistas, como los hackers de sombrero blanco, pero tampoco se centran exclusivamente en las actividades delictivas. Los hackers de sombrero gris tienden a hackear primero y pedir permiso después, a diferencia de los hackers éticos, quienes primero piden el consentimiento.

Muchos hackers de sombrero gris empiezan probando los sistemas o el software de una empresa para identificar un defecto de seguridad. Solo entonces contactan con la empresa para ofrecer una solución (por un precio, por supuesto). Otros usan el hackeo como herramienta para el activismo, al exponer públicamente vulnerabilidades para que la compañía objetivo no tenga más remedio que solucionarlas. En 2013, un hacker de sombrero gris se enfrentó a Mark Zuckerberg directamente utilizando el error de seguridad que había descubierto para publicar en el muro privado del CEO después de que Facebook hubiera rechazado en varias ocasiones sus intentos anteriores de informar del error.

Si bien el hackeo de sombrero gris puede dar resultados positivos, sigue siendo ilegal practicar el hackeo de seguridad sin el consentimiento previo.

¿Es ilegal el hackeo?

En sí mismo, el hackeo está bien. Pero, al hackear sin obtener el consentimiento previo, se cruza la línea entre la afición legal y el ciberdelito ilegal. Es por eso que lo que hacen los hackers de sombrero blanco está bien (sus empleados y clientes les dan permiso para hackear) y, a la vez, los hackers de sombrero gris pueden enfrentarse a consecuencias legales si se presentan ante la policía con sus hallazgos.

En sí mismo, el hackeo está bien. Pero, al hackear sin obtener el consentimiento previo, se cruza la línea entre la afición legal y el ciberdelito ilegal.

Y, por supuesto, todo el hackeo de sombrero negro es ilegal. Si se encuentra en el blanco de algún tipo de hackeo de sombrero negro, puede y debe informar del ciberdelito a las autoridades pertinentes de su región o país. Eso puede reducir el daño ocasionado, ayudar a llevar al hacker ante la justicia y evitar que otros sean acosados en el futuro.

Técnicas habituales utilizadas en el hackeo

Ahora que hemos visto qué hacen los hackers, ¿cómo lo hacen? En función de lo que el hacker tenga entre manos y de quién sea el blanco, tienen una gran variedad de técnicas a su disposición. Exploremos los distintos tipos de hackeo informático mirando con más detenimiento varios de los ejemplos más comunes de hackeo.

Phishing

El phishing es un tipo de ciberataque furtivo en el que un ciberdelincuente intenta engañar a sus objetivos para que revelen información personal confidencial como contraseñas o datos de tarjetas de crédito. Luego, el atacante puede usar esa información para hackear las cuentas de una víctima y cometer fraude o robo, a menudo realizando comparas o solicitando préstamos con la información de la víctima.

Muchos ataques de phishing se llevan a cabo por correo electrónico. El phisher enviará un correo electrónico que simula una comunicación oficial de una entidad de confianza, como un banco, esperando que la víctima caiga en la trampa y responda proporcionando la información solicitada. Otros atacantes llevarán a cabo el phishing con mensajes SMS (smishing), llamadas telefónicas (vishing) o mediante las plataformas de las redes sociales.

Envenenamiento de DNS

El envenenamiento de DNS es una técnica que engaña al navegador para que envíe el tráfico de Internet al sitio equivocado. Los sitios web y los servidores web tienen dos formas de identificarse en línea. La primera es el nombre de dominio, que es lo que se escribe en la barra de direcciones del navegador (el nuestro es avg.com). La segunda es la dirección IP, que es una cadena de números que ayuda a cualquier dispositivo conectado a Internet a identificar otro dispositivo con el que se está comunicando (consulte nuestra guía para encontrar su dirección IP).

Si bien las personas usan nombres de dominio, los ordenadores usan direcciones IP. El DNS o sistema de nombres de dominio vincula los nombres de dominio con las direcciones IP. Es como una agenda telefónica con todos los nombres y números de las personas a las que ha tenido que llamar, pero para sitios web. El envenenamiento de DNS, también conocido como envenenamiento de caché DNS, es cuando un hacker altera la información de DNS para que un nombre de dominio apunte a una dirección IP diferente de la que debería (a un sitio web malintencionado controlado por el hacker).

A veces, el navegador solicitará la información de DNS de un servidor de DNS dedicado, y los ataques de envenenamiento de DNS se dirigen hacia esos servidores. Pero si está visitando un sitio que ya ha visitado antes, el navegador tiene la información de DNS almacenada localmente en la memoria caché. Así pues, otros ataques de DNS manipularán, o envenenarán, la memoria caché de DNS del ordenador, habitualmente mediante malware.

En cualquier caso, el resultado es que el navegador le lleva al sitio del hacker en lugar de llevarlo al sitio web real que quiere visitar. El envenenamiento de DNS es una configuración frecuente para un ataque de pharming, en el que un hacker crea una imitación de un sitio web de confianza para engañarle de forma que "inicie sesión" con su nombre de usuario y contraseña. Una vez que lo hace, el hacker obtiene sus credenciales. Los ataques de pharming y phishing son precursores frecuentes del robo de identidad y la suplantación de identidad.

Robo de cookies

También conocido como secuestro de sesión, el robo de cookies se produce cuando un hacker captura los datos de sesión y los utiliza para suplantarle en un sitio web que usa. Las cookies son pequeños archivos que los sitios web almacenan en su navegador para poder recordar su configuración, su comportamiento y sus preferencias. Y una sesión es un intercambio de datos entre usted y un servidor web, desde el momento en que empieza a utilizar un sitio hasta que sale de él o cierra el navegador.

Algunas cookies son útiles, ya que recuerdan su nombre de usuario y contraseña, su ubicación o los artículos que ha colocado al carrito de la compra. Algunos sitios web usan cookies que pueden registrar sus acciones: dónde y cuándo hace clic o qué términos de búsqueda usa. Y las cookies de seguimiento de terceros le siguen por Internet, supervisando el rastro digital que deja en línea y, luego, notificándolo a los anunciantes para que puedan dirigirle anuncios en los que creen que es más probable que haga clic.

Si navega mediante una red Wi-Fi no segura, un hacker puede interceptar la cookie que le identifica en el sitio web que está usando. A continuación, puede enviar esa cookie de nuevo al sitio web para suplantarle y realizar acciones en su nombre, como, por ejemplo, iniciar sesión en su cuenta bancaria y servirse de sus fondos.

Ejecución de comandos en sitios cruzados

La ejecución de comandos en sitios cruzados (XSS) es un tipo de ataque a sitios web en el que un hacker inyecta, o añade, su propio código en un sitio web legítimo. Esto provoca que el sitio web se comporte de un modo distinto, por lo general con consecuencias adversas para otros usuarios.

Muchos hackers usan los ataques XSS para secuestrar las cookies de sesión de una víctima en un ataque de robo de cookies (como se describe en la sección anterior). Otros hackers usarán la XSS para convertir sitios web legítimos en portales de phishing que puedan registrar y capturar todos los datos que se introducen allí, como el nombre de usuario y la contraseña.

Dado que estos ataques se producen en un sitio web, y no sobre el usuario directamente, es responsabilidad del administrador del sitio web impedir la ejecución de comandos en sitios cruzados. En manos de un hacker habilidoso, muchos ataques de XSS son imposibles de detectar por quienes visitan un sitio web infectado.

Inyección SQL

La inyección SQL (SQLI) es otro tipo de ataque en el que un hacker inyecta su propio código en un sitio web. No obstante, en lugar de modificar la forma en que funciona un sitio web, los ataques de inyección SQL se dirigen a la base de datos almacenada en el servidor de un sitio web. El objetivo es copiar, alterar, eliminar o modificar de otro modo la base de datos.

Por ejemplo, puede que un hacker quebrante la base de datos de un sitio web con inyección SQL y provoque que la base de datos exporte una lista de información de usuarios, que el hacker puede usar para cometer el robo de identidades. También puede ser que simplemente elimine grandes cantidades de datos y provoque caos y daños financieros masivos para la empresa objetivo.

Como sucede con la ejecución de comandos en sitios cruzados, la tarea de impedir los ataques de inyección SQL recae en gran medida en los desarrolladores de sitios web y los administradores de bases de datos. Es su responsabilidad asegurarse de que los sitios web no tienen vulnerabilidades que los hackers puedan aprovechar con SQLI.

Protéjase de las violaciones de datos

Muchos de los tipos de hackeo descritos anteriormente pueden conllevar violaciones de datos masivas, especialmente cuando los hackers dirigen sus ataques a grandes empresas que conservan montones de datos sobre millones de personas. La violación de datos de Equifax de 2017 puso en peligro los registros de casi 150 millones de ciudadanos estadounidenses, así como de más de 15 millones de británicos y muchos canadienses.

Los hackers entraron aprovechando una vulnerabilidad de software conocida que Equifax no había corregido en sus propios servidores, a pesar de que ya estaba disponible una actualización de seguridad para ese defecto. Una vez dentro, los hackers pasaron más de dos meses recopilando gradualmente los datos sobre millones de personas.

El primer paso para protegerse de las violaciones de datos es asegurarse de que tiene una contraseña única y segura para cada una de sus cuentas en línea.

Para contar con una segunda línea de defensa, considere la posibilidad de usar un servicio de supervisión de violaciones de la seguridad. AVG BreachGuard puede protegerle cuando un sitio web que usa sufre una violación de la seguridad. Si sus datos se explotan y se venden a la web oscura, BreachGuard le alertará para que sepa qué servicio sufrió la violación de la seguridad y si en algún momento ha usado la contraseña en peligro para cualquier otra cuenta. De esa forma, podrá protegerse e impedir futuras fugas.

¿Qué tipos de dispositivos se pueden hackear?

Todos hemos escuchado un montón de historias sobre hackers de ordenadores, pero el mundo del hackeo implica mucho más que solo su ordenador de confianza. Casi cualquier dispositivo digital, ya sean teléfonos, tablets o todo tipo de dispositivos inteligentes, se puede hackear, aunque puede llevar un tiempo.
Casi cualquier dispositivo digital se puede hackear.
Y es el factor temporal lo que suele determinar si un dispositivo en concreto es vulnerable al hackeo. Cualquier persona que intente hackear sus dispositivos personales probablemente lo hará para obtener un beneficio económico, y el esfuerzo no valdrá la pena si va a tardar varios años o más.

Pero no todos los dispositivos tienen la misma protección contra el hackeo. Si bien los dispositivos iOS de Apple son famosos por ser resistentes al hackeo (aunque no inmunes), los usuarios de Android pueden verse en peligro si instalan aplicaciones sospechosas desarrolladas por terceros. Si desbloquea el teléfono (hackeándolo usted mismo para eliminar protecciones de seguridad integradas y desbloquear funcionalidades), se está exponiendo abiertamente al hackeo, especialmente si no sabe exactamente lo que está haciendo. Lo último que quiere es verse intentando eliminar malware del teléfono.

Fuera de los ordenadores y los teléfonos, las protecciones de ciberseguridad pueden ser muy inferiores. Por ejemplo, muchas personas (quizás usted, aunque esperamos que no) nunca cambian la contraseña de administrador predeterminada del router. Los hackers conocen estas contraseñas y pueden probarlas en las redes Wi-Fi de los usuarios (y lo hacen). Un hacker con acceso a su router puede redirigir su tráfico de Internet, robar sus datos personales, instalar malware en sus dispositivos e incluso acceder a contenido ilegal con su nombre. Puede evitar el hackeo del router estableciendo contraseñas de red y de administrador seguras y, si es posible, deshabilitando la opción WPS (configuración de Wi-Fi protegida) en el router.

Los dispositivos inteligentes también tienden a ser más vulnerables al hackeo que los ordenadores y teléfonos. Y, si un hacker se infiltra en uno de sus dispositivos inteligentes, podría ser capaz de acceder a toda su red doméstica. Proteja su casa inteligente evitando los dispositivos inteligentes demasiado arriesgados y borrando los datos de cualquier dispositivo inteligente antes de deshacerse de él.

¿Cómo sabré si he sido víctima de hackeo?

¿Se pregunta si le han hackeado? Si bien algunos de los signos de alarma del hackeo aparecen al instante, otros (como las consecuencias a largo plazo del robo de identidades) pueden tardar un tiempo en mostrarse. Llegado ese momento, puede que sea demasiado tarde para evitar el daño.

Adopte una posición activa contra los hackers protegiendo sus cuentas con AVG BreachGuard. Obtendrá vigilancia las 24 horas del día en todas sus cuentas para ser el primero en saber si alguno de los sitios web y servicios que usa han sufrido una violación de datos y si sus datos personales están en peligro. Además, la guía sobre privacidad especializada de BreachGuard le ayudará a ajustar su configuración y a crear contraseñas seguras para estar más protegido que nunca frente al hackeo.

Signos de alarma del hackeo

Si ha sido víctima de hackeo, aquí tiene algunos signos de alarma:

El software antivirus está desactivado. Esto es una bandera roja clara, ya que la única misión del software antivirus es mantenerle a salvo. Si se ha desactivado y no ha sido usted, podría ser un indicio de hackeo.

Su tráfico de Internet se está redirigiendo. Los hackers dentro del navegador o el router pueden redirigir su tráfico de Internet hacia sitios web malintencionados. También pueden cambiar su motor de búsqueda predeterminado a uno que llene el navegador de anuncios.

Alguien está gastando su dinero. Una de las motivaciones más comunes detrás del robo de identidad es el robo de dinero. Consulte sus cuentas de forma regular y busque gastos inesperados u otras actividades cuestionables.

El hacker se pone en contacto con usted. Este es, por decirlo de un modo suave, difícil de ignorar. Los hackers que usan ransomware se asegurarán de que sabe que han bloqueado sus archivos, ya que le pedirán un pago para liberarlos. Y es probable que un hacker que le amenace con revelar su información privada le pida un pago por mantener en secreto la información. Si le ocurre algo así, notifíquelo de inmediato a sus autoridades locales.

Sus amigos se ponen en contacto con usted. Un hacker que se haya infiltrado en sus cuentas de las redes sociales puede engañar a todos sus contactos haciéndose pasar por usted. Puede que sus familiares y amigos se pongan en contacto con usted para preguntarle qué está sucediendo y por qué les ha enviado todo tipo de vínculos extraños.

Consejos para defenderse de los hackers

Cuando se trata de mantener a los hackers a raya, un poco de higiene digital diaria puede ser de gran ayuda. Mientras sus dispositivos y cuentas sean más difíciles de hackear que los de su vecino, el hacker típico irá a por la presa más fácil.

Es como escapar de un oso: solo tiene que correr más rápido que la persona que tiene al lado.

Mantenga su software actualizado. Los hackers pueden aprovechar vulnerabilidades del software obsoleto para entrar en su dispositivo. Instale siempre las actualizaciones de software y use las actualizaciones automáticas siempre que estén disponibles.

Utilice contraseñas únicas en todas sus cuentas. Esto garantiza que un hacker que sepa una de sus contraseñas no podrá entrar en ninguna de sus otras cuentas. No puede decirse lo mismo si utiliza varias veces sus contraseñas.

Haga clic con precaución. A veces, los hackers infectan sitios web con anuncios y vínculos malintencionados que, al hacer clic en ellos, pueden descargar malware en su dispositivo. Si los evita, no podrán dañarle.

Evite los sitios web sin cifrado HTTPS. Cuando vea una dirección URL que empieza por HTTPS o bien un pequeño icono de candado en la barra de direcciones del navegador (como sucede ahora mismo), significa que el sitio web en el que se encuentra está protegiendo sus datos con cifrado. No introduzca información personal en sitios web que no tengan cifrado HTTPS.

Establezca nombres de usuario y contraseñas propios en el router y los dispositivos inteligentes. Los hackers conocen las contraseñas predeterminadas de muchos routers y otros dispositivos inteligentes. Establezca contraseñas nuevas tan pronto como adquiera un dispositivo, ya sea nuevo o de segunda mano. Y asegúrese de que la contraseña y el nombre de su red Wi-Fi (SSID) sean largos y complejos.

Instale un programa antivirus. AVG AntiVirus Free es una solución de ciberseguridad sólida y confiable que detecta y bloquea el malware y otras estrategias de hackeo antes de que tengan la oportunidad de afectar a sus dispositivos. Y la función dedicada Inspector de red mantendrá a los hackers de Wi-Fi alejados de su red.

Consejos a largo plazo para evitar el hackeo

Una vez que haya implementado las soluciones rápidas descritas anteriormente, asegúrese de seguir los siguientes consejos para protegerse del hackeo a largo plazo. Conviértalos en parte de su estilo de vida digital tan pronto como sea posible.

Tenga cuidado al usar redes Wi-Fi y ordenadores públicos. Al usar una red Wi-Fi pública que no está protegida para cualquier actividad de más envergadura que una búsqueda rápida en Internet, proteja su tráfico con una VPN. Y nunca inicie sesión en sus cuentas personales con un ordenador público, ya que un hacker podría haber instalado antes spyware en él.

... y no almacene las contraseñas en el navegador. No es una forma segura de almacenar todas esas nuevas contraseñas complejas. En lugar de eso, busque un administrador de contraseñas que pueda instalar como extensión del navegador, quizás incluso con una función de relleno automático.

Utilice la autenticación de doble factor (2FA) donde pueda. Si bien no es totalmente a prueba de hackers, usar la 2FA es más seguro que no usarla. Si un sitio web o un servicio ofrecen 2FA, úsela. No tiene ningún inconveniente, excepto una pequeña molestia de unos segundos.

Aprenda a detectar los ataques de phishing y pharming. AVG AntiVirus Free le protege del phishing y el pharming, pero sigue siendo recomendable conocer sus aspectos básicos. Una buena dosis de escepticismo puede venirle bien en Internet.

Preste mucha atención a las solicitudes de permisos de las aplicaciones. Sí, léalas. Las aplicaciones no deben pedir más permisos que los necesarios. Sea particularmente escéptico en el caso de las aplicaciones que quieren acceder a los contactos, los datos de ubicación, el micrófono y la cámara web.

Utilice un antivirus para protegerse del hackeo

Toda la vigilancia personal del mundo no le salvará en el caso de una violación de datos a gran escala. Pero con AVG AntiVirus Free, tendrá ventaja frente a los hackers con una solución de ciberseguridad potente que busca y bloquea el malware y otras estrategias infames que los hackers utilizan para infectar su dispositivo. Le protegerá de los vínculos no seguros, las descargas arriesgadas, los archivos adjuntos de correo electrónico sospechosos y mucho más. Descargue AVG AntiVirus Free ahora mismo y bloquee a los hackers antes de que tengan la oportunidad de entrar.

# data[].attributes.attachment_link.title
¿Qué es el hackeo? Todo lo que necesita saber

# data[].attributes.attachment_link.description
Todos hemos oído hablar de los hackers. Pero ¿qué son, qué hacen, y por qué y cómo? Descúbralo todo en nuestra guía definitiva sobre el hackeo.

# data[].attributes.body
Los usuarios comparten una gran cantidad de información que se puede perder o robar. El 47 % de las personas que comparten datos los han perdido en sus smartphones, el 52 % en sus ordenadores y el 20 % desde sus tablets.

# data[].attributes.attachment_link.provider_name
Semymas- Posicionamiento SEM, redes sociales, web y formación

# data[].attributes.attachment_link.readable_text
Compartir información personal sobre tu vida o tu actividad diaria en las redes sociales es una práctica muy común, sobre todo entre los más jóvenes. Aunque sea una actividad cotidiana, los usuarios no son conscientes muchas veces del riesgo que supone compartir toda esta información personal en la red. En los últimos años varias empresas de seguridad informática han alertado de la gran cantidad de datos personales que se pueden obtener en las Redes Sociales y que son de dominio público. Existen numerosas consecuencias de publicar estos datos, entre las que se pueden destacar la pérdida de privacidad, que tu información y datos personales lleguen a desconocidos, estar más expuesto a los hackers e incluso ser más fácil de geocalizar.

Riesgos de compartir información personal

La información llega a desconocidos

Al menos una de cada cinco personas deja sus dispositivos sin vigilancia frente a diferentes grupos de gente, y una de cada cuatro se lo presta a otras personas en alguna ocasión. Teniendo en cuenta que las contraseñas que contienen estos dispositivos permiten a otras personas acceder a gran parte de tu contenido digital, debes cuidar estas situaciones.

Perder información

Los usuarios comparten una gran cantidad de información que se puede perder o robar. El 47 % de las personas que comparten datos los han perdido en sus smartphones, el 52 % en sus ordenadores y el 20 % desde sus tablets.

Es muy sencillo rastrear

Más de un 87 % de los usuarios de las redes sociales comparten vídeos y fotografías de sus vacaciones, restaurantes o lugares de descanso favoritos. Esto hace que sea muy sencillo rastrearlos si se busca cometer actos ilícitos.

Hackers

​Los jóvenes con edades entre 16 y 34 años comparten más del 60 % de sus datos personales y más de un 42 % de sus datos financieros. La cantidad de información que se comparte se reduce hasta el 38 % cuando hablamos de personas de más de 55 años, por lo que los jóvenes están más expuestos a los hackers.

Precauciones

-Compartir información es algo prácticamente imposible de evitar. Pero para tener un mayor control y seguridad al utilizar las redes sociales, es conveniente no compartir tu información sensible con todo el mundo, sino con un grupo de amigos muy restringido.

- Tener sincronizadas todas las cuentas de tus redes sociales no es una buena idea, sobre todo si tienes activadas las funciones de geolocalización.

- Cuando se tienen hijos, es muy importante explicarles los riesgos que conlleva compartir la información en redes sociales, sobre todo las relativas a localización y el uso responsable de las mismas.

Conclusión

No se puede pretender que los usuarios no compartan su información en Internet, pero sí es recomendable que pienses antes de compartir la información y que tomes las medidas de seguridad necesarias para proteger tu privacidad.

Fuentes de información:

# data[].attributes.attachment_link.title
Riesgos de compartir información personal en redes sociales- Semymas

# data[].attributes.attachment_link.description
Compartir información personal sobre tu vida o tu actividad diaria en las redes sociales es una práctica muy común, sobre todo entre los más jóvenes. Aunque sea una actividad cotidiana, los usuarios no son conscientes muchas veces del riesgo que supone compartir toda esta información personal en la red.

# data[].attributes.body
La suplantación de identidad consiste en apropiarse de la identidad de otra persona o empresa con motivos malintencionados, para obtener datos o información confidencial, hacer fraude económico, o causar algún tipo de daño reputacional, etc.

En este caso, los ciberdelincuentes no acceden directamente al perfil de la empresa, sino que crean uno muy similar con el que se hacen pasar por la cuenta original. Suelen aprovechar variaciones mínimas en el nombre del perfil, objeto de la suplantación para hacer creer a las víctimas que se trata del original.

# data[].attributes.attachment_link.readable_text
Las redes sociales han alcanzado un nivel de penetración y madurez entre los internautas, que exigen una especial atención no solo de gestión, también de concienciación en ciberseguridad entre los usuarios y responsables de su administración en las empresas.

El último estudio de Redes Sociales de IAB Spain del 2022, declara que el 85% de la población española son usuarios de redes sociales. En este estudio se ha ampliado la franja de edad desde los 12 hasta los 70 años.

Son una herramienta de comunicación muy poderosa para las empresas, marcando un antes y un después desde su nacimiento:

Negocios que antes no llegaban a conocerse más allá de la ciudad en la que operaban, ahora pueden llegar a cualquier parte del mundo de forma inmediata.

Permiten recoger información personalizada en tiempo real.

Dan visibilidad a las empresas de forma más cercana de cara a sus públicos objetivos.

Atraen potenciales clientes.

Pueden aportar confianza en la marca. Esto es debido a que cada día los usuarios se conectan más frecuentemente a sus perfiles en redes sociales, siendo una oportunidad para estar más presente y generar una mayor interacción con los usuarios.

Si se utilizan de forma adecuada, pueden llegar a convertirse en una herramienta muy útil para el desarrollo de un negocio. Pero, si no se tratan con la debida precaución, las redes sociales pueden entrañar numerosos riesgos.

Los perfiles de empresa son de lo más atractivos para los ciberdelincuentes. A través de ellos, pueden engañar a sus víctimas para obtener su propio beneficio. Por ello, intentan constantemente robar o suplantar cuentas, y tu empresa podría ser uno de sus objetivos.

¿Qué es la suplantación de identidad en redes sociales?

La suplantación de identidad consiste en apropiarse de la identidad de otra persona o empresa con motivos malintencionados, para obtener datos o información confidencial, hacer fraude económico, o causar algún tipo de daño reputacional, etc.

Pero, ¿cómo se hacen los ciberdelincuentes con el control de nuestros perfiles?

Existen diferentes formas de suplantación de identidad en redes sociales:

1. Robo de cuenta: cuando los ciberdelincuentes se hacen con las credenciales (usuario y contraseña) del perfil de la empresa.

1. Mediante técnicas de : envían un correo electrónico haciéndose pasar por la red social en cuestión. En el mensaje, se insta al usuario a acceder a un enlace fraudulento, alegando que su contraseña ha sido comprometida o que existe una nueva actualización. Una vez que el usuario introduce sus datos, estos quedan en manos de los ciberdelincuentes, cambiándolos para que el usuario legítimo no pueda volver a acceder

2. Mediante ataque de fuerza bruta: acceden a las credenciales del perfil probando combinaciones de las contraseñas más comunes, pudiendo llegar a dar con la de la cuenta, si no es lo suficientemente segura.

2. Suplantación: En este caso, los ciberdelincuentes no acceden directamente al perfil de la empresa, sino que crean uno muy similar con el que se hacen pasar por la cuenta original. Suelen aprovechar variaciones mínimas en el nombre del perfil, objeto de la suplantación para hacer creer a las víctimas que se trata del original.

3. Bulos y falsas noticias: Se propagan principalmente a través de las redes sociales, tienen como objetivo principal la difamación. Suelen tener titulares llamativos que incitan a pinchar en la noticia (clickbait), para obtener un mayor número de visitas. Una bulo o falsa noticia sobre una empresa, podría conllevar un gran impacto reputacional en esta.

4. Estafas: Mientras se navega por las redes sociales, es muy común cruzarse con estafas que pueden pasar casi desapercibidas. Ya sea en forma de publicidad, comentario, mensaje privado, etc. Los ciberdelincuentes aprovechan este medio a través de descuentos increíbles, sorteos de marcas conocidas, URL maliciosas ocultas, etc.

Las dos primeras, son las que se practican con más frecuencia en redes sociales como Instagram, Twitter o Facebook, que suelen ser las más utilizadas por las empresas. Cualquiera de estas formas de suplantación de identidad puede tener consecuencias muy negativas para nuestra empresa, como son:

El daño reputacional a la marca.

La pérdida de confianza por parte de nuestros clientes y proveedores.

Los costes económicos derivados del incidente.

Multas o sanciones por incumplimiento en caso de filtración de datos.

¿Cómo se puede evitar ser víctima de un ataque de suplantación de identidad en redes sociales?

Revisando cuidadosamente las comunicaciones recibidas, tanto por correo electrónico, como por SMS. En cuanto al remitente asegurarse de que procede de la red social y de que no se trata de una estafa.

Las actualizaciones y avisos de seguridad suelen aparecer directamente en la aplicación, altamente recomendable verificarlo en la misma aplicación y no precipitarse a la hora de recibir un correo electrónico de estas características.

Para evitar un ataque por fuerza bruta, es imprescindible mantener seguras nuestras contraseñas. Recomendamos conocer la política de seguridad para la pyme sobre contraseñas. Es fundamental no compartirlas con nadie ajeno a la organización y renovarlas frecuentemente.

Establecer políticas internas sobre buenas prácticas en redes sociales.

Un doble factor de autenticación ayudará a que, en caso de que los ciberdelincuentes consigan las credenciales, no puedan hacerse con el control de la cuenta.

Configurar los perfiles los más privados posibles.

Una buena práctica también consiste en revisar los términos y condiciones de las aplicaciones o servicios que utilizamos, y no aceptar sin leer lo que estamos aceptando.

Tener registrados nombres, logotipos y marcas de la empresa.

No utilizar el correo corporativo para darse de alta en una red social. Usar siempre en estos casos una cuenta creada para tal fin.

Realizar búsquedas en Internet (egosurfing) para conocer qué existe de la empresa y qué datos son públicos.

Realizar búsquedas de imágenes representativas de la empresa como logos, productos, etc., para conocer si se están utilizando para un fin fraudulento.

Si contratamos a personal externo que gestione los contenidos de redes sociales o que controlen las cuentas, asegurarnos mediante contratos de "Contratación de servicios" y "Calidad de servicio" del método de trabajo que deben seguir. Tenemos que garantizar que no perdemos el control de las cuentas y que en caso de rescindir el contrato no hagan nada que nos perjudique.

¿Qué puedo hacer si han suplantado el perfil de mi empresa en redes sociales?

El primer paso en caso de haber sido víctima de una suplantación de identidad en cualquier medio es guardar todas las evidencias (capturas de pantalla, guardar mensajes, etc.).

Contactar con la red social o portal web de terceros y pedir la eliminación de la cuenta falsa y su actividad, valorando poner el caso en manos de un abogado por una posible infracción del derecho de marcas, si es que se cuenta con la marca registrada, o de competencia desleal.

Si tenemos la marca registrada ante la Oficina Española de Patentes y Marcas, estarán falsificando la misma, por lo que estaríamos ante un delito contra la propiedad industrial. Igualmente, aunque no contemos con una marca registrada, pueden estar cometiendo un delito de competencia desleal o contra la propiedad intelectual, por plagiar el aspecto visual de la página web Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual, regularizando, aclarando y armonizando las disposiciones legales vigentes sobre la materia

Lo siguiente es denunciarlo a la Policia Nacional o la Guardia Civil de forma presencial.

La autoridad competente para resolver cuestiones legales relacionadas con el RGPD, es la AEPD (Agencia Española de Protección de Datos) o las análogas, en Cataluña, Autoritat Catalana de Protecció de Dates y en el País Vasco, Datuak Babesteko Euskal Bulegoa.

De acuerdo con el RGPD, tan pronto como el responsable del tratamiento tenga conocimiento de que se ha producido una brecha de la seguridad de los datos personales, debe efectuar la correspondiente notificación a la autoridad de control competente, sin dilación y a más tardar en las 72 horas siguientes en caso de que dicha violación constituya un riesgo para los derechos y las libertades de las personas físicas.

Si la web creada para suplantar la identidad de una empresa utiliza datos personales de la empresa suplantada (fotografía, nombre), el hecho es denunciable (vulneración del derecho a la propia imagen de una persona, artículo 18 de la Constitución Española), acudir a las Fuerzas y Cuerpos de Seguridad del Estado.

Reportar el incidente o caso de fraude detallando la información de contacto y una descripción completa.

Si se hubiera realizado algún pago por el motivo que sea, se recomienda ponerse en contacto con la entidad bancaria.

Recuerda que puedes contactar con nosotros a través de la Línea de Ayuda en Ciberseguridad de INCIBE (017), los canales de mensajería instantánea de WhatsApp (900 116 117) y Telegram (@INCIBE017), o del formulario de contacto (seleccionando la opción de usuario de empresa o profesional) que encontrarás en nuestra web. Expertos en la materia resolverán cualquier conflicto online relacionado con el uso de la tecnología y los dispositivos conectados.

# data[].attributes.attachment_link.title
Suplantación y robo de identidad en las redes sociales, un riesgo para las empresas

# data[].attributes.attachment_link.description
Las redes sociales han alcanzado un nivel de penetración y madurez entre los internautas, que exigen una especial atención no solo de gestión, también de concienciación en ciberseguridad entre los usuarios y responsables de su administración en las empresas.

# data[].attributes.body
donde se implementa la Ley 1581 de 2012, por muchos años ha sido considerada la principal estrategia nacional de Ciberseguridad.

# data[].attributes.attachment_link.readable_text
En la era digital en la que vivimos, la Ciberseguridad en Colombia se ha convertido en un tema de vital importancia para la protección de la información y la continuidad de las operaciones en todos los sectores de la sociedad.

Como un país en constante desarrollo tecnológico y con una creciente adopción de las tecnologías de la información, Colombia no está exenta de los riesgos asociados a la ciberdelincuencia y los ataques cibernéticos.

En esta guía esencial sobre la ciberseguridad en Colombia exploramos los desafíos y riesgos que enfrentan las empresas en el entorno digital actual, así como las mejores prácticas y regulaciones que pueden ayudar a garantizar la seguridad de la información.

Ciberseguridad: en qué consiste realmente

La Ciberseguridad es hoy un tema clave a nivel mundial, que abarca un conjunto de estrategias, buenas prácticas y tecnologías diseñadas para proteger los sistemas informáticos y las redes contra ciberataques, así como para detectar, prevenir y responder a incidentes de seguridad.

En Colombia, tanto el sector público como el privado han reconocido la importancia de la Ciberseguridad y han tomado medidas para fortalecerla.

Las empresas, conscientes de los riesgos que enfrentan, implementan cada vez más estrategias para proteger sus activos digitales y garantizar la confianza de sus clientes.

Legislación vigente sobre Ciberseguridad en Colombia

La normativa en materia de Ciberseguridad en Colombia se ha fortalecido en los últimos años para hacer frente a los desafíos y riesgos asociados a los ataques cibernéticos. A continuación, se mencionan algunas leyes relevantes:

Ley de Protección de Datos Personales

Conocida oficialmente comoLey 1581 de 2012, por muchos años ha sido considerada la principal estrategia nacional de Ciberseguridad. Se centra en la transparencia de las bases de datos y en el derecho del conocimiento por parte del usuario, cuando su información personal será recabada para un determinado fin, especialmente comercial.

Destaca por ser una de las primeras leyes de este tipo en Latinoamérica, marcando un precedente sobre la importancia de la integridad de la información, la transparencia y la gestión del riesgo durante el manejo de datos.

Ley 1273 de 2009

establece normas sobre delitos informáticos en Colombia y define los tipos penales relacionados con el acceso no autorizado a sistemas informáticos, daño informático, sabotaje informático, uso de software malicioso, entre otros.

Decreto 620 de 2019

Este decretoreglamenta la Ley 1273 de 2009 y establece disposiciones específicas sobre la protección de la información y los sistemas de información en el ámbito de las entidades públicas. Fue un punto de inflexión para que en Colombia se empezara a entender amenazas como ataques de denegación de servicios (DDoS), seguridad digital en general, vulnerabilidad de infraestructuras críticas, entre otros temas de seguridad.

Complementa el Decreto 620 de 2019 y establece los lineamientos para la implementación de medidas de seguridad de la información en el sector privado.

Además de estas leyes y regulaciones específicas, existen otras normativas relacionadas con la protección de datos personales, como la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, que establecen disposiciones para la protección de la privacidad y la seguridad de la información personal en la sociedad colombiana, las cuales también debes considerar para definir tus políticas de seguridad y ciberdefensa.

Aspectos básicos para cumplir las normas

A continuación, se presentan algunos aspectos básicos que las organizaciones deben considerar para cumplir con las normativas vigentes y fortalecer su estrategia de Ciberseguridad y mitigación de riesgos:

1. Conocer y entender la legislación: es esencial que las empresas se familiaricen con las leyes y regulaciones de ciberseguridad aplicables en Colombia. Comprender los requisitos y obligaciones establecidos en la legislación es el primer paso para cumplir con ellas.

2. Implementar medidas de seguridad de la información: las organizaciones deben establecer y mantener medidas adecuadas para proteger la información y los sistemas contra posibles amenazas, con la implementación de controles de acceso, firewalls, sistemas de detección y prevención de intrusos, cifrado de datos, políticas de contraseñas seguras y capacitación en seguridad para los empleados.

3. Realizar evaluaciones de riesgos: es importante llevar a cabo periódicos de riesgos de seguridad de la información para identificar las posibles vulnerabilidades y amenazas.

4. Capacitar y sensibilizar al personal: la conciencia y la formación en seguridad cibernética son elementos clave para el cumplimiento de las regulaciones. Es fundamental educar al personal sobre las mejores prácticas de seguridad, como la creación de contraseñas robustas, la identificación de correos electrónicos de phishing (suplantación de identidad, a través de la ingeniería social, hackeos y otros mecanismos) y la protección de la información confidencial.

¿Cuál es el panorama futuro?

La perspectiva de la Ciberseguridad en Colombia presenta diversos desafíos y oportunidades a medida que avanzamos hacia el futuro. Estos son algunos aspectos clave que pueden influir en el panorama de la Ciberseguridad en el país:

Mayor sofisticación de los ataques: se espera que las amenazas cibernéticas continúen evolucionando en términos de sofisticación y complejidad. Los ciberdelincuentes están utilizando cada vez más técnicas avanzadas, como el malware de día cero, el ransomware (secuestro de datos) sofisticado y los ataques dirigidos.

Aumento de la conciencia y la inversión en ciberseguridad: a medida que aumenta la exposición a los riesgos cibernéticos, se espera que la conciencia sobre la importancia de la Ciberseguridad también aumente en Colombia. Las empresas y organizaciones estarán más dispuestas a invertir en tecnologías y soluciones para proteger sus activos digitales y garantizar la continuidad de sus operaciones.

Avance de la tecnología y nuevas amenazas: las tendencias de desarrollo continuo de tecnologías emergentes como el Internet de las Cosas (IoT), la inteligencia artificial (IA) y la computación en la nube presenta nuevos desafíos en términos de seguridad. A medida que estas tecnologías se vuelven más integradas en la vida cotidiana y los entornos empresariales, se requerirán enfoques de seguridad adaptados y soluciones innovadoras para mitigar las amenazas asociadas.

Regulaciones y marcos legales actualizados: Las leyes y regulaciones de Ciberseguridad en Colombia probablemente se actualicen y fortalezcan para hacer frente a las nuevas amenazas y desafíos.

Conclusión

En resumen, la Ciberseguridad se ha convertido en una preocupación fundamental debido al aumento de los ataques cibernéticos y la importancia cada vez mayor de la protección de la información y la infraestructura digital.

Es importante destacar que, en muchos casos, las empresas pueden no contar con los recursos internos necesarios para abordar eficazmente los desafíos de Ciberseguridad. Por lo tanto, recurrir a servicios de consultoría o colaborar con proveedores de servicios de seguridad gestionados puede resultar altamente beneficioso.

Tener el apoyo experto es fundamental para las empresas y organizaciones, ya que estos aportan conocimientos especializados en gestión de riesgos, diseñan e implementan medidas de seguridad, gestionan incidentes de Ciberseguridad y ayudan a mantenerse actualizados sobre las últimas amenazas en materia de seguridad informática.

Si requiere más información sobre los servicios expertos y conocer la oferta de ne Digital en temas de gestión de la seguridad y las nuevas tecnologías, explore nuestro portafolio de serviciosde Ciberseguridad.

# data[].attributes.attachment_link.title
Guía esencial sobre la Ciberseguridad en Colombia

# data[].attributes.attachment_link.description
Lea este artículo y entérese de la situación actual de la Ciberseguridad en Colombia y hacia dónde apunta en el futuro.

# data[].attributes.body
Ley 1581 de 2012 y sentencia C-748 de 2011

ley de habeas data aplica a los datos personales registrados en cualquier base de datos que los haga susceptibles de tratamiento por cualquier entidad pública o privada.

incluye de manera explícita los datos biométricos y se les clasifica como datos sensibles.

la Resolución No.38281 de 2020 de la SIC afirma que la ley en mención es neutral tecnológica y temáticamente. Lo que implica que “aplica a cualquier Tratamiento con independencia de las técnicas, procesos o tecnologías - actuales o futuras- que se utilicen para dicho efecto”.

# data[].attributes.attachment_link.title
Tecnologías de reconocimiento facial en Colombia: Análisis comparativo en relación con la protección de datos