# data[].attributes.body
es una red social principalmente visual, donde un usuario puede publicar fotos y videos de corta duración, aplicarles efectos y también interactuar con las publicaciones de otras personas, a través de comentarios y me gusta. Tomado de ayuntamiento de mérida yucatán.

# data[].attributes.attachment_link.description
logo icon girl background template post beach beautiful cute app

# data[].attributes.body
es una red social de origen chino donde puedes compartir videos cortos en formato vertical los cuales creas, editas y subes directamente desde la aplicación, mientras les añades efectos y pistas musicales, ¡ese es su mayor atractivo!. Tomado de GCFglobal.org

# data[].attributes.attachment_link.description
logo app video girls wallpaper aesthetic anime pfp dance couple

# data[].attributes.body
X es un servicio que permite que los grupos de amigos, familiares y compañeros de trabajo se comuniquen y estén en contacto a través de mensajes rápidos y frecuentes. Las personas publican posts, que pueden contener fotos, videos, enlaces y texto. Tomado de twitter help center.

# data[].attributes.attachment_link.provider_name
Diseño, Marca y negocio - El blog oficial de Turbologo

# data[].attributes.attachment_link.readable_text
Twitter se creó hace más de 12 años y la empresa llegó al top 10 de las redes sociales que existen hoy en día. Twitter, como se llamaba antes, ha crecido y se ha rediseñado mucho a lo largo de los años. Ahora la red tiene más de 330 millones de usuarios activos mensuales.

Se calcula que el total de usuarios registrados en Twitter es de 1.300 millones. Podemos encontrar el pajarito azul en las páginas web de empresas serias y globales, en los currículos y en los teléfonos de los usuarios de a pie. La empresa es un ejemplo sobresaliente de una fuerte identidad de marca. Son conocidos en cualquier lugar del mundo.

Cree su propio logotipo con el creador de logos Turbologo. Toma menos de 5 minutos y no se necesitan habilidades de diseño.

Vamos a repasar los cambios de estilo del logotipo por los que ha pasado Twitter a lo largo del tiempo. Si eres una persona dispuesta a construir un imperio en las redes sociales, esto es algo en lo que quieres inspirarte.

Versión #0. Un no-no

¿Le deben el éxito a su famoso logotipo? Antes de su lanzamiento oficial, el logotipo de Twitter tenía este aspecto: ¿Te lo habrías imaginado? Pero por suerte lo cambiaron todo antes de mostrar el servicio al mundo.

El primer logotipo que se recuerda fue el creado por la diseñadora gráfica Linda Gavin para el lanzamiento oficial de Twitter. Le dieron un día para crear el logotipo que duró varios años. El estilo nació entonces. Lo principal de su estilo hoy en día es la simplicidad y a la gente le encanta. La tendencia a la simplificación se puede ver en el nombre, el logotipo, incluso en el sitio web. Fue en 2006.

Versión #2. El pájaro de Twitter

Unos 4 años después, en 2010, la empresa decidió inventar algo que reflejara la naturaleza de Twitter. El logotipo de texto ya no era suficiente. Crearon el pájaro como representación de lo que es un tuit: las publicaciones son rápidas y cortas, y todo esto suena como algo que haría un pájaro. Y el pájaro parecía una representación simbólica de los servicios que ofrece Twitter. Este pájaro es un poco más intrincado que el siguiente, tenía un poco de plumaje y la segunda ala en el fondo.

En 2012, la empresa decidió volver a hacer algunos cambios. Se hicieron tan famosos que el nombre en el logotipo ya no era necesario. El cambio que hicieron entonces fue simplemente eliminar las letras del logotipo. El concepto del pájaro en sí no se modificó mucho, pero se deshizo del plumaje y el ala pasó a tener forma de tres círculos superpuestos. Lo hicieron más grande y cambiaron el color a un azul más oscuro, lo que lo hizo más agradable a la vista para un público más amplio. Se estableció el símbolo de la empresa y la gente reconocería Twitter con solo ver el pájaro.

Por qué funciona el pájaro de Twitter

No cabe duda de que el logotipo ha desempeñado un papel enorme en el éxito de Twitter. Una base de clientes tan fiel es el sueño de cualquier empresa: cientos de personas acuden a twittear cada día. El pájaro de Twitter es tan sencillo como lo es el concepto de la plataforma. Esta puede ser una de las razones de su éxito. Es importante elegir un símbolo que represente exactamente la idea que tu empresa aporta al mundo.

# data[].attributes.attachment_link.title
El logo de Twitter. La historia de un famoso logotipo

# data[].attributes.attachment_link.description
Twitter se creó hace más de 12 años y la empresa llegó al top 10 de las redes sociales que existen hoy en día. Twitter, como se llamaba antes, ha crecido y se ha rediseñado mucho a lo largo de los ...

# data[].attributes.body
sirve para varios propósitos, tales como la conexión y comunicación entre personas y grupos; para compartir contenido personal y comercial, así como interacción social entre comunidades y marcas. Una de las funciones más importantes es la de marketing y publicidad. Tomado de blog de Hub Spot.

# data[].attributes.attachment_link.description
Facebook. 180.988.051 Me gusta · 98.574 personas están hablando de esto · 1 persona estuvo aquí. Community Values We believe people can do more together than alone and that each of us plays an…

# data[].attributes.body
es una Guía Metodológica de carácter abierto, que facilita la tarea del profesor, aportando ideas y materiales, y familiariza a unos y otros con el uso de internet. Tomado de observatorio de la infancia y adolescencia de andalucía.

# data[].attributes.attachment_link.description
folleto webquest ventajas aula virtual profesores redes sociales integración comunicación aprendizaje matemáticas

# data[].attributes.body
es una red social de libros infantiles donde alumnado, familias y profesorado pueden hablar de sus lecturas y compartir gustos y opiniones. Tomado de gobierno de canarias.

# data[].attributes.attachment_link.provider_name
Elisa Yuste. Consultoría en cultura y lectura

# data[].attributes.attachment_link.readable_text
Leoteca es una plataforma de seguimiento de la lectura en forma de red social de lectura destinada al uso escolar y familiar, que, tras el éxito de su fórmula en otros países europeos, nace con el objetivo de ofrecer una "nueva vía imaginativa y atractiva para incrementar la motivación lectora de los niños"; para lo cual, pone a disposición de los lectores información de más de 35.000 títulos de más de 300 editoriales, que han encontrado un nuevo canal para dar a conocer sus obras y aumentar las posibilidades de venta.

Como en otras redes sociales de lectores, estos pueden compartir su experiencia de lectura con sus amigos y sus padres o profesores; así como consultar lo que ha leído un amigo o compañero, hacer sugerencias, comentar lecturas y realizar nuevas búsquedas en función de sus gustos e intereses. El mediador, por su parte, además de motivar el interés por la lectura y establecer nuevas relaciones con el lector infantil, puede llevar a cabo un seguimiento de su itinerario de lecturas .

A través de la home de la plataforma (y sin necesidad de registro), se puede acceder a selecciones de lecturas recomendadas por franja de edad y por temática. Los autores e ilustradores de literatura infantil y juvenil también tienen un lugar destacado; e incluye, además, un espacio para los "minutos literarios".

# data[].attributes.attachment_link.title
Leoteca, una red social de lectura para niños

# data[].attributes.attachment_link.description
Leoteca es una plataforma de seguimiento de la lectura en forma de red social de lectura destinada al uso escolar y familiar, que, tras el éxito de su fórmula en otros países europeos, nace con el objetivo de ofrecer una "nueva vía imaginativa y atractiva para incrementar la motivación lec

# data[].attributes.body
Es un impacto devastador en estas víctimas, exacerbando su desventaja, vulnerabilidad y desigualdad. Las víctimas del fraude también pueden sufrir traumas mentales y físicos a largo plazo. Los particulares y las empresas pierden oportunidades como consecuencia del fraude. Tomado de financialcrimeacademy.org

# data[].attributes.attachment_link.description
financiero seguros evitar fraudes financieros prevención delitos financieros fraudes electronicos internet prevenção fraudes online

# data[].attributes.body
suplantación de identidad. Es una técnica de ingeniería social que usan los ciberdelincuentes para obtener información confidencial de los usuarios de forma fraudulenta y así apropiarse de la identidad de esas personas. Tomado de argentina.gob.ar.

# data[].attributes.attachment_link.readable_text
¿Cuál es el clima del phishing en la actualidad? ¿Qué dicen los datos? Vamos a echar un ojo a lo que te enfrentas desde el 2020.

El Grupo de Trabajo Anti-Phishing (APWG acorde a sus siglas en inglés), es una coalición internacional de más de 2200 instituciones afectadas por este fenómeno informático que proporciona actualizaciones periódicas de las nuevas tendencias que surgen con este tipo de ataque; su último informe cubre el primer trimestre de 2020, estas son algunas de las ideas centrales de este:
El COVID-19 ha demostrado ser una tormenta perfecta para los oportunistas de phishing
Los ataques de phishing relacionados con el COVID-19 dirigidos a trabajadores y profesionales en el campo de la atención médica, así como a gente desempleada se convirtieron en una amenaza mayúscula a mediados del mes de marzo; la cifra incluye correos relacionados a Zoom, una de las principales plataformas para videoconferencias, que ha tenido una gran demanda para todo, desde reuniones de trabajo hasta reuniones en línea con amigos y familiares; puedes leer nuestro artículo sobre las estafas phishing en Zoom, aquí.

Los criminales informáticos también están usando la crisis que plantea este aumento en las comunicaciones comerciales; muchas empresas y organizaciones han estado recibiendo correos de sus proveedores con dominios similares, lo cual también fue efectivo para afectar la operatividad de las cadenas de suministro. Puedes descubrir qué otros problemas en tu seguridad pueden afectar tu correo electrónico comercial siguiendo este enlace.

El cuidado de la salud ha sido el objetivo de múltiples esquemas de phishing, la industria experimentó un aumento del 35% en los ataques, en comparación a años anteriores según un estudio de RISKIQ.
Los dominios de phishing siguen aumentando progresivamente por lo que la mayoría de las páginas se ven forzadas a actualizarse a protocolos SSL
Todos estos datos evidencian que el phishing está vivo y activo como nunca, por lo vale preguntarse: ¿cuáles son los pasos proactivos que podemos tomar para mitigar el impacto de esta amenaza?

La lista negra es una opción, así como también lo son el uso de programas de educación y monitoreo de amenazas para crear un escudo sólido y robusto.

¿Por qué una lista negra?

Las listas negras no son una ciencia exacta, pero como propietario de red, puedes definir el contenido de estas, lo más fundamental es usarlas como herramienta para proteger a tus usuarios contra ataques phishing; la eficacia de esta depende de su tamaño, alcance, frecuencia de actualización, precisión y demás factores.

Tipos de dominios phishing que deben estar incluidos en tu lista negra
Colisión entre el directorio activo y el espacio para nombres
El problema de la colisión de espacios para nombres describe una situación en la que una empresa tiene la intención de que un dominio se use expresamente para una superposición de audiencia interna, con dominios disponibles en la Internet abierta, lo cual es un escenario idóneo para los ataques phishing.

¿Por qué pasa esto? La raíz del problema se remonta al Directorio Activo de Microsoft, ya que, dentro de esta aplicación, se facilita el acceso a las computadoras o servicios de una red sin tener que escribir el nombre de dominio completo.

Esto no es causa de preocupación para la mayoría de los usuarios de Windows, pero el problema se hace notorio cuando la organización no posee ni controla la asignación del dominio de segundo nivel, lo cual genera una especie de laguna que puede causar daños catastróficos, especialmente en esta era de trabajo remoto y móvil.

Los peligros de la colisión de espacios para nombres

Una ilustración más precisa de los peligros de seguridad de la colisión de espacio para nombres incluye el dominio "corp.com." Los expertos en dominios desde un principio lo etiquetaron como un dominio muy peligroso ya que su propietario hipotéticamente tendría el poder de acceder a redes empresariales a nivel mundial. Microsoft compró el dominio recientemente, el cual durante décadas fue propiedad de un ciudadano privado, la empresa dio así el paso para garantizar la protección de sus sistemas y usuarios.

La lección que debemos aprender aquí es que es necesario poseer dominios de segundo y tercer nivel, tales como los dominios "técnico.soporte.portal.website.com." El propietario del dominio website.com también es propietario de esos otros niveles, pero este proceso se hace más complicado cuando tienes subdominios de segundo nivel.

En tu ruta para prevenir el phishing, necesitas asegurarte de poseer todos los niveles relacionados a tu dominio o poner en la lista negra que incluya los niveles que no poseas.

Dominios de phishing Typosquatting

Typosquatting es el dominio de phishing más básico que existe, este se aprovecha de los errores tipográficos que ocurren con bastante frecuencia; en esta situación lo que generalmente acontece es que alguien registra cualquier potencial falta de ortografía en tu dominio, así como versiones en singular o plural, uso de guiones u otras variaciones de confianza.

Están incluidos bajo los parámetros de typosquatting las fallas de interletraje, por ejemplo, en lugar de la letra "m", el dominio usa "rn", lo cual a primera vista se ve muy parecido al real, especialmente si el tipo de letra es pequeño, por ejemplo, como se ve desde el navegador en tu teléfono, lo cual es un escenario perfecto para que los phishers hagan sus objetivos muerdan el anzuelo.
Ejemplos de typosquatting
El typosquatting es ejecutable de múltiples maneras, aquí te mostramos algunos ejemplos:

Errores tipográficos: la idea es que muchos notan el error tipográfico, por lo que "goigle.com" puede pasar por "google.com.

Errores ortográficos: esto puede ocurrir con solo agregar o cambiar una letra, como por ejemplo cambiar "google.com" por "goggle.com"

Ortografía alternativa: muchas marcas usan ortografía única, por lo que los piratas informáticos crean sitios que se aprovechan de esto, un ejemplo de esto es una URL en la que cambiamos "findfotos.com" en lugar de usar el debido "findphotos.com"

Guiones: agregar u omitir un guión es una forma rápida de engañar a cualquier usuario, por ejemplo, el dominio de phishing podría ser "insta-gram.com", en lugar de "instagram.com"

Agregar www: los dominios aún incluyen www, pero la denominación requiere un punto, si ves "www.google.com" este domino es auténtico, mientras que "wwwgoogle.com" no lo es.

Los empleados pueden ser engañados fácilmente

Si un correo electrónico llega al buzón de un empleado, es posible que este haga clic en él porque se ve muy similar a los mensajes que usualmente recibe, por lo que capacitar y educar a tus empleados sobre cómo funciona el phishing es otra defensa contra este, aunque el mejor escenario es cuando este tipo de mensajes nunca llegan a tus servidores.

Para protegerse contra estos ataques, debes realizar una búsqueda de los dominios actuales que presenten posibles errores tipográficos de tu dominio, siguiendo los ejemplos que mostramos anteriormente; si te das cuenta que algunos de estos están registrados, inclúyelos en tu lista negra, si existen otros, cómpralos y redirígelos a tu página de inicio real.

Registrador imitando phishing

La piratería de los registradores es poco común, pero sigue siendo un riesgo; si un criminal informático piratea un registrador, tiene acceso a todos los dominios incluidos en su base de datos; una vez dentro de este, pueden realizar los cambios que guste y clonar sitios web con el fin de propagar malware, así como redirigir todo el tráfico de tu página a un sitio malicioso.

Un ejemplo de esta modalidad es el reciente hackeo de un servicio de intercambio de criptomonedas japonés llamado Coincheck; para este ataque los piratas informáticos secuestraron un dominio en Oname.com y lo usaron para contactar a los clientes de la plataforma. El incidente detalla que luego de la incautación del dominio, se registró un dominio similar, reemplazando el dominio original, el dominio original era awdns-61.org. El nuevo era awsdns-061.org.

Desde este se enviaron correos de phishing selectivo a los usuarios de Coincheck, redirigiendo las respuestas a sus servidores; los hackers tuvieron el control de su dominio durante 48 horas, impactando al menos unos 200 usuarios.

TLD genéricos

Los TLD genéricos (dominios de nivel superior) están siendo usados muy frecuentemente, así como también va en aumento el registro de dominios con letras no latinas. Los phishers siempre están monitoreando de cerca los gTLD en busca de oportunidades que explotar.

Debido a que .com o .net, los más populares, a menudo no están disponibles, se han expandido mucho. Según Spamhaus, los gTLD más abusados son .rest, .tk, .gq., .fit, .work, .ml, .cf, .ga, .buzz y .cn.

Por ejemplo, los dominios .work están típicamente asociados con agencias de empleo o personas, algo como yourdomain.work puede parecer legítimo para gente involucrada en la industria del reclutamiento, sin embargo, a menos que realmente hayas comprado el dominio, existe la posibilidad de que te estés enfrentando a algo desconocido.

En función de este conocimiento, puedes incluir en tu lista negra cualquier dominio que use gTLD y que contenga tu sitio web, así como las aplicaciones que usan tus empleados.

Conclusión: Pon en la lista negra los dominios maliciosos, pero empodera a sus empleados

La solo ofrece una protección limitada, por lo que en última instancia, tus empleados deben saber cómo evaluar los correos de phishing que resulten sospechosos; llegar a este nivel de alerta es posible con entrenamiento antiphishing simulado. inclusión en la lista negra de dominios phishing

# data[].attributes.attachment_link.title
Tipos de dominios de phishing que debe estar incluidos en tu lista negra

# data[].attributes.attachment_link.description
Enfrentar los dominios de phishing falsos puede ser un reto mayúsculo. Aprende aquí todos los beneficios de usar listas negras para evadir a los piratas informáticos.

# data[].attributes.body
Causa daños a través de virus informáticos, gusanos y troyanos. Si no cuentas con seguridad en Internet, tus computadoras, redes, dispositivos móviles y datos pueden verse afectados. Tomado de Kaspersky.

# data[].attributes.attachment_link.readable_text
Seguramente habrás escuchado sobre una enfermedad de computadoras, la cual afecta en su funcionamiento y es capaz de robarte datos y dinero. Pero, ¿realmente sabes qué es el malware y cómo protegerte de programas maliciosos?

Desde que inició la época informática, se ha vivido en una constante guerra contra estos programas creados por usuarios maliciosos para que hagan el trabajo sucio por ellos.

Todos sabemos cómo funciona una enfermedad: el agente malicioso ingresa a un huésped de forma silenciosa, va alimentándose de nuestros nutrientes y haciendo daño en nuestra fisiología, hasta que al final el paciente muere, o en el mejor de los casos, logra recuperar su salud. El malware es muy similar y a continuación explicaremos todo al respecto.

¿Qué es malware?

Malware es una simbolización a la frase Malicious Software. Se representa con esta terminología debido a que su principal característica es que no tiene la capacidad de realizar algún daño al hardware de un dispositivo o al menos no en la mayoría de los casos, sino a su sistema operativo.

Aunado a eso, se le puede referir a este problema como un código malicioso, ya que, tiene la capacidad de corroer todos los patrones y comandos que debe ejecutar un aparato para poder llevar a cabo una tarea, como siquiera encender.

No obstante, la respuesta de qué es un malware, puede no ser tan exacta. Se le impone este término a cualquier código malicioso capaz de hacerle un daño al software de un dispositivo. Tanto virus, como Ransomware o Spyware. Existen demasiados tipos de malware, algunos te sonarán los nombres y otros, será la primera vez que los escucharás.

Pero antes de que podamos inmiscuirte en el gran problema de qué es malware en conjunto con todos sus tipos, necesitas aprender cuál es el modus operandi con el que atacan a sus víctimas.

¿Cuál es el modus operandi con el que atacan los malware?

La problemática de los malware es que no es tan fácil detectar cuando estás a punto de ser infectado por uno. Si fuera fácil saberlo, sería que entres a una página web donde te diga "Descarga este malware para que tu computadora resulte infectada". La realidad es que, la mayoría utilizan un modo bastante difícil de detectar.

El modus operandi que utilizan los hackers para poder ingresar a tu dispositivo un malware, puede variar mucho, aunque se basan en un mismo ideal. Lo preparan de una forma en la que lo termines descargando de forma inconsciente, porque te lo ofrecieron como otra cosa.

Un buen ejemplo sería que entres a una página web y aparezca un anuncio donde diga "Descarga esta app y mira todas las películas que desees" terminas viéndote interesado por las películas, pero una vez descargada la supuesta aplicación ves que no funciona, ahí habrás sido infectado por el malware, porque la app solo era un disfraz.

El ejemplo de las películas puede venir en todo tipo de formas y colores, por ello, es importante que conozcas qué es un malware y las maneras en la que pueden infectar tu dispositivo, para así evitar a toda costa los daños y perdida de datos.

Desde enlaces maliciosos que llegan a tu correo, hasta mensajes de texto que envían a tu dispositivo móvil con la intención de afectar la integridad del mismo.

Método de ataque

Adicionalmente, otro método bastante utilizado es la transmisión por vía de hardware o USB. Pendrives, disco duros o tarjetas SD, tienen la función de almacenar datos en un hardware y transmitirlos hacia otro dispositivo mediante una conexión física o manual. Todas estas herramientas de almacenamiento de datos son perfectas para guardar un malware.

Por tal razón, siempre es recomendable no ingresar a tu dispositivo un USB de un desconocido, ya que podría transmitirte de forma silenciosa cualquier tipo de código malicioso.

Luego de haber ingresado directamente a nuestro ordenador, probablemente no nos demos cuenta hasta que ya sea muy tarde. Pero, la pregunta sobre qué es malware aún sigue estando abierta, por ello, comenzaremos a diferenciar los diferentes tipos para que puedas entender la definición.

¿Cuáles son los tipos de malware?

El tipo de malware siempre dependerá de su función y la forma en la que atacan. Existen miles de ellos, pero algunos en específico son los más resonantes. Desde los que roban dinero, hasta secuestradores de dispositivos y espías. Cualquier cosa que puedan obtener de ti mediante la tecnología que posees, inventaran un malware para robarlo.

Adware

De los más inofensivos. Su única función es llenarte de anuncios los dispositivos infectados. En muchos casos, aparecen cuando ingresas al navegador, otros aumentan el tiempo de inicio del PC debido a que se muestran cuando se enciende el ordenador.

Spyware

Como su nombre lo indica, es un software encargado de espiar. Normalmente, su infección no es aleatoria, sino más bien dirigida hacia una víctima en específico, en la cual el hacker tiene la necesidad de saber todo acerca de esa persona. Actúa de forma silenciosa y todo lo que detecta, se lo reporta al dueño del Spyware.

Troyano

¿Qué es un malware de tipo troyano? Haciendo total referencia a su nombre, es un código corrupto que se disfraza de software totalmente funcional, bajo las normas de la ley. El problema resulta cuándo lo descargas o instalas en tu PC, una vez instalado, comienza su etapa de activación.

Un dato importante sobre los troyanos, es que son más una forma de instalar un malware más específico, que un tipo en especial.

Ransomware

Es de los más peligrosos y tiende a ser aplicado hacia las empresas grandes que manejan presupuestos millonarios. Es un tipo de virus que tiene la capacidad de bloquear todo dispositivo que infecte y enviarle un aviso hacia el dueño de tales aparatos. Le solicitan dinero a cambio de la liberación de su tecnología y sus mensajes están acompañados de amenazas.

Existen millones de virus que tienen la capacidad de hacer daño a nuestros datos personales y ocasionarnos perdidas incalculables de dinero. Hemos estado tan acostumbrados a depositar toda nuestra confianza en el internet, que no medimos la cantidad de datos que le entregamos.

Lo mejor siempre será consultar con expertos sobre ciberseguridad, para poder saber de forma más especifica qué es un malware, por ello, ¡Contáctanos para asesorarte!

# data[].attributes.attachment_link.title
¿Qué es malware y cómo atacan estos programas maliciosos?

# data[].attributes.attachment_link.description
Seguramente habrás escuchado sobre una enfermedad de computadoras, la cual afecta en su funcionamiento y es capaz de robarte datos y dinero. Pero, ¿realmente sabes qué es el malware y cómo protegerte de programas maliciosos? Desde que inició la época informática, se ha vivido en una constante guerra contra estos programas creados por usuarios maliciosos para que hagan el trabajo sucio por ellos.

# data[].attributes.headline
Política de Protección  de la Información

# data[].attributes.subject
Política de Protección  de la Información

# data[].attributes.body
es un documento de alto nivel que denota el compromiso de la gerencia con la seguridad de la información. Contiene el conjunto de lineamientos y procedimientos que deben ser implementados para gestionar la seguridad de la información. Tomado de secretaria distrital de desarrollo economico.

# data[].attributes.attachment_link.title
Qué son las políticas de seguridad informática y por qué tener unas

# data[].attributes.attachment_link.description
Las políticas de seguridad informática son reglas que deben cumplir las personas que tienen acceso a los activos de tecnología e información de una organización

# data[].attributes.body
es una política de acceso en remoto es el conjunto de normas de seguridad para los empleados y dispositivos en remoto. El equipo de TI o de seguridad de datos de una empresa suele establecer esta política. Tomado de cloudflare.

# data[].attributes.attachment_link.readable_text
El acceso remoto representa un verdadero reto para los directores de TI, que ven en ello un riesgo latente de seguridad y hacia el cumplimiento de ISO 27001. La política de acceso remoto ISO 27001 es la que protege de ese riesgo y cobra así especial importancia. Por ello, analizamos este documento y a detallamos los elementos que deben estar presentes en él.

El reto que implica la política de acceso remoto ISO 27001

Cada vez son más los trabajadores que deben acceder de forma remota a la información de sus organizaciones. Los trabajos que realizan algunos empleados durante un viaje de negocios, o cuando están en casa, sumados a las diferentes modalidades de teletrabajo implican necesariamente la necesidad de conceder permisos para acceso remoto.

Se trata de modalidades de trabajo convenientes para la empresa y sus trabajadores. Pero no por ello se debe descuidar la seguridad y la protección de la información y los datos de la organización. Así, se vuelve cada vez más necesaria una política de acceso remoto ISO 27001.

¿Qué se debe considerar en la política de acceso remoto ISO 27001?

Hasta el momento tenemos claro que las organizaciones necesitan una política de acceso remoto ISO 27001. En este documento, se establecen las condiciones, restricciones, procedimientos y mecanismos operativos necesarios para permitir el acceso remoto con seguridad.

Para ello, la política de acceso remoto ISO 27001 debe tener en cuenta:

La seguridad física de las instalaciones, edificios y su entorno.

La concienciación de los teletrabajadores sobre la necesidad de proteger sus contraseñas de acceso, y no compartirlas con nadie, ni siquiera con los miembros de su familia.

El compromiso de los empleados de no realizar actividades ilícitas ni vulnerar las políticas de la organización o utilizar el acceso remoto suministrado para obtener lucro comercial.

Los teletrabajadores, o cualquier empleado al que se le autorice el acceso remoto, deben comprometerse a configurar sus dispositivos de tal forma que, al terminar la sesión, se deshabiliten las opciones de acceso remoto.

Debe justificarse la necesidad de acceder a los datos internos o al sistema. Asimismo debe definirse el tipo de trabajo y la sensibilidad y clasificación de la información.

Los datos transmitidos durante una sesión de acceso remoto deben encriptarse y el acceso debe autorizarse por autenticación multifactor. Es necesario prohibir el almacenamiento y procesamiento de los datos a los que se accede.

La capacidad de los usuarios de acceso remoto debe limitarse a ciertas operaciones y debe existir una política sobre la eliminación de la autorización, devolución de equipos o cambio de contraseñas, cuando las actividades de teletrabajo finalizan o dejan de realizarse.

Cada conexión debe registrarse para asegurar la trazabilidad en caso de un incidente. El acceso no autorizado a estos registros debe ser investigado y atendido. El registro a prueba de manipulaciones de firewall y dispositivos VPN mejora la confiabilidad de la pista de auditoría.

Debe existir una política de aceptación y rechazo en el firewall. Esta debe ser planificada y configurada.

El modo de operación del cortafuegos debe configurarse como "stateful", para tener los registros completos.

La #PolíticaDeAccesoRemoto #ISO 27001 cobra especial importancia, razón por la que nos dedicaremos a analizarla junto con sus elementos. ﻿Clic para tuitear
Los controles de seguridad necesarios para cumplir con la política de acceso remoto ISO 27001

Como venimos diciendo, aunque el acceso remoto supone riesgos, constituye una forma de conectividad esencial para el funcionamiento de las organizaciones en este siglo. En aras de mitigar esos riesgos, la política de acceso remoto ISO 27001 define reglas para eliminar la exposición potencial derivada del uso no autorizado; propone controles de seguridad que consisten en:

Asegurar, controlar y encriptar mediante el uso de firewalls y redes virtuales VPN seguras.

Si la organización define dentro de su política el uso de un dispositivo BYOD, el host debe cumplir con los requisitos definidos en la política de configuración de software y hardware de la organización.

Los host que se utilicen para conectarse a la red de la organización deben ser actualizados y enviados con la firma de antivirus.

La VPN dividida debe evitarse en tanto que la política lo permita.

Los usuarios deben aceptar la política de la organización al momento de acceder.

Asegurar que más de un dispositivo esté configurado en modo "alta disponibilidad".

Diplomado de Seguridad de la Información con la ISO/IEC 27001:2013

Antes de redactar una política de acceso remoto ISO 27001, conviene conocer la norma, sus requisitos y los controles que ofrece para garantizar la confidencialidad, seguridad e integridad de la información.

Los estudiantes del Diplomado de Seguridad de la Información con la ISO/IEC 27001:2013 tienen la oportunidad de realizar un recorrido por cada uno de los requisitos de este esencial estándar, sus anexos y los controles que incorpora. Así, adquieren la capacidad suficiente para proteger uno de los mayores activos que posee una organización: su información.
Asegure una plaza ahora en este programa formativo de excelencia.

# data[].attributes.attachment_link.title
Qué incluir en una política de acceso remoto ISO 27001

# data[].attributes.attachment_link.description
Conozca la importancia de la política de acceso remoto ISO 27001 para los nuevos tiempos y qué debe considerar para ser efectiva.