Veamos los principales tipos de amenazas que afectan a los equipos informáticos.

Algunos tipos comunes de malware son:

• Virus: se insertan en archivos legítimos y se propagan al ejecutarse.

• Troyanos: se camuflan como software útil para engañar al usuario.

• Ransomware: cifra los archivos y exige un rescate económico para recuperarlos.

• Spyware: recoge información del sistema sin permiso.

La forma más común es el phishing, correos electrónicos o mensajes que simulan ser de entidades confiables (bancos, servicios públicos…) para que el usuario:

• Ingrese sus credenciales en una web falsa.

• Descargue un archivo infectado.

• Haga clic en un enlace malicioso.

• DDoS (Distributed Denial of Service): saturan un servidor con miles de peticiones simultáneas para que deje de estar disponible.

• Man-in-the-Middle (MitM): el atacante se sitúa entre el emisor y el receptor para interceptar o modificar la comunicación.

• Sniffing: uso de herramientas para capturar paquetes de red, especialmente en conexiones no cifradas.

El ataque comenzó con el robo de credenciales a través de un sistema VPN no protegido por doble factor de autenticación. Fue un recordatorio de que una pequeña debilidad puede tener consecuencias gigantescas si no se gestionan correctamente los accesos y actualizaciones.

Su finalidad no es solo evitar que alguien entre en nuestros sistemas, sino garantizar que la información esté protegida, que los servicios funcionen correctamente y que todos los usuarios del sistema estén identificados y autorizados a hacer lo que están haciendo.

• Seguridad física: protege el acceso físico a los equipos (cerraduras, cámaras, alarmas).

• Seguridad lógica: protege el acceso digital (usuarios, contraseñas, firewalls, cifrado…).

Ambas son necesarias. No serviría de nada tener un servidor cifrado si está en una sala sin cerrar y cualquiera puede llevárselo.

Ejemplo: un historial médico solo puede ser consultado por el paciente y por el personal sanitario autorizado.

Ejemplo: si alguien modifica los datos bancarios de una transferencia, aunque no acceda a otros archivos, estaría violando la integridad del sistema.

Ejemplo: un ataque DDoS que deja sin servicio la web que expide citas para renovar el DNI compromete la disponibilidad del sistema y genera enormes problemas sociales.

Por ejemplo:

• Instalar un antivirus confiable desde el inicio.

• Mantenerlo siempre actualizado para detectar nuevas amenazas.

• Realizar análisis periódicos del sistema.

• Activar la protección en tiempo real.

• No desactivar el antivirus, incluso si el equipo parece funcionar bien.

Se recomienda:

• Usar contraseñas largas, con letras, números y símbolos.

• No reutilizar contraseñas entre servicios.

• Utilizar gestores de contraseñas (como Bitwarden o KeePass).

• Activar la verificación en dos pasos (2FA) siempre que sea posible.

Si no te sientes creativo para crear una contraseña segura:

[ 🔗 Generador online de contraseñas seguras ]

Podemos:

• Hacer copias automáticas y regulares.

• Guardar al menos una copia en un lugar externo (disco duro externo o en la nube).

• Verificar que las copias se completan correctamente.

  
  

  Aquí les dejamos algunas copias de seguridad gratuitas:

  
  

  [ 🔗 8 mejores programas de copias de seguridad gratis ]

Por ejemplo:

• Evitar hacer clic en enlaces sospechosos o de fuentes no confiables.

• Verificar que el sitio web sea seguro (por ejemplo, que comience con "https").

• No ingresar datos personales en páginas desconocidas.

• Mantener el navegador y extensiones actualizados.

• Usar bloqueadores de anuncios y protección contra rastreadores.

Por ejemplo:

• Activar 2FA en cuentas importantes como correo, redes sociales y banca en línea.

• Usar aplicaciones de autenticación (como Google Authenticator o Authy) en lugar de SMS.

• Guardar los códigos de respaldo en un lugar seguro.

• No compartir los códigos de verificación con nadie.

• Revisar periódicamente los dispositivos autorizados y cerrar sesiones innecesarias.

Este caso es un ejemplo paradigmático de cómo no aplicar un parche crítico a tiempo puede provocar un desastre a escala global, afectando a ciudadanos inocentes durante años.