Seguridad informática: definición y alcance

La documentación pública de INCIBE (Instituto Nacional de Ciberseguridad) presenta la seguridad informática desde el punto de vista del usuario: proteger los dispositivos —ordenador, móvil, tablet, impresora, smartwatch e incluso el robot de cocina o aspirador— y la información que contienen frente a las amenazas presentes en la red.

Herramientas de seguridad informática

INCIBE describe las herramientas de seguridad informática como programas y aplicaciones cuyo fin es prevenir, detectar y ofrecer soluciones a las múltiples amenazas presentes en la red, y que ayudan a blindar los sistemas y la información que se genera con la actividad en las plataformas utilizadas.

Qué se protege y de quién

Los dispositivos contienen una gran cantidad de información personal: mensajes, fotografías, vídeos, contactos, correos y documentos privados. La información sensible o privada incluye datos como nombre, apellidos, fecha de nacimiento, ubicación, datos bancarios o número de tarjeta de crédito.

Los ciberdelincuentes son personas que usan sus habilidades informáticas con fines maliciosos. Sus motivaciones son dispares: la obtención de ganancias económicas mediante el robo de datos, el espionaje laboral para obtener ventajas competitivas, el activismo político o social mediante ataques, la propagación de desinformación o, en algunos casos, superar barreras de seguridad como un «reto personal».

Configuraciones básicas

Entre las configuraciones básicas que recomienda INCIBE para mantener protegido un dispositivo se encuentran: antivirus actualizado, actualizaciones del sistema operativo y de los programas, cuentas de usuario con permisos adecuados, copias de seguridad periódicas, cifrado de la información, contraseñas robustas, autenticación de dos o más factores y conexiones a redes seguras y de confianza.

Fuente: https://www.incibe.es/ciudadania/blog/conceptos-basicos-de-ciberseguridad-que-debes-conocer ; https://www.incibe.es/ciudadania/blog/herramientas-de-seguridad-para-tus-dispositivos ; https://www.incibe.es/ciudadania/tematicas/virus-amenazas ; https://www.incibe.es/ciudadania/tematicas/configuraciones-dispositivos

Amenazas físicas y de acceso material a los dispositivos

Parte de los riesgos para la información no procede de la red, sino del contacto material con el dispositivo o con los soportes que almacenan los datos. Las páginas de INCIBE recogen varias situaciones de este tipo.

Sucesos físicos y del entorno

Según INCIBE, las amenazas pueden proceder de ataques (fraude, robo, virus), de sucesos físicos (incendios, inundaciones) o de negligencia y decisiones institucionales. Al identificar las amenazas sobre un equipo, como un servidor de ficheros, INCIBE aconseja considerar las averías, los daños por agua (rotura de una cañería) y los daños por fuego.

El corte de suministro eléctrico es otra amenaza física. Un SAI (Sistema de Alimentación Ininterrumpida) o un grupo electrógeno que abastezca de electricidad a los equipos son medidas de seguridad (salvaguardas) que reducen el riesgo de las amenazas relacionadas con ese corte.

Pérdida, robo o fallo del dispositivo

Los datos pueden perderse por fallos técnicos, errores humanos o malware. Las copias de seguridad permiten recuperar la información en caso de fallo, pérdida o robo del dispositivo; si se pierde el móvil, las fotos y vídeos pueden recuperarse desde copias almacenadas en la nube o en otro dispositivo, como un disco duro externo.

Acceso no autorizado por terceros

El bloqueo de acceso (PIN, patrón, contraseña, huella dactilar o reconocimiento facial) impide que otra persona utilice el dispositivo y acceda a la información almacenada. INCIBE recomienda bloquear el ordenador o el smartphone siempre que se deje desatendido, no dejarlo sin vigilancia cuando haya más personas alrededor y no usarlo si un desconocido pudiera ver la pantalla (shoulder surfing), como en el transporte público.

Puertos USB y soportes extraíbles

• Juice-jacking: técnica para robar datos de dispositivos que se conectan a puertos USB públicos; los ciberdelincuentes manipulan las estaciones de carga públicas. Un puerto USB puede transmitir datos además de energía. INCIBE aconseja usar un cargador propio conectado a una toma eléctrica, una batería externa, cables propios o un adaptador USB con bloqueo de datos.

• Baiting: un dispositivo de almacenamiento extraíble, como un USB, se deja en un lugar estratégico aparentando ser un objeto perdido, pero ha sido infectado previamente con malware.

Información desechada

El trashing o dumpster diving consiste en buscar en la basura u otros lugares de descarte contraseñas, números de tarjetas, direcciones, teléfonos u otra información personal. INCIBE recomienda usar destructores de papel o cortar la información confidencial antes de tirarla.

Fuente: https://www.incibe.es/ciudadania/tematicas/virus-amenazas ; https://www.incibe.es/empresas/blog/amenaza-vs-vulnerabilidad-sabes-se-diferencian ; https://www.incibe.es/empresas/blog/analisis-riesgos-pasos-sencillo ; https://www.incibe.es/ciudadania/blog/bloqueo-de-dispositivos-por-que-es-importante ; https://www.incibe.es/ciudadania/blog/ataque-de-juice-jacking-en-periodo-vacacional ; https://www.incibe.es/ciudadania/tematicas/configuraciones-dispositivos ; https://www.incibe.es/ciudadania/tematicas/copias-seguridad

Amenazas lógicas: malware, ingeniería social y otros ataques

Virus y malware

Según INCIBE, los virus informáticos son programas o códigos maliciosos diseñados para replicarse y propagarse de un dispositivo a otro con el objetivo de dañar el sistema, robar información o tomar su control. Entre los tipos más destacados figuran troyanos, adware, spyware, ransomware, botnets y keyloggers.

• Troyano: según INCIBE, se presenta como un software legítimo, pero, al ejecutarlo, le permite al atacante tomar el control del dispositivo infectado.

• Ransomware: malware que cifra los archivos del sistema infectado y exige un rescate para desbloquearlos.

• Botnet: grupo de ordenadores infectados y controlados remotamente por un atacante; se usan para ataques de denegación de servicio, envío de spam u otras actividades ilegales.

• Keylogger: programa malicioso que registra las pulsaciones de teclas, como contraseñas y correos.

Las vías de propagación más comunes son el correo electrónico y los SMS, los dispositivos de almacenamiento externos, las descargas de aplicaciones y programas, las páginas web maliciosas, las redes sociales y la mensajería instantánea, y la explotación de vulnerabilidades de sistemas operativos o programas. Las consecuencias incluyen robo de datos, cifrado o borrado de la información, suplantación de identidad, extorsión y pérdidas económicas.

Ingeniería social

La ingeniería social es una técnica basada en la manipulación de las personas para que realicen una acción sin ser conscientes del engaño. Incluye el phishing (correo electrónico), el smishing (SMS) y el vishing (llamadas telefónicas), que suelen suplantar a entidades conocidas.

Otros ataques

• Spoofing: falsificación de datos para que parezcan provenir de una fuente confiable, por ejemplo suplantando el remitente de un correo.

• Man in the Middle: el atacante intercepta la comunicación entre dos dispositivos para espiar, modificar o falsificar los mensajes.

• Sniffer: software que captura y analiza los paquetes de datos que circulan por una red.

• Ataques a contraseñas: fuerza bruta y diccionario.

Fuente: https://www.incibe.es/ciudadania/tematicas/virus-amenazas ; https://www.incibe.es/ciudadania/blog/principales-tipos-de-virus-y-como-protegernos-frente-ellos ; https://www.incibe.es/ciudadania/tematicas/ingenieria-social-fraudes-online ; https://www.incibe.es/ciudadania/tematicas/contrasenas-seguras ; https://www.incibe.es/ciudadania/blog/conceptos-basicos-de-ciberseguridad-que-debes-conocer

Protección en el correo electrónico

La cuenta de correo es hoy una herramienta clave para acceder a redes sociales, bancos y tiendas en línea, y sirve para recuperar contraseñas olvidadas. Quien acceda al correo podría entrar en los servicios donde la persona esté registrada, obtener datos privados, suplantar su identidad o cometer fraudes en su nombre.

Configuraciones recomendadas por INCIBE

• Contraseña robusta y única: al menos 8-10 caracteres con mayúsculas, minúsculas, números y símbolos; cambiarla regularmente y no reutilizarla.

• Autenticación en dos pasos: además de la contraseña se necesita un código que cambia cada vez y que solo recibe el titular.

• Alertas de inicio de sesión: avisan de accesos desde dispositivos no reconocidos.

• Copias de seguridad periódicas de correos y contactos.

• Filtros anti-spam para bloquear correos no deseados y potencialmente peligrosos, como el phishing.

• Baja de suscripciones innecesarias para reducir correos no deseados.

Reconocer un correo de phishing

INCIBE señala como características: remitente desconocido; errores gramaticales y ortográficos; solicitud de información que una empresa legítima no pediría por este medio (contraseñas, PIN, DNI); enlaces o archivos adjuntos sospechosos; y amenazas o urgencia (cierre de cuenta, multa).

Cómo evitarlo

No abrir correos no solicitados o de desconocidos (eliminarlos y bloquear al remitente), no contestarlos ni enviar información personal o bancaria. El archivo adjunto de un remitente desconocido o con contenido extraño no debe descargarse hasta saber que no es un fraude. El spam es el correo publicitario o malicioso no deseado cuyo propósito es vender un producto, provocar un fraude o infectar dispositivos.

Fuente: https://www.incibe.es/ciudadania/blog/configuraciones-seguras-para-proteger-tu-correo-electronico ; https://www.incibe.es/ciudadania/tematicas/ingenieria-social-fraudes-online/phishing ; https://www.incibe.es/ciudadania/blog/conceptos-basicos-de-ciberseguridad-que-debes-conocer ; https://www.incibe.es/ciudadania/tematicas/virus-amenazas

Protección frente a ventanas emergentes (pop-ups)

INCIBE define los pop-ups como ventanas o notificaciones que suelen contener información o anuncios y que aparecen en los dispositivos, normalmente al navegar por Internet. Según el sitio visitado puede haber más o menos, e incluso contener enlaces maliciosos o estafas.

No todas son maliciosas

Muchos de estos mensajes alertan de contenidos, promociones, actualizaciones o de la política de cookies. Otros están diseñados para que el usuario haga clic con fines perjudiciales: llevarle a una web falsa, hacer que descargue un virus o malware o que rellene un formulario con sus datos personales.

Cómo identificar una notificación maliciosa

Son ventanas o mensajes que aparecen sin haberlos solicitado y suelen contener anuncios muy agresivos para que se compre un producto, se descargue una herramienta o se facilite el número de teléfono. Un ejemplo común es el aviso de una supuesta infección del dispositivo que invita a descargar un antivirus ajeno al instalado o que incluye un teléfono de un falso servicio técnico.

Por qué aparecen

Lo más probable es que el usuario esté en una web con poca reputación, que el dispositivo esté infectado o que se haya instalado un programa o extensión del navegador maliciosa.

Medidas

• Instalar un bloqueador de anuncios en el navegador (extensión), revisando los permisos que solicita.

• Desactivar las notificaciones del navegador.

• Bloquear las ventanas emergentes en la configuración del navegador (Chrome, Firefox, Edge y Safari tienen opciones específicas).

• Desactivar las notificaciones de las aplicaciones en dispositivos móviles.

• Evitar webs desconocidas o poco fiables y no hacer clic en anuncios o mensajes de tipo spam.

Fuente: https://www.incibe.es/ciudadania/blog/que-significan-los-mensajes-y-notificaciones-que-aparecen-al-navegar-por-internet ; https://www.incibe.es/ciudadania/blog/conceptos-basicos-de-ciberseguridad-que-debes-conocer

Contraseñas seguras y renovación periódica

Las contraseñas protegen las cuentas de usuario, que almacenan información personal y confidencial (datos bancarios, correos, conversaciones, fotos). Un acceso no autorizado permite cometer fraudes, robar la identidad o dañar la reputación, y puede comprometer otras cuentas vinculadas.

Características de una contraseña robusta

• Longitud: al menos 8-10 caracteres; cuanto más larga, mejor.

• Combinación de caracteres: letras mayúsculas y minúsculas, números y caracteres especiales.

• Sin información personal (nombre, cumpleaños, teléfono).

• Sin palabras comunes del diccionario ni secuencias del teclado como «123456» o «qwerty».

• No reutilizarla: una contraseña distinta para cada cuenta.

Renovación periódica

INCIBE recomienda cambiar las contraseñas periódicamente, al menos cada 6 meses, porque pueden ser vulneradas por distintos ataques. Si se sospecha que están comprometidas, hay que actualizarlas inmediatamente.

Ataques a las contraseñas

Phishing, smishing y vishing; fuerza bruta (probar combinaciones con software automatizado); diccionario; keyloggers; y Man in the Middle.

Ayudas

• Reglas mnemotécnicas: a partir de una frase fácil de recordar se construye una clave añadiendo mayúsculas, números y un carácter especial.

• Gestores de contraseñas: solo hay que recordar la contraseña maestra; almacenan las claves cifradas y generan contraseñas aleatorias. Pueden ser en la nube o en local; los locales se consideran más seguros pero menos prácticos.

• Autenticación de dos factores (2FA): además de la contraseña exige un segundo paso, como un código de un solo uso enviado al móvil.

• Biometría, alertas de actividad sospechosa y auditoría de cuentas.

Fuente: https://www.incibe.es/ciudadania/tematicas/contrasenas-seguras

Privacidad en la navegación y en las redes sociales

Al navegar se comparte información, consciente o no, que forma la identidad digital y la reputación online. La gestión de la privacidad es la forma en que se maneja la información personal que se genera y publica.

Riesgos de una mala gestión

Robo y suplantación de identidad, vigilancia, extorsión, discriminación, sexting, doxing (publicar información de alguien sin su consentimiento) y fraudes más creíbles, porque los ciberdelincuentes personalizan los mensajes con la información recopilada.

Consejos de INCIBE

• Contraseñas fuertes y únicas, y autenticación de dos factores.

• Extensiones del navegador que bloqueen anuncios y rastreadores, y VPN para cifrar la información transmitida.

• Limitar la información personal que se comparte.

• Revisar la configuración de privacidad de los servicios y ajustar quién puede ver la información personal.

• No compartir datos en sitios sin conexión HTTPS segura.

• Mantener actualizados el software y las aplicaciones.

Redes sociales

Todo lo que se publica puede llegar a ser visto por cualquiera. INCIBE recomienda revisar y gestionar los perfiles, poniendo el foco en la privacidad, eliminar o modificar contenido que pueda dañar la reputación y practicar el egosurfing (buscar información propia en buscadores).

Rastro de navegación y navegadores

El navegador almacena historial, cookies y caché; este registro revela gustos, ubicación, dispositivo y sistema operativo. INCIBE aconseja borrar los datos de navegación y las credenciales almacenadas y cerrar las sesiones. Cita navegadores y buscadores que priorizan la privacidad (Brave, DuckDuckGo) y revisar periódicamente los ajustes de privacidad y seguridad de Chrome, Firefox, Safari y Edge.

Fuente: https://www.incibe.es/ciudadania/tematicas/privacidad ; https://www.incibe.es/ciudadania/blog/como-navegar-con-mayor-privacidad ; https://www.incibe.es/ciudadania/blog/borrando-el-rastro-que-dejas-al-usar-el-navegador

Copias de seguridad

Las copias de seguridad protegen la información guardada en el ordenador, el móvil o la tablet. Consisten en hacer una copia de los archivos más importantes y guardarla en otro lugar, como un disco duro externo o un servicio de almacenamiento en la nube. Así, si el dispositivo se pierde o se daña, los datos pueden recuperarse. Protegen de la pérdida de datos por errores humanos, fallos del sistema o ataques cibernéticos.

Modalidades

La copia puede hacerse manualmente o programarse para que se realice automáticamente cada cierto tiempo. Puede hacerse con programas nativos del sistema operativo (Windows, macOS, Android, iOS), con servicios en la nube (como Google Drive, OneDrive, Dropbox o iCloud, accesibles desde cualquier dispositivo con conexión a Internet) o con herramientas específicas de terceros.

Consideraciones previas

• Elegir qué datos se quieren respaldar.

• Decidir con qué frecuencia y dónde se almacenarán.

• Verificar que las copias se han realizado correctamente y que pueden restaurarse.

• Mantener las copias en un lugar seguro.

INCIBE recomienda hacerlas con frecuencia y revisarlas periódicamente para asegurarse de que siguen operativas.

Ventajas

Mejora la capacidad de respuesta tras una pérdida de datos, reúne los archivos en un mismo lugar, permite conservar versiones y volver a estados anteriores y libera espacio en el dispositivo.

Restauración

Restaurar es recuperar los datos perdidos o dañados a partir de una copia previa. Motivos: pérdida de datos (avería, malware, eliminación accidental), cambio de dispositivo, problemas de rendimiento y problemas tras actualizaciones de software. También ayuda tras una infección de malware.

Fuente: https://www.incibe.es/ciudadania/tematicas/copias-seguridad ; https://www.incibe.es/ciudadania/tematicas/configuraciones-dispositivos ; https://www.incibe.es/ciudadania/tematicas/virus-amenazas

Actualización y configuración óptima del sistema operativo y las aplicaciones

Actualizaciones

Una actualización es un añadido o modificación realizada sobre los sistemas operativos o aplicaciones instalados, cuya misión es mejorar la funcionalidad y la seguridad. Los sistemas operativos, navegadores, programas y aplicaciones pueden tener fallos de seguridad, también en tablets, smartphones, consolas y televisiones inteligentes. Los desarrolladores y fabricantes publican las actualizaciones y, ante un fallo, parches de seguridad. Una vez hecho público un fallo, cualquiera con conocimientos puede usarlo para causar daño (acceso no autorizado, robo de información, suplantación de identidad).

Recomendaciones de INCIBE:

• Vigilar el estado de actualización de dispositivos y aplicaciones.

• Elegir las actualizaciones automáticas siempre que estén disponibles (la opción más recomendada).

• Instalar las actualizaciones cuanto antes, sobre todo las del sistema operativo, navegadores y antivirus.

• Instalar aplicaciones solo de canales oficiales y revisar los privilegios que se conceden.

• Evitar sistemas y aplicaciones antiguos sin actualizaciones de seguridad.

Tener una aplicación actualizada no es lo mismo que tener la última versión: los fabricantes mantienen durante largo tiempo actualizaciones de versiones antiguas.

Configuración básica del dispositivo

• Antivirus: detecta amenazas y las elimina; debe mantenerse actualizado. Windows incluye Microsoft Defender; Android dispone de Google Play Protect.

• Cortafuegos: controla el tráfico de red entrante y saliente según reglas de seguridad predefinidas.

• Cuentas de usuario: cada cuenta tiene un nivel específico de permisos; el administrador los aplica.

• Cifrado, contraseñas robustas, autenticación de dos factores y conexiones seguras.

Fuente: https://www.incibe.es/ciudadania/tematicas/configuraciones-dispositivos/actualizaciones-de-seguridad ; https://www.incibe.es/ciudadania/tematicas/configuraciones-dispositivos ; https://www.incibe.es/ciudadania/blog/el-antivirus-es-necesario-pero-lo-tienes-funcionando

Navegación segura, de incógnito/privada y anónima

Modos de navegación

Los navegadores ofrecen distintos modos. En la navegación estándar se guardan datos de las páginas visitadas. La navegación privada o de incógnito impide que cierta información, como el historial, las cookies y los datos de inicio de sesión, se almacene; las sesiones no dejan rastro en el dispositivo. INCIBE la presenta como una forma de no dejar rastro cuando se utiliza un dispositivo que no es el propio. Se activa con «Nueva ventana de incógnito» (Chrome), «Nueva ventana privada» (Firefox y Safari) o «Nueva ventana InPrivate» (Edge).

Qué atribuye INCIBE a cada herramienta

Las fuentes consultadas describen el efecto del modo incógnito sobre lo almacenado en el dispositivo. La privacidad y el anonimato frente a la red se asocian a otras herramientas: una VPN cifra la conexión y sustituye la dirección IP real por otra, lo que según INCIBE proporciona anonimato y seguridad. También se citan navegadores y buscadores que priorizan la privacidad y extensiones que bloquean anuncios y rastreadores.

Navegación segura

• Los navegadores incluyen bloqueo de contenido malicioso, bloqueo de rastreo, actualizaciones automáticas, control de permisos (cámara, micrófono, ubicación) y filtrado de descargas peligrosas.

• El certificado digital (candado) y el protocolo HTTPS establecen conexiones cifradas, aunque el candado por sí solo no implica que la web sea segura.

• Hay que tener cuidado con las extensiones, que pueden solicitar permisos de más.

• Para eliminar el rastro: borrar historial, cookies y caché, borrar credenciales almacenadas y cerrar sesiones.

Fuente: https://www.incibe.es/ciudadania/tematicas/navegacion ; https://www.incibe.es/ciudadania/blog/borrando-el-rastro-que-dejas-al-usar-el-navegador ; https://www.incibe.es/ciudadania/blog/como-navegar-con-mayor-privacidad ; https://www.incibe.es/ciudadania/blog/gratis-o-de-pago-todo-lo-que-debes-saber-sobre-las-vpn ; https://www.incibe.es/ciudadania/blog/conceptos-basicos-de-ciberseguridad-que-debes-conocer