El documento habla sobre la importancia de mantener la información móvil de forma segura. Recomienda encriptar la información a nivel de sistema de archivos y archivos, usar gestores de contraseñas y autenticación de dos factores para proteger las credenciales. También advierte sobre los riesgos del phishing y la necesidad de respaldar la información de forma segura fuera de la red. En general, enfatiza la responsabilidad de cada uno en proteger correctamente la información personal y confidencial.

2. Hagámoslo móvil, hagámoslo seguro
Cristián Rojas, MSC, CSSLP

3. ¿QUÉ CLASE DE INFORMACIÓN MANEJAMOS?
●
Información personal
– Identificación (PII)
– Credenciales
– Datos de servicios (bancarios, cuentas, etc.)
●
Información confiada a nosotros:
– Por nuestros clientes
– Por nuestros empleadores
– Por nuestros colaboradores

4. Miguel Díaz y Cristián Rojas, “El día en que se apagaron los computadores”

5. ENCRIPTAR NUESTRA INFORMACIÓN
●
Tipos de encriptación:
– A nivel de sistema de archivos
– A nivel de archivos
●
Por sistema operativo:
– MacOS: FileVault
– Linux: LUKS, encFS
– Windows: EFS, Bitlocker :(

6. Dorkly, “How to make yourself hack-proof”

7. Stanford University, “Password Requirements Quick Guide”
XKCD, “Password strength”

8. GESTIÓN DE PASSWORDS
●
No reusar passwords para diferentes
servicios
– ¿Pero cómo recordamos tanta password?
●
Password Managers
– Software: KeePass(X),...
– Servicios: 1Password, LastPass, Encryptr...
– Integrados a OS: Keychain (macOS), Seahorse,
KWallet (Linux)

9. https://twitter.com/SwiftOnSecurity/status/554765391805681664

10. AUTENTIFICACIÓN FUERTE (2FA)
TOTP U2F

11. PHISHING: CÓMO RECONOCER UN ATAQUE
●
Peticiones extrañas e inusuales
●
Los bancos tienen como política no solicitar cosas
por mail
●
Uso de:
– Semejanza: “A mí también me gusta la Cuello Negro
Stout”
– Halagos: “Tú eres un profesional reconocido en seguridad”
●
La contraparte dice ser algún tipo de autoridad
●
La guata
– “Esto es demasiado bueno para ser cierto”

12. Doctorow@Flickr, CC BY-SA 2.0.

13. RESPALDAR NUESTRA INFORMACIÓN
Off-SiteIncremental Off-Line Encriptado

14. aubergene@flickr, CC BY 2.0

15. CNET, “7 ways to lock your MacBook”

16. Brian Moore

17. OJO CON LA INFORMACIÓN QUE COMPARTIMOS
●
Mediante E-Mail
●
Mediante pendrives/discos duros externos
●
Mediante servicios cloud de archivos
– Ej. Dropbox, Google Drive...
●
Mediante apps de mensajería
– Ej. Whatsapp, Telegram, Signal...

18. One more thing...

19. CommitStrip, “Security too expensive? Try a hack”

20. EN RESUMEN
●
Tu sistema operativo es tan seguro como tú
●
Encripta tu información, pero hazlo bien
●
Ojo con las passwords, y usa 2FA
●
Desconfía de la WiFi del café
●
Respalda tu información
●
Bloquea tu equipo
●
Sé responsable con la información que manejas
●
Considera la seguridad en tus proyectos desde
el principio