Ciberseguridad para humanos. Una visión actual, simple y práctica. Presentación de Javier Tobal en Innova Bilbao 2017 el pasado 1 de abril de 2017.

1. Ciber-
seguridad
para
humanos.
Una visión
actual, simple
y práctica
Bilbao, 1 de Abril de 2017
javier@javiertobal.com
@javitobal
www.javiertobal.com

2. Introducción
 ¿Qué es?
 Aspectos
 Peligros
 Regla
general
javier@javiertobal.com
Introducción a la “ciberseguridad”
Aspectos:
• Disponibilidad
• Integridad
• Autenticidad
• Confidencialidad
• Privacidad
Peligros:
• YO, “el usuario”
• Relatives:
parejas, familiares,
amigos,
compañeros
• Hackers malos:
oportunistas,
discrecionales,
profesionales
• APT (Advanced
Persistent
Threat)
Regla general:

3. Indicios:
• Remitente
desconocido
• Adjunto
ejecutable,
enlaces “raros”
• Alertas de
seguridad
• Alta actividad en
disco
• Desaparición de
documentos
Introducción
 ¿Qué es?
 Indicios
 Prevención
 Futuro
javier@javiertobal.com
“RANSOMWARE” (Ransom: rescate)
Prevención:
• No ejecutar nada
de origen
desconocido,
NUNCA
• Activar anti-
virus, actualizar.
Atender las
alertas
• Hacer copias de
respaldo:
BACK-UP
Futuro:
• Dispositivos
móviles
• Cuentas en
redes sociales,
servicios, email,
…
• IoT: electro-
domésticos/
vehículos/
domótica/ …

4. Introducción
¿De verdad
seguimos
usando
contraseñas
en 2017?
javier@javiertobal.com
Contraseñas (o passwords)
Anatomía de una contraseña
segura:
• Longitud mínima: 10 caracteres
• Combinación de mayúsculas,
minúsculas, dígitos y símbolos
• No presente en ningún
diccionario
• Caducidad: 3 meses
• Única para cada servicio
https://haveibeenpwned.com

5. Introducción
Todo parece
mejor con
una APP
En realidad,
cada APP
instalada es
un riesgo,
un nuevo
vector de
ataque

javier@javiertobal.com
El peligro de las APPs
APPs seguras vs privacidad:
• Fintech (e.g. FINTONIC)
• M-Health (e.g. WOOM FERTILITY)
• Tracking (e.g. RUNTASTIC)
APPs inseguras, fraudulentas:
• Estafas: SMS o llamadas a números
premium
• Robo de información
• BotNets, control remoto
• Ransomware
¡ojo a las APPs “mutantes”!
(APPs seguras que
se vuelven inseguras)
Prevención:
• No “rootear” el
móvil. No usar
markets
alternativos
• Revisar los
permisos de
las aplica-
ciones (y los
updates)
• No instalar
APPs “raras”
• Desinstalar
APPs sin uso

6. Introducción
Necesidades
básicas del
viajero digital
Energía
(eléctrica)
javier@javiertobal.com
Conexiones seguras I: USB
Peligros de la carga por USB:
• Extraer información del dispositivo
• Instalar aplicaciones maliciosas en
el smartphone
• Infectar el ordenador con malware,
usando el smartphone como
portador
Prevención:
Cables charge
only, solo carga

7. El peligro de las redes WIFI
“publicas”:
• Interceptación de comunicaciones
• Robo de credenciales (contraseñas)
• Instalación de malware en el
equipo: Ransomware, Botnet, …
Prevención:
• No usar redes WIFI públicas: mejor
datos móviles (4G-LTE, 3G-UMTS)
• Elegir redes WIFI con clave (WPA2)
• En redes desconocidas: No usar
banca electrónica, compra online,
administración electrónica, etc
Introducción
javier@javiertobal.com
Conexiones seguras II: WI-FI
WIFI “OPEN”:
• SSID público,
sin seguridad
• Portal cautivo
• Acceso
mediante login
en redes
sociales
• Un proceso
demasiado
habitual
¿o no?
Necesidades
básicas del
viajero digital
WI-FI

8. Eskerrik
asko!
Aio!
javier@javiertobal.com
@javitobal
www.javiertobal.com
Fotos: Tino Tobal©