Por qué mi banco me envía un SMS para confirmar mis operaciones y otras dificultades de la vida moderna. Consejos de ciberseguridad para emprendedores.

Por qué mi banco me envı́a un SMS para
confirmar mis operaciones y otras dificultades de
la vida moderna.
Consejos de ciberseguridad para emprendedores
Fernando Tricas Garcı́a
ftricas@unizar.es
https://webdiis.unizar.es/~ftricas/ – @fernand0
Huesca, 11 de noviembre de 2021
Consejos de Seguridad para Emprendedores. 1

Índice
Inspiración
Media docena de consejos (+ 3)
Conclusiones

Algunas historias reales

Un SMS

¿Robo de credenciales?

Un WhatsApp

Un WhatsApp
Indonesia, Corea del Norte. . .

¿Algún negocio? ¿Ayuda?

Correo Electrónico

Y nos dicen. . .
No pinchar en los enlaces

Pero. . .

Antes de empezar. . . (Consejo #0)

Antes de empezar. . . (Consejo #0)
. . . trabajo es trabajo.
https://flickr.com/photos/photographingtravis/19800475490/

Consejo #1
https://haveibeenpwned.com/

Comprobar si hay datos
nuestros publicados en la red

Comprobar que hay datos
nuestros publicados en la red

http://www.flickr.com/photos/12129374@N00/3964214880/

Elegimos claves muy malas
”Dazzlepod. Disclosure Project. Available from:
http://dazzlepod.com/disclosure/. November 10, 2012. No disponible.”

Las contraseñas
I Claves largas

Las contraseñas

Las contraseñas
I Claves largas (Si sólo vas a
seguir un consejo)
I Que contenga sı́mbolos,
dı́gitos, mayúsculas
I En lugares no predecibles.
I ¡Cuidado con las polı́ticas!
Michelle L. Mazurek, Saranga Komanduri, Timothy Vidas, Lujo Bauer, Nicolas
Christin, Lorrie Faith Cranor, Patrick Gage Kelley, Richard Shay, and Blase Ur
‘Measuring Password Guessability for an Entire University’.
Octubre 2013
https://www.cylab.cmu.edu/research/techreports/2013/tr_cylab13013.html

Consejo #2
Usar un gestor de contraseñas

Consejo #2
Usar un gestor de contraseñas
Y dejarle ‘elegir’ la clave.

Puede ser buena idea...
I Activar la autentificación en dos pasos

Otros ataques.

Los ‘malos’
I CIH (1998) de 20 a 80 millones de dólares.
I Melissa (1999) 300 a 600 millones de dólares
I ILOVEYOU (2000) de 10 a 15 billones de dólares
I Code Red (2001) 2.6 billones de dólares.
I SQL Slammer (2003), 500000 servidores. Poco daño porque
era sábado.
I Blaster (2003)
I SoBig (agosto 03) de 5 a 10 billones de dólares y más de un
millón de ordenadores infectados.
1 millón de copias de él mismo en las primeras 24 horas.
I Bagle (2004) Muchas variantes
I Sasser (2004) suficientemente destructivo como para colgar
algunas comunicaciones satelites de agencia francesas.
Tambien consiguió cancelar vuelos de numeros compañias
aéreas.
No necesitaba acciones por parte del usuario para propagarse.

¿Sólo pérdidas?
‘La seguridad fı́sica y la ciberseguridad se dan la mano: CCTV‘
https://www.incibe-cert.es/blog/seguridad-fisica-ciberseguridad

RansomWare
WannaCry, viernes, 12 de mayo de 2017.

Consejo #3. Actualizar el sistema

No sólo ordenadores

Instalar los programas desde sitios confiables
Y actualizarlos

Instalar los programas desde sitios confiables
Y actualizarlos
¡En el móvil también!

¿Qué hacer?
I Disponer de un antivirus (y utilizarlo, y actualizarlo).
I Nunca ejecutar programas ni abrir ficheros del exterior (sin
cuidado).
I Utilizar los perfiles de usuario.

¿Qué hacer?
I Disponer de un antivirus (y utilizarlo, y actualizarlo).
I Nunca ejecutar programas ni abrir ficheros del exterior (sin
cuidado).
I Utilizar los perfiles de usuario.
¿Dónde buscar?
https://www.osi.es/es/herramientas
http://www.osi.es/es/actualidad/blog

Todo es muy rápido pero no pasa nada por ir despacio
http://www.flickr.com/photos/pagedooley/3631795699/

Las redes

Conectarnos a sitios confiables

Conectarnos a sitios confiables
Y estar atentos
http://www.yorokobu.es/en-el-ojo-ajeno-la-publicidad-sin-humos/

Consejo #4. Redes inalámbricas (la WiFi)
La información se
transmite por el aire
(radio)
I Cuidado con las claves (cambiarlas)
I La de administración del Router
I La de la conexión
I Si tenemos que compartirla (negocio,
bar, ...), utilizar dos redes
miRed miRed-invitados
I Que sea fácil de reconocer
I Con contraseña

WiFi. Y cuando no estamos en nuestra casa ...
¡Sólo HTTPS o VPN!
¡Sólo redes ‘conocidas’!

¿Entonces?
I Conexión segura.
Pero... https sólo garantiza que la conexión es cifrada, no que
sea ‘la buena’
I Acceder como normalmente (favoritos, escribiendo la URL).
No pinchar
I Mirar la dirección en el navegador (no sólo la s).

¿Entonces?
I Conexión segura.
Pero... https sólo garantiza que la conexión es cifrada, no que
sea ‘la buena’
I Acceder como normalmente (favoritos, escribiendo la URL).
No pinchar
I Mirar la dirección en el navegador (no sólo la s).
I I Pero lo tenemos
complicado...
I En caso de duda
I Preguntar
I Buscar

Consejo #5 ¡En el móvil todavı́a más atención!

Consejo #5 ¡En el móvil todavı́a más atención!
I Anotamos el IMEI
I Ponemos un PIN
I Activamos el bloqueo
automático
I Hacemos copias de
seguridad
I Los sistemas actuales
permiten tener el contenido
cifrado
I Instalamos un antivirus?
https://www.osi.es/es/
guia-para-configurar-dispositivos-moviles
I Ojo con programas/sistemas
alternativos
I Ojo llamadas ’desconocidas’
Fácil perderlos

Cuando todo falla
I Estar preparados para lo peor (Consejo #6. Hacer copias de
seguridad).

Cuando todo falla
I Estar preparados para lo peor (Consejo #6. Hacer copias de
seguridad).
I Automáticas
I En un sitio diferente
I Si no hemos comprobado nunca la copia, es probable que no
la tengamos.

Cadenas de mensajes (correo, mensajerı́a, WhatsApp, ...)

Cadenas de mensajes (correo, mensajerı́a, WhatsApp, ...)
Consejo #7
I Cuesta poco buscar en la web y comprobar
I Casi siempre falsas
I En la duda, mejor no contribuir

Consejo #8. Estar en la red.

¿Qué sale cuando ponen
nuestro nombre en el buscador?

https://www.instagram.com/lajamoneria/

https://twitter.com/graphext

https://www.coloriuris.net/

¿Seguridad?

¿Seguridad?
I Que nos encuentren.
I Nuestro dominio
I Imagen/reputación
I No hay que tener de todo
I Pero es un trabajo más

Resumen
I Consejo #0. Compartimentalizar.
I Consejo #1. Comprobar.
I Consejo #2. Usar un gestor de contraseñas.
I Consejo #3. Actualizar el sistema
I Consejo #4. Cómo nos conectamos
I Consejo #5. El móvil.
I Consejo #6. Hacer copias de seguridad.
I Consejo #7. Verificar información.
I Consejo #8. Gestionar nuestra presencia en la red

¡Gracias!
ftricas@unizar.es
@fernand0
https://webdiis.unizar.es/~ftricas/

Por qué mi banco me envía un SMS para confirmar mis operaciones y otras dificultades de la vida moderna. Consejos de ciberseguridad para emprendedores.

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (17)

Similar a Por qué mi banco me envía un SMS para confirmar mis operaciones y otras dificultades de la vida moderna. Consejos de ciberseguridad para emprendedores.

Similar a Por qué mi banco me envía un SMS para confirmar mis operaciones y otras dificultades de la vida moderna. Consejos de ciberseguridad para emprendedores. (20)

Más de Fernando Tricas García

Más de Fernando Tricas García (20)

Último

Último (20)

Por qué mi banco me envía un SMS para confirmar mis operaciones y otras dificultades de la vida moderna. Consejos de ciberseguridad para emprendedores.