El documento trata sobre la seguridad informática. Explica que la seguridad informática se enfoca en proteger la infraestructura computacional y la información contenida o circulante. Describe algunas amenazas comunes como archivos adjuntos maliciosos, enlaces acortados sospechosos, redes wifi públicas inseguras, y contraseñas débiles. También recomienda mantener actualizados los sistemas operativos y programas, usar copias de seguridad, y tener cuidado con las descargas desde fuentes desconocidas.

1. SEGURIDAD
INFORMÁTICA

2. SEGURIDAD INFORMÁTICASEGURIDAD INFORMÁTICA
 La seguridad informática, también conocida
como ciberseguridad o seguridad de tecnologías de la
información, es el área de la informática que se enfoca en
la protección de la infraestructura computacional y todo lo
relacionado con esta y, especialmente, la información
contenida o circulante. Para ello existen una serie de
estándares, protocolos, métodos, reglas, herramientas y
leyes concebidas para minimizar los posibles riesgos a la
infraestructura o a la información. La seguridad informática
comprende software (bases de
datos, metadatos, archivos), hardware y todo lo que la
organización valore y signifique un riesgo si esta
información confidencial llega a manos de otras personas,
convirtiéndose, por ejemplo, en información privilegiada.

3. SEGURIDAD EN INTERNETSEGURIDAD EN INTERNET
 1. Archivos adjuntos en el correo
 Los emails de desconocidos es mejor no abrirlos. Y muchos menos,
descargarse los archivos adjuntos. «Los documentos aparentemente más
inofensivos (como un Word o una hoja de cálculo) pueden esconder
malware. Hasta una simple foto puede no ser lo que aparenta», recuerda
Panda Security.
 2. Enlaces acortados
 Seguro que conoces «bit.ly», «ow.ly» o «goo.gl». «Normalmente, lo que
hay detrás es simplemente un blog o la página de un diario digital, pero
algunos links no son lo que parecen», por lo que conviene saber de dónde
o quién manda esa URL.
 3. Red wifi pública
 ¿Sabes que hasta una niña de siete años es capaz de espiar tus
comunicaciones si navegas conectado a una de estas redes inseguras? Los
expertos de Panda Security aconsejan usarlas con prudencia, no compartir
a través de redes wifi pública información sensible (contraseñas, datos
financieros…). «Si puedes, utiliza una red privada virtual (VPN) y accede
solo a páginas que utilicen protocolo seguro (las reconocerás por el ‘https:’
en la barra de direcciones)»

4.  4. ¿Ignoras las actualizaciones de seguridad?
 Si el sistema operativo te dice que tiene que instalar ciertas
actualizaciones o un programa te informa de que tiene alguna disponible,
hazle caso. Muchas veces se trata de parches que corrigen alguna
vulnerabilidad recientemente detectada que los ciberdelincuentes podrían
aprovechar para colarse en tu sistema. Lo mismo que se aplica a tu
ordenador, vale también para tu móvil. Utiliza siempre la última versión de
Android o iOS disponible y mantén al día las aplicaciones que tengas
instaladas.
 5. Siempre las mismas contraseñas
 Es muy cómodo pero es una pésima idea. Si te roban la contraseña de un
servicio, tendrán la de todos. Además, cualquier intrusión en la base de
datos de una compañía (y cada vez son más frecuentes) acabará con tus
credenciales a la venta en el mercado negro. Cuando el cibercriminal de
turno las compre, podrá acceder a todas las cuentas que hayas protegido
con la misma clave.
 6. Sí, necesitas antivirus
 Los antivirus son la mejor barrera entre tu ordenador y los cibercriminales.
«Cada día se descubren vulnerabilidades nuevas, formas diferentes de
comprometer tu información privada y asaltar tu cuenta corriente»,
recuerdan los expertos. Incluso en los Mac.

5.  7. Copias de seguridad
 Hacer una copia de seguridad es mucho más sencillo de lo que parece y
existen muchas herramientas para ello.
 8. Conexión insegura
 «Si Chrome dice que una web no es segura, lo ignoramos. Si Firefox nos
pide confirmación antes de descargar un archivo, damos nuestro visto
bueno sin pensar», recuerda Panda Security. ¡Presta atención! Esos
mensajes de Google o Mozilla tienen una razón.
 9. Hablar de más en las redes sociales
 Sobre todo cuando nos vamos de vacaciones y compartimos todos los
detalles en Facebook o Twitter, pero también cuando dejamos nuestra
localización al descubierto sin pensar en quién podría utilizarla con
finalidades poco edificantes. A veces se nos olvida, pero toda la
información que publicamos en las redes sociales es susceptible de acabar
en malas manos.
 10. Descargar «apps» de cualquier parte
 No debes olvidar que el «malware» para móviles está en auge y una de
sus principales vías de propagación son las descargas fuera de Google Play
y Apple Store. Aunque también se cuelan algunas amenazas, las tiendas
oficiales tienen ciertas medidas de seguridad que impiden distribuir
aplicaciones maliciosas.

6. PROBLEMAS DE SEGURIDAD ENPROBLEMAS DE SEGURIDAD EN
EL CORREO ELECTRÓNICOEL CORREO ELECTRÓNICO
 Sin duda el correo electrónico es actualmente la técnica más utilizada en este
tipo de fraude, tal vez porque resulte el más efectivo a corto plazo para el
atacante.
 Junto a la Ingeniería Social, el Spam es el otro gran aliado para el “phishing”
debido a lo sencillo y barato que resulta para llegar hasta millones de usuarios
con mensajes similares al siguiente:
 ".... Estimado cliente; El departamento de seguridad del banco ha detectado en
las últimas fechas diversos tipos de técnicas fraudulentas en Internet por medio
de las cuales es posible que las claves de acceso de algunos de nuestros
clientes hayan sido capturadas para, haciendo un uso ilegal de las mismas,...."
 En estos mensajes, la dirección del remitente estará falsificada siendo muy
parecida o incluso podrá coincidir con alguna cuenta legítima de la entidad en
cuestión. No importa. El objetivo es, que alguno de los millones de receptores
de ese correo sea cliente de esa entidad y pulse sobre el enlace propuesto para
realizar el cambio o confirmación de sus claves, o introduzca cualquier otro dato
personal.
 Obviamente, la página enlazada también será falsa y estará controlada por los
estafadores quienes habrán cuidado hasta el más mínimo detalle, en replicar
con toda fidelidad la imagen, logotipos, colores y formatos de las páginas
legítimas de la entidad. En la página, se pedirán todos los datos necesarios para
poder realizar operaciones en las cuentas de la entidad: Nombre de usuario,
Clave de acceso, Clave Personal, Firma, etc.
 Una vez que sean confirmados los cambios, los estafadores tendrán a su
disposición toda la información necesaria para acceder a las cuentas de aquellos
usuarios que hayan caído en el engaño.

7. SEGURIDAD ACTIVASEGURIDAD ACTIVA
 La seguridad activa será la que utilizamos dia a dia para evitar cualquier
tipo de ataque, existen infinidad de recomendaciones dependiendo del
sistema que estemos utilizando, evidentemente no se puede tratar de la
misma manera un servidor que un equipo cliente, pero podríamos hacer
una lista de las más comunes:
 ● Utilizar usuarios que no sean administradores, para abrir un excel y
navegar por internet
 ● Tener contraseñas fuertes, existen virus que intentan averiguar las
contraseñas de administrador, si se lo ponemos fácil, podría bloquearnos o
incluso secuestrarnos todo nuestro sistema.
 ● Antivirus actualizado, ante esto caben pocos comentarios, las últimas
firmas de nuestra solución antivirus son imprescindibles para poder luchar
contra ataques de malware.
 ● S.O. actualizado con parches de seguridad, un antivirus no puede hacer
el trabajo solo, tal vez pueda detectar algo, perosi ese malware aprovecha
una vulnerabilidad del sistema operativo, el antivirus es probable que no
pueda parar la infección. Hoy en día existen programas como Sophos
Patch Assesment que pueden revisar nuestro sistema y avisarnos de los
parches más importantes que necesita el sistema.
 ● Copias de seguridad, este punto es el más olvidado, no siempre nos
acordamos hacer copias de seguridad de todo, hasta que nos damos
cuenta de que un virus ha corrompido nuestros archivos y no podemos
recuperarlos.

8.  ● Sentido común, si es raro y parece un virus probablemente lo sea, no lo
abras
 Además de las anteriores otras recomendaciones serian:
 ● Tener siempre un usuario auxiliar, existen virus que nos bloquean el
perfil del usuario, si entramos con otro distinto podremos enfrentarnos a
él.
 ● No abrir links desconocidos que vengan dentro de emails desconocidos.
 ● Firewall cliente, aunque en ocasiones pueden resultar algo engorrosos si
no sabemos utilizarlos, un firewall de cliente bien configurado, nos podría
evitar entrar a formar parte de alguna botnet
 ● Cuidado con las descargas y programas de prueba de dudosa
procedencia.
 ● Análisis completos de la máquina periódicamente, con esto buscaremos
malware por todo el equipo, aunque no esté activo en este momento,
podría estarlo en un futuro.
 ● Cuidado con los USB y dispositivos extraíbles, si no estamos seguros de
su procedencia, analizarlos bien antes de utilizarlos, aunque cada vez se
utilizan menos en favor de la nube.
 ● Cuidado con los archivos VBS, scripts y ejecutables en general.
 ● No esconder las extensiones para tipos de archivos conocidos.

9. SEGURIDAD PASIVASEGURIDAD PASIVA
 Si llegamos a este punto, es que hemos sido infectados por un virus:
 ● Existen virus que intentan anular las protecciones de la maquina que
acaban de infectar, así que lo primero de todo será asegurarse de que
nuestro antivirus funciona adecuadamente y que además está configurado
como debería, para ello suelen existir herramientas que nos ayudarán en
esta tarea, en Sophos disponemos de smart, un asistente que nos guiará
por este sencillo proceso.
 ● Si el antivirus funciona adecuadamente, habría que hacer un escaneado
completo de la maquina y utilizar herramientas de limpieza especificas si
las hubiera.
 ● Si llegamos a este punto es que el antivirus no ha detectado nada,
entonces la cosa se complica un poco, nuestro objetivo será enviar
muestras a los laboratorios para que las analicen y saquen la firma que
soluciona el problema.
 ● Si el virus nos elimina archivos, los cifra o los corrompe, probablemente
la única solución será tener copias de seguridad para poder restaurarlas.
 ● A continuación debemos investigar que hace el antivirus, quitar permisos
si es necesario, para que no continúe expandiéndose, si se expande por
red habría que deshabilitar recursos compartidos e incluso desconectar la
máquina de la red hasta que exista una solución.

10. PHISHINGPHISHING
 Phishing o suplantación de identidad es un término
informático que denomina un modelo de abuso informático y que
se comete mediante el uso de un tipo de ingeniería social,
caracterizado por intentar adquirir información confidencial de
forma fraudulenta (como puede ser una contraseña o información
detallada sobre tarjetas de crédito otra información bancaria). El
cibercriminal, conocido como phisher, se hace pasar por una
persona o empresa de confianza en una aparente comunicación
oficial electrónica, por lo común un correo electrónico, o algún
sistema de mensajería instantánea o incluso utilizando también
llamadas telefónicas.
 Dado el creciente número de denuncias de incidentes relacionados
con el phishing o "pharming", se requieren métodos adicionales de
protección. Se han realizado intentos con leyes que castigan la
práctica y campañas para prevenir a los usuarios con la aplicación
de medidas técnicas a los programas. Se considera pishing
también, la lectura por parte de terceras personas, de las letras y
números que se marcan en el teclado de un ordenador o
computadora.

11. TROYANOTROYANO
 En informática, se denomina caballo de Troya, o troyano, a
un software malicioso que se presenta al usuario como
un programa aparentemente legítimo e inofensivo, pero que, al
ejecutarlo, le brinda a un atacante acceso remoto al equipo
infectado. El término troyano proviene de la historia del caballo de
Troya mencionado en la Odisea de Homero.
 Los troyanos pueden realizar diferentes tareas, pero, en la
mayoría de los casos, crean una puerta trasera (en
inglés backdoor) que permite la administración remota a un
usuario no autorizado.
 Un troyano no es de por sí, un virus informático, aunque
teóricamente pueda ser distribuido y funcionar como tal. La
diferencia fundamental entre un troyano y un virus consiste en su
finalidad. Para que un programa sea un "troyano" solo tiene que
acceder y controlar la máquina anfitriona sin ser advertido,
normalmente bajo una apariencia inocua. Al contrario que un
virus, que es un huésped destructivo, el troyano no
necesariamente provoca daños, porque no es ese su objetivo.