Título: Presentación del seminario virtual "Ciberseguridad para profesionales online" (#webinarsUNIA, Programa de Formación de Profesorado de la UNIA 2019). Fecha: 04/11/2019. Temática: Innovación, Formación de Profesorado. Descriptores: webinarsUNIA, webinars, seminario, UNIA, universidad, Málaga, Innovación, Formación de Profesorado, TICs, competencias digitales, enseñanza-aprendizaje online, uniainnova, webconferencia, Mar Cabra, filtrado, información, investigación, datos, seguridad online, ciberseguridad, phishing, herramientas, deep web, cifrado, contraseñas, riesgos, codificación, fuentes, periodismo. Sinopsis: En este seminario virtual, enmarcado en el Programa de Formación de Profesorado de la UNIA en materia de Innovación Docente y Digital del curso 2019, Mar Cabra, periodista de datos e investigación premiada con un Pulitzer por Los Papeles de Panamá, comparte, sobre una serie de principios básicos de seguridad online, claves y herramientas útiles para cualquier usuario online. El seminario tuvo lugar empleando el servicio de aulas virtuales de la UNIA (basado en Adobe Connect), y en él pudo participar cualquier interesado/a, más allá de docentes en activo de la Universidad. Más información: unia.es/oferta-academica/webinars-unia Control: MS

1. Ciberseguridad para
profesionales online
Ponente:
Mar Cabra (@cabralens)
#WEBINARSUNIA
Webinars sobre TICs y herramientas de la web social para innovar Programa de
Formación de Profesorado 2019-20
Área de Innovación (@uniainnova). Sede Tecnológica de Málaga. Universidad
Internacional de Andalucía

2. ¿Quién soy yo?
● Co-fundadora OdiseIA
● Junta directiva Global Editors Network; Consejo
Asesor Compromiso Empresarial y The Bureau Local
● Ex jefa unidad datos, Consorcio Internacional de
Periodistas de Investigación (ICIJ): pesca, tejidos
humanos, paraísos fiscales (Papeles de Panamá y
Paraíso)
● Ex vicepresidenta grupo español OKFN
● Ex directora de Fundación Ciudadana Civio
● Ex laSexta Noticias, CNN+ y otros
● Premio Pulitzer 2017, Data Journalism Awards
2015+2016, Premio Larra 2012 y +

3. Lo que voy a compartir son herramientas
útiles que he ido investigando y encontrando
en el camino como periodista de
investigación.
No soy hacker ni me dedico a la
ciberseguridad.
Aviso

6. ¿Tapaste ya la cámara de tu ordenador?

10. Contenidos I
Cómo evaluar los riesgos
El rival más débil: el password
Chatea seguro con tu móvil
1
2
3

11. Contenidos II
Que no te lean los correos
Oculta archivos en tu ordenador
Bonus: ¿Qué es eso de Tor?
4
5

12. 1. Cómo evaluar los
riesgos

13. ¿Quién es tu “enemigo”?
¿Cuál es la amenaza?
¿Quién es el dueño de los
datos?
Post con preguntas que debes hacerte.
Y este otro también.

14. ¿Código abierto o cerrado?
Open-source = todo el mundo puede chequear el código y
ver fallos
Software propietario = solo la compañía conoce el código
¿Dónde se guardan los datos?
¿Los dan a las autoridades?

15. 2. El rival más débil: el
password

16. Más que un password
Passphrase = password más largo, más fácil de recordar
si es una frase

17. Verificación en dos pasos (two-step authentication) =
password/passphrase y autenticación por segundo
dispositivo
(pej- Google Authenticator o en Gmail, Facebook...)

19. Gestores de passwords
● Keepass
● Lastpass
Y luego están las llaves físicas, como YubiKey

20. 3. Chatea seguro con
tu móvil

21. Encriptación
extremo a extremo
(End-to-end encryption)

22. Signal

23. Whatsapp
Fuente

24. 4. Que no te lean los
correos

25. Email encriptado (muy fácil)

26. PGP (pretty good privacy)

27. ¿Cómo funciona? (I)
Fuente de foto

28. ¿Cómo funciona? (II)
Public key (llave pública) = la llave que compartes. Y
puedes poner en servidores.
Private key (llave privada) = solo para ti, la tienes que
copiar en varios ordenadores
Fuente foto.
También puedes
ver este vídeo

29. Llave pública de PGP

30. Gestores de claves
● Encriptar archivos
● Clientes de correo (Outlook, Thunderbird con Enigmail)

31. Más sencillo: Mailvelope

36. Lo que no se soluciona
por mucha seguridad: el
error humano.
En el correo te pillan con
el “phishing”

39. Fuente

41. 5. Oculta archivos en
tu ordenador

43. Tutorial principiantes

48. Bonus: ¿Qué es eso de
Tor?

52. Para seguir
profundizando
● Field Guide for Security Training in Newsrooms
● Security in a Box
● Tow Center paper
● CIJ handbook
● GIJN resources page
● Surveillance self-defence, EFF
● Email self-defense

53. Dos libros
recomendados

54. ¿Preguntas?
mar.cabra.valero@gmail.com
+34-658-066656
Skype: mar.cabra
¡Gracias!