Este documento describe diferentes medidas de seguridad informática como firewalls, filtros y antivirus que ayudan a proteger dispositivos, así como amenazas como virus, phishing y ingeniería social. También proporciona consejos sobre navegación segura, uso de contraseñas fuertes y realización de copias de seguridad.

1. Dispositivos de
protección
FIREWALL, FILTROS, Y ANTIVIRUS

2. FIREWALL
El Firewall o “cortafuegos” consiste en un
sistema diseñado para evitar accesos no
autorizados desde o hacia un equipo o red
informática privada. Pueden estar
implementados a nivel de hardware o software,
o en una combinación de ambos. Por su
intermedio, todos los mensajes, códigos o
programas que ingresan a nuestra red y/o
equipo pasan a través suyo, al tiempo que son
examinados y bloqueados aquellos que no
cumplan con determinados criterios de
seguridad.

3. FILTROS
Los filtros son programas o
configuraciones que permiten restringir el
acceso a sitios o contenidos considerados
inconvenientes. Los hay de distintos tipos
y algunos también funcionan como
antivirus y antispam. Si bien pueden llegar
a bloquear páginas que no son
adecuadas, muchas veces también
impiden la lectura de otros sitios o páginas
que son correctas y que tienen
información necesaria para los chicos.

4. ANTIVIRUS
Estos programas no son siempre efectivos, ya que
suelen detectar el código malicioso en base a patrones
conocidos; es decir que no detectan automáticamente
los últimos desarrollos. Por eso debemos mantener
nuestro antivirus actualizado, aunque igual no
debemos confiarnos en que el mismo detectará todo
código malicioso que recibamos.
Una recomendación: no descargues ni abras
archivos de fuentes no confiables. Estos archivos
pueden tener “ programas maliciosos” que podrían
permitir a un tercero acceder a tu computadora y,
por lo tanto, a toda la información que tengas
almacenada.

7. Medidas de Prevención

8. COPIAS DE SEGURIDAD
Como medida preventiva, y ante la amenaza de programas maliciosos
que pueden ingresar y dañar nuestros equipos, se recomienda
realizar –con cierta frecuencia- copias de seguridad (backups) en
medios externos (cd, pen drive, etcétera) que respalden la
información contenida en nuestras máquinas.
Una copia de seguridad puede ser:
Completa: cuando se resguarda la totalidad de la información.
Incremental: contempla la información incorporada desde el último
resguardo realizado.
Diferencial: abarca sólo la información modificada desde el último
backup implementado.

9. LAS CONTRASEÑAS
El acceso a los sistemas de información normalmente se realiza mediante la identificación del usuario que
lo requiere. Para ello se solicita el ingreso de una identificación de usuario, esto es un nombre o un código
que identifique a la persona que solicita el acceso.
Consejos para utilizar correctamente la contraseña...
No usar la misma clave para todo.
Claves largas, complejas y si no tienen sentido mejor.
¡No compartirlas con nadie!
Contraseñas fáciles pero difíciles de olvidar.
Integrar símbolos en tus claves.

10. PROTECCIÓN DE DATOS Y
EQUIPOS.
PHISHING E INGENIERÍA SOCIAL

11. LA INGENIERÍA
SOCIAL: EL ATAQUE
INFORMÁTICO MÁS
PELIGROSO

12. ● La ingeniería social es la práctica de
manipular psicológicamente a las
personas para que compartan
información confidencial o hagan
acciones inseguras
● Los atacantes se hacen pasar por otra
persona y convencen a la víctima
para entregar información sensible
de la organización o sus contraseñas.

13. 5 cosas
que
debes
saber...

14. 1. Es física y digital
La Ingeniería Social es una antigua estafa que se manifiesta en todos los
ámbitos de la vida, por lo que sería un error pensar que se trata de algo nuevo
o que solo se ve en el mundo online.
2. Su calidad es muy variable
La calidad de las estafas varía ampliamente. Por cada ingeniero social
sofisticado que envía correos electrónicos de phishing iguales a los auténticos
o que hace llamadas de vishing, habrá muchos otros que hablan mal el
idioma, que tienen argumentos sin lógica e información confusa.

15. 3. Los países también la usan
En un nivel mucho más elevado, los estados-nación están participando
activamente en campañas de Ingeniería Social, o al menos las usan como parte
de ataques mucho más sofisticados: las amenazas persistentes avanzadas
(APT). Este tipo de espionaje online cumple un rol importante en los esfuerzos
cibernéticos de países como los Estados Unidos y China.
4. Es probable que no te des cuenta del
ataque
Lo más preocupante acerca de los ataques de este tipo es que no hay una
advertencia inmediata, no hay ninguna señal clara de que te están atacando o de
que tu equipo fue infectado.

16. La Ingeniería Social afecta a todos, pero los
estafadores la utilizan cada vez más para atacar las
grandes corporaciones.
Un informe de la industria de principios de 2015
reveló que se está usando la Ingeniería Social para
atacar específicamente a los mandos medios y altos
ejecutivos. La razón es porque son como una “mina
de oro”.
5. Se enfoca principalmente en las
empresas

17. PHISHING
El phishing es una técnica de ingeniería social
utilizada por los delincuentes para obtener
información confidencial como nombres de
usuario, contraseñas y detalles de tarjetas de
crédito haciéndose pasar por una comunicación
confiable y legítima.

18. Características:
● El cibercriminal, conocido como phisher, se hace pasar
por una persona o empresa de confianza en una aparente
comunicación oficial electrónica, por lo común un correo
electrónico, o algún sistema de mensajería instantánea o
incluso utilizando también llamadas telefónicas.
● Se considera pishing, la lectura por parte de terceras
personas, de las letras y números que se marcan en el
teclado de un ordenador o computadora.

19. ● Se requieren métodos adicionales de protección.
● Se han realizado intentos con leyes que castigan la
práctica y campañas para prevenir a los usuarios con la
aplicación de medidas técnicas a los programas.
● El término phishing proviene de la palabra inglesa
"fishing" (pesca), haciendo alusión al intento de hacer que
los usuarios "muerdan el anzuelo".
● La primera mención del término phishing data de enero
de 1996. Se dio en el grupo de noticias de hackers
alt.2600
● El término phishing fue adoptado por quienes intentaban
"pescar" cuentas de miembros de AOL.

20. Phishing en AOL
Quienes comenzaron a hacer phishing en AOL durante los
años 1990 solían obtener cuentas para usar los servicios de
esa compañía a través de números de tarjetas de crédito
válidos, generados utilizando algoritmos para tal efecto.
Estas cuentas de acceso a AOL podían durar semanas e
incluso meses. En 1995 AOL tomó medidas para prevenir
este uso fraudulento de sus servicios, de modo que los
crackers recurrieron al phishing para obtener cuentas
legítimas en AOL.

21. El phishing en AOL estaba estrechamente relacionado con la
comunidad de warez que intercambiaba software falsificado.
Un cracker se hacía pasar como un empleado de AOL y
enviaba un mensaje instantáneo a una víctima potencial.
Para poder engañar a la víctima de modo que diera
información confidencial,el mensaje podía contener textos
como "verificando cuenta" o "confirmando información de
factura". Una vez el usuario enviaba su contraseña, el
atacante podía tener acceso a la cuenta de la víctima y
utilizarla para varios propósitos criminales, incluyendo el
spam. Tanto el phishing como el warezing en AOL requerían
generalmente el uso de programas escritos por crackers,
como el AOLHell.

22. Consejos
Navegación segura en web

23. 1) No acceder directamente al enlace haciendo clic sobre el
mismo, sino copiar el texto del enlace y pegarlo en la barra
de dirección del navegador.
2) Evitar acceder a sitios desconocidos o poco confiables, ya
que los mismos pueden incluir contenidos que permitan
descargar y ejecutar “programas maliciosos” en nuestra
computadora

24. 3) Asegurarse que el navegador no acepte la
instalación de software descargado de internet
en forma automática.
4) No descargar de internet archivos ejecutables.
Y no introducir información sensible en sitios.

25. 5) Establecer normas para el uso adecuado de las contraseñas, de forma de prevenir que
éstas sean vulneradas y utilizadas por intrusos para acceder a los sistemas de forma no
autorizada. Para ello tengamos en cuenta lo siguiente:
● Cuidemos de no ser observadosal escribir nuestra clave.
● No escribamos la clave en papeles, ni en archivos sin cifrar
● No compartamosnuestra clave con otros.
● No habilitemos la opción de “recordar claves” en los programas que utilicemos.
● Si por algún motivo tuvimos que escribir nuestra clave, no la dejemos al alcance de
terceros.
● Nunca enviemos nuestras claves por correo electrónico.

26. 6) Los correos electrónicos son un medio ampliamente utilizado para la
propagación de virus, mediante archivos. Es por ello que debemos tener en
cuenta ciertas medidas de seguridad. Las buenas prácticas incluyen:
❖No abrir archivos desconocidos.
❖No abrir archivos que no esperamos recibir.
❖No abrir adjuntos que tengan extensiones ejecutables.

27. 7) Algunas característicascomunes de los “engaños” que deben ser tenidas
en cuenta:
➔Si el receptor está interesado en colaborar es recomendable que se dirija
a la página oficial de la organización involucrada.
➔Nunca se debe creer en supuestos “beneficios” que se otorguen por el
mero reenvío de un e-mail y generalmente si es un hecho verídico, se
utilizan otros medios de difusión.
➔También se debe evitar visitar el enlace que está incluido en el mensaje
8) Navega sitios que sean apropiados para tu edad.

28. Amenazas en la web
virus y otros

30. Códigos o programas maliciosos
Virus:generalmente requieren alguna interacción por parte del usuario
Los caballos de troya: son programas que tienen una funcionalidad conocida y
oculta
Los gusanos:se reproducen sin necesidad de interacción de los usuarios
Keyloggers:es una aplicación destinada a registrar todas las teclas que un
usuario tipea en su computadora
Spyware:son aplicaciones que recogen y envían información sobre las páginas
web más visitadas por un usuario.

33. Algunas consecuencias que pueden generar los
“programas maliciosos”
Borrar archivos del disco rígido para que la computadora se vuelva inoperable.
Infectar una computadora y usarla para atacar a otras.
Obtener información sobre el usuario, los sitios web que visita y sus hábitos en la
computadora.
Capturar las conversaciones activando el micrófono o viendo al usuario, con la
activación de la webcam.
Ejecutar comandos en la computadora como si lo hubiera hecho el usuario.
Robar archivos del equipo, por ejemplo aquellos con información personal, números
de serie (licencia) de programas instalados, etcétera.
https://www.slideshare.net/MarcosProtzman/amenazas-en-la-web-69357068

34. El spam
Es muy frecuente recibir en nuestra casilla de correo mensajes de
gente desconocida, brindándonos información que no solicitamos.
Estos mensajes no solicitados (más conocidos como spam) suelen
incluir publicidad, y muchas veces contienen información falsa o
engañosa. Algunas de las técnicas que utilizan los spammers
(aquellos que envían mensajes no solicitados para rédito propio o
para terceros), a fines de obtener direcciones válidas de correo
electrónico, incluyen:

35. Búsqueda de direcciones en páginas web y foros.
Captura de direcciones en cadenas de correo.
Comprar bases de datos de direcciones de correo.
Acceso no autorizado en servidores de correo.
Por tanto, es conveniente tener en cuenta algunas reglas de comportamiento con respecto
a estos envíos de mensajes no solicitados:
No dejemos nuestra dirección de correo electrónico en cualquier formulario o foro de
internet.
No responder a los correos no solicitados.
No enviar respuesta a la dirección que figura para evitar envíos posteriores.
Configurar filtros o reglas de mensaje en el programa de correo para filtrar mensajes
de determinadas direcciones.
No configurar “respuesta automática” para los pedidos de acuse de recibo.
No responder a los pedidos de acuse de recibo de orígenes dudosos.

39. Las “cadenas” de e-mails
Una de las técnicas más conocidas para fomentar los reenvíos de mensajes,
obtener direcciones de correo y armar bases de datos con ellas, es la conocida
“cadena de correos electrónicos”. En estas cadenas se apela a la solidaridad del
receptor solicitando el reenvío con fines benéficos; o se advierte sobre ciertas
cuestiones, pidiendo que se retransmita el alerta.

40. El e-mail bombing, el spamming y el e-mail
spoofing
El e-mail bombing consiste en enviar muchas veces un mensaje idéntico a una misma
dirección.El spamming es una variante del e-mail bombing, y supone enviar un e-mail a
centenares o millares de usuarios.El e-mail bombing/spamming se puede combinar con
el e-mail spoofing –que altera la identidad de la cuenta que envía el e-mail-, logrando
que sea más difícil determinar quién está enviando realmente el mensaje.

41. Engaños en la Web: Hoax
Los “engaños” o Hoax son mensajes fraudulentos con información falsa o
inexacta, que nos inducen a reenviar el mensaje, a fin de difundir su contenido o a
realizar acciones que muy probablemente nos ocasionarán problemas

42. Hackers y crackers
Un hacker es una persona que tiene un conocimiento profundo sobre el
funcionamiento de las redes informáticas, y que por tanto puede advertir sus
errores y fallas de seguridad. En general, estos suelen intentar vulnerar los
sistemas informáticos con fines de protagonismo.Los crackers también detentan
sólidos conocimientos en sistemas informáticos y tratan de acceder sin
autorización; aunque a diferencia de los hackers, este tipo de “intrusos” suelen
tener malas intenciones

43. 10 CONSEJOS PARA EVITAR EL MALWARE Y LOS VIRUS
INFORMÁTICOS
1. No descargues archivos de sitios de dudosa reputación.
2. Mantén los programas y el sistema operativo actualizados.
3. No confíes en e-mails con programas o archivos ejecutables adjuntos.
4. Cuando recibes archivos adjuntos, presta especial atención a su extensión.
5. Evita el software ilegal y pirata, ya que puede contener malware.
6. Cuenta con un software antivirus con capacidad proactiva de detección.

44. 6. Cuenta con un software antivirus con capacidad proactiva de detección.
7. En caso de recibir archivos o enlaces no esperados en programas de mensajería,
pregunta si la persona lo ha enviado, ya que su sistema puede estar infectado y
propagando malware.
8. Ten cuidado cuando te descargas archivos de redes P2P ya que nada asegura que
lo que se descarga sea lo que dice ser.
9. Evita el usuario “Administrador” para el uso general del sistema, ya que no suele ser
necesario. 10. Presta atención cuando se navega por Internet y evita descargar
archivos de origen dudoso o que ofrecen soluciones de seguridad falsas.
10. Presta atención cuando se navega por Internet y evita descargar archivos de origen
dudoso o que ofrecen soluciones de seguridad falsas.

45. 10 CONSEJOS PARA EVITAR SPAM
1. No envíes mensajes en cadena ya que los mismos generalmente son algún
tipo de engaño (hoax).
2. En caso de envíos masivos, hazlo siempre Con Copia Oculta (CCO), ya que
esto evita que un destinatario vea (robe) el mail de los demás destinatarios.
3. No publiques una dirección privada en sitios webs, foros, redes sociales, etc.
ya que sólo facilita la obtención de las mismas a los spammers.
4. Si te registras en sitios de baja confianza, hazlo con cuentas de mails
destinada para ese fin. 5. Considera el uso de direcciones de correo temporales.
5. Considera el uso de direcciones de correo temporales

46. 6. Nunca respondas e-mails de SPAM, ya que con esto sólo estamos
confirmando nuestra dirección.
7. En caso de contar con un sistema Antispam, márcalos como SPAM los
mensajes que así se consideren, para ayudar al sistema a mejorar el filtrado.
8. Agrega a los contactos confiables a una libreta de direcciones, para ayudar al
filtro a determinar si es SPAM.
9. Utiliza filtros manuales para garantizar que la bandeja de entrada principal
reciba menos correos para revisar manualmente. 1
10. No entregues la dirección de correo cuando se piden los datos personales
fuera de Internet.

47. recomendaciones para el uso
seguro de internet, redes
sociales y amenazas.

48. 1. Mantén tu equipo a salvo de software malicioso y no abras mensajes
o ficheros extraños.
2. Protege tu información personal. Datos e imágenes que te
identifiquen tienen un valor que no se debe regalar.
3. Sube las imágenes y escribe lo que desees en Internet pero
asegúrate antes que no moleste a nadie y que no te importe que lo
pueda llegar a ver cualquiera.
4. No contestes a las provocaciones. Evita los conflictos. Si algo te
molesta desconecta y cuéntaselo a una persona adulta de confianza.
5. Configura bien las opciones de privacidad de tus redes sociales. Es
muy importante.

49. 6. No compartas tus claves. Guárdalas en secreto. Cámbialas de vez en
cuando.
7. La cámara web da mucha información sobre ti. Mide muy bien con
quién la usas.
8. Piensa que todo lo que ves en la Red no es cierto. Cualquiera puede
poner cualquier cosa. Contrasta la información.
9. Mantén cautela si no conoces a la persona que está al otro lado.
Cuidado con los amigos de los amigos.
10. En ningún caso te cites por primera vez a solas con alguien que
hayas conocido en Internet.

50. Protección de
Datos y
Equipo
USO DE LA WEBCAM

51. USO POSITIVO
A pesar de su riesgo, las cámaras web (o webcams) ofrecen algunos interesantes atractivos para la
comunicación cara-a-cara en la Red e incluso para la creatividad artística o la difusión audiovisual de
noticias.
•Facilitan la comunicación visual mediante videoconferencia con amigos y
familiares que residen lejos o que por algún motivo no podemos ver en
persona
•Facilitan la comunicación en Internet mediante lenguaje de signos.
•Permiten que los padres que trabajan fuera puedan ver a sus hijos
pequeños mientras están en casa, en la guardería, en el colegio, etc.

52. •Facilitan las entrevistas en directo en medios de comunicación
audiovisuales e incluso formatos novedosos
•Facilitan la expresión por ejemplo mediante videoblogs
•Facilitan la creatividad digital al servir como cámara digital de bajo coste
•Facilitan la colaboración en proyectos comunes entre grupos de estudiantes,
investigadores, artistas o trabajadores.

53. Cuidado con la webcam !!!
La webcam ofrece información muy detallada sobre su propietario.
La webcam puede ofrecer información que no se pretendía mostrar.
Lo que envía la webcam puede ser grabado al otro lado.
La cámara web puede ser manipulada de forma remota usando malware.
No es adecuado usar el intercambio de imágenes para conocer la identidad de la otra persona.
La disponibilidad de la webcam puede facilitar un uso irresponsable.
Es condición necesaria para la mayoría de los problemas relacionados con el grooming y la
sextorsión.

54. CONSEJOS PARA USUARIOS MENORES
Si aún conociendo estos peligros, permitimos que los menores utilicen la webcam, sea por el
motivo que sea, debemos tener en cuenta una serie de consejos:
•No transmitir imágenes con las que nos puedan manipular o chantajear de alguna forma,
como imágenes comprometidas o de contenido sexual.
•No chatear con webcam con personas que no conozcamos ni utilizar servicios de chat
aleatorio
• Si vamos a publicar algo grabado con la webcam en internet, hay que tener cuidado de lo
que aparece en la grabación y de quien tiene acceso y contraseñas a dichas publicaciones.

55. RECOMENDACIONES PARA EL USO SIN RIESGOS DE LA WEBCAM
○Usarla únicamente con interlocutores de máxima confianza y no hacer delante de ella nada que no se
haría en público.
○Tener presente siempre la información de contexto que la cámara puede estar transmitiendo.
○Mantener el equipo libre de software malicioso para evitar activaciones remotas.
○Girar la cámara hacia un ángulo muerto cuando no se esté usando porque de esa manera evitamos
que, por un descuido o una activación remota, pueda emitir imágenes inadecuadas. Si viene integrada en
el equipo es portátil, basta taparla con cinta adhesiva o similar.
○Si se pretende conocer la identidad del interlocutor y se intercambia con él la imagen de la webcam por
unos instantes, se le debe pedir en esos momentos que realice alguna acción particular (por ejemplo,
simular unas gafas rodeando sus ojos con los dedos) que nos garantice que no está mostrando una
grabación.