Ciberconsejos

#29. ¡No intercambies información privada cuando te conectes a una red wifi pública o poco fiable!

28 abril, 2026

Las redes públicas de wifi y las privadas cuyo origen desconocemos representan un importante riesgo para la seguridad y la privacidad de nuestros datos. Sin embargo, cuando nos conectamos a ellas, solemos usarlas como si estuviéramos usando la red de casa: leemos el correo, comprobamos nuestras cuentas bancarias o consultamos todo tipo de información. Todas esas operaciones quedan expuestas en las redes públicas o poco fiables. Por ejemplo, existe el riesgo de que la configuración de la red no esté cifrada, lo que en caso de ciberataque permitiría ver toda la información que enviamos a través de la red wifi.

La recomendación es no intercambiar información privada cuando estéis conectados a redes wifi públicas o poco fiables.

Que puedo hacer

Las redes inalámbricas (Wifi) de confianza son aquellas que emplean mecanismos de autenticación con certificado digital, como por ejemplo, la red EDUROAM.
Es preferible emplear la red de telefonía móvil (4G) que redes inalámbricas sin confianza (abiertas o con contraseña compartida)
Deshabilitar la opción de conectarse automáticamente a las redes inalámbricas que no sean de nuestra confianza.
Al utilizar una red inalámbrica o móvil se recomienda utilizar un servicio de red privada virtual (VPN) siempre y cuando este servicio sea de confianza.
Mantener siempre el equipo actualizado, con el antivirus instalado correctamente y si es posible, hacer uso de un cortafuegos.
Navegar por páginas donde los datos «viajan» cifrados (la URL empieza por HTTPS).
Si te conectas a la red inalámbrica abierta, recuerda eliminar los datos de esta red guardados de vuestro equipo

No compartir tus credenciales (nombre de usuario y contraseña) de acceso a la red ya que te pueden suplantar.
No te conectes a redes inalámbricas abiertas o con contraseña compartida. Usuarios malintencionados pueden suplantar la red y utilizar técnicas para robarnos información.
Riesgo de infección de nuestro dispositivo. Usuarios conectados a la misma red podrían intentar infectar a nuestro equipo con cualquier tipo de virus.
Si te conectas a una red inalámbrica pública es recomendable deshabilitar cualquier proceso de sincronización de nuestro equipo.
Nunca intercambiar información privada cuando estemos conectados a redes no confiables.
Mientras estamos conectados a la red inalámbrica pública no se debe iniciar sesión a ningún servicio. Evita realizar transacciones bancarias, compras en línea o cualquier otra tarea que suponga el intercambio de datos privados.

Más información:

#27. ¡No instales aplicaciones de origen desconocido o sin licencia!

14 abril, 2026

Instalar aplicaciones sin licencia o de origen desconocido puede suponer un riesgo para la seguridad de nuestros dispositivos ya que no han pasado la supervisión de las aplicaciones oficiales. Por tanto, no tenemos garantías de que estén libres de virus ni de que hagan un uso adecuado de los privilegios que les damos a la hora de instalarlas. Puede ocurrir que sean peligrosas y que, al instalarlas, les permitas acceder a tu información personal sin darte cuenta.

La recomendación es que no instales aplicaciones de origen desconocido o sin licencia y que tengas deshabilitada en los móviles la opción de instalar software externo.

Que puedo hacer

Cuando no utilicemos nuestros dispositivos (móviles, ordenadores u otros), aunque sea por un instante, debemos bloquearlos para evitar que cualquiera pueda comprometer la información que contienen.
En el momento en que dejamos de utilizar un documento en papel hay que archivarlo de manera segura, incluso cuando tengamos que ausentarnos temporalmente. También habrá que almacenarlo bajo llave, especialmente cuando se trate de un documento confidencial o crítico.
Eliminar de manera segura los documentos que ya no sean útiles. En muchas ocasiones, la información que contienen puede ser crítica o muy útil para otra entidad o persona. Por este motivo, hay que destruirlos o eliminarlos, de manera que no se pueda recuperar esta información.
Notificar cualquier incidencia de seguridad (virus, pérdida de información o de dispositivos, etc.).
Cifrar la información confidencial.
Mantener actualizado el sistema operativo de nuestros equipos.
Mantener el antivirus actualizado y activo en nuestros equipos.

Las contraseñas deben seguir la complejidad, longitud y periodicidad que tenga establecida la política de contraseñas seguras de la universidad, así como ser únicas y no compartirse nunca. No se deben apuntar en lugares que sean accesibles, como pueden ser notas pegadas a la pantalla o debajo del teclado.
No descuides los dispositivos externos. Es imprescindible tener todos los dispositivos siempre a la vista, cualquier descuido, pérdida o robo podría desencadenar un incidente de seguridad. Si estás en constante movilidad, guarda los dispositivos cuando no los estés usando y cifra la información que contienen.
No abandonar documentación sensible en impresoras o escáneres. Recoger inmediatamente aquellos documentos impresos y guarda la información una vez escaneada.
No revelar información a usuarios no debidamente identificados.
No instalar aplicaciones sin licencia o cuyo origen desconozcas.

Más información:

#26. ¡No guardes en el navegador las credenciales de acceso a los servicios web!

7 abril, 2026

Es importante saber que, si guardamos en el navegador de nuestros dispositivos electrónicos las contraseñas de acceso a los servicios web, cualquier persona que acceda al dispositivo, podrá acceder al correo electrónico, las redes sociales y otras cuentas suplantando nuestra identidad.

Debemos ser conscientes de que guardar las credenciales elimina una capa de protección a nuestra información. Además, algunos navegadores no tienen cifrada la lista donde se guardan las claves de acceso y éstas quedan desprotegidas frente ataques maliciosos.

La recomendación es no guardar en el navegador las credenciales de acceso a los servicios web. Recordad que las contraseñas deben ser una cadena de caracteres compleja, con números, mayúsculas, minúsculas y caracteres especiales.

Que puedo hacer

En la medida de lo posible, asegurarse de que el sitio web visitado es fiable. La UIB implementa mecanismos de bloqueo automático en lugares que se consideran maliciosos.
Tener actualizado el navegador y los plugins instalados. Se recomienda configurar los navegadores de manera que se actualicen automáticamente, bien de forma transparente al usuario o mediante notificaciones que deberán ser aprobadas.
Instalarse plugins sólo desde lugares oficiales.
Verificar que los certificados remitidos por servicios HTTPS que manejan información sensible (por ejemplo, servicios de correo, banca electrónica, etc.) han sido remitidos por una autoridad de certificación (CA) de confianza.
Valorar el uso de extensiones o complementos adicionales que implementen funcionalidades no previstas por el navegador. Por ejemplo, las que mejoran la privacidad durante la navegación o que bloquean en la medida de lo posible anuncios, banners publicitarios y determinadas técnicas de seguimiento utilizadas por terceros.
Utilizar navegación privada cuando se navega desde dispositivos de los que el usuario no es su propietario.

Desactivar por defecto conectores como Adobe Flash y Java. Habilitar los mismos bajo demanda solo para aquellos servicios conocidos y que sean de confianza.
Deshabilitar o eliminar las extensiones en desuso.
Desactivar JavaScript para navegar por páginas web desconocidas.
Revisar las opciones de seguridad y privacidad del navegador:
no aceptar galletas de terceros,
bloquear pop-ups,
evitar la sincronización de contraseñas,
evitar el autocompletado,
borrar los ficheros temporales y galletas al cerrar el navegador,
bloquear la geo-localización,
filtrar ActiveX
No almacenar en el navegador credenciales de acceso a servicios web.

#24. ¡Evita conectarte automáticamente a redes Wi-Fi que no sean de confianza!

24 marzo, 2026

Hay que prestar atención a la configuración de la conexión Wi-Fi de tus dispositivos. Existe la posibilidad de activar o desactivar el modo automático para conectarte a las redes Wi-Fi. Lo más habitual es que te conectes automáticamente a redes donde ya te has conectado con anterioridad. La configuración permite activar la conexión automática para cada red Wi-Fi en particular o para todas aquellas a las que nos hemos conectado. La recomendación es hacerlo red por red y deshabilitar la opción de conectarse automáticamente a las que no sean de nuestra confianza.

Que puedo hacer

Las redes inalámbricas (Wifi) de confianza son aquellas que emplean mecanismos de autenticación con certificado digital, como por ejemplo, la red EDUROAM.
Es preferible emplear la red de telefonía móvil (4G) que redes inalámbricas sin confianza (abiertas o con contraseña compartida)
Deshabilitar la opción de conectarse automáticamente a las redes inalámbricas que no sean de nuestra confianza.
Al utilizar una red inalámbrica o móvil se recomienda utilizar un servicio de red privada virtual (VPN) siempre y cuando este servicio sea de confianza.
Mantener siempre el equipo actualizado, con el antivirus instalado correctamente y si es posible, hacer uso de un cortafuegos.
Navegar por páginas donde los datos «viajan» cifrados (la URL empieza por HTTPS).
Si te conectas a la red inalámbrica abierta, recuerda eliminar los datos de esta red guardados de vuestro equipo

No compartir tus credenciales (nombre de usuario y contraseña) de acceso a la red ya que te pueden suplantar.
No te conectes a redes inalámbricas abiertas o con contraseña compartida. Usuarios malintencionados pueden suplantar la red y utilizar técnicas para robarnos información.
Riesgo de infección de nuestro dispositivo. Usuarios conectados a la misma red podrían intentar infectar a nuestro equipo con cualquier tipo de virus.
Si te conectas a una red inalámbrica pública es recomendable deshabilitar cualquier proceso de sincronización de nuestro equipo.
Nunca intercambiar información privada cuando estemos conectados a redes no confiables.
Mientras estamos conectados a la red inalámbrica pública no se debe iniciar sesión a ningún servicio. Evita realizar transacciones bancarias, compras en línea o cualquier otra tarea que suponga el intercambio de datos privados.

Más información: Wifi públicas, principales riesgos y tips ante su uso

#23. ¡Notifica cualquier incidencia de seguridad!

17 marzo, 2026

Si detectas o sospechas que has sufrido un ataque o incidente que puede poner en peligro la seguridad de tu equipo informático o dispositivos electrónicos y que puede suponer un riesgo para la seguridad de los servicios que gestionamos en la UGR puedes comunicarlo al correo seguridadinformatica@ugr.es

Que puedo hacer

Cuando no utilicemos nuestros dispositivos (móviles, ordenadores u otros), aunque sea por un instante, debemos bloquearlos para evitar que cualquiera pueda comprometer la información que contienen.
En el momento en que dejamos de utilizar un documento en papel hay que archivarlo de manera segura, incluso cuando tengamos que ausentarnos temporalmente. También habrá que almacenarlo bajo llave, especialmente cuando se trate de un documento confidencial o crítico.
Eliminar de manera segura los documentos que ya no sean útiles. En muchas ocasiones, la información que contienen puede ser crítica o muy útil para otra entidad o persona. Por este motivo, hay que destruirlos o eliminarlos, de manera que no se pueda recuperar esta información.
Notificar cualquier incidencia de seguridad (virus, pérdida de información o de dispositivos, etc.).
Cifrar la información confidencial.
Mantener actualizado el sistema operativo de nuestros equipos.
Mantener el antivirus actualizado y activo en nuestros equipos.

Las contraseñas deben seguir la complejidad, longitud y periodicidad que tenga establecida la política de contraseñas seguras de la universidad, así como ser únicas y no compartirse nunca. No se deben apuntar en lugares que sean accesibles, como pueden ser notas pegadas a la pantalla o debajo del teclado.
No descuides los dispositivos externos. Es imprescindible tener todos los dispositivos siempre a la vista, cualquier descuido, pérdida o robo podría desencadenar un incidente de seguridad. Si estás en constante movilidad, guarda los dispositivos cuando no los estés usando y cifra la información que contienen.
No abandonar documentación sensible en impresoras o escáneres. Recoger inmediatamente aquellos documentos impresos y guarda la información una vez escaneada.
No revelar información a usuarios no debidamente identificados.
No instalar aplicaciones sin licencia ocuyo origen desconozcas.