Universidad de Granada

Seguridad Informática - Recopilación de información relevante sobre ciberseguridad para el personal de la Universidad de Granada

Inicio >> Archivo de Consejos

Día Internacional de Internet Segura: medidas para la navegación segura.

Mensaje enviado por Secretaría General

La Secretaria General

de la Universidad de Granada

Informa

Con motivo de la celebración, hoy 6 de febrero, del Día Internacional de Internet Segura, y en colaboración con el Responsable de Seguridad de la Información de la Universidad de Granada, se recuerda la importancia de mantener unos hábitos básicos para una navegación segura al objeto de evitar el robo de datos, ataques de malware (especialmente de ransomware), ataques de ingeniería social o denegación de servicio.

En el Decálogo de Ciberseguridad (Web UGR->Secretaria General->Seguridad de la Información->Decálogo de Ciberseguridad) se recogen algunas medidas que recordamos de nuevo y extendemos:

  • Generales:

–     Actualización regular del software, especialmente el navegador seguro.

–     Usar VPN para cifrar y redirigir el tráfico de cara proteger nuestros datos.

–     Utilizar gestor de contraseñas:

  • No almacenar contraseñas de forma predeterminada por medio del navegador y usar gestores con un sistema de cifrado robusto.
  • En caso de que sea necesario almacenarlas en el navegador hacer uso de la llave maestra robusta para cifrar el almacén de contraseñas.
  • Por supuesto tener una contraseña única para cada sitio, utilizar doble factor de autenticación donde sea posible.
  • Relativas a la propia navegación:

–     Revisar las opciones de privacidad y seguridad del navegador. Especialmente interesantes son las opciones para: no aceptar cookies de terceros, bloquear pop-ups, evitar la sincronización de contraseñas, evitar el autocompletado de formularios, borrar archivos temporales y cookies al cerrar el navegador, bloquear la auto-localización, etc.

–     Elegir comunicación https, frente a http, y verificar que está activo el cerrojo de navegación segura a la izquierda de la barra de navegación.

–     No hacer caso a las solicitudes de rastreo de los sitios web visitados.

–     Limpiar la caché y las cookies no deseadas del navegador. Otra posible opción sería utilizar dos navegadores separados: uno para uso personal y otro laboral.

–     Usar navegación privada para proteger la información privada y evitar el rastreo.

–     Valorar el uso de extensiones o complementos adicionales que añaden funcionalidad no contemplada en el navegador:

o    Bloquear anuncios (Ad Blockers), banner publicitarios o técnicas de rastreo de la navegación.

o    Utilizar pluging para verificar la confianza del sitio web al que deseamos acceder, o utilizar herramientas online para ellos, por ejemplo: Norton safe web (https://safeweb.norton.com/), TrendMicro Site safety (https://global.sitesafety.trendmicro.com/index.php),  mxtoolbox (https://mxtoolbox.com/), o urlvoid (https://www.urlvoid.com/).

o    Tener especial cuidado con las URLs acortadas (usar validadores de URL: Unshorten.it (https://unshorten.it), Urlex.org (https://urlex.org), Unshorten.net (https://unshorten.net), Unshorten.me (https://unshorten.me), o Unshorten.xyz (https://unshorten.xyz).

Más información:

https://secretariageneral.ugr.es/informacion/servicios/seguridad-informacion

José Antonio Gómez Hernández
Responsable de Seguridad de la Información
Universidad de Granada
Cuesta del Hospicio s/n
18071 – Granada (Spain)
responsablesi@ugr.es

 

 

María del Carmen García Garnica

Secretaria General

 

Cómo agregar un certificado a tu web de UGR.

Un certificado SSL es un certificado digital que autentica la identidad de un sitio web y permite una conexión cifrada. Por defecto las webs creadas no poseen este tipo de certificados, y ello supone un problema tanto para la seguridad como para la indexación en buscadores.

A continuación, os dejamos una breve guía sobre cómo solicitar e instalar los certificados en los dominios de la Universidad de Granada.

En primer lugar, deberás solicitar la generación del certificado a seguridadinformatica@ugr.es especificando la URL de la web de la cual debes ser titular/responsable.

Acto seguido, recibirás un correo solicitando que aceptes las condiciones y una vez hecho esto recibirás dos correos, uno con la clave pública (remitido por la empresa emisora de certificados, es un mensaje en inglés con varios enlaces de diferentes formatos de certificados) y otro con la clave privada (remitido por seguridadinformatica@ugr.es).

Deberá  guardar del email que se le ha enviado el archivo de la clave privada con el nombre “nombre_de_dominio_privatekey.pem” y el archivo del primer enlace del correo de la clave pública “nombre_de_dominio_cert.cer”.

Una vez haya obtenido ambos ficheros deberá subirlos a su sitio web a través de FTP a los servidores ftp://ftpweb.ugr.es o ftp://ftpwpd.ugr.es.

Dentro del servidor ftp correspondiente deberá crear una carpeta llamada “cert” en la carpeta raíz de su usuario (/).

Subir a dicha carpeta los archivos de los certificados previamente descargados.

Finalmente, debe solicitar la activación de los certificados a csirc@ugr.es o llame al CAU (36000), indicando su nombre de usuario, la web a la que le quiere activar la Web Segura, y que desea que se le activen los certificados que ha subido previamente a su espacio web.

Los certificados tienen una caducidad de un año. Su renovación puede ser  automática, 30 días antes de la caducidad le llegará un correo con una nueva clave pública, la clave privada no caduca.

Cómo actuar ante una brecha o violación de seguridad.

En esta publicación podemos ver brevemente como actuar ante un brecha de seguridad en datos personales.

Noticia en canalUGR:

La Oficina de Protección de Datos de la Universidad de Granada ha elaborado una nueva infografía titulada «Cómo actuar ante una brecha o violación de seguridad», en la que se ofrece información sobre qué es una brecha de seguridad y cómo gestionarla.

Una brecha de datos personales puede tener una serie de efectos adversos considerables en las personas, susceptibles de ocasionar daños y perjuicios materiales o inmateriales, por lo que hay que intentar evitarlas y en caso de que sucedan gestionarlas adecuadamente, especialmente cuando puedan poner en riesgo los derechos y libertades de las personas físicas.

Esta infografía se suma a la acción de concienciación sobre protección de datos, y dentro de la campaña «Ojo al Dato», de la Oficina de Protección de Datos de la UGR.

Guía interactiva de buen uso de tus dispositivos móviles.

A partir de un proyecto de innovación docente en UGR se ha elaborado un Guía para el buen uso de los dispositivos móviles y que os animo a revisarla. Va dirigida especialmente a estudiantes pero hay consejos útiles a los que podéis sacarle provecho. Además he tenido el honor de que me dejen participar en su elaboración.

La hemos subido al repositorio institucional Digibug https://digibug.ugr.es/bitstream/handle/10481/82379/guia%20interactiva.pdf?sequence=1&isAllowed=y