Universidad de Granada

Seguridad Informática - Recopilación de información relevante sobre ciberseguridad para el personal de la Universidad de Granada

  • Inicio
  • Normativa ciberseguridad en UGR
  • Buenas prácticas
  • Píldoras formativas
  • Manuales y Guías Seguridad
  • Noticias/Alertas
  • Enlaces de interés
    • CSIRC – Seguridad
    • Centro Criptologico Nacional
    • Instituto Nacional de Ciberseguridad
    • Oficina de Seguridad del Internauta
    • Agencia española de protección de datos
    • Grupo de delitos telemáticos Guardia Civil
    • Brigada Investigación Tecnológica
  • Objetivo de este blog
  • Políticas de Privacidad
  • Ciberconsejos UGR
Inicio >> Archivo de Consejos

Microsoft recomienda no usar tu ordenador si actualizaste a Windows 10 October 2018 Update

11 octubre, 2018

Ojo ! Si tienes windows 10 ten cuidado, no actualices de momento, la última actualización completa que ha sacado Microsoft está borrando ficheros. Lee esta artículo que te dejo aquí.

Publicado en: Consejos, Noticias Etiquetado como: alertas, noticias, Puesto de trabajo, seguridad

No cedais los certificados digitales personales a otras personas

27 septiembre, 2018

El certificado digital nos ofrece la posibilidad de indentificarnos, de forma inequívoca, electrónicamente y con plena validez jurídica; así como poder realizar firma electrónica.

Según esto con la posible cesión de nuestro certificado a otra persona lo que le estamos dando es permiso para que pueda hacer algo en nuestro nombre y con plena validez legal, con todo lo que ello significa. Y no hablamos de temas de confianza con la persona a quien lo cedes, si no que la persona a la que lo cedas lo deje en lugar seguro, hoy por hoy ninguno,  y que un “malo” lo robe si a la persona a la que lo has cedido tuviese una vulnerabilidad en el correo, o el ordenador desde donde lo ha utilizado.

Por lo que el perder el control de nuestro certificado nos puede acarrear problemas bastantes graves.

Sabemos desde Seguridad que se han cedido los certificados digitales a otros para realizar entrega de alguna documentación  a alguna administración, les aconsejamos que si lo han hecho que  revoquen el certificado y pidan uno nuevo si quieren tomar el control de nuevo de su “vida electrónica” y legal.

Algunas tareas que actualmente  podemos hacer con un certificado:

– Firma digital de cualquier documento, y teniendo validez legal.

– Puedo usarlo para autenticarme y firmar en todos los lugares que se indican en esta URL  http://www.cert.fnmt.es/certificados/donde-usar-certificado

Publicado en: Buenas Prácticas, Consejos Etiquetado como: consejos, noticias, proteccion

Protección contra código dañino

24 septiembre, 2018

COMUNICADOS CCN

Protección ante código dañino en el ENS

Publicado el:
viernes, 21 septiembre 2018

  • Nueva guía CCN-STIC 834, disponible en la parte pública del portal del CCN-CERT.
  • El documento tiene como objeto ayudar a los Responsables de Seguridad de las entidades del ámbito de aplicación del ENS a adoptar una estrategia coherente de herramientas de protección de los puestos de usuario (EPP y EDR), atendiendo a la categoría de seguridad del sistema de información concernido.
  • El informe forma parte del conjunto de normas desarrolladas por el Centro Criptológico Nacional para la implementación del Esquema Nacional de Seguridad (CCN-STIC-800) siendo de aplicación para el sector público y teniendo como objeto la protección de los servicios prestados a los ciudadanos y entre las diferentes administraciones.

Para mas información y guía aquí.

Publicado en: Buenas Prácticas, Consejos Etiquetado como: CCN, ENS, guias ccn, noticias, proteccion

Detectada campaña de phishing suplantando a Openbank, no caigas en la trampa

18 septiembre, 2018

El INCIBE informa de una campaña de correos falsos que estan intentando suplantar a Openbank, para ver mas detalle acceder a este enlace.  En la solución a dicho phising nos dan los siguientes consejos:

“Como pautas generales, para evitar ser víctima de fraudes de este tipo, se recomienda:

  • No abrir correos de usuarios desconocidos o que no haya solicitado: hay que eliminarlos directamente.
  • En caso de que el correo proceda de una entidad bancaria legítima nunca contendrá enlaces a su página de inicio de sesión o documentos adjuntos.
  • No contestar en ningún caso a estos correos.
  • Tener precaución al seguir enlaces en correos electrónicos, SMS, mensajes en Whatsapp o redes sociales, aunque sean de contactos conocidos.
  • Tener precaución al descargar ficheros adjuntos de correos, en SMS, mensajes en Whatsapp o en redes sociales, aunque sean de contactos conocidos.
  • Tener siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprobar que está activo.
  • Asegurarse de que las cuentas de usuario de los empleados utilizan contraseñas robustas y sin permisos de Administrador.”

Publicado en: Buenas Prácticas, Consejos, Noticias Etiquetado como: alertas, noticias, Proteccion de datos, Puesto de trabajo

Como saber si mi ordenador tiene algun malware

14 septiembre, 2018

             Uno de los problemas a el que nos enfrentamos si somos legos en informática es saber si tenemos el ordenador comprometido por algún tipo de malware y/o como detectarlo. Aquí os dejo algunas pautas publicadas en su web por la marca de antivirus ESET, aunque podemos ver como actuar en páginas del INCIBE o de la OSI. Podeis ver los enlaces de interes en este blog. Siempre podeis preguntarnos en seguridadinformatica@ugr.es .

Síntomas de malware que afectan instalaciones recientes de antivirus:

  • El antivirus se encuentra deshabilitado sin ninguna razón y no puede ser reiniciado.
  • Recibe continuas altertas por el antivirus
  • Usted recibe frecuentes alertas del Firewall , si lo tiene activo, sobre un programa desconocido.
  • Recibe alertas emergentes de parte programas antivirus rogue, antivirus falsos,  indicando que usted está infectado con múltiples virus. Cuidado con lo que instalamos

Síntomas de malware de computadoras que afectan la conexión a Internet:

  • Usted recibe el error “Internet Explorer no puede mostrar la página” cuando se intenta acceder a ciertas páginas.
  • Su navegador web (por ejemplo: Microsoft Internet Explorer, Mozilla Firefox, Google Chrome) se congela, se cuelga o no responde.
  • La página de inicio de su navegador web ha cambiado.
  • Usted es redirgido a sitios web a los que no desea acceder.
  • Recibe numerosos mensajes emergentes en su navegador web.
  • Aparecen barras de herramientas extrañas o inexplicables en la parte superior de su navegador web.

Síntomas de malware que afectan el rendimiento del sistema:

  • Su computadora funciona más lenta de lo normal.
  • Su computadora se congela, se cuelga o no responde.
  • Existen nuevos iconos en su escritorio que usted no reconoce.
  • Su computadora se reinicia por si sola (no se reinicia por actualizaciones de Windows Update)
  • Aparecen mensajes inusuales de error (por ejemplo, mensajes de pérdida o corrupción de archivos o carpetas)
  • No puede acceder al Panel de Control, Administrador de Tareas, Editor de Registro o Símbolo del sistema.
    • Una infiltración ha bloqueado el acceso al Panel de control, el Administrador de tareas, el Editor de registros y el Símbolo del sistema.

Síntomas de malware en correos electrónicos:

  • Usted recibe mensajes en su casilla de correo sin remitente o asunto.
  • Algunas personas reciben correos spam desde su correo electrónico con clientes de correo de terceros (por ejemplo, Microsoft Outlook, Outlook Express/Windows Mail, Windows Live Mail and Mozilla Thunderbird).

Esto de forma genérica aunque pueden haber causas que no dejen sintomas patentes, por eso , aunque no es seguro 100%, tener un antivirus, detector de malware, tener activos el firewall, actualizar periodicamente y sobre todo copias de nuestros datos.

Publicado en: Buenas Prácticas, Consejos Etiquetado como: consejos, malware, noticias, proteccion, Puesto de trabajo

  • « Página anterior
  • 1
  • …
  • 21
  • 22
  • 23
  • 24
  • 25
  • …
  • 28
  • Página siguiente »

ÚLTIMAS ALERTAS

#35. Typosquatting, el ciberataque que utiliza errores tipográficos

#34. ¡Alerta con los juegos online y las aplicaciones gratuitas!

#33. ¿Cómo puedo saber si mis datos se han filtrado en internet?

#31. Protege tu información. ¡Haz copias de seguridad!

Ultimas noticias de la Oficina de Seguridad del Internauta

Seguridad del internara

https://x.com/osiseguridad

Subscripción blog Seguridad Informática UGR

Danos tu correo electrónico y te enviaremos las actualizaciones de este blog. Recuerda verficar tu email cuando te des de alta. Te enviamos un email a la direccion que nos des. Informacion de proteccion de datos aportados. https://blogs.ugr.es/protecciondedatos/informacion-de-proteccion-de-datos/


Categorías

Etiquetas

AEPD (28) Alerta (3) alertas (71) Android (11) antivirus (3) BYOD (8) CCN (45) certificados (1) Charlas Catedra INCIBE UGR (5) cibercrimen (5) cifrado (4) consejos (198) contacto (1) contraseñas (2) ENS (27) fake (7) Formacion (56) Fraude (17) guias ccn (17) hacktivismo (2) INCIBE (29) incidencias (4) informe (6) lineas de defensa (8) LOPD (30) malware (25) Moviles (15) Normativa (56) noticias (261) nube (3) OSI (35) Phising (32) privacidad (1) proteccion (53) Proteccion de datos (59) Puesto de trabajo (43) Ramsonware (6) Roles (1) RRSS (7) seguridad (101) SSL (1) Teletrabajo (2) Utilidades (18) vpn (2) WEB (14)

Meta

  • Acceder
  • Feed de entradas
  • Feed de comentarios
  • WordPress.org

Universidad de Granada
blogsUgr
C.S.I.R.C. · Plataformas webs corporativas
Acceder

En BlogsUGR utilizamos cookies propias con finalidad técnica y para personalizar su experiencia de usuario. Algunos blogs de BlogsUGR pueden utilizar cookies de terceros para fines analíticos.

 

Puede aprender más sobre qué cookies utilizamos o desactivarlas en los .

Seguridad Informática
Powered by  GDPR Cookie Compliance
Resumen de privacidad

BlogsUGR utiliza cookies propias para que podamos ofrecerte la mejor experiencia de usuario posible. La información de las cookies se almacena en tu navegador y realiza funciones tales como reconocerte cuando vuelves a BlogsUGR, haces algún comentario o seleccionas el idioma de un blog. Rechazar las cookies propias podría suponer la imposibilidad de acceder como usuario a BlogsUGR.

Algunos blogs de BlogsUGR utilizan cookies de terceros con fines analíticos para recabar estadísticas sobre la actividad del usuario en dicho blog y la actividad general del  mismo.

Cookies estrictamente necesarias

Las cookies estrictamente necesarias tiene que activarse siempre para que podamos guardar tus preferencias de ajustes de cookies.

Cookies de terceros

Algunos blogs de BlogsUGR utilizan Google Analytics para recopilar información anónima tal como el número de visitantes del sitio, o las páginas más populares.

Dejar esta cookie activa nos permite mejorar nuestra web.

También algunos blogs de BlogsUGR utilizan cookies de twitter.com que se utilizan para la visualización de esta red social en el blog.

Política de cookies

La presente política de cookies tiene por finalidad informarle de manera clara y precisa sobre las cookies que se utilizan en los blogs del servicio BlogsUGR de la Universidad de Granada.

¿Qué son las cookies?

Una cookie es un pequeño fragmento de texto que los sitios web que visita envían al navegador y que permite que el sitio web recuerde información sobre su visita, como su idioma preferido y otras opciones, con el fin de facilitar su próxima visita y hacer que el sitio le resulte más útil. Las cookies desempeñan un papel muy importante y contribuyen a tener una mejor experiencia de navegación para el usuario.

Tipos de cookies

Según quién sea la entidad que gestione el dominio desde dónde se envían las cookies y se traten los datos que se obtengan, se pueden distinguir dos tipos: cookies propias y cookies de terceros.

Existe también una segunda clasificación según el plazo de tiempo que permanecen almacenadas en el navegador del cliente, pudiendo tratarse de cookies de sesión o cookies persistentes.

Por último, existe otra clasificación con cinco tipos de cookies según la finalidad para la que se traten los datos obtenidos: cookies técnicas, cookies de personalización, cookies de análisis, cookies publicitarias y cookies de publicidad comportamental.

Para más información a este respecto puede consultar la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos.

Cookies utilizadas en la web

A continuación se identifican las cookies que están siendo utilizadas en este portal así como su tipología y función:

Todos los blogs de BlogsUGR utilizan cookies técnicas y propias, necesarias para la personalización de su experiencia de usuario y para el mantenimiento de sesión.

Algunos blogs de BlogsUGR pueden utilizar cookies de Twitter para personalizar la visualización de dicha red social en el blog.

Algunos blogs de BlogsUGR pueden utilizar Google Analytics, un servicio de analítica web desarrollada por Google, que permite la medición y análisis de la navegación en las páginas web. En su navegador podrá observar cookies de este servicio. Según la tipología anterior se trata de cookies  de terceros, de sesión y de análisis.

A través de esta analítica web se obtiene información relativa al número de usuarios que acceden a la web, el número de páginas vistas, la frecuencia y repetición de las visitas, su duración, el navegador utilizado, el operador que presta el servicio, el idioma, el terminal que utiliza y la ciudad a la que está asignada su dirección IP. Información que posibilita un mejor y más apropiado servicio por parte de este portal.

Para garantizar el anonimato, Google convertirá su información en anónima truncando la dirección IP antes de almacenarla, de forma que Google Analytics no se usa para localizar o recabar información personal identificable de los visitantes del sitio. Google solo podrá enviar la información recabada por Google Analytics a terceros cuanto esté legalmente obligado a ello. Con arreglo a las condiciones de prestación del servicio de Google Analytics, Google no asociará su dirección IP a ningún otro dato conservado por Google.