Universidad de Granada

Seguridad Informática - Recopilación de información relevante sobre ciberseguridad para el personal de la Universidad de Granada

  • Inicio
  • Normativa ciberseguridad en UGR
  • Buenas prácticas
  • Píldoras formativas
  • Manuales y Guías Seguridad
  • Noticias/Alertas
  • Enlaces de interés
    • CSIRC – Seguridad
    • Centro Criptologico Nacional
    • Instituto Nacional de Ciberseguridad
    • Oficina de Seguridad del Internauta
    • Agencia española de protección de datos
    • Grupo de delitos telemáticos Guardia Civil
    • Brigada Investigación Tecnológica
  • Objetivo de este blog
  • Políticas de Privacidad
  • Ciberconsejos UGR
Inicio >> Archivo de Noticias

¿Has recibido un correo desde tu misma dirección chantajeándote?

15 diciembre, 2022

Se ha detectado una campaña de sextorsión que utiliza la técnica de mail spoofing. El ciberdelincuente suplanta la dirección de correo electrónico de un dominio privado del remitente para engañar a la víctima y hacerle creer que ha conseguido instalar un troyano en su dispositivo. A través de la extorsión incita a sus potenciales víctimas a abonar una cantidad de dinero a una cuenta monedero de bitcoin, a cambio de que este no publique información intima o privada de la víctima que supuestamente ha ido recabando a lo largo del tiempo.

Resto del artículo aquí.

Publicado en: Buenas Prácticas, Consejos, Noticias Etiquetado como: Fraude, noticias, OSI, Phising

Múltiples campañas de phishing que intentan obtener las credenciales de tu gestor de correo electrónico. ¡Mantente alerta!

15 diciembre, 2022

Estamos cerca de Navidades y muchos hacemos compras por internet, nos enganchamos con las ofertas para los regalos, esto lo aprovechan los ‘malos’ para enviarnos SPAM con correos de phising para ver si picamos y consiguen nuestras credenciales simulando plataformas de compra, o la página de tu banco. Hay que mantenerse alerta como nos indica el INCIBE, el instituto de ciberseguridad. Os dejo lo último publicado por ellos en su blog sobre phising https://www.incibe.es/protege-tu-empresa/avisos-seguridad/multiples-campanas-phishing-intentan-obtener-las-credenciales-tu

Siempre que puedas activa un doble factor de identificacion en tus usuarios de compras por internet, y si tu correo te lo permite hazlo igualmente. Asi evitamos que si ‘picamos’ el segundo factor no lo saben.

Publicado en: Alertas, Consejos, Noticias Etiquetado como: consejos, INCIBE, noticias, Phising

Día Internacional de la Seguridad de la Información.

30 noviembre, 2022

Hoy, Día Internacional de la Seguridad de la Información, conviene recordar que garantizar la ciberseguridad individual y colectiva es una cuestión de todos que empieza en el ámbito personal. Un día —como nos subrayan todos los especialistas y organizaciones vinculadas al sector— para concienciarnos sobre los problemas de seguridad informática y, sobre todo, para animarnos a proteger nuestra privacidad y la información personal almacenada en nuestros ordenadores como la mejor aportación a la seguridad de todos.

…. Lee el post completo del DSN aquí

Publicado en: Noticias Etiquetado como: noticias

Protección de datos y seguridad en entornos digitales. Jornada de formación ETSIE

24 noviembre, 2022

Cartel jornada Protecc Datos_ETSIE

 

Presentación Servicio de Seguridad Informática.

Área formada por dos personas que actualmente están realizando, entre otras, las siguientes funciones:

  •    Gestión de incidencias de ciberseguridad.
  •    Asesoría ciberseguridad.
  •    Control de vulnerabilidades en equipos.
  •    Gestión de documentación y control del ENS en el CSIRC.
  •    Tareas de cibervigilacia.
  •    Comunicación brechas de datos personales al CTyPDA.
  •    Concienciación y formacion a toda la Institución. (FPAS,FIDO,Mentordatos,Emails, blogs seguridad,blog proteccion de datos,charlas,..)
  •    Participación de proyectos de ciberseguridad en la CRUE sectorial TIC.
  •    Contacto con el CCN, INCIBE, Policia, Juzgados, … para la resolucion sobre diferentes incidencias.
  •    ….. y lo que venga en materia de ciberseguridad.

La seguridad de la información se encuentra distribuida en el resto de áreas del CSIRC desde los diferentes administradores de áreas.

En materia de concienciación aconsejo dar una vuelta por las píldoras formativas en el blog de seguridad.

Tenemos en la página de Secretaria General un apartado dedicado a normativas en materia de seguridad de la información  Página Seguridad Información

Protocolo comunicación brechas de seguridad en proteción de datos personales.

Este protocolo nos orienta para cumplir con la obligación de comunicar a la autoridad de control, en nuestro caso el Consejo de Transparencia y Proteccion de Datos de Andalucia, en una plazo máximo de 72 horas desde que se descubre.

 

En el RGPD,  Reglamento (UE) 2016/679, aparece un concepto que es “accountability”, o lo que podríamos denominar responsabilidad proactiva para con los datos personales, deja que las medidas de seguridad las apliquemos nosotros como mejor veamos para proteger la información.

En la ley 3/2018, LOPDGDD, aparece en la disposición adicional primera, que debemos aplicar Esquema Nacional de Seguridad en las administraciones públicas, actualmente R.D. 311/2022. La UGR está certificada desde hace unos años en un alcance que cubre el CSIRC, principalmente. Aunque de momento es en el antíguo R.D. 3/2010 en los próximos dos años debemos adecuarnos al nuevo que se ha publicado este año.

La UGR estableció unas medidas básicas aconsejables en el siguiente documento:

Medidas básicas de seguridad Informática.

  •    Datos automatizados
  •    Datos en papel
  •    Nube
  •    Seguridad en las App’s

Publicado en: Noticias, Sin categoría Etiquetado como: consejos, noticias

Cómo identificar un correo electrónico malicioso.

15 noviembre, 2022

Infografía de la OSI. Pincha encima para ver el original.

Publicado en: Consejos, Noticias Etiquetado como: consejos, fake, Formacion, Fraude, OSI, Phising, Ramsonware

  • « Página anterior
  • 1
  • …
  • 9
  • 10
  • 11
  • 12
  • 13
  • …
  • 51
  • Página siguiente »

ÚLTIMAS ALERTAS

#34. ¡Alerta con los juegos online y las aplicaciones gratuitas!

#33. ¿Cómo puedo saber si mis datos se han filtrado en internet?

#31. Protege tu información. ¡Haz copias de seguridad!

#30. ¡Comprueba que el remitente de un correo electrónico es quien dice ser!

Ultimas noticias de la Oficina de Seguridad del Internauta

Seguridad del internara

https://x.com/osiseguridad

Subscripción blog Seguridad Informática UGR

Danos tu correo electrónico y te enviaremos las actualizaciones de este blog. Recuerda verficar tu email cuando te des de alta. Te enviamos un email a la direccion que nos des. Informacion de proteccion de datos aportados. https://blogs.ugr.es/protecciondedatos/informacion-de-proteccion-de-datos/


Categorías

Etiquetas

AEPD (28) Alerta (3) alertas (71) Android (11) antivirus (3) BYOD (8) CCN (45) certificados (1) Charlas Catedra INCIBE UGR (5) cibercrimen (5) cifrado (4) consejos (197) contacto (1) contraseñas (2) ENS (27) fake (7) Formacion (55) Fraude (17) guias ccn (17) hacktivismo (2) INCIBE (29) incidencias (4) informe (6) lineas de defensa (8) LOPD (30) malware (25) Moviles (15) Normativa (56) noticias (260) nube (3) OSI (35) Phising (32) privacidad (1) proteccion (53) Proteccion de datos (59) Puesto de trabajo (43) Ramsonware (6) Roles (1) RRSS (7) seguridad (101) SSL (1) Teletrabajo (2) Utilidades (18) vpn (2) WEB (14)

Meta

  • Acceder
  • Feed de entradas
  • Feed de comentarios
  • WordPress.org

Universidad de Granada
blogsUgr
C.S.I.R.C. · Plataformas webs corporativas
Acceder

En BlogsUGR utilizamos cookies propias con finalidad técnica y para personalizar su experiencia de usuario. Algunos blogs de BlogsUGR pueden utilizar cookies de terceros para fines analíticos.

 

Puede aprender más sobre qué cookies utilizamos o desactivarlas en los .

Seguridad Informática
Powered by  GDPR Cookie Compliance
Resumen de privacidad

BlogsUGR utiliza cookies propias para que podamos ofrecerte la mejor experiencia de usuario posible. La información de las cookies se almacena en tu navegador y realiza funciones tales como reconocerte cuando vuelves a BlogsUGR, haces algún comentario o seleccionas el idioma de un blog. Rechazar las cookies propias podría suponer la imposibilidad de acceder como usuario a BlogsUGR.

Algunos blogs de BlogsUGR utilizan cookies de terceros con fines analíticos para recabar estadísticas sobre la actividad del usuario en dicho blog y la actividad general del  mismo.

Cookies estrictamente necesarias

Las cookies estrictamente necesarias tiene que activarse siempre para que podamos guardar tus preferencias de ajustes de cookies.

Cookies de terceros

Algunos blogs de BlogsUGR utilizan Google Analytics para recopilar información anónima tal como el número de visitantes del sitio, o las páginas más populares.

Dejar esta cookie activa nos permite mejorar nuestra web.

También algunos blogs de BlogsUGR utilizan cookies de twitter.com que se utilizan para la visualización de esta red social en el blog.

Política de cookies

La presente política de cookies tiene por finalidad informarle de manera clara y precisa sobre las cookies que se utilizan en los blogs del servicio BlogsUGR de la Universidad de Granada.

¿Qué son las cookies?

Una cookie es un pequeño fragmento de texto que los sitios web que visita envían al navegador y que permite que el sitio web recuerde información sobre su visita, como su idioma preferido y otras opciones, con el fin de facilitar su próxima visita y hacer que el sitio le resulte más útil. Las cookies desempeñan un papel muy importante y contribuyen a tener una mejor experiencia de navegación para el usuario.

Tipos de cookies

Según quién sea la entidad que gestione el dominio desde dónde se envían las cookies y se traten los datos que se obtengan, se pueden distinguir dos tipos: cookies propias y cookies de terceros.

Existe también una segunda clasificación según el plazo de tiempo que permanecen almacenadas en el navegador del cliente, pudiendo tratarse de cookies de sesión o cookies persistentes.

Por último, existe otra clasificación con cinco tipos de cookies según la finalidad para la que se traten los datos obtenidos: cookies técnicas, cookies de personalización, cookies de análisis, cookies publicitarias y cookies de publicidad comportamental.

Para más información a este respecto puede consultar la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos.

Cookies utilizadas en la web

A continuación se identifican las cookies que están siendo utilizadas en este portal así como su tipología y función:

Todos los blogs de BlogsUGR utilizan cookies técnicas y propias, necesarias para la personalización de su experiencia de usuario y para el mantenimiento de sesión.

Algunos blogs de BlogsUGR pueden utilizar cookies de Twitter para personalizar la visualización de dicha red social en el blog.

Algunos blogs de BlogsUGR pueden utilizar Google Analytics, un servicio de analítica web desarrollada por Google, que permite la medición y análisis de la navegación en las páginas web. En su navegador podrá observar cookies de este servicio. Según la tipología anterior se trata de cookies  de terceros, de sesión y de análisis.

A través de esta analítica web se obtiene información relativa al número de usuarios que acceden a la web, el número de páginas vistas, la frecuencia y repetición de las visitas, su duración, el navegador utilizado, el operador que presta el servicio, el idioma, el terminal que utiliza y la ciudad a la que está asignada su dirección IP. Información que posibilita un mejor y más apropiado servicio por parte de este portal.

Para garantizar el anonimato, Google convertirá su información en anónima truncando la dirección IP antes de almacenarla, de forma que Google Analytics no se usa para localizar o recabar información personal identificable de los visitantes del sitio. Google solo podrá enviar la información recabada por Google Analytics a terceros cuanto esté legalmente obligado a ello. Con arreglo a las condiciones de prestación del servicio de Google Analytics, Google no asociará su dirección IP a ningún otro dato conservado por Google.