Seguridad Informática - Recopilación de información relevante sobre ciberseguridad para el personal de la Universidad de Granada

• Las redes inalámbricas (Wifi) de confianza son aquellas que emplean mecanismos de autenticación con certificado digital, como por ejemplo, la red EDUROAM.
• Es preferible emplear la red de telefonía móvil (4G) que redes inalámbricas sin confianza (abiertas o con contraseña compartida)
• Deshabilitar la opción de conectarse automáticamente a las redes inalámbricas que no sean de nuestra confianza.
• Al utilizar una red inalámbrica o móvil se recomienda utilizar un servicio de red privada virtual (VPN) siempre y cuando este servicio sea de confianza.
• Mantener siempre el equipo actualizado, con el antivirus instalado correctamente y si es posible, hacer uso de un cortafuegos.
• Navegar por páginas donde los datos «viajan» cifrados (la URL empieza por HTTPS).
•  Si te conectas a la red inalámbrica abierta, recuerda eliminar los datos de esta red guardados de vuestro equipo

• No compartir tus credenciales (nombre de usuario y contraseña) de acceso a la red ya que te pueden suplantar.
• No te conectes a redes inalámbricas abiertas o con contraseña compartida. Usuarios malintencionados pueden suplantar la red y utilizar técnicas para robarnos información.
• Riesgo de infección de nuestro dispositivo. Usuarios conectados a la misma red podrían intentar infectar a nuestro equipo con cualquier tipo de virus.
• Si te conectas a una red inalámbrica pública es recomendable deshabilitar cualquier proceso de sincronización de nuestro equipo.
• Nunca intercambiar información privada cuando estemos conectados a redes no confiables.
• Mientras estamos conectados a la red inalámbrica pública no se debe iniciar sesión a ningún servicio.  Evita realizar transacciones bancarias, compras en línea o cualquier otra tarea que suponga el intercambio de datos privados.

• Cuando no utilicemos nuestros dispositivos (móviles, ordenadores u otros), aunque sea por un instante, debemos bloquearlos para evitar que cualquiera pueda comprometer la información que contienen.
• En el momento en que dejamos de utilizar un documento en papel hay que archivarlo de manera segura, incluso cuando tengamos que ausentarnos temporalmente. También habrá que almacenarlo bajo llave, especialmente cuando se trate de un documento confidencial o crítico.
• Eliminar de manera segura los documentos que ya no sean útiles. En muchas ocasiones, la información que contienen puede ser crítica o muy útil para otra entidad o persona. Por este motivo, hay que destruirlos o eliminarlos, de manera que no se pueda recuperar esta información.
• Notificar cualquier incidencia de seguridad (virus, pérdida de información o de dispositivos, etc.).
• Cifrar la información confidencial.
• Mantener actualizado el sistema operativo de nuestros equipos.
• Mantener el antivirus actualizado y activo en nuestros equipos.

• Las contraseñas deben seguir la complejidad, longitud y periodicidad que tenga establecida la política de contraseñas seguras de la universidad, así como ser únicas y no compartirse nunca. No se deben apuntar en lugares que sean accesibles, como pueden ser notas pegadas a la pantalla o debajo del teclado.
• No descuides los dispositivos externos. Es imprescindible tener todos los dispositivos siempre a la vista, cualquier descuido, pérdida o robo podría desencadenar un incidente de seguridad. Si estás en constante movilidad, guarda los dispositivos cuando no los estés usando y cifra la información que contienen.
• No abandonar documentación sensible en impresoras o escáneres. Recoger inmediatamente aquellos documentos impresos y guarda la información una vez escaneada.
• No revelar información a usuarios no debidamente identificados.
• No instalar aplicaciones sin licencia ocuyo origen desconozcas.

• En la medida de lo posible, asegurarse de que el sitio web visitado es fiable. La UIB implementa mecanismos de bloqueo automático en lugares que se consideran maliciosos.
• Tener actualizado el navegador y los plugins instalados. Se recomienda configurar los navegadores de manera que se actualicen automáticamente, bien de forma transparente al usuario o mediante notificaciones que deberán ser aprobadas.
• Instalarse plugins sólo desde lugares oficiales.
• Verificar que los certificados remitidos por servicios HTTPS que manejan información sensible (por ejemplo, servicios de correo, banca electrónica, etc.) han sido remitidos por una autoridad de certificación (CA) de confianza.
• Valorar el uso de extensiones o complementos adicionales que implementen funcionalidades no previstas por el navegador. Por ejemplo, las que mejoran la privacidad durante la navegación o que bloquean en la medida de lo posible anuncios, banners publicitarios y determinadas técnicas de seguimiento utilizadas por terceros.
• Utilizar navegación privada cuando se navega desde dispositivos de los que el usuario no es su propietario.

• Desactivar por defecto conectores como Adobe Flash y Java. Habilitar los mismos bajo demanda solo para aquellos servicios conocidos y que sean de confianza.
• Deshabilitar o eliminar las extensiones en desuso.
• Desactivar JavaScript para navegar por páginas web desconocidas.
• Revisar las opciones de seguridad y privacidad del navegador:
• no aceptar galletas de terceros,
• bloquear pop-ups,
• evitar la sincronización de contraseñas,
• evitar el autocompletado,
• borrar los ficheros temporales y galletas al cerrar el navegador,
• bloquear la geo-localización,
• filtrar ActiveX
• No almacenar en el navegador credenciales de acceso a servicios web.

Más información:

• Navegar de forma privada con Google Chrome
• Navegar de forma privada con  Firefox
• Navegar de forma privada con Edge
• Navegar de forma privada con Safari en el Mac

• Antes de abrir cualquier fichero descargado desde el correo asegurarse de cuál es su extensión y no fiarse solo del icono asociado al fichero.
• Cuando se envía un mensaje a varias personas y se quiere evitar que los destinatarios puedan ver el resto de direcciones, utilizar la función de copia oculta (CCO o BCC).
• Utilizar listas de distribución cuando se tenga que hacer un envío masivo de correos.
• Evitar hacer clic directamente en cualquier enlace desde el propio cliente de correo. Si el enlace es desconocido es recomendable buscar información en motores de búsqueda como Google o Bing.
• Cifrar los mensajes de correo que contengan información sensible.

• No abrir ningún enlace ni descargar ningún fichero adjunto procedente de un correo electrónico que presente cualquier síntoma o patrón fuera de lo que se considera «normal» o habitual.
• No fiarse únicamente del nombre del remitente. Comprobar que el dominio del correo recibido (el que hay después de @ de la dirección) es de confianza. Si un correo procedente de un contacto conocido solicita información inusual, contactar con el mismo usuario por teléfono, u otra vía de comunicación, para corroborar la legitimidad de la solicitud.
• No habilitar las macros de los documentos ofimáticos descargados incluso si el propio fichero así lo solicita.
• No hacer clic en ningún enlace que solicite datos personales ni bancarios.
• En el caso de utilizar la versión web para acceder al correo electrónico, no almacenar las credenciales en el propio navegador. Antes de cerrar la sesión del navegador se debe asegurar cerrar la sesión de la cuenta de correo electrónico.

• Cambiar las contraseñas que vienen por defecto en los dispositivos o programas.
• Cerrar la sesión de nuestras aplicaciones en los navegadores web.
• Concienciación y responsabilidad de la custodia de las contraseñas.
• Utilizar contraseñas diferentes para cada aplicación o servicio.
• Utilizar generadores de contraseñas.
• Utilizar un gestor de contraseñas (programa específico para almacenar y cifrar las contraseñas) para guardarlas y recordarlas.
• Cambiar la contraseña de forma inmediata en el caso que se sospeche que se ha visto comprometida.
• Cambiar las contraseñas periódicamente.

• No utilizar las credenciales corporativas en plataformas distintas a las proporcionadas por la UIB.
• No compartir nunca las contraseñas.
• No utilizar las mismas contraseñas para tareas personales y tareas profesionales.
• Las contraseñas no deben contener palabras de diccionario.
• Las contraseñas no deben contener nombres propios, fechas, lugares u otros datos de carácter personal.
• Las contraseñas no deben contener el nombre del usuario o de la aplicación, ni total ni parcialmente.
• Las contraseñas no deben contener una combinación de caracteres del teclado (p.ej. qwerty, 123456).
• No reutilizar contraseñas que se hayan empleado anteriormente.
• No utilizar las opciones de recordatorio de contraseñas especialmente en los navegadores web.
• Las contraseñas no deben apuntarse en papeles o post-it ni dejarlos a la vista de cualquiera.