Universidad de Granada

Seguridad Informática - Recopilación de información relevante sobre ciberseguridad para el personal de la Universidad de Granada

Inicio >> Archivo de noticias

#52. ¡Alerta cuando te conectes a una red wifi abierta o con contraseña compartida!

Cuando te conectas a una red wifi abierta o con contraseña compartida, puedes caer en el engaño de un ciberdelincuente. Estos criminales suelen habilitar redes falsas aparentemente públicas para conseguir que usuarios se conecten a ellas; si lo hacen, interceptan los datos que los usuarios envían. Por lo tanto, pueden tener acceso a datos bancarios, confidenciales o sensibles de los dispositivos que se hayan conectado.

Que puedo hacer

  • Las redes inalámbricas (Wifi) de confianza son aquellas que emplean mecanismos de autenticación con certificado digital, como por ejemplo, la red EDUROAM.
  • Es preferible emplear la red de telefonía móvil (4G) que redes inalámbricas sin confianza (abiertas o con contraseña compartida)
  • Deshabilitar la opción de conectarse automáticamente a las redes inalámbricas que no sean de nuestra confianza.
  • Al utilizar una red inalámbrica o móvil se recomienda utilizar un servicio de red privada virtual (VPN) siempre y cuando este servicio sea de confianza.
  • Mantener siempre el equipo actualizado, con el antivirus instalado correctamente y si es posible, hacer uso de un cortafuegos.
  • Navegar por páginas donde los datos «viajan» cifrados (la URL empieza por HTTPS).
  •  Si te conectas a la red inalámbrica abierta, recuerda eliminar los datos de esta red guardados de vuestro equipo
Protegerme
  • No compartir tus credenciales (nombre de usuario y contraseña) de acceso a la red ya que te pueden suplantar.
  • No te conectes a redes inalámbricas abiertas o con contraseña compartida. Usuarios malintencionados pueden suplantar la red y utilizar técnicas para robarnos información.
  • Riesgo de infección de nuestro dispositivo. Usuarios conectados a la misma red podrían intentar infectar a nuestro equipo con cualquier tipo de virus.
  • Si te conectas a una red inalámbrica pública es recomendable deshabilitar cualquier proceso de sincronización de nuestro equipo.
  • Nunca intercambiar información privada cuando estemos conectados a redes no confiables.
  • Mientras estamos conectados a la red inalámbrica pública no se debe iniciar sesión a ningún servicio.  Evita realizar transacciones bancarias, compras en línea o cualquier otra tarea que suponga el intercambio de datos privados.

#51. ¿Qué es el egosurfing?

El concepto egosurfing significa buscar por internet información sobre nosotros periódicamente. Concretamente, consiste en utilizar las redes sociales y los buscadores de internet, como Google, para buscar palabras relativas a nosotros como, por ejemplo, el nombre, apellidos, DNI, etc. y localizar esta información en páginas web y otras plataformas.

Es una buena práctica que todos deberíamos hacer de tanto en tanto para saber qué se dice de nosotros, como se dice, quién lo dice y con qué objetivo. Esto nos permite identificar información que no debería estar publicada y que queremos que se elimine. Para detectar cualquier actividad sospechosa, también se pueden activar las alertas en Google para prevenir la densificación y monitorear la búsqueda.

Que puedo hacer

  • En la medida de lo posible, asegurarse de que el sitio web visitado es fiable. La UGR implementa mecanismos de bloqueo automático en lugares que se consideran maliciosos.
  • Tener actualizado el navegador y los plugins instalados. Se recomienda configurar los navegadores de manera que se actualicen automáticamente, bien de forma transparente al usuario o mediante notificaciones que deberán ser aprobadas.
  • Instalarse plugins sólo desde lugares oficiales.
  • Verificar que los certificados remitidos por servicios HTTPS que manejan información sensible (por ejemplo, servicios de correo, banca electrónica, etc.) han sido remitidos por una autoridad de certificación (CA) de confianza.
  • Valorar el uso de extensiones o complementos adicionales que implementen funcionalidades no previstas por el navegador. Por ejemplo, las que mejoran la privacidad durante la navegación o que bloquean en la medida de lo posible anuncios, banners publicitarios y determinadas técnicas de seguimiento utilizadas por terceros.
  • Utilizar navegación privada cuando se navega desde dispositivos de los que el usuario no es su propietario.
Protegerme
  • Desactivar por defecto conectores como Adobe Flash y Java. Habilitar los mismos bajo demanda solo para aquellos servicios conocidos y que sean de confianza.
  • Deshabilitar o eliminar las extensiones en desuso.
  • Desactivar JavaScript para navegar por páginas web desconocidas.
  • Revisar las opciones de seguridad y privacidad del navegador:
  • no aceptar galletas de terceros,
  • bloquear pop-ups,
  • evitar la sincronización de contraseñas,
  • evitar el autocompletado,
  • borrar los ficheros temporales y galletas al cerrar el navegador,
  • bloquear la geo-localización,
  • filtrar ActiveX
  • No almacenar en el navegador credenciales de acceso a servicios web.

 

 

 

Más información:

Egosurfing: ¿Qué información hay sobre mí en Internet? (INCIBE)

#50. ¿Por qué aparece el aviso «La conexión no es privada» cuando visito un sitio web?

Cada vez que usas el navegador para visitar un sitio web, este verifica que la página tiene un certificado SSL instalado. Los navegadores actuales requieren estos certificados para garantizar la seguridad de cualquier dato que se intercambia con los sitios web. Por este motivo, si visitas uno que no lo tiene instalado, aparecerá el error «La conexión no es privada».

Esto querrá decir que cualquier información personal que suministres a la web, como contraseñas o datos bancarios, puede estar expuesta a la explotación por parte de terceros. Un certificado no válido puede estar sin actualizar, ser incorrecto o estar firmado por un emisor desconocido. Por ello, la finalidad del aviso es proteger al usuario e impedir que envíe información confidencial a sitios web fraudulentos.

Que puedo hacer

  • En la medida de lo posible, asegurarse de que el sitio web visitado es fiable. La UGR implementa mecanismos de bloqueo automático en lugares que se consideran maliciosos.
  • Tener actualizado el navegador y los plugins instalados. Se recomienda configurar los navegadores de manera que se actualicen automáticamente, bien de forma transparente al usuario o mediante notificaciones que deberán ser aprobadas.
  • Instalarse plugins sólo desde lugares oficiales.
  • Verificar que los certificados remitidos por servicios HTTPS que manejan información sensible (por ejemplo, servicios de correo, banca electrónica, etc.) han sido remitidos por una autoridad de certificación (CA) de confianza.
  • Valorar el uso de extensiones o complementos adicionales que implementen funcionalidades no previstas por el navegador. Por ejemplo, las que mejoran la privacidad durante la navegación o que bloquean en la medida de lo posible anuncios, banners publicitarios y determinadas técnicas de seguimiento utilizadas por terceros.
  • Utilizar navegación privada cuando se navega desde dispositivos de los que el usuario no es su propietario.
Protegerme
  • Desactivar por defecto conectores como Adobe Flash y Java. Habilitar los mismos bajo demanda solo para aquellos servicios conocidos y que sean de confianza.
  • Deshabilitar o eliminar las extensiones en desuso.
  • Desactivar JavaScript para navegar por páginas web desconocidas.
  • Revisar las opciones de seguridad y privacidad del navegador:
  • no aceptar galletas de terceros,
  • bloquear pop-ups,
  • evitar la sincronización de contraseñas,
  • evitar el autocompletado,
  • borrar los ficheros temporales y galletas al cerrar el navegador,
  • bloquear la geo-localización,
  • filtrar ActiveX
  • No almacenar en el navegador credenciales de acceso a servicios web.

#49. ¡El correo institucional no debe usarse para acceder a servicios en línea personales!

Darse de alta de servicios en línea para cuestiones personales con la cuenta de correo electrónico institucional, es poner en riesgo la seguridad de la información. El correo electrónico institucional debe emplearse exclusivamente para las comunicaciones profesionales y en ningún caso para las propias que no son del ámbito laboral.

Además, cuando publicitamos y damos a conocer la dirección, podemos dar información de la institución donde trabajamos y también recibir más correo basura (Spam) en la cuenta profesional.

Que puedo hacer

  • Antes de abrir cualquier fichero descargado desde el correo asegurarse de cuál es su extensión y no fiarse solo del icono asociado al fichero.
  • Cuando se envía un mensaje a varias personas y se quiere evitar que los destinatarios puedan ver el resto de direcciones, utilizar la función de copia oculta (CCO o BCC).
  • Utilizar listas de distribución cuando se tenga que hacer un envío masivo de correos.
  • Evitar hacer clic directamente en cualquier enlace desde el propio cliente de correo. Si el enlace es desconocido es recomendable buscar información en motores de búsqueda como Google o Bing.
  • Cifrar los mensajes de correo que contengan información sensible.
Protegerme
  • No abrir ningún enlace ni descargar ningún fichero adjunto procedente de un correo electrónico que presente cualquier síntoma o patrón fuera de lo que se considera «normal» o habitual.
  • No fiarse únicamente del nombre del remitente. Comprobar que el dominio del correo recibido (el que hay después de @ de la dirección) es de confianza. Si un correo procedente de un contacto conocido solicita información inusual, contactar con el mismo usuario por teléfono, u otra vía de comunicación, para corroborar la legitimidad de la solicitud.
  • No habilitar las macros de los documentos ofimáticos descargados incluso si el propio fichero así lo solicita.
  • No hacer clic en ningún enlace que solicite datos personales ni bancarios.
  • En el caso de utilizar la versión web para acceder al correo electrónico, no almacenar las credenciales en el propio navegador. Antes de cerrar la sesión del navegador se debe asegurar cerrar la sesión de la cuenta de correo electrónico.

# 48. ¿Sabes cómo comprobar si un archivo es malicioso?

Si sospechas que un archivo puede ser malicioso, puedes usar un antivirus en línea para comprobar si está infectado. Es una acción sencilla, ya que no es necesario instalar el antivirus. Además, la mayoría de estos servicios en línea analizan el archivo en múltiples antivirus a la vez, y a veces lo hacen gratis.

Por supuesto, recuerda que antes de cargar un archivo en la nube es muy importante tener presente su privacidad. Es decir, evita subir archivos con información confidencial.

Ejemplo de antivirus en línea:

VirusTotal: Analiza ficheros sospechosos, dominios, IP y URL para detectar software malicioso (malware) y otras brechas y compartirlos automáticamente con la comunidad de seguridad.

Que puedo hacer

  • En la medida de lo posible, asegurarse de que el sitio web visitado es fiable. La UGR implementa mecanismos de bloqueo automático en lugares que se consideran maliciosos.
  • Tener actualizado el navegador y los plugins instalados. Se recomienda configurar los navegadores de manera que se actualicen automáticamente, bien de forma transparente al usuario o mediante notificaciones que deberán ser aprobadas.
  • Instalarse plugins sólo desde lugares oficiales.
  • Verificar que los certificados remitidos por servicios HTTPS que manejan información sensible (por ejemplo, servicios de correo, banca electrónica, etc.) han sido remitidos por una autoridad de certificación (CA) de confianza.
  • Valorar el uso de extensiones o complementos adicionales que implementen funcionalidades no previstas por el navegador. Por ejemplo, las que mejoran la privacidad durante la navegación o que bloquean en la medida de lo posible anuncios, banners publicitarios y determinadas técnicas de seguimiento utilizadas por terceros.
  • Utilizar navegación privada cuando se navega desde dispositivos de los que el usuario no es su propietario.
Protegerme
  • Desactivar por defecto conectores como Adobe Flash y Java. Habilitar los mismos bajo demanda solo para aquellos servicios conocidos y que sean de confianza.
  • Deshabilitar o eliminar las extensiones en desuso.
  • Desactivar JavaScript para navegar por páginas web desconocidas.
  • Revisar las opciones de seguridad y privacidad del navegador:
  • no aceptar galletas de terceros,
  • bloquear pop-ups,
  • evitar la sincronización de contraseñas,
  • evitar el autocompletado,
  • borrar los ficheros temporales y galletas al cerrar el navegador,
  • bloquear la geo-localización,
  • filtrar ActiveX
  • No almacenar en el navegador credenciales de acceso a servicios web.

Más información: “Nueve antivirus online para comprobar si un archivo está infectado“

Seguridad Informática
Powered by  GDPR Cookie Compliance (se abre en una nueva pestaña)
Resumen de privacidad

BlogsUGR utiliza cookies propias para que podamos ofrecerte la mejor experiencia de usuario posible. La información de las cookies se almacena en tu navegador y realiza funciones tales como reconocerte cuando vuelves a BlogsUGR, haces algún comentario o seleccionas el idioma de un blog. Rechazar las cookies propias podría suponer la imposibilidad de acceder como usuario a BlogsUGR.

Algunos blogs de BlogsUGR utilizan cookies de terceros con fines analíticos para recabar estadísticas sobre la actividad del usuario en dicho blog y la actividad general del  mismo.