noticias

#46. ¿Tienes validado el correo electrónico para recuperar la clave de acceso de las credenciales institucionales?

25 agosto, 2026

Cuando accedes a información privada como el correo electrónico, las redes sociales o los portales de información, es necesario que te identifiques mediante las credenciales, es decir, un nombre de usuario y una clave de acceso. Muchas veces, estos servicios ofrecen una opción de recuperación de la clave de acceso en caso de que no la recuerdes. Por esta razón, te recomendamos que configures esta opción.

En la Universidad puedes recuperar tu acceso , accediendo a https://oficinavirtual.ugr.es/

Que puedo hacer

Antes de abrir cualquier fichero descargado desde el correo asegurarse de cuál es su extensión y no fiarse solo del icono asociado al fichero.
Cuando se envía un mensaje a varias personas y se quiere evitar que los destinatarios puedan ver el resto de direcciones, utilizar la función de copia oculta (CCO o BCC).
Utilizar listas de distribución cuando se tenga que hacer un envío masivo de correos.
Evitar hacer clic directamente en cualquier enlace desde el propio cliente de correo. Si el enlace es desconocido es recomendable buscar información en motores de búsqueda como Google o Bing.
Cifrar los mensajes de correo que contengan información sensible.

No abrir ningún enlace ni descargar ningún fichero adjunto procedente de un correo electrónico que presente cualquier síntoma o patrón fuera de lo que se considera «normal» o habitual.
No fiarse únicamente del nombre del remitente. Comprobar que el dominio del correo recibido (el que hay después de @ de la dirección) es de confianza. Si un correo procedente de un contacto conocido solicita información inusual, contactar con el mismo usuario por teléfono, u otra vía de comunicación, para corroborar la legitimidad de la solicitud.
No habilitar las macros de los documentos ofimáticos descargados incluso si el propio fichero así lo solicita.
No hacer clic en ningún enlace que solicite datos personales ni bancarios.
En el caso de utilizar la versión web para acceder al correo electrónico, no almacenar las credenciales en el propio navegador. Antes de cerrar la sesión del navegador se debe asegurar cerrar la sesión de la cuenta de correo electrónico.

#45. ¿Tienes configurado más de un factor de autenticación (MFA)?

18 agosto, 2026

La mayoría del personal de la UGR tiene configurado al menos un método de inicio de sesión con MFA necesario para poder acceder a los recursos TIC de la Universidad.

Esto quiere decir que dependemos del dispositivo elegido para autenticarnos a la hora de iniciar la sesión desde una ubicación o red de comunicaciones no habitual.

Por esta razón, te recomendamos que configures más de un MFA en dispositivos diferentes. Por ejemplo: configurar un móvil más un teléfono alternativo.

Que puedo hacer

Cambiar las contraseñas que vienen por defecto en los dispositivos o programas.
Cerrar la sesión de nuestras aplicaciones en los navegadores web.
Concienciación y responsabilidad de la custodia de las contraseñas.
Utilizar contraseñas diferentes para cada aplicación o servicio.
Utilizar generadores de contraseñas.
Utilizar un gestor de contraseñas (programa específico para almacenar y cifrar las contraseñas) para guardarlas y recordarlas.
Cambiar la contraseña de forma inmediata en el caso que se sospeche que se ha visto comprometida.
Cambiar las contraseñas periódicamente.

No utilizar las credenciales corporativas en plataformas distintas a las proporcionadas por la UGR.
No compartir nunca las contraseñas.
No utilizar las mismas contraseñas para tareas personales y tareas profesionales.
Las contraseñas no deben contener palabras de diccionario.
Las contraseñas no deben contener nombres propios, fechas, lugares u otros datos de carácter personal.
Las contraseñas no deben contener el nombre del usuario o de la aplicación, ni total ni parcialmente.
Las contraseñas no deben contener una combinación de caracteres del teclado (p.ej. qwerty, 123456).
No reutilizar contraseñas que se hayan empleado anteriormente.
No utilizar las opciones de recordatorio de contraseñas especialmente en los navegadores web.
Las contraseñas no deben apuntarse en papeles o post-it ni dejarlos a la vista de cualquiera.

Más información del CCN-CERT: Recomendaciones de seguridad para Autenticación Multi-Factor (MFA)

#44. ¿Tienes cautela con la información que publicas en Internet?

11 agosto, 2026

Es muy importante ser consciente de la información que compartimos en internet y tomar precauciones para proteger nuestra privacidad y seguridad en línea. A continuación, tienes recomendaciones para ser más cautelosos con la información que publicas en internet:

Controla la información personal que compartes en las redes sociales: como tu número de teléfono, dirección postal, número de la Seguridad Social o datos bancarios.
Configura la privacidad: revisa y ajusta las configuraciones de privacidad de tus cuentas de redes sociales para controlar quién puede ver tus publicaciones y la información de tu perfil.
Piensa dos veces antes de hacer una publicación: antes de compartir algo en internet, pregúntate si quieres que esta información sea pública y permanente.

Que puedo hacer

Es clave prestar atención a cómo uno define su perfil en redes sociales, ya que será la carta de presentación de su identidad en el ciberespacio.
Comprobar la configuración de privacidad tanto en el perfil como en los contenidos que se comparten.
Determinar qué contenidos podrán ver los demás usuarios y qué interacción les permites, a través de la configuración de privacidad de cada red social.
Crear una contraseña segura y que sea diferente para las distintas redes sociales.
Principio de «prevención ante lo desconocido». No hacer clic en contenidos sobre los que no se tenga claro su origen o propósito y aumentar la cautela ante mensajes de identidades desconocidas.
Cuidar y proteger las relaciones en el ciberespacio. Mantener en privado la lista de contactos y analizar con atención las solicitudes de amistad de desconocidos.
Limpiar la redes sociales de perfiles desconocidos para evitar poner en peligro a nuestros amigos y conocidos.
Incrementar la seguridad en el acceso a la cuenta añadiendo un segundo factor de autenticación (2FA) que impida a un potencial atacante hacerse con la contraseña para acceder al servicio.
Tapar las cámaras con un dispositivo de bloqueo o cinta adhesiva.
Revisar la información publicada. Reflexiona sobre todo lo que se publica y emplear un seudónimo. Hay que tener presente que todo lo que se sube en una red social es permanente, aunque elimines la cuenta.
Prestar atención a los servicios basados en la localización y la información del teléfono móvil.
Revisa la otografía y la grámatica antes de publicar información.
Adoptar la conciencia de que la primera línea de defensa para la protección en el ciberespacio es uno mismo.

No compartir contenidos sensibles sobre la vida personal u otros en redes sociales: documentos identificativos, números de teléfono, direcciones postales, localizaciones exactas, identificadores de vehículos, etc.
No divulgues datos bancarios u otra información sensible.
Eludir dar excesiva información sobre uno mismo, como su cumpleaños, su ciudad natal, clase del instituto, etc., para evitar que los ciberdelincuentes puedan entrar en tu cuenta.
Controlar la geolocalización de perfiles y contenidos en redes sociales. Desactivar la geolocalización por defecto en el menú de configuración de los perfiles y hacer un uso inteligente, pensando en cada caso si interesa que los demás tengan un mapa de tu vida o de parte de ella.
No difundir información privada sobre otras personas sin su consentimiento y no etiquetar por su nombre a otras personas que no tienen perfil en redes sociales sin solicitar previamente su permiso para hacerlo.
No difundir ningún contenido ofensivo o hiriente.
No compartir tus credenciales (nombre de usuario y contraseña) de acceso a la red social ya que te pueden suplantar.
No te conectes a redes inalámbricas abiertas o con contraseña compartida. Usuarios malintencionados pueden suplantar la red y utilizar técnicas para robarnos información.
Es importante no compartir la misma contraseña para todas las redes sociales ni para el resto de servicios que se utilizan en Internet.
No basarse en la configuración por defecto que proporcionan las plataformas.
Para evitar revelar las direcciones de correo de sus amigos, no permita que los servicios de redes sociales examinen su libreta de direcciones de correo.

#42. ¡Debes mantener tus contraseñas en secreto!

28 julio, 2026

Las contraseñas son la primera línea de defensa para proteger las cuentas y la información que contienen. Compartirlas con otras personas aumenta de manera significativa el riesgo de que alguien pueda acceder a tus datos sin permiso y comprometer la seguridad en línea.

No compartas las contraseñas:

Con amigos o familiares, ya que incluso personas cercanas podrían poner en riesgo tu información.
Con desconocidos o correos electrónicos sospechosos que te pidan la contraseña.
Con aplicaciones o sitios web no verificados, ya que pueden ser intentos de estafa o de phishing.
En chats públicos o redes sociales, ya que estos entornos no son seguros para compartir información confidencial.
En redes Wi-Fi públicas o poco fiables, ya que tus inicios de sesión podrían ser interceptados.

La recomendación es que no compartas las contraseñas con nadie.

Que puedo hacer

Cambiar las contraseñas que vienen por defecto en los dispositivos o programas.
Cerrar la sesión de nuestras aplicaciones en los navegadores web.
Concienciación y responsabilidad de la custodia de las contraseñas.
Utilizar contraseñas diferentes para cada aplicación o servicio.
Utilizar generadores de contraseñas.
Utilizar un gestor de contraseñas (programa específico para almacenar y cifrar las contraseñas) para guardarlas y recordarlas.
Cambiar la contraseña de forma inmediata en el caso que se sospeche que se ha visto comprometida.
Cambiar las contraseñas periódicamente.

No utilizar las credenciales corporativas en plataformas distintas a las proporcionadas por la UGR.
No compartir nunca las contraseñas.
No utilizar las mismas contraseñas para tareas personales y tareas profesionales.
Las contraseñas no deben contener palabras de diccionario.
Las contraseñas no deben contener nombres propios, fechas, lugares u otros datos de carácter personal.
Las contraseñas no deben contener el nombre del usuario o de la aplicación, ni total ni parcialmente.
Las contraseñas no deben contener una combinación de caracteres del teclado (p.ej. qwerty, 123456).
No reutilizar contraseñas que se hayan empleado anteriormente.
No utilizar las opciones de recordatorio de contraseñas especialmente en los navegadores web.
Las contraseñas no deben apuntarse en papeles o post-it ni dejarlos a la vista de cualquiera.

#41. ¡Activa la autenticación de múltiples factores (MFA)!

21 julio, 2026

Por desgracia, la obtención de manera fraudulenta de credenciales y contraseñas es cada vez más frecuente y muchas empresas e instituciones están desplegando un nivel de seguridad adicional. El más habitual es la autenticación de múltiples factores, una capa adicional de seguridad, sumada a la contraseña, para verificar la identidad de un usuario. De este modo, en caso de que alguien robara tus credenciales, tu cuenta no correría peligro.

Los medios más utilizados como autenticación de múltiples factores son: mensaje emergente (push) en la aplicación móvil Microsoft Authenticator, código de un solo uso basado en el tiempo con Google Authenticator u otras aplicaciones y llamadas telefónicas de verificación. El MFA se utiliza cada vez más en servicios bancarios, correo electrónico y redes sociales.

La UIB dispone de un sistema de identificación única que permite a los usuarios emplear sus credenciales corporativas (nombre de usuario y contraseña) para acceder a diferentes servicios y/o aplicaciones autenticándose solo una vez.

Emplear la autenticación de múltiples factores (MFA) permitirá a la UIB reducir los riesgos derivados de errores humanos, contraseñas o dispositivo perdidos, y permitirá, además, mejorar el nivel de protección de la información de la universidad y la de sus usuarios.

La recomendación es activar el MFA!

Que puedo hacer

Cuando no utilicemos nuestros dispositivos (móviles, ordenadores u otros), aunque sea por un instante, debemos bloquearlos para evitar que cualquiera pueda comprometer la información que contienen.
En el momento en que dejamos de utilizar un documento en papel hay que archivarlo de manera segura, incluso cuando tengamos que ausentarnos temporalmente. También habrá que almacenarlo bajo llave, especialmente cuando se trate de un documento confidencial o crítico.
Eliminar de manera segura los documentos que ya no sean útiles. En muchas ocasiones, la información que contienen puede ser crítica o muy útil para otra entidad o persona. Por este motivo, hay que destruirlos o eliminarlos, de manera que no se pueda recuperar esta información.
Notificar cualquier incidencia de seguridad (virus, pérdida de información o de dispositivos, etc.).
Cifrar la información confidencial.
Mantener actualizado el sistema operativo de nuestros equipos.
Mantener el antivirus actualizado y activo en nuestros equipos.

Las contraseñas deben seguir la complejidad, longitud y periodicidad que tenga establecida la política de contraseñas seguras de la universidad, así como ser únicas y no compartirse nunca. No se deben apuntar en lugares que sean accesibles, como pueden ser notas pegadas a la pantalla o debajo del teclado.
No descuides los dispositivos externos. Es imprescindible tener todos los dispositivos siempre a la vista, cualquier descuido, pérdida o robo podría desencadenar un incidente de seguridad. Si estás en constante movilidad, guarda los dispositivos cuando no los estés usando y cifra la información que contienen.
No abandonar documentación sensible en impresoras o escáneres. Recoger inmediatamente aquellos documentos impresos y guarda la información una vez escaneada.
No revelar información a usuarios no debidamente identificados.
No instalar aplicaciones sin licencia ocuyo origen desconozcas.