Tabla de contenidos
A medida que surgen nuevas tecnologías, los protocolos de ciberseguridad también evolucionan. Sin embargo, hay algunos consejos básicos que debes llevar contigo a todas partes para estar mejor protegido contra los ataques cibernéticos. Aquí hay algunas reglas generales a seguir para mantenerse a salvo en 2022.
Use contraseñas seguras y un administrador de contraseñas
El uso de contraseñas seguras es imprescindible para mantenerse protegido, y debe ir un paso más allá al usar una contraseña única para cada cuenta que tenga. Esto lo protege de varias maneras.
El uso de contraseñas seguras aumenta su protección contra ataques de fuerza bruta , por nombrar uno de muchos. Estos ataques ocurren cuando un ciberdelincuente, o «actor de amenazas», utiliza un software que genera contraseñas aleatorias y conocidas ( adquiridas a partir de filtraciones de datos ) para tratar de adivinar cuál es su contraseña.
Piense en ataques de fuerza bruta como este: si olvidó su combinación para el candado en su casillero, puede probar cada combinación de números del 0000 al 9999 para encontrar la combinación correcta. Los ataques de fuerza bruta funcionan de la misma manera. El uso de contraseñas seguras, es decir, una combinación de letras mayúsculas y minúsculas, números y caracteres especiales, reduce efectivamente las probabilidades de que el ataque de fuerza bruta tenga éxito. Sin mencionar que las contraseñas seguras evitan que alguien simplemente adivine cuál es su contraseña.
Sin embargo, tenga en cuenta que el actor de amenazas no siempre está al otro lado de la pantalla, puede estar sentado a su lado en la oficina. Aquí es donde entra en juego el administrador de contraseñas . Con un administrador de contraseñas, solo necesita recordar una contraseña. Una vez que ingrese la contraseña maestra, el administrador de contraseñas buscará e ingresará la contraseña en el formulario que está completando (suponiendo que ya haya almacenado la información en el administrador de contraseñas). Por lo tanto, puede usar contraseñas extremadamente seguras y largas sin preocuparse por recordarlas y sin escribir sus contraseñas en una nota adhesiva.
Utilice la autenticación de dos factores (2FA)
La primera capa de protección entre su cuenta y otra persona que acceda a ella es su contraseña. La segunda capa es la autenticación de dos factores (2FA) . Debería usarlo para agregar una capa adicional de seguridad a sus cuentas.
2FA es, en su forma más básica, un software de verificación de identidad. Si usted (o el actor de la amenaza) ingresa la contraseña correcta en su cuenta, 2FA se activará y le pedirá que verifique su identidad, con mayor frecuencia ingresando una serie de números o letras aleatorias que se le envían a través de SMS (mensajes de texto de teléfono celular) o por correo electrónico. Una aplicación.
Puede (y debe) usar 2FA para todas sus cuentas, Amazon , eBay , Nintendo , Twitter , Reddit , Instagram y cualquier otra cuenta que pueda tener.
Vuelva a verificar ese enlace antes de hacer clic
El phishing es una de las formas más comunes de ciberataque. El phishing es una forma de ataque cibernético que se envía principalmente por correo electrónico , pero también por SMS . El actor de la amenaza intenta tentarlo para que haga clic en un enlace falso que lo llevará a un sitio web que se hace pasar por una entidad oficial, o incluso descargar un virus en su dispositivo .
Antes de hacer clic en cualquier enlace, verifique que sea la verdadera fuente que desea visitar. La diferencia puede ser tan pequeña como “arnazon.com” y “amazon.com”.
Use una VPN cuando esté en Wi-Fi público
El Wi-Fi público es una gran cosa en un apuro, pero no es una buena idea conectarse a una red Wi-Fi pública a menos que sea absolutamente necesario. Si te conectas a una red Wi-Fi pública, asegúrate de conectarte a una VPN . De lo contrario, su tráfico puede estar expuesto a cualquiera en esa red .
Peor aún, si envía datos confidenciales a través de la red sin encriptar (como HTTPS ), el operador de la red u otras personas en la red podrían interceptar esos datos. Nunca es una buena idea enviar datos confidenciales a través de HTTP sin cifrar, pero es especialmente peligroso hacerlo en una red Wi-Fi pública.
La mejor solución es realizar esas tareas delicadas desde su propia red privada. Si está en público y tiene que hacer algo urgente, use sus datos móviles para ir a lo seguro. Si esa no es una opción, es una buena idea conectarse a una VPN , aunque el Wi-Fi público es más seguro de lo que solía ser.
Mantiene las aplicaciones y los dispositivos actualizados
Las actualizaciones de aplicaciones y dispositivos no son solo para ofrecerte nuevas y geniales funciones; también suelen proporcionar parches de seguridad importantes. No importa el dispositivo ( teléfono , computadora portátil , aplicaciones o incluso su NAS ), asegúrese de mantenerlos siempre actualizados para que no se vea afectado por malware o exploits de día cero . Estos parches de seguridad son importantes, así que no se quede sin ellos.
No hagas jailbreak a tu iPhone
Los piratas informáticos encuentran agujeros de seguridad en el sistema operativo iOS del iPhone y luego aprovechan esos agujeros de seguridad para tomar el control de iOS. Esto se conoce como jailbreak . Luego, el hacker trae esta herramienta de jailbreak al público para que la descargue, lo que puede estar tentado a hacer.
Cuando haces jailbreak a tu teléfono, no solo lo vuelves potencialmente inestable, sino que lo abres a ataques maliciosos de actores de amenazas que también se aprovechan de este exploit.
Si siente que necesita hacer jailbreak a su iPhone, probablemente debería comprar un Android .
No almacene información confidencial en su teléfono (y use siempre un código de bloqueo)
Como mencionamos, los ciberataques no siempre ocurren del otro lado de la pantalla. Si pierde su teléfono y alguien lo encuentra, o si alguien obtiene acceso físico a su teléfono y su información personal se almacena en ese teléfono, usted es vulnerable.
Utilice siempre un bloqueo de código de acceso para evitar que los actores de amenazas accedan a su teléfono, pero es una buena idea nunca almacenar información que no quiera que esté expuesta al público en su teléfono. Esto incluye contraseñas, información personal y fotos confidenciales.
Use aplicaciones enfocadas en la privacidad
El uso de aplicaciones centradas en la privacidad no solo puede ayudarlo a evitar que sea víctima de un delito cibernético, sino que también le permite proteger su información personal para que no sea capturada, como sus contactos, historial de navegación , interacciones con anuncios y más.
Hay una gran cantidad de software centrado en la privacidad para reemplazar los programas principales a los que está acostumbrado. Aquí hay algunas aplicaciones sugeridas:
- Navegador: Firefox o Brave
- Proveedor de servicios de correo electrónico: ProtonMail
- Motor de búsqueda: DuckDuckGo o Startpage
- Aplicación de mensajería: Señal
Estos son solo algunos consejos de muchos para mantenerlo protegido. La única persona que puede mantenerte protegido eres tú. Tenga en cuenta todo lo que hace en línea, desconfíe de las ofertas «demasiado buenas para ser verdad» , verifique dos veces los enlaces e incluso tenga en cuenta su entorno. ¡Mantenerse a salvo!
