Nos acercamos a un momento de la historia en el que la tecnología se está convirtiendo en el motor de la comodidad en nuestras vidas. En cierto modo, esto es tanto algo maravilloso como el preludio de una compleja serie de pesadillas. La forma en que procedes al navegar por Internet influye mucho en si tu experiencia será agradable o desastrosa. El usuario típico de Internet puede entender qué es la ingeniería social, pero probablemente no sepa cómo aplicar ese conocimiento para construir un plan de defensa adecuado contra los intentos de comprometer sus datos.
Para ayudarlo a crear su propia política de seguridad personal, en lugar de centrarnos tanto en problemas específicos, abordaremos todo el tema de la seguridad con un par de consejos más amplios.
asumir hostilidad
Siempre que cruce territorio desconocido, asuma lo peor. Sin embargo, no malinterpretes esto como alarmismo. Todo lo que decimos es que si alguien le envía un enlace, incluso si es alguien que conoce, siempre asuma que el enlace podría ser malicioso. Sí, las personas que conoces y amas pueden enviarte enlaces fraudulentos. Esto no es porque de repente decidieran ser traviesos. Más bien, es más probable que la persona que le envió el enlace ni siquiera sepa que lo hizo. Cualquiera (¡incluso los expertos en informática!) podría infectarse con una pieza de malware que inicia sesión automáticamente en su cuenta de Facebook (por ejemplo) y comienza a distribuir enlaces incompletos a todos en su lista de amigos.
Señales a tener en cuenta:
- Comportamiento atípico (por ejemplo, una persona normalmente tranquila que de repente aparece emocionada en los mensajes justo antes de publicar un enlace).
- Uso excesivo de acortadores de URL (bit.ly, etc.).
- Repetición (enviar el mismo enlace, o un enlace similar, periódicamente sin tener en cuenta sus respuestas).
- Referencias a un evento en el que no has participado (p. ej., «¡Amigo, estuviste tan loco en esa fiesta!»).
Si ve suficientes señales de que las personas pueden estar infectadas con malware, envíeles un mensaje diciéndoles que su sistema puede estar comprometido.
Si parece demasiado bueno para ser verdad, probablemente lo sea
Mucha gente ha oído hablar de las estafas del príncipe nigeriano. ¡Aquellos que no lo conocen, o no lo entienden completamente, definitivamente deberían leer esto! La estafa del Príncipe de Nigeria involucra a una persona que envía un correo electrónico diciendo que tiene una gran suma de dinero reservada para usted. Sin embargo, hay un problema. Para recibir su herencia/fondo de depósito en garantía/lo que sea, debe pagar una tarifa de transferencia. Si paga esta tarifa, nunca más volverá a saber de esta persona. El Príncipe corre con tu dinero y se baña con tus riquezas.
Esto se conoce como estafa del príncipe nigeriano porque, como su nombre lo indica, toda la práctica de estafar a la gente por correo electrónico fue popularizada en Nigeria por aspirantes a ingenieros sociales que hacen esto para ganarse la vida. La estafa no necesariamente tiene que involucrar a un príncipe. Recibí correos electrónicos sobre un pariente fallecido hace mucho tiempo (¡de un país del que procedía mi familia, nada menos!) cuyo patrimonio sería heredado por mí.
Señales a tener en cuenta:
- Reclamaciones de sumas extraordinarias de dinero (en el rango de seis cifras y más).
- La necesidad de una tasa de transferencia (que, en la vida real, podría pagarse con una parte del dinero, si es que existiera) o algún otro pago para que la transacción se lleve a cabo.
- Horrible dominio del idioma con el que te están hablando.
- La oferta fue completamente inesperada (de la nada).
Su puerta necesita más cerraduras
Durante décadas, los proveedores de servicios en la web han utilizado la autenticación con contraseña para proteger las cuentas de los usuarios. Esto se ha convertido en una norma tal, que la mayoría de nosotros lo aceptamos sin cuestionarnos. El nombre de usuario y la contraseña se han convertido en la forma omnipresente de iniciar sesión en cualquier cosa. Sin embargo, la seguridad no se trata solo de qué tan fuerte es su contraseña; también se trata de cuántas capas de seguridad agregas además de esa contraseña.
Ingrese al mundo de la autenticación de dos factores. Google, yahoo!, Facebooky Manzana lo han estado haciendo por un tiempo ahora. La autenticación de dos factores (a veces denominada «dos pasos») pone un bloqueo adicional en su cuenta. En lugar de estar protegido solo por una contraseña, puede agregarle algo más. Podría ser una contraseña de un solo uso enviada por SMS a su número de teléfono o algo más complejo como un dispositivo token. Puede que esto le resulte bastante complicado, pero es muy fácil de usar cuando se acostumbra. ¡Dondequiera que esté disponible, debe habilitar la autenticación de dos factores!
¡Feliz Mes Nacional de la Seguridad Cibernética!
¡Hagamos de octubre un mes en el que nos tomemos el tiempo para estar más seguros! Comparte este artículo, corre la voz, haz preguntas (sin importar cuán tontas creas que son) y comenta si tienes algo que agregar.
Consejos de seguridad proporcionados con la ayuda de salto únicoinfraestructura de TI de alojamiento y proveedor de computación en la nube.