Bloque II. Seguridad en el escritorio Plan de seguridad y confianza digital en el ámbito educativo 2015 CFIE Valladolid

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Bloque II. Seguridad en el escritorio Plan de seguridad y confianza digital en el ámbito educativo 2015 CFIE Valladolid"

Carmen Camacho Salazar
hace 8 años
Vistas:

1 Bloque II. Seguridad en el escritorio Plan de seguridad y confianza digital en el ámbito educativo 2015 CFIE Valladolid Ángel T. Domínguez

2 Datos

3 Datos

4 Datos

5 Datos

6 Datos

7 Datos

8 Datos 57,2% 32,2% Infecciones en equipos domésticos (porcentaje de ordenadores infectados, 2015) PandaLabs

9 O FE R Cómo destrozar tu vida digital En 8 fá ciles pasos! 15 usuarios de Valladolid están visitando esta oferta!!! TA!!

10 Descarga e instala programas desde cualquier lugar Cómo debe instalarse el software? Y, por supuesto, sin leer los términos y condiciones del servicio, o el acuerdo de licenciamiento: PUPs o PUAs (programas o aplicaciones potencialmente no deseados) Tracking (seguimiento de la actividad on-line) Ads (publicidad invasiva) Fácil: Siguiente, Sí, Siguiente, Aceptar, Siguiente y listo.

14 Además, estos programas potencialmente no deseados suelen usarse como puerta de entrada para la distribución de malware. Son bastante frecuentes las infecciones causadas por rogueware, un tipo de malware que se hace pasar por herramientas de seguridad; y que se incita a su descarga mediante alarmantes anuncios de problemas en el equipo. Ej. Pro PC Cleaner

15 Usar el sentido común y ser cuidadosos a la hora de elegir el software a instalar en nuestros equipos. Mantener actualizado un buen antivirus que ofrezca protección frente a este tipo de programas (PUPs o PUAs) Descargar únicamente desde orígenes fiables. Usar extensiones para el navegador y complementos de los antivirus que eliminen banners engañosos y adviertan de la reputación de los enlaces. Jamás descargar, y mucho menos instalar, aplicaciones que parezcan maliciosas. Investigar sobre ellas en Internet: https: //en.wikipedia. org/wiki/opencandy#applications_known_to_use_or_have_u sed_opencandy Realizar instalaciones personalizadas, seleccionando las opciones de instalación que deseemos cuidadosamente.

16 No controles quién ni cómo se usa tu ordenador cuando tú no estás

18 Crear usuarios diferentes, sin privilegios administrativos, para cada persona que tenga que acceder al equipo. Crear perfiles en los navegadores para cada usuario. Concienciar al resto de usuarios del equipo de las medidas básicas de seguridad de modo que actúen de forma responsable. Instalar y configurar herramientas de control parental que permitan personalizar el entorno de los menores. Revisar el equipo de forma periódica (programas instalados, configuraciones, usuarios ) Utilizar contraseñas de acceso al equipo privadas y complejas de averiguar.

19 Si un programa funciona, ni se te ocurra actualizarlo!

21 loit p x E day es edn W

22 Configurar el sistema operativo para que busque, descargue e instale automáticamente las actualizaciones de seguridad y críticas, con una frecuencia diaria. Configurar las aplicaciones para que, al iniciarse, busquen actualizaciones; y descargar e instalar estas actualizaciones en cuanto se solicita. Usar algún tipo de programa (como Personal Software Inspector PSI) que se encargue de comprobar, descargar y aplicar las actualizaciones de los programas instalados. No usar software ilegítimo, programas crackeados, ni ningún tipo de programa que nos impida su actualización (programas piratas.) Especialmente en el caso del sistema operativo

23 Contraseñas? es fácil y se puede usar en todos los sitios

28 Las matemáticas son tus amigas: contraseñas largas son más seguras. Evitar contraseñas fáciles como fechas, nombres, palabras de diccionario (da igual el idioma) ni trucos frecuentes: escribirlas al revés, añadir números... Las contraseñas han de cambiarse (cada mes, trimestre, estación...) pero al menos todos los años. Se puede utilizar un gestor de contraseñas para almacenarlas y realizar copias de seguridad regulares. Existen herramientas on-line para analizar la fortaleza de una contraseña. No escribas las contraseña en ningún lugar que pueda ser visto (analógico ni digital) Nunca deben reutilizarse ni comunicarse a nadie. La autentificación en dos pasos añade seguridad.

29 Los antivirus son para aficionados

30 Los antivirus son los que propagan virus. Hay que deshabilitar el antivirus para Instalar dos antivirus incrementa la protección. Existen versiones crackeadas del antivirus por las que no hay que pagar. No necesito antivirus porque En Mac, Linux no es necesario usar antivirus.

38 Mantener un software antivirus activado y actualizado en el equipo Configurarlo para que se adapte a nuestras necesidades y características, especialmente las actualizaciones de las firmas de virus y del programa; así como las exploraciones programadas. Comprobar las funcionalidades extra que me pueda aportar (firewall, control parental, protección anti-phishing, gestor de contraseñas, herramientas de encriptación de archivos, configuradores del sistema ) y activarlas si las consideramos necesarias. Utilizar servicios web para comprobar direcciones de internet sospechosas. Utilizar servicios web para comprobar ficheros sospechosos, aunque el antivirus nos comunique que son seguros.

39 Un firewall no sirve para nada

41 Tener siempre activado un firewall en el equipo. Configurarlo de modo que pregunte cada vez que un programa intente abrir una conexión desde el exterior. Agregar los programas de uso frecuente a la lista de programas de confianza para que puedan usarse sin problemas. Si no tenemos los conocimientos suficientes como para llevar a cabo una configuración personalizada, confiar en el firewall del sistema y dejar los valores por defecto. Leer los mensajes de advertencia que nos muestre y, si es necesario, solicitar ayuda antes de aceptar o denegar conexiones. Ante la duda, denegar siempre.

42 No hagas nunca, nunca, copias de seguridad

43 Qué podría ir mal?

44 Fotografías, vídeos, recuerdos... Contactos, direcciones, teléfonos Programaciones didácticas. Exámenes y apuntes. Documentación personal, académica... Contraseñas, datos de acceso.

45 Averías de los equipos... Deterioro de los soportes de almacenamiento Errores humanos. Robo de información por ciberdelincuentes. Pérdida o robo de dispositivos Infecciones por malware que imposibilite el acceso a los datos.

46 Las copias completas del sistema necesitan tanto espacio como el que tengamos ocupado. Las copias diarias van actualizando los ficheros modificados en las carpetas señaladas. Deberemos realizar una lista con las ubicaciones que queramos copiar. SABES CUÁNTO ESPACIO NECESITAS?

47 Dependiendo del tamaño de la copia, podremos elegir entre: Memorias USB Discos externos Discos ópticos Servicios en la nube

48 Los correos electrónicos requerirán copias diarias Archivos personales como documentos, fotos, etc. dependerá de la frecuencia de su modificación. Copias completas se pueden hacer de forma semestral o anual.

49 Haz las copias en varios medios. Una de las copias debería estar físicamente separada de nuestro dispositivo ( nube?) Vigila el acceso a las copias, tienen todos tus datos. Mantén las copias encriptadas

50 Siempre conviene esperar lo mejor, pero prepararse para lo peor Mantener copias de seguridad en distintos soportes y ubicaciones. Combinar diferentes herramientas como método para recuperar un sistema dañado: puntos de restauración, imágenes del disco, copias de seguridad incrementales... No realizar las copias en el mismo dispositivo. Analizar las características y los términos y condiciones del servicio en el caso que optemos por emplear un servicio en la nube para el almacenamiento de las copias. Evitar el acceso no autorizado a la copia de seguridad, encriptando y almacenando a buen recaudo el soporte. Comprobar el estado de las copias con cierta frecuencia.

51 Comparte con todo el mundo tu información privada

52 OVERSHARING

66 Configura las opciones de privacidad de los servicios de Internet Instala extensiones que dificulten el seguimiento de tu actividad web No compartas información sobre tu ubicación, planes de vacaciones, actividad deportiva en redes sociales Elimina los metadatos de los documentos que compartas Elimina la información geográfica de las fotografías que uses en redes sociales o envíes por correo electrónico Estate alerta ante los indicios que indiquen un posible robo de credenciales (dejas de recibir correspondencia de tu banco, o recibes cartas de otros bancos que no utilizas) El robo de credenciales digitales también se suele producir por otras vías (llamadas telefónicas solicitando información personal, acceso a la vivienda autorizado y no autorizado...)

Documentos relacionados

Guía de Usuario. Seguridad Internet. Triara.com SA de CV. Todos los derechos reservados

Guía de Usuario. Seguridad Internet. Triara.com SA de CV. Todos los derechos reservados Guía de Usuario Seguridad Internet Triara.com SA de CV Todos los derechos reservados Esta guía no puede ser reproducido ni distribuida en su totalidad ni en parte, en cualquier forma o por cualquier medio,