PDF de programación - OUCH 2015 - Ciberseguridad contra la brecha generacional

OUCH! | Mayo 2015

En esta edición...
• Resumen
• Lo básico
• Los más pequeños

Ciberseguridad contra la brecha generacional

Resumen
Muchos de nosotros nos sentimos lo suficientemente
cómodos con la tecnología como para saber usarla de
manera segura. Sin embargo otros miembros de la familia
quizá no se sientan de la misma forma, especialmente
si no crecieron con computadoras o Internet, aquí hay
algunos pasos que puedes seguir para protegerte pese
a la brecha generacional. Además, tal vez ya tomes
precauciones para mantener más seguros digitalmente
a tus hijos en casa, pero estas medidas podrían no
existir cuando tus hijos visitan la casa de un familiar. En tal caso, también veremos cómo ayudar a crear ambientes
en línea más seguros cuando tus niños visiten a esos familiares.

Editor Invitado
Brian Honan es un consultor independiente de seguridad con
base en Dublín, Irlanda. Es fundador y líder del primer CERT
de Irlanda, consejero especial del centro de cibercrimen
de Europol (EC3) y conferencista sobre seguridad de la
información en la Universidad de Dublín. Es autor de varios
libros y escribe en diversas publicaciones de la industria. Lo
puedes encontrar en Twitter como @brianhonan.

Lo básico
Sólo con algunos pasos básicos se puede avanzar un gran trecho para asegurar la vida digital de alguien. Aquí
están los mismos pasos básicos que siempre recomendamos para cualquier miembro de la familia. Sin embargo, si
conocieras a alguien que no entiende estas recomendaciones, quizá deban recorrer cada paso juntos o implementarlos
tú mismo por ellos.

•

Ingeniería social: Explica el concepto de ingeniería social en términos simples que cualquiera pueda
entender. Estafas y estafadores han existido por miles de años, este tipo de ataques no es nuevo. La única
diferencia es que ahora los malos están aplicando esos conceptos a Internet. Da ejemplos de los ataques con
las estafas más comunes hoy en día, así como con correos de phishing o con las falsas llamadas telefónicas.
Además, asegúrate de que los miembros de tu familia entiendan que nunca deben dar su contraseña o
permitir acceso remoto a su computadora. Finalmente, cuida que tengan claro que si se sienten incómodos
o tienen dudas acerca de un correo electrónico o de una llamada, pueden llamarte primero en lugar de dar
alguna información.

• Red Wi-Fi doméstica: Tómate el tiempo para verificar que tu red Wi-Fi es segura. Como mínimo, verifica
que la contraseña de administrador por defecto ha sido cambiada, que haya una contraseña fuerte para
acceder a la red Wi-Fi de tu hogar y que la conexión de red esté usando la última tecnología de cifrado.

Quizás también quieras configurar la red Wi-
Fi para que use una forma segura de DNS, tal
como www.opendns.org. Los servicios de DNS
seguros no solo ayudan a detener la visita a
sitios infectados, sino que te dan control sobre
las páginas que la gente puede o no visitar, lo
cual puede ser conveniente cuando llegan niños
de visita.

• Actualizaciones: Mantener los sistemas con
los parches de seguridad al día y completamente
actualizados es uno de los pasos fundamentales
para asegurar cualquier tecnología. Por tal motivo,
verifica que todos los dispositivos en tu hogar
(incluyendo dispositivos móviles) y sus aplicaciones
estén totalmente actualizados. La manera más
simple de lograrlo es habilitar actualizaciones
automáticas siempre que sea posible.

Las generaciones mayores necesitan más
ayuda para asegurar su propia tecnología o

para crear un ambiente seguro para

los jóvenes.

• Antivirus: Todos cometemos errores, a
veces hacemos clic o instalamos cosas que
probablemente no deberíamos. Pese a que el
antivirus no puede detectar todo el malware, ayuda a detener los ataques más comunes. Asegúrate de que
todos los equipos de casa tengan antivirus instalado, actualizado y activo.

• Contraseñas: Las contraseñas fuertes son la clave para proteger tanto dispositivos como cuentas en línea.
Enseña a los miembros de tu familia cómo crear contraseñas seguras. Las frases de acceso pueden ser más
fáciles de usar y de recordar, también puedes instalar un administrador de contraseñas y enseñarles cómo
usarlo. Si eso no funciona, quizás habría que enseñarles a escribir sus contraseñas y almacenarlas en un
lugar seguro al que solo ellos tengan acceso. Para cualquier cuenta crítica en línea es posible configurar la
verificación en dos pasos.

• Copias de seguridad: Cuando todo lo demás falla, las copias de seguridad pueden salvar el día. Asegúrate

de que tus familiares tengan un sistema sencillo de copias de seguridad de archivos en un lugar confiable.

También podrías hacer un chequeo mensual o trimestral para asegurarte de que todo está en su lugar. En el peor
de los casos, considera la instalación de software de administración remota en un dispositivo. Si este es el caso,
asegúrate de que el canal esté cifrado y cuente con una contraseña única y robusta.

Los más pequeños
Muy a menudo cuando los niños visitan la casa de algún familiar, como la de sus abuelos, las reglas que tiene en su

Ciberseguridad contra la brecha generacionalOUCH! | Mayo 2015 propia casa son inexistentes. Incluyendo la regulación necesaria para protegerlos en línea. Aquí hay algunos pasos
que puedes tomar en cuenta para ayudar a proteger a tus niños.

• Reglas. Asegúrate de que tus familiares tengan reglas o previsiones para la seguridad de los niños. Por
ejemplo, ¿hay reglas sobre el tiempo de juego en línea o cómo pueden tener acceso a dispositivos móviles?
No dejes que tus hijos expliquen las reglas a sus abuelos o a otros miembros de la familia. La idea es crear
una “hoja de reglas” y compartirla con aquellos a los que tus hijos visitan frecuentemente.

• Control. Si tus hijos entienden la tecnología mejor que sus tutores, se aprovecharán de ello. Por ejemplo, los
niños pueden pedir derechos de administración a sus abuelos y hacer lo que deseen, como instalar un juego
que no quieres que jueguen. Asegúrate de dejar claro a quienes cuidan a tus hijos que no deben dar acceso
adicional más allá de lo establecido.

Conoce más
Suscríbete al boletín mensual de conciencia sobre seguridad OUCH!, consulta los archivos OUCH! y aprende más
acerca de las soluciones de seguridad SANS visitando: http://www.securingthehuman.org

Versión en español
UNAM-CERT, Equipo de Respuesta a Incidentes de Seguridad de la Información en México reconocido ante FIRST,
es una referencia en la materia en este país.
Sitio web: http://www.seguridad.unam.mx
Síguelo en Twitter @unamcert

Recursos
http://www.securingthehuman.org/newsletters/ouch/issues/OUCH-201411_sp.pdf
Ingeniería social:

http://www.securingthehuman.org/newsletters/ouch/issues/OUCH-201401_sp.pdf
Protegiendo tu red casera:
http://www.securingthehuman.org/newsletters/ouch/issues/OUCH-201504_sp.pdf
Frases de acceso:

http://www.securingthehuman.org/newsletters/ouch/issues/OUCH-201412_sp.pdf
Qué es un antivirus:

Cómo proteger a tus hijos en Internet:
http://www.securingthehuman.org/newsletters/ouch/issues/OUCH-201304_sp.pdf
Estafas de llamadas de soporte técnico:http://www.welivesecurity.com/la-es/2015/04/20/3-senuelos-scammers-soporte-tecnico/
http://www.securingthehuman.org/resources/posters
Poster “Creando ciberseguridad en casa” [inglés]:



OUCH! es publicado por SANS Securing The Human y distribuido bajo licencia de Creative Commons BY-NC-ND 4.0.
Puedes distribuir este boletín o utilizarlo en tu programa de sensibilización de seguridad siempre y cuando no se modifique su contenido.
Para más información contáctanos en: [email protected]

Consejo editorial: Bill Wyman, Walt Scrivens, Phil Hoffman, Bob Rudis

Traducción al español por: Abril García y Diego Valverde

securingthehuman.org/blog

/securethehuman

@securethehuman

securingthehuman.org/gplus

Ciberseguridad contra la brecha generacionalOUCH! | Mayo 2015