¿Cómo mejorar la seguridad informática personal y empresarial?

El viernes el mundo amaneció con la noticia de un ciberataque masivo y que pone las computadoras de empresas y personales a merced de los hackers.

Éstos violaron la seguridad de las mismas con ayuda de técnicas de la ingeniería social y que si uno no accede al pago del rescate de la información encriptada de su equipo, los mismos procederán a destruirlo.

A continuación les brindamos 8 consejos de seguridad para mantenernos a salvo de los ciberataques, ya que gran parte de estos explotan el factor humano por el gran desconocimiento que hay en los usuarios:

1. No acceder a sitios que el navegador considera que son potencialmente inseguros salvo que uno conozca que no es así.
   
   
2. Mantener actualizado su sistema operativo con los parches de seguridad sugeridos (Windows, Linux, Mac, Android, iPhone OS).
   
   
3. Conservar actualizado su navegador de Internet (Google Chrome, Internet Explorer, Firefox).
   
   
4. Tener activo y actualizado su antivirus y antispyware.
   
   
5. Sostener los buenos hábitos de no revelar su contraseña a nadie, nunca proporcionar información confidencial a nadie por teléfono, en persona o a través del correo electrónico. Tampoco abrir archivos y enlaces adjuntos en correos electrónicos sobre todo si el remitente es desconocido, si es de alguien conocido asegurarse de que él lo haya enviado.
   
   
6. Nunca se debe hacer clic en un link de un mail o mensaje de chat, especialmente si pide datos personales o si promete un premio.
   
   
7. Ignorar las ventanas que aparecen al navegar, afirmando que nuestro equipo está en riesgo o desactualizado ya que suelen ser ventanas engañosas y nos exponen a un riesgo mayor.
   
   
8. Hacer una copia de seguridad de la información valiosa de su PC y guardarla fuera de su computadora regularmente. Esto lo puede hacer en un disco USB externo o guardarlo en servicios en la Nube como Google Drive o Dropbox ya que poseen opciones gratuitas y de pago.

Si desea conocer más acerca de cómo mejorar su seguridad informática, no dude en contactarse con nosotros por mail a consultas@conectividadit.com y telefónicamente al 0810-345-0292. 

¡Saludos enfáticos! 

Marcelo Bugallo 

Director en Tecnología y Capacitación

Conectividad IT

http://www.conectividadit.com

¿Cómo elegir la mejor contraseña posible?

Hoy en día, con la enorme cantidad de servicios en la web, resulta difícil utilizar una contraseña compleja en todos los casos, como resultado nos inclinamos a usar fórmulas mnemotécnicas para recordarlas mejor, esto produce que sean más vulnerables, facilitando el trabajo a quienes roban contraseñas.

Lo primero que debemos pensar es que nuestra contraseña debe contener números, símbolos y letras en mayúsculas y minúsculas en un promedio de 8 caracteres para complicar el trabajo de los ladrones de las mismas.

Recomendamos que tengan parte de información que solo uno conozca y el resto puede ser una combinación de números y símbolos con los que se sientan cómodos.

Si tienen duda de si su contraseña es fácil, pueden chequearlo de forma gratuita en “How Secure is my Password” https://goo.gl/V5Gcuq

Y la parte más importante de esta nota es lo que No Debemos utilizar, según el ranking 2016 de las 25 contraseñas más utilizadas:

123456
123456789
qwerty
12345678
111111
1234567890
1234567
password
123123
987654321
qwertyuiop
mynoob
123321
666666
18atcskd2w
7777777
1q2w3e4r
654321
555555
3rjs1la7qe
google
1q2w3e4r5t
123qwe
zxcvbnm
1q2w3e

Si desea conocer más acerca de seguridad informática, no dude en contactarse con nosotros por mail a consultas@conectividadit.com y telefónicamente al 0810-345-0292. 

¡Saludos enfáticos! 

Marcelo Bugallo 

Director en Tecnología y Capacitación 

Conectividad IT 

http://www.conectividadit.com

¿Cómo navegar en Internet de forma anónima?

Para muchas personas su privacidad en Internet es algo que le quita el sueño. Aquí comentamos cuáles son las herramientas disponibles para maximizar la privacidad en el web.

Con la aparición de las redes sociales la privacidad se tornó más complejo ya que uno puede comenzar a aparecer en la web por comentarios propios o de terceros.

Para poder mantenerse en un nivel aceptable, hay que estar preparado tomando más precauciones y recaudos que el navegador promedio. 

Se pueden aplicar complementos en navegadores web hasta programas y máquinas virtuales.

Aquí les brindamos algunos ejemplos para mantener nuestra navegación más segura:

TOR Project – Link de Descarga: https://goo.gl/G2B1tT

Se trata de una de las formas más populares de navegación anónima de la red. Éste funciona ocultando el origen de una conexión a través de un sistema vasto y complejo de computadoras, junto con varias capas de encriptación. 

Su función específica es esconder de dónde proviene cada una de las conexiones usando un sistema de superposición y de baja latencia en la que el encaminamiento de los mensajes intercambiados entre los usuarios no revela su dirección IP.

Otra de las funciones es conectarse a sitios web no indexados por los motores de búsqueda tradicionales como Google.

Si quiere saber más acerca de Tor Project puede ingresar en https://goo.gl/cg8SRy

 

Sistemas VPN

El objetivo es esconder la dirección IP real del dispositivo desde donde nos conectamos y hacer que sea indescifrable. 

Las mejores soluciones son pagas, sin embargo existen alternativas eficientes y además gratuitas. 

Opción Gratuita:

- Total VPN - https://goo.gl/jlWNEZ

Opciones de pago:

- Private Internet Access - https://goo.gl/McqoMe

- Tor Guard - https://goo.gl/jqel3W

Si desea conocer más acerca de seguridad informática, no dude en contactarse con nosotros por mail a consultas@conectividadit.com y telefónicamente al 0810-345-0292. 

¡Saludos enfáticos! 

Marcelo Bugallo 

Director en Tecnología y Capacitación 

Conectividad IT 

http://www.conectividadit.com

¿Qué es el Phishing, cómo funciona y cómo evitarlo?

Los fraudes son algunos de los peligros con los que debemos lidiar al navegar en Internet, el Phishing es uno de ellos y por esta razón, debemos saber qué es el phishing, cómo funciona y cómo evitarlos.

¿Qué es el Phishing?

Es un fraude común en Internet que consiste en el envío de correos electrónicos que simulan ser de empresas importantes como bancos, entidades financieras, negocios donde se realizan pagos y compras en línea, etc.
Estos correos incluyen supuestas promociones o beneficios en nombre de una empresa con el fin de cometer delitos como el robo de identidad, extracción de dinero, entre otros.

¿Cómo funciona?

El usuario, creyendo que el correo proviene de un negocio que conoce, ingresa al enlace que lo redireccionan a un sitio falso, similar al sitio web original, creyendo que es el original del banco, entidad financiera, etc.

Luego introduce sus datos personales como nombre, usuario, contraseña, número de documento y estos datos son capturados por el mismo que finalmente van a parar en manos de los delincuentes.

Esta modalidad comúnmente se utiliza en sitios que involucren transacciones económicas, realización de pagos, giros, etc.

¿Cómo evitarlo?

• Mantenga buenos hábitos y no responda a enlaces en correos electrónicos no solicitados o en Facebook.
• No abra archivos adjuntos de correos electrónicos no solicitados.
• Proteja sus contraseñas y no las revele a nadie.
• No proporcione información confidencial a nadie por teléfono, en persona o a través del correo electrónico. Nunca le van a solicitar los datos personales desde una entidad ya que ellos los poseen.
• Compruebe la URL del sitio (dirección web) ya que en muchos casos de Phishing, la dirección web puede parecer legítima, pero la URL puede estar mal escrita o el dominio puede ser diferente (.com cuando debería ser .com.ar).
• Mantenga actualizado su navegador y aplique los parches de seguridad sugeridos por su sistema operativo y antivirus.

Si desea conocer más acerca de estas técnicas de fraude, no dude en contactarse con nosotros por mail a consultas@conectividadit.com y telefónicamente al 0810-345-0292. 

¡Saludos enfáticos! 

Marcelo Bugallo 

Director en Tecnología y Capacitación 

Conectividad IT 

http://www.conectividadit.com

¿Qué es la Criptografía?

Según la Real Academia Española deriva del griego kryptos (oculto) + graphein (escritura). En otras palabras, es el arte de escribir con clave secreta o de un modo enigmático. 

La Criptografía es la técnica que protege documentos y datos.

Funciona a través de la utilización de cifras o códigos para escribir algo secreto en documentos y datos confidenciales que circulan en redes locales o en Internet. 

Su utilización es tan antigua como la escritura. Los romanos usaban códigos para ocultar sus proyectos de guerra de aquellos que no debían conocerlos, con el fin de que sólo las personas que conocían el significado de estos códigos descifren el mensaje oculto.

A partir de la evolución de la Informática, la Criptografía fue ampliamente divulgada, empleada y modificada, y se constituyó luego con algoritmos matemáticos. Además de mantener la seguridad del usuario, la Criptografía preserva la integridad de la web, la autenticación del usuario así como también la del remitente, el destinatario y de la actualidad del mensaje o del acceso.

Si desea asesorarse más sobre la seguridad de su negocio, no dude en contactarse con nosotros por mail a consultas@conectividadit.com y telefónicamente al 0810-345-0292.

¡Saludos enfáticos! 

Marcelo Bugallo 

Director en Tecnología y Capacitación 

Conectividad IT 

http://www.conectividadit.com

Conceptos básicos de Seguridad Informática

¿Qué es la seguridad?

Cuando hablamos de seguridad informática nos referimos al estado de bienestar de la información e infraestructura de una compañía. ¿Cuándo se puede considerar segura? Si logra mantener niveles tolerables de intentos satisfactorios pero no detectados de robo, modificación y disrupción de la información y los servicios.

"Si un Hacker decide acceder a su sistema y se compremete y esmera en lograrlo, no hay absolutamente NADA que usted pueda hacer al respecto, más que dificultar su tarea"

Para que se pueda entender el diagrama es necesario tener en claro las siguientes definiciones:

•  Vulnerabilidad: Es la condición que podría permitir que una amenaza se ejecute, y su grado condicionará el factor de exposición del sistema.

• Amenaza: El agente de amenaza hace uso de la amenaza propiamente dicha en la cual explota (se aprovecha de) una Vulnerabilidad existente.

• Riesgo: El mismo depende directamente con el índice de existencia y recurrencia de la amenaza.

• Exposición: Es el planteo de la situación del sistema en el caso hipotético en el que se ejecute una amenaza.

• Contramedida: Es cualquier tipo de acción que permita prevenir, detectar, corregir o mitigar el riesgo asociado con la ejecución de una amenaza.

• Exploit: Es un software que toma ventaja de una falla o vulnerabilidad en un sistema para efectuar tareas no autorizadas y/o aprobadas.

• Target of Evaluation (TOE): También conocido como Sistema Víctima, es Componente o Sistema identificado y elegido como objeto de análisis y/o ataque.

• Ataque: Es una acción o conjunto de acciones satisfactorias de explotación de una vulnerabilidad que violen la seguridad de un sistema.

En las próximas notas estaremos hablando de las diferentes contramedidas que se pueden realizar fácilmente y también como evaluar un posible riesgo en toda su infraestructura.

Esperamos que esta nota les sea de interés y le brinde beneficios para su negocio. No dude en compartir esta nota con sus colegas si le ha parecido interesante.

Como siempre, pueden contactarse con nosotros a través de nuestros teléfonos 0810-345-0292 y por mail a consultas@conectividadit.com, nuestros asesores podrán aclara cualquier duda o inquietud.

¡Saludos enfáticos!

Marcelo Bugallo

Director en Tecnología y Capacitación

Conectividad IT

http://www.conectividadit.com

¿Quién maneja la libreta de direcciones web de Internet?

¿Alguna vez se ha preguntado quién controla el funcionamiento interno de Internet? o ¿qué es lo que sucede luego de escribir una dirección URL y presionar enter? o ¿quién asigna las direcciones IP?

Vint Cerf en este video nos explica cómo funcionaba en un principio, cómo es el funcionamiento actual y hacia donde se dirige en el futuro cercano.

https://youtu.be/vd3dH90tdhk

Espero que hayas disfrutado este interesante video explicado desde el punto de vista desde uno de sus padres.

No dude en compartir esta nota con sus colegas si le ha parecido interesante. 

Como siempre, puede contactarse con nosotros telefónicamente al 0810-345-0292 y a través de nuestro mail consultas@conectividadit.com que nuestros asesores están para ayudarle en lo que necesite.

¡Saludos enfáticos!

Marcelo Bugallo

Director en Tecnología Informática

Conectividad IT

http://www.conectividadit.com