Seguridad en la red
Todo lo que necesita saber para evitar amenazas en la red y llevar a cabo una navegación segura.
Seguridad en la red
Para Zafiro su seguridad en la red es muy importante, por tal razón en este documento encontrará información de su interés para una navegación segura.
Tipos de amenazas en la red
Conocer las principales amenazas permite tomar mejores medidas de prevención durante la navegación.
Malware
Es un término general que se utiliza para referirse a distintas formas de software hostil, intrusivo o molesto.
El software malintencionado o malware es un software creado por hackers para perturbar las operaciones de una computadora, obtener información confidencial o acceder a sistemas informáticos privados.
El malware incluye virus informáticos, gusanos, troyanos, spyware, adware, la mayoría de rootkits y otros programas malintencionados.
Spyware
Es un tipo de malware que se instala en las computadoras para obtener información sobre los usuarios sin que estos lo sepan.
El spyware suele estar oculto al usuario y puede ser difícil de detectar. Algunas variantes pueden obtener información personal como hábitos de navegación, accesos de usuarios o datos de crédito y cuentas bancarias.
También puede interferir con el control de una computadora, instalar nuevo software, redirigir navegadores o modificar configuraciones.
Spam
Consiste en el uso de sistemas de mensajes electrónicos para enviar de forma indiscriminada un gran número de mensajes no solicitados.
Aunque la forma más conocida de spam es el correo electrónico, el término también se aplica a abusos similares en mensajes instantáneos, redes sociales, foros, blogs, wikis, teléfonos móviles y otros medios de comunicación.
Phishing
Consiste en el intento de adquirir información, como nombres de usuarios, contraseñas y datos de tarjetas de crédito, haciéndose pasar por una entidad de confianza en una comunicación electrónica.
Los mensajes de phishing pueden contener enlaces a páginas web infectadas con malware o páginas falsas que buscan engañar al usuario para que introduzca sus datos.
Pharming
Es una forma de ataque cuyo objetivo es redireccionar el tráfico de un sitio web hacia una página fraudulenta.
Tanto el pharming como el phishing se han utilizado con el fin de adquirir información que permita el robo de identidades online. El pharming representa un problema para las empresas de comercio electrónico y banca electrónica.
Recomendaciones de seguridad
Algunas medidas que pueden ayudar a reducir los riesgos durante el uso de Internet.
Protección de menores
Evite alojar, publicar o transmitir información, mensajes, gráficos, dibujos, archivos de sonido, imágenes, fotografías, grabaciones o software que en forma indirecta o directa se encuentren actividades sexuales con menores de edad, en los términos de la legislación internacional o nacional, tales como la Ley 679 de 2001 y el Decreto 1524 de 2002 o aquella que la aclare, modifique o adicione o todas las leyes que lo prohíban.
Control de virus y códigos maliciosos
- Mantenga siempre un antivirus actualizado en su equipo y procure ejecutarlo periódicamente.
- Tenga en su equipo elementos como anti-spyware y bloqueadores de pop-up.
- Evite visitar páginas no confiables o instalar software de dudosa procedencia.
- Asegúrese de que se aplican las actualizaciones en sistemas operativos y navegadores Web de manera regular.
- Si sus programas o el trabajo que realiza en su computador no requieren de pop-up, Java support, ActiveX, Multimedia Autoplay o auto ejecución de programas, deshabilite estos.
- Si así lo requiere, obtenga y configure el firewall personal, esto reducirá el riesgo de exposición.
Correo electrónico
- No publique su cuenta de correo en sitios no confiables.
- No preste su cuenta de correo ya que cualquier acción será su responsabilidad.
- No divulgue información confidencial o personal a través del correo.
- Si un usuario recibe un correo con una advertencia sobre su cuenta bancaria, no debe contestarlo.
- Nunca responda a un correo HTML con formularios embebidos.
- Si ingresa la clave en un sitio no confiable, procure cambiarla en forma inmediata para su seguridad y en cumplimiento del deber de diligencia que le asiste como titular de la misma.
Control de Spam y Hoax
- Nunca haga click en enlaces dentro del correo electrónico aun si parecen legítimos. Digite directamente la URL del sitio en una nueva ventana del browser.
- Para los sitios que indican ser seguros, revise su certificado SSL.
- No reenvíe los correos cadenas. Esto evita congestiones en las redes y el correo, además del robo de información contenida en los encabezados.
Control de la ingeniería social
- No divulgue información confidencial suya o de las personas que lo rodean.
- No hable con personas extrañas de asuntos laborales o personales que puedan comprometer información.
- Utilice los canales de comunicación adecuados para divulgar la información.
Control de phishing y sus modalidades
- Si un usuario recibe un correo, llamada o mensaje de texto con una advertencia sobre su cuenta bancaria, no debe contestarlo.
- Para los sitios que indican ser seguros, revise su certificado SSL.
- Valide con la entidad con quien posee un servicio, si el mensaje recibido por correo es válido.
Robo de contraseñas
- Cambie sus contraseñas frecuentemente, mínimo cada 30 días.
- Use contraseñas fuertes: fáciles de recordar y difíciles de adivinar.
- Evite fijar contraseñas muy pequeñas. Se recomienda que sea mínimo de una longitud de 10 caracteres, combinada con números y caracteres especiales.
- No envíe información de claves a través del correo u otro medio que no esté encriptado.
Mecanismos de seguridad
Imporiente Soluciones Globales SAS cuenta con sistemas de autenticación y autorización para controlar el acceso a los diferentes servicios de la red, al igual que controles de autenticación para los usuarios.
Imporiente Soluciones Globales SAS cuenta con diferentes protecciones para controlar el acceso a los servicios de Internet tales como los mecanismos de identificación y autorización respecto a los servicios.
Para proteger las plataformas de los servicios de Internet, Imporiente Soluciones Globales SAS ha implementado configuraciones de seguridad base en los diferentes equipos de red, lo que comúnmente se llama líneas base de seguridad, además del establecimiento de medidas de seguridad a través de elementos de control y protección.
Firewall
A través de este elemento de red se hace la primera protección perimetral en las redes de Imporiente Soluciones Globales SAS y sus clientes, creando el primer control que reduce el nivel de impacto ante los riesgos de seguridad.
Antivirus
Tanto las estaciones de trabajo como los servidores de procesamiento interno de información en Imporiente Soluciones Globales SAS están protegidos a través de sistemas anti códigos maliciosos.
Antispam
Todos los servidores de correo poseen antispam que reduce el nivel de correo basura o no solicitado hacia los clientes, descongestionando los buzones y el tráfico en la red.
Filtrado de URLs
Imporiente Soluciones Globales SAS para el bloqueo de sitios con contenido de pornografía infantil, utiliza servidores para realizar el filtrado de estos sitios.
El objetivo principal de este filtrado es denegar el acceso a los sitios que contengan o promuevan la pornografía infantil en Internet a través de imágenes, textos, documentos y/o archivos audiovisuales. Se sugiere instalar además sistemas parentales.
Seguridad a nivel del CPE
Los dispositivos de conexión final ubicados en las premisas de los clientes cuentan con elementos bases para la autenticación y autorización, con ello permiten hacer una conexión a Internet de manera más segura.
Navegue de forma segura
Conocer las amenazas y aplicar buenas prácticas de seguridad contribuye a una experiencia de navegación más segura.