¿Qué son las amenazas a la seguridad de la información? La tecnología cambia la vida futura

¿Qué pasos puedes tomar para mantenerte seguro, a tus colegas y a tu empresa en línea?

Una guía de seguridad.

¿Qué es la mensajería y la seguridad web y por qué es importante?

El correo electrónico, la web y la mensajería instantánea son métodos importantes para comunicar e intercambiar información comercial vital. Si bien los beneficios de estas tecnologías son excelentes, ya que nos permiten comunicar e intercambiar información con prácticamente cualquier persona, también representan una amenaza real para nuestra seguridad, productividad y rentabilidad. Esta breve guía de mensajería y seguridad web describe los principales peligros y los pasos que puede seguir para asegurarse de que usted y su empresa se mantengan seguros.

Amenazas por correo electrónico y cómo protegerse contra ellos

Virus

Los virus son una de las amenazas más comunes del correo electrónico. También puede haber escuchado los términos ‘gusano’ o ‘troyano’, estos son esencialmente diferentes tipos de virus. En esencia, un virus es un programa o código de programación que se replica copiando o iniciando su propia copia en otro programa, documento o parte de su computadora.
La mayoría de los virus se propagan al atraer a las personas a abrir un correo electrónico o un archivo adjunto de aspecto inocente, que en realidad contiene el virus. Los virus son particularmente peligrosos porque a menudo llegan en correos electrónicos de personas que conoce, enviándose a todas las personas en su libreta de direcciones.

Correo no deseado

Miles de millones de correos electrónicos no deseados se envían todos los días, por lo que es un gran problema. El spam se ha convertido en una característica tan familiar, por no mencionar molesta, del panorama del correo electrónico que es fácil olvidar el daño que le hace a un negocio. En pocas palabras, el spam ya no es solo una molestia. Afecta significativamente la eficiencia y la productividad del negocio. Piense en la cantidad de tiempo que pasa durante el año identificando y eliminando correos electrónicos no deseados. Estos mensajes obstruyen su bandeja de entrada, lo que requiere más gastos y esfuerzos para protegerse contra la incesante marea de spam.

Suplantación de identidad

Un correo electrónico de phishing está diseñado para parecerse a un correo electrónico genuino de su banco u otra institución financiera. Sin embargo, de hecho lo atraerá a un sitio web fraudulento donde se le pedirá que ingrese su cuenta bancaria o los detalles de su tarjeta de crédito. Los correos electrónicos de phishing son particularmente peligrosos porque son una técnica de ingeniería social y en muchos casos se verán como reales. Recuerde, ningún banco o institución financiera le pedirá que confirme su número de cuenta y detalles de inicio de sesión en un correo electrónico. El diseño del correo electrónico es falso para parecerse a una marca conocida (en este ejemplo, hemos simulado un banco)
Los correos electrónicos de phishing a menudo lo dirigirán a un sitio falso y le pedirán que confirme la información de su cuenta. El sitio falso está hecho para parecerse al sitio web real. La dirección web es en realidad un gráfico, superpuesto en la pantalla para hacerle pensar que es la dirección correcta. Un gráfico simula el símbolo del candado.

Qué hacer y qué no hacer con las amenazas por correo electrónico

Asegúrese de descargar las últimas actualizaciones de seguridad.
Esté atento a las palabras o el lenguaje utilizado que el remitente no usaría realmente.
No lo abra: si cree que ha recibido un virus, no lo abra ni lo vea utilizando el panel de vista previa de correo electrónico.
Informe cualquier virus a su departamento de TI.
No abra ni reenvíe un correo electrónico no deseado, elimínelo de inmediato.
No responda al correo no deseado, ni a ningún correo electrónico del que no esté seguro, incluso si se trata de ‘darse de baja’; esto solo validará su dirección de correo electrónico al remitente.
No haga caso de los recibos por error de entrega de los mensajes que no envió.
Considere tener una dirección de correo electrónico secundaria; esto se puede usar al completar formularios de registro, encuestas, suscribirse a boletines … etc.
No abra un mensaje no solicitado a menos que sea de alguien que conoce y en quien confía. Esta regla se aplica para evitar infracciones de seguridad en general: no olvide que el correo no deseado puede contener virus y otro software malicioso.
No publique su dirección de correo electrónico en su sitio web o en grupos de noticias: muchos spammers rastrean Internet por todas las direcciones que pueden encontrar.
No le dé su dirección de correo electrónico a nadie ni a ningún sitio web en el que no confíe.
No haga clic en ninguno de los enlaces en un correo electrónico sospechoso.
Elimine cualquier posible correo electrónico de phishing de inmediato.
Póngase en contacto con su banco o institución financiera si no puede estar seguro de si un correo electrónico aparentemente de ellos es genuino.

Amenazas web y cómo protegerse contra ellas

Spyware

Spyware es un término general para software no deseado que supervisa en secreto su actividad en línea para ayudar a la publicidad y el marketing, o en su forma más siniestra roba información privada de su PC. Esto puede incluir:

buscando sus datos bancarios,
registrando sus pulsaciones de teclas
permitiendo que personas ajenas controlen su computadora.

El spyware puede ingresar a su computadora de varias maneras;

descargar software o software gratuito aparentemente legítimo en la web
haciendo clic en “aceptar” en la letra pequeña de un formulario de descarga
registrarse para una nueva ‘barra de herramientas’, ‘sonrisas’ u oferta similar
incluso solo visitar un sitio particularmente inescrupuloso puede llevarlo a ser víctima.

El spyware es un riesgo importante porque no es fácil de detectar y puede causar daños incalculables antes de ser descubierto. Algunas señales reveladoras de que tienes spyware en tu computadora incluyen:

aparecen ventanas emergentes regulares,
su computadora funciona lentamente
ser dirigido automáticamente a un sitio que no desea visitar cada vez que se conecta.

Su departamento de TI podrá saber de inmediato si tiene spyware en su computadora. Si tiene alguna duda, contáctelos de inmediato.

Qué hacer y qué no hacer con las amenazas web

Cumpla con la política de uso aceptable de su empresa.
Asegúrese de que su navegador esté actualizado con los últimos parches de seguridad.
Solo visite sitios web que conozca y en los que confíe.
No siga los enlaces a sitios de correo electrónico o mensajes instantáneos de los que no está seguro.
Verifique el destino de los enlaces. Si pasa el cursor sobre un enlace, resaltará el destino en la esquina inferior izquierda de la ventana del navegador.
Tenga cuidado si usa sitios de redes sociales como Facebook, LinkedIn o MySpace. Tenga mucho cuidado con las solicitudes de amistad de personas que no conoce. Muchas solicitudes de amistad no solicitadas son falsas e intentarán atraerlo para que descargue spyware.
Póngase en contacto con su departamento de TI de inmediato si cree que tiene spyware en su computadora.

Amenazas de mensajería instantánea (IM) y cómo protegerse contra ellas

Mensajería instantánea

A medida que la mensajería instantánea (IM) se vuelve más popular, los riesgos de usarla han aumentado dramáticamente. Los sistemas de mensajería instantánea pueden recibir archivos adjuntos que contengan o se vinculen a malware o spyware de la misma manera que el correo electrónico. De hecho, la mensajería instantánea puede ser aún más peligrosa porque es aún más inmediata.

Lo que se debe y no se debe hacer con la mensajería instantánea

No siga los enlaces que le envió IM. Si debe seguir un enlace, corte y pegue
en tu navegador de internet.
Tenga cuidado con los mensajes instantáneos de amigos o colegas que lo dirigen a un sitio web.
Su computadora puede estar infectada con un virus que envía estos mensajes.

Sistema de videovigilancia