Por: Anthony Giandomenico, estratega sénior de seguridad en Fortinet*
Las vacaciones son para pasarlas en familia. Ya sea sólo a la vuelta de la esquina o alrededor del mundo, las probabilidades indican que llevará consigo su laptop del trabajo (por si acaso) y, por supuesto, no puede dejar atrás su smartphone ya que, a lo mejor, querrá monitorear sus e-mails desde su teléfono utilizando el WiFi público del hotel o quizá sus hijos quieran usarla para entretenerse jugando en línea.
Sin embargo, si no ha ejercido una buena higiene de ciberseguridad, podría estar abriéndose a toda clase de catástrofes de conectividad cuando cambie de una conexión a otra, y no sólo para su equipo sino también para los de otras personas.
Aquí le presentamos la dura realidad. Si no se ha tomado el tiempo para asegurar sus dispositivos conectados, entonces usted forma parte del problema de la ciberseguridad. Los malware como el WannaCry o la más reciente versión de Petya se propagan muy rápido porque operan utilizando una vulnerabilidad del software que los cibercriminales saben que la mayoría de las empresas e individuos no se han molestado en parchar.
Piense en los ciberataques como un virus o bacteria. Antes de que la gente entendiera qué causaba la enfermedad, la higiene personal era muy diferente. Los cirujanos no se lavaban las manos antes de operar, ni los cocineros antes de preparar los alimentos. Las enfermedades se contagiaban rápidamente de persona a persona. A medida que la ciencia médica comenzó a entender el papel de los organismos microscópicos en el desarrollo de éstas y cómo la higiene básica podía impedirlas, lavarse con mayor regularidad se volvió más popular y la propagación de enfermedades se ralentizó.
En resumen, los ataques cibernéticos son posibles porque la gente no practica una buena higiene tecnológica.
Un rápido consejo sobre los teléfonos celulares: el malware se distribuye ampliamente a través de las computadoras de escritorio y laptops, pero los cibercriminales no se han olvidado de los dispositivos móviles y usted tampoco debiera hacerlo. Los consumidores suelen pensar en la seguridad cibernética en términos de protección de sus computadoras, sin embargo, tienden a descuidar el poderoso aparato que tienen en la mano. Los smartphones también tienen vulnerabilidades de seguridad, asegúrese de aplicar todas las recomendaciones que enlistamos a continuación.
Sea su propio equipo de seguridad
No existen requerimientos legales para que los dispositivos conectados que compre estén protegidos por el fabricante para evadir a los criminales cibernéticos. Esto significa que la responsabilidad para salvaguardar cualquiera de nuestros dispositivos recae en nosotros mismos: los consumidores. Todos necesitamos volvernos ciudadanos más responsables.
Presentamos aquí cuatro componentes de ciberseguridad que debe controlar para incrementar en gran medida las probabilidades de mantener su información y sus dispositivos seguros.
- Practique una buena higiene cuando utilice WiFi
Las redes WiFi públicas están llenas de peligros. Sus comunicaciones en línea pueden ser interceptadas de mil maneras. El ataque “intermediario” es uno de ellos. En este escenario, alguien que está en un lugar público, como una cafetería, puede transmitir desde su dispositivo que ése es un “establecimiento con WiFi gratuito”. Entonces, cuando usted se conecta a Internet, realmente es esa persona quien lo está haciendo a través de su dispositivo y procede a capturar todo el tráfico que se mueve entre usted y, por ejemplo, el sitio de compras en línea al que ingresó, con lo cual el hacker ya tiene toda la información de los detalles de pago, su dirección, contraseñas de ingreso, etc.
Para evitar que su información sensible sea interceptada, utilice siempre un proveedor de red privada virtual (VPN, por sus siglas en inglés) seguro y confiable con cualquier red de WiFi abierta. Si va a estar en línea en lugares públicos, existen muchos servicios gratuitos o de bajo costo que le garantizarán que sus conexiones siempre estarán protegidas.
Otra buena práctica es asegurarse que su conexión esté asegurada o codificada cada vez que se encuentre en línea en lugares públicos o cuando realice una transacción privada o financiera. Siempre vea la barra URL de su navegador y verifique que la dirección empiece con https:// en vez de http://, lo que significa que su transacción está protegida usando la codificación SSL. Contar con un SSL habilitado es muy importante, pero la codificación sólo funciona en comunicaciones seguras mientras están en tránsito.
Consejo adicional: Asegúrese de inhabilitar la función de conexión automática a WiFi de su dispositivo. De otra forma, si se conecta a un punto de acceso malicioso, su dispositivo podría recordarlo y conectarse a éste automáticamente cuando lo vuelva a encontrar disponible.
- Utilice contraseñas más sólidas
La razón principal por la que es tan fácil hackear las cuentas de las personas es que generalmente utilizan la misma contraseña para todas sus cuentas. Así que, por millonésima vez, deje de hacerlo. En este mundo acelerado y permanentemente activo, puede resultar muy abrumador acordarse de 50 contraseñas diferentes, únicas y sólidas, pero no tiene que ser así. Existen servicios como LastPass que lo ayudan a administrar todas sus contraseñas. Todo lo que necesita es contar con una sola contraseña maestra. Esta tecnología también creará automáticamente sólidas contraseñas al azar para cada aplicación a la que necesite acceder y las almacenará en un formato codificado.
- Use autenticación de dos factores
Cada vez, un mayor número de aplicaciones están requiriendo dos o más factores para autenticar a sus usuarios. No luche contra eso, acéptelo. Podría pensar que es un fastidio cuando se le solicita proporcionar una segunda prueba de identidad, pero no es nada comparado con el dolor y la angustia provocados por un ransomware o un robo de identidad. Sí, sabemos que toma unos cuantos segundos más esperar a que el código de seguridad aparezca en su smartphone para poder introducirlo, pero esa corta espera lo mantiene a salvo a usted, a sus cuentas en línea y a su información personal.
- Encuentre los virus y el malware
Instale software antivirus y antimalware, manténgalos actualizados y ejecútelos regularmente. Aunque primero haga su tarea, existen productos que simulan ser herramientas de seguridad pero que en realidad son malware disfrazados – una irónica pero inteligente trampa. Ya que ningún software es 100 % efectivo, establezca un calendario regular, una vez al mes sería suficiente, para utilizar una segunda o tercera solución de seguridad para escanear su red o dispositivo. La mayoría de software antimalware viene con un firewall integrado, garantizando que pueda habilitar esta protección adicional.
Planeé con anticipación y esté siempre listo
No deje que los cibercriminales arruinen sus vacaciones. Recuerde que usted está a cargo de su propia ciberseguridad, nadie más lo hará por usted. Lleve a cabo los pasos necesarios antes de salir de vacaciones y sea diligente durante todo el viaje. Usar el sentido común y mantener una buena higiene de sus dispositivos le proporcionarán una mayor oportunidad para evitar un desastre digital.
*Acerca de Fortinet
Fortinet (NASDAQ: FTNT) asegura a las empresas más grandes, proveedores de servicios y organizaciones gubernamentales en todo el mundo. Fortinet fortalece a sus clientes al proveerlos con protección inteligente y continua a través de la superficie expandida del ataque y con el poder para asumir los cada vez mayores requerimientos de rendimiento de la red sin fronteras –hoy y en el futuro.