Internet y los medios digitales están cada vez más presentes en nuestras vidas, por lo que es importante tener en cuenta lo que debemos y no debemos hacer en ciertas ocasiones. Por ello, hoy te traemos los errores de ciberseguridad más frecuentes que debemos tener en cuenta.
Te recordamos que, aunque estos consejos son prácticos y concretos, debes tener una sana actitud escéptica en redes y desconfiar de lo que no conoces o pueda sonar sospechoso.
Uso de contraseñas débiles
Saber cómo crear contraseñas seguras es la primera línea de defensa en la protección de las cuentas en línea y la información que contienen. Si las contraseñas que utilizas son débiles, podrían ser fáciles de adivinar o crackear.
Las contraseñas débiles suelen ser las que:
- Contienen palabras comunes o frases simples (como "password" o "123456").
- Usan información personal fácilmente obtenible, como tu nombre, fecha de nacimiento, dirección o nombre de tu mascota.
- Son demasiado cortas (menos de 12 caracteres).
- No contienen una combinación de letras (mayúsculas y minúsculas), números y símbolos.
- Son repetidas de otros sitios web o apps.
Para evitar el uso de contraseñas débiles, debes actualizar tus contraseñas de manera frecuente, además de crear contraseñas largas, con todo tipo de caracteres y cuyo significado sea complejo. Por supuesto, deberás usar una contraseña diferente por web o servicio.
Este el tiempo que tarda una IA en averiguar tu contraseña
También podrías considerar el uso de un gestor de contraseñas, los cuales son aplicaciones que generan, almacenan y aplican contraseñas de manera segura para tus cuentas en línea.
Para terminar con este punto, te recomendamos que uses la verificación en dos pasos, un sistema que ya está implementado en muchos servicios. Es realmente útil porque, si alguien obtiene tu contraseña, aún necesitará el segundo factor (generalmente un código enviado a tu móvil o correo electrónico) para acceder a tu cuenta.
No actualizar software o sistema operativo
Cada software o sistema operativo tiene vulnerabilidades potenciales que pueden ser explotadas por los ciberdelincuentes. Cuando los fabricantes de software o los desarrolladores de sistemas operativos descubren estas vulnerabilidades, generalmente lanzan actualizaciones o parches para solucionarlas.
Sin embargo, si decides ignorar estas actualizaciones y continúas utilizando versiones obsoletas de software o sistemas operativos, estás dejando abierta una puerta a los atacantes. Esto se debe a que las vulnerabilidades que se han corregido en las últimas actualizaciones pueden ser explotadas en las versiones antiguas.
Un ejemplo conocido es el incidente del ransomware WannaCry. Este ataque afectó a sistemas que estaban ejecutando versiones no actualizadas de Windows. Microsoft ya había lanzado un parche para la vulnerabilidad que WannaCry explotó, pero aquellos sistemas que no habían sido actualizados fueron los que quedaron vulnerables.
Aquí tienes algunas recomendaciones para evitar este error:
- Habilita las actualizaciones automáticas y revísalas manualmente en caso de que sea necesario.
- No solo mantengas actualizado tu sistema operativo, sino también todas tus aplicaciones y programas.
- Asegúrate de descargar las actualizaciones solo de fuentes oficiales y confiables, ya que algunos ciberdelincuentes pueden intentar engañarte.
Si tu sistema operativo es Windows, nosotros te explicamos cómo actualizar Windows a su última versión.
Descarga y apertura de archivos adjuntos o enlaces sospechosos
Un error común es descargar o abrir archivos adjuntos y enlaces de correos electrónicos o mensajes que no esperabas o que proceden de remitentes desconocidos, lo cual suele ir unido irremediablemente al phishing.
El phishing se produce cuando un atacante se hace pasar por una entidad de confianza para engañar a una víctima y hacer que revele información confidencial, o directamente para instalar malware en el dispositivo de la víctima.
Para evitar caer en este tipo de trampas, es importante que sigas estas recomendaciones:
- No abras correos electrónicos y no descargues archivos adjuntos de remitentes desconocidos o sospechosos.
- Incluso si conoces al remitente, si no esperabas recibir un archivo, verifica con la persona antes de abrirlo.
- No hagas clic en enlaces en correos electrónicos o mensajes no solicitados.
- Mantén tu antivirus actualizado para protegerte contra el malware.
Uso de redes WiFi públicas no seguras
Las redes WiFi públicas, como las de las cafeterías, aeropuertos o bibliotecas, son convenientes para mantenernos conectados cuando estamos fuera de casa. Sin embargo, estas redes suelen tener seguridad limitada o nula, lo que puede poner en riesgo tu privacidad y la seguridad de tus datos.
Cuando te conectas a una red WiFi pública, esencialmente estás enviando y recibiendo datos a través de una red que también es accesible para otras personas. Esto significa que, si la red no está debidamente protegida, alguien con las habilidades y herramientas necesarias podría interceptar y leer tus datos. Esto se conoce como "sniffing".
Para protegerte al usar WiFi público, puedes seguir estos consejos:
- Evita realizar operaciones sensibles que requieran introducir contraseñas o información financiera.
- Utiliza una VPN para cifrar tus datos y proporcionar una capa de seguridad adicional al navegar en línea. Puedes consultar las mejores VPN gratis aquí.
- Antes de ingresar información personal o financiera en un sitio web, verifica que la URL del sitio comienza con "https", lo que indica que los datos que envías están cifrados.
No tener una copia de seguridad
La pérdida de datos puede ocurrir debido a varias razones, como fallos de hardware, ataques de malware, errores humanos, desastres naturales, etc., y el no hacer copias de seguridad de tus datos puede tener graves consecuencias.
Por ejemplo, si tu sistema es infectado por un ransomware, un tipo de malware que cifra tus archivos y exige un rescate para desbloquearlos, podrías perder permanentemente todos tus datos si no tienes una copia de seguridad.
Hay tres formas de hacer copias de seguridad de tus datos:
- Copia de seguridad local: Copia tus archivos a un dispositivo como un disco duro externo o una unidad USB.
- Copia de seguridad en la nube: Este es un servicio que copia y almacena tus datos en servidores remotos a través de Internet. Ejemplos de ello son Google Drive, Dropbox y iCloud.
- Copia de seguridad de imagen completa: Captura una imagen de tu sistema operativo, programas, configuraciones y archivos. Esto es útil si tu sistema se bloquea o si necesitas reemplazar tu disco duro, ya que puedes restaurar tu sistema a exactamente como estaba antes.
Divulgación de información personal en las redes sociales
Las redes sociales pueden llegar a ser una mina de oro para los ciberdelincuentes si no se utilizan de manera segura y responsable.
Cuando compartes demasiada información personal en las redes sociales, puede ser fácil para los ciberdelincuentes obtener suficientes detalles para robar tu identidad o cometer otro tipo de delitos. Esta información puede incluir tu nombre completo, dirección, lugar de trabajo, fecha de nacimiento, número de teléfono e incluso detalles de relaciones familiares o personales.
Por otro lado, compartir tu ubicación en tiempo real o detalles de tus planes de viaje puede informar a los ciberdelincuentes que tu casa está vacía, haciéndola un objetivo para el robo.
Las fotos que publicas también pueden revelar mucha información sobre ti. Por ejemplo, una foto de tu auto podría mostrar su matrícula, o una foto de tu casa podría revelar tu dirección.
Aquí hay algunas medidas que puedes tomar para protegerte:
- Revisa tus configuraciones de privacidad para asegurarte de que solo las personas que conoces puedan ver tus publicaciones.
- Piensa antes de publicar algo y pregúntate si estás cómodo con que esa información sea pública. Una vez que algo está en línea, puede ser difícil eliminar completamente su rastro.
- Sé selectivo con quién aceptas como amigo, preferentemente aceptando solo solicitudes de amistad de personas que conoces en la vida real.
No tener antivirus
Un antivirus previene, busca, detecta y elimina malware como virus, gusanos, troyanos, ransomware, spyware, adware, entre otros.
Cuando un dispositivo carece de él, es más susceptible a estos tipos de ataques. Estas son las razones por las que es importante tener un antivirus y cómo te protege:
- Monitorea constantemente tu dispositivo para detectar y eliminar amenazas en tiempo real, por lo que si descargas accidentalmente un archivo infectado, el antivirus te alertará de inmediato y te ayudará a eliminar el malware antes de que cause algún daño.
- Podrás programar escaneos regulares, lo que garantiza que tu dispositivo esté constantemente libre de malware.
- Te alertará cuando visites un sitio web sospechoso o recibas un correo electrónico que podría estar tratando de engañarte para que reveles tu información personal.
Y hasta aquí llegamos con estos errores frecuentes de ciberseguridad a los que debes prestar atención. Esperamos que te hayan sido útiles y que te sirvan para tener una experiencia más segura en línea.
- Ver Comentarios