Los semáforos de riesgos de móviles, redes públicas y servicios en la nube





En un reciente artículo sobre “Análisis de la seguridad en dispositivos móviles durante el primer semestre de 2019”, de Denise giusto Bilić[1], se hacía referencia a los problemas que se presentaban tanto en equipos Android como iOS.
Cada vez la seguridad móvil juega un rol muy relevante en la protección de la información tanto para los individuos como para las empresas. A medida que se avance con la Internet de las Cosas y los miles de dispositivos no tradicionales que se pueden controlar a través de las aplicaciones de los móviles, la  seguridad de nuestros teléfonos se vuelve cada vez más relevante para proteger todos aquellos dispositivos que a ellos se conectan, vía wifi o bluetooth.
Se analizarán algunas prácticas que día a día se llevan a cabo y las clasificaremos en prácticas seguras, aquellas que tenemos que tener más precauciones y otras que son peligrosas. Se buscará dar algunos consejos para aumentar la seguridad.

A. Prácticas peligrosas (semáforo rojo)
1.       Seguridad física de tablets y móviles: Utilizar los equipos sin fundas puede tener sus riesgos ante caídas, por otra parte, al no usar protectores de pantalla tampoco lo protegemos ante arañazos.
2.       Seguridad de acceso a los móviles: El no contar con códigos de desbloqueo (pin, contraseña, patrón de desbloqueo o autenticación biométrica, permite que otros tengan acceso a nuestros dispositivos y puedan usar maliciosamente nuestra información, contactos o servicios.
3.       Seguridad ante pérdidas o robos: Si no hemos guardado la factura de compra ni la caja en la que compramos el dispositivo, puede ser que no tengamos el IMEI para poder hacer las denuncias de robos. Si además no hemos hecho backups periódicos de la información en otros servicios, es posible que perdamos toda la información que almacenábamos en el dispositivo. El no tener una aplicación para localización del móvil.
4.       Seguridad del software: No utilizar antivirus ni programas para detectar malwares es exponer nuestro equipo a todo tipo de vulnerabilidades, que pueden ser más aprovechadas si no actualizamos tampoco el sistema operativo y las aplicaciones bajadas al dispositivo.
5.       Seguridad de la privacidad: No leer las condiciones de privacidad y los permisos solicitados por las aplicaciones puede acarrearnos muchos problemas de pérdida de información.
6.       Seguridad de las conexiones: El no tomar en cuenta las medidas de cuidado en el acceso a las redes públicas ocasionará seguramente problemas. Si se cierra el navegador sin cerrar la sesión puede que otras personas puedan acceder a nuestra información.
7.       Seguridad en las redes wifi públicas: Las redes wifi gratis pueden facilitar que los ciberdelincuentes nos roben los datos y esto es muy peligroso. Debemos tener mucho cuidado en nuestras conexiones inalámbricas (wifi y bluetooth). Emplear el móvil como router con contraseñas poco seguras.
8.       Seguridad en ordenadores públicos: Se debe verificar si es un ordenador seguro o está infectado, debido a ello no se aconseja conectar nuestros dispositivos extraíbles o conectar el celular a un ordenador.
9.       Servicio de almacenamiento en la nube: Hay muchos riesgos de guardar todo tipo de archivos en los servidores remotos si no se toman todas las precauciones del caso, leer bien las condiciones de acceso y uso.
Frente a todos estos inconvenientes que nos puede traer el no tomar precauciones adecuadas, se aconseja revisar las prácticas seguras, en donde tendrán mayor información y ver los cuidados a seguir en la práctica diaria con los móviles, tablet, pendrives y discos externos u otros dispositivos. Para tu mejor comprensión, se mencionan los consejos más adecuados en el punto de prácticas seguras o semáforo verde, para lo cual se respeta el orden de cada uno de los puntos anteriores para brindarte consejos útiles.

B. Prácticas con precaución (semáforo ámbar)
1.       Seguridad física de tablets y móviles: si se tienen fundas deterioradas o protectores de pantalla en malas condiciones. Muchas veces por evitar un gasto que creemos innecesario, luego vemos que el equipo se deteriora sensiblemente. Consejo práctico: proceder al cambio de las fundas y protectores de pantalla cada vez que hagan falta.
2.       Seguridad de acceso a los móviles: El no tener una contraseña o bien una contraseña no robusta no dificulta el acceso al dispositivo, pero puede ser peligroso.
3.       Seguridad ante pérdidas o robos: El no tener guardado el IMEI en un sitio seguro ni tener una copia de seguridad actualizada puede traer riesgos ante las pérdidas o robos.
4.       Seguridad del software: Si no se actualizan periódicamente el sistema operativo y las aplicaciones instaladas, el no contar con programas antivirus o bien desactualizados, puede resultar una práctica peligrosa ya que nuestro equipo estará muy proclive a sufrir problemas de virus y malwares que justamente aprovechan esas vulnerabilidades de los programas y el sistema operativo.
5.       Seguridad de la privacidad: El contar con muchas aplicaciones sin uso en el dispositivo móvil y desactualizadas, no leer las cláusulas y condiciones a la hora de descargar o realizar compras de aplicaciones también nos puede traer consecuencias nefastas.
6.       Seguridad de las conexiones: Se debe conectar a veces a una red pública si no hay ninguna otra opción, pero tomando en cuenta que hay que cerrar sesión y navegar en forma anónima, puede ser una buena práctica habilitar la verificación en dos pasos. Puede ser una buena idea crear una cuenta provisional a la que reenviar correo.
7.       Seguridad en las redes wifi públicas: desactivar la conexión automática a redes wifi es una práctica saludable. El conectarse a una red pública con móvil o portátil sin valorar los riesgos no es una buena práctica.
8.       Seguridad en ordenadores públicos: No guardar nunca credenciales en ordenadores ajenos y en lo posible no consultar el correo desde un ordenador público, salvo que no haya otra posibilidad. Consultar y descargar archivos con información personal en ordenadores públicos puede traernos muchos problemas. Si se conectan dispositivos de almacenamiento (discos externos o pendrives) a un ordenador público no es aconsejable por problemas de virus, malwares o softwares espías.
9.       Servicio de almacenamiento en la nube: No se debe almacenar en línea información sensible, si se hace, es mejor cifrar esos archivos para una mayor seguridad. Hay que hacer backups en otros soportes para no perder nunca información. Se deben leer los términos y condiciones antes de aceptarlos, fijarnos bien con quién compartimos los ficheros y actualizar periódicamente los permisos concedidos.
Con la finalidad de evitar inconvenientes tanto en el uso del móvil, las redes públicas y los servicios en la nuve, revisa el apartado de prácticas seguras, en donde se detallan los consejos que tienes que seguir en cada caso. Para facilitar esta actividad, se han respetado cada uno de los puntos a lo largo del trabajo.

C. Prácticas seguras (semáforo verde)
1.       Seguridad física de tablets y móviles es necesario emplear fundas protectoras, y hoy en el mercado se pueden encontrar fundas que protejan bien el equipo, de bordes gruesos para protegerlo frente a impactos laterales; además de los protectores de pantalla para evitar golpes, caídas, arañazos y roturas. Para la elección del protector es que sea resistente y con un alto grado de transparencia, los mejores en ese sentido son los de cristal (o vidrio) templado.
2.       Seguridad de acceso a los móviles: se deben utilizar patrones de desbloqueo robustos, con la finalidad de evitar que personas no deseadas puedan llamar o navegar a nuestra costa. Esta seguridad de ploqueo de pantalla puede ser de varias maneras: un PIN (un número de 4 letras), un patrón (dibujo de puntos), una contraseña (clave que combina números y letras), huella digital (si el móvil cuenta con sensor dactilar), reconocimiento facial (la cara de uno desbloquea el teléfono) o un Smart Lock (el teléfono se desbloquea sólo en lugares seguros, cuando detecte una ubicación concreta: la casa, la oficina…). Cambia las contraseñas de números y letras con asiduidad. Evita en las contraseñas nombres o fechas familiares que otros puedan conocer.
3.       Seguridad ante pérdidas o robos: es importante guardar la factura de compra del dispositivo o en la caja en que venía el dispositivo y tener al alcance el número de IMEI, para poder bloquear el teléfono. Utilizar aquellos programas que puedan detectar dónde se encuentra el móvil por si es posible recuperarlo, hay posibilidades de hacerlo a través de Google o por medio de aplicaciones de la Play Store. Las funciones antirrobo de estas aplicaciones son muy interesantes: localizar el teléfono, bloquear el acceso al contenido, realizar fotos para pillar al ladrón o hacer sonar una alarma. Realizar backups periódicos para poder tener toda la información de respaldo en una fuente segura, que nos permitirá poder tener toda la información que poseíamos. El activar la sincronización de la cuenta en Google permite que se guarden automáticamente la información del calendario y los contactos, tanto de Chrome como de las aplicaciones. Esto permitirá llevarte todos los datos de manera sencilla de un teléfono u otro cuando lo necesites.
4.       Seguridad del software es imprescindible descargar las aplicaciones de fuentes seguras y confiables, revisar antes de su descarga las opiniones sobre el producto, ya que muchas veces aparecen publicidades no deseadas o que presentan errores que pueden significar vulnerabilidades. Poseer antivirus buenos y actualizados permanentemente, que permitan la detección de virus y malwares. Además de actualizar el sistema operativo, porque permitirá mejorar las funcionalidades y evitar vulnerabilidades o problemas de seguridad detectados. No debes preocuparte por la existencia de virus para Android si tomas las decisiones adecuadas. Cierra la pestaña del navegador directamente si entras en una página peligrosa, rechaza la instalación de APK que parezcan sospechosas y elimina las apps descargadas desde la Play Store que estén afectando al funcionamiento del teléfono. El sentido común es mucho más fuerte que un antivirus, por eso tú eres la clave para no tener virus en tu móvil Android y mantenerlo siempre 100% seguro.
5.       Seguridad de la privacidad: se deben eliminar aquellas aplicaciones que no se utilizan. Leer las cláusulas antes de instalar las aplicaciones y usar los servicios de almacenamiento en la nube, consultar foros y valoraciones de los programas que se van a descargar.
6.       Seguridad de las conexiones: es imprescindible cuidar cómo nos conectamos, es bueno trabajar con wifi seguras, protegidas, tener siempre desactivada la conexión automática. Desactiva las conexiones inalámbricas (wifi o bluetooth) si no la estás utilizando, instala un buen antivirus y que este software monitorice toda la actividad de tu móvil.
7.       Seguridad en las redes wifi públicas: Estas wifis públicas deben ser de confianza para no facilitar a los ciberdelincuentes información que nos pueda traer problemas personales o financieros. Muchas veces se soluciona utilizando nuestro pack de datos. Pero además protege tu móvil con un buen antivirus actualizado, lee las condiciones de uso y consulta y valora quien gestiona la wifi, en estos casos desactiva la sincronización automática, verifica luego el equipo con el antivirus antes de volver a sincronizarlo nuevamente.
8.       Seguridad en ordenadores públicos: se debe verificar previamente si el equipo está bien protegido y que no esté infectado por un software malicioso o virus. Es bueno utilizar una cuenta de correo alternativa, navegar con sesión privada, limpiar caché del navegador, eliminar los archivos descargados y cambiar las contraseñas utilizadas al llegar a casa o a la oficina, como una medida adicional de precaución. No utilices los ordenadores públicos para acceder a tus cuentas bancarias o del mercado de capitales, para hacer compras o efectuar pagos.
9.       Servicios de almacenamiento en la nube: Nos permiten guardar en servidores remotos todo tipo de archivos, es muy útil tanto para los móviles, tablets e incluso en otros tipos de dispositivos, ya que podemos recuperar esa información y utilizarla con cualquier equipo que estemos en forma remota. También es posible trabajar colaborativamente con la información que hayamos subido a la nube por parte de otras personas a quienes expresamente autorizamos a utilizarla. Es un buen consejo tener contraseñas seguras de acceso a los servicios en la nube, para evitar que otros puedan acceder a la información allí guardada.


Comentarios

Publicar un comentario