Tema 4: Seguridad y confianza digital

Summary

El video aborda la importancia de la seguridad y confianza digital, destacando amenazas comunes como el phishing, smishing, y malware, y cómo protegerse frente a ellas. A través de ejemplos de situaciones cotidianas, como los incidentes de Edson, Maribel y Roberto, se explica cómo la falta de conocimiento en seguridad digital puede tener consecuencias graves. Se enfatizan buenas prácticas como el uso de contraseñas seguras, la actualización de sistemas, y la verificación de URLs, buscando fortalecer la protección de la información personal e institucional en entornos digitales.

Takeaways

• 😀 La seguridad digital es esencial para proteger los datos personales e institucionales en entornos digitales.
• 😀 El phishing es una amenaza común que intenta robar información personal a través de correos electrónicos fraudulentos.
• 😀 El smishing utiliza mensajes de texto fraudulentos para engañar a las víctimas y robar información.
• 😀 La ingeniería social implica manipular a personas para que realicen acciones que comprometan su seguridad, como ejecutar programas maliciosos.
• 😀 Las técnicas de ingeniería social incluyen pretexting, baiting, shoulder surfing y vishing.
• 😀 El malware es un software malicioso que puede dañar dispositivos o redes; un ejemplo es el adware que genera molestos anuncios.
• 😀 Es importante utilizar contraseñas fuertes y cambiarlas regularmente para proteger la información.
• 😀 Mantener los dispositivos actualizados, tanto los sistemas operativos como los antivirus, es crucial para evitar amenazas.
• 😀 El uso de redes privadas virtuales (VPN) es recomendable, especialmente para quienes realizan teletrabajo, para garantizar comunicaciones seguras.
• 😀 Verificar que los enlaces sean seguros antes de hacer clic, observando el candado en la URL y comprobando que esté en https.
• 😀 El Centro Nacional de Seguridad Digital en Perú supervisa y apoya a las entidades públicas y privadas para mejorar la seguridad digital.

Q & A

¿Qué es la seguridad de la información?

La seguridad de la información es el conjunto de medidas preventivas y reactivas que protegen los datos e información almacenada, garantizando su confidencialidad, integridad y disponibilidad.

¿Cuál es la diferencia entre seguridad de la información, ciberseguridad y seguridad digital?

La ciberseguridad se enfoca en proteger los activos digitales como computadoras, servidores y redes frente a ataques maliciosos. La seguridad digital se refiere a la confianza en un entorno digital, mientras que la seguridad de la información está centrada en la protección de los datos y la información almacenada.

¿Qué es el phishing?

El phishing es una amenaza digital en la que los atacantes intentan obtener información personal a través de correos electrónicos o mensajes fraudulentos, engañando a las personas para que proporcionen sus datos privados.

¿Qué medidas adoptó Edson al recibir un correo sospechoso de phishing?

Edson, capacitado en temas de seguridad, cerró el correo inmediatamente y lo reportó, reconociendo las características de una amenaza de phishing.

¿Qué es el smishing?

El smishing es una variante del phishing que utiliza mensajes de texto falsos, frecuentemente ofreciendo premios o engañando a la víctima para obtener información personal.

¿Cuáles son algunas técnicas utilizadas en la ingeniería social?

Las técnicas incluyen pretexting (crear escenarios creíbles para obtener acceso a datos), tailgating (burlar controles de acceso físico), shoulder surfing (observar contraseñas de manera disimulada), baiting (dejar dispositivos infectados para que sean usados) y vishing (phishing telefónico).

¿Qué es el malware?

El malware es un software malicioso diseñado para dañar o infiltrarse en sistemas, como virus, troyanos o adware, y puede afectar tanto dispositivos individuales como redes enteras.

¿Cómo fue el incidente con Maribel?

Maribel descargó un archivo infectado enviado por WhatsApp, lo que resultó en la propagación de un virus a través de la red de su equipo.

¿Qué tipo de malware afectó a Roberto y qué consecuencias tuvo?

Roberto fue afectado por adware, un tipo de malware que causa la aparición excesiva de anuncios. Esto lo molestó debido a la constante interrupción con ventanas emergentes relacionadas con sus búsquedas sobre Italia.

¿Qué buenas prácticas se recomiendan para proteger la información digital?

Entre las buenas prácticas se incluyen usar contraseñas robustas, guardar documentos en lugares seguros, bloquear equipos con contraseñas, verificar actualizaciones de antivirus y sistemas operativos, usar una VPN en teletrabajo, y ser cauteloso con enlaces acortados y URLs.