SEGURIDAD DE ORDENADORES DOMÉSTICOS

MundoInternet 2004

Vicente Aceituno

•Con frecuencia el ordenador es compartido.

•Se conectan a Internet a través de Modem o de ADSL.

•Hay dos tipos de archivos principales: Los grandes, de fotos, videos y música que no suelen cambiar, y los pequeños de aplicaciones de productividad que cambian con cierta frecuencia.

•Tienen grabadora de CD’s.

¿Como es un entorno doméstico?

•Los usuarios utilizan el ordenador para entretenerse y trabajar.

•El usuario no quiere aprender como funciona el ordenador. Sólo quiere usarlo.

•Las principales aplicaciones del ordenador son el correo electrónico, mensajería instantánea, Microsoft Office, juegos y descarga de fotos, videos y música.

¿Qué uso se hace del ordenador?

•Que el ordenador se mantenga usable.

•No perder sus documentos, música y fotos. La importancia de la información es variable. Aumenta cuando se crean trabajos originales.

•Evitar que algunos secretillos sean conocidos por el resto de la familia.

¿Que espera un usuario de su ordenador?

•Fraudes.

•Pérdidas de información.

•Desconfiguración.

•Pérdida de tiempo.

•Revelación de secretos.

Posibles incidentes

•Estafadores.

•Cartas encadenadas.

•Virus.

•Fallos hardware o software.

•Indiscreciones.

Amenazas

•Mejorar la seguridad no consiste en prevenir ataques. Consiste en proteger las expectativas del usuario.

•Hay medidas sencillas y económicas que mejoran enormemente la seguridad, pero las medidas por si solas son sólo la mitad de la historia. El usuario debe adquirir algunas costumbres.

•Las medidas y costumbres que se adopten dependen del esfuerzo que quiera hacer el usuario y cuanto le importe el uso que hace de su ordenador.

¿Como mejorar la seguridad?

• Configurar las aplicaciones para que graben automáticamente el trabajo cada diez o quince minutos.

• Instalar un antivirus que se actualize automáticamente por Internet.

• Instalar un cortafuegos personal.

• Eliminar la compartición de carpetas.

• Cambiar de navegador y aplicación de correo.

Medidas recomendablesMedidas recomendables

• Instalar un programa para eliminar spyware y adware.

• Filtrar contenidos violentos o pornográficos.

• Cortar llamadas a teléfonos tipo 906/806.

• Usar una base de enchufes con protección contra sobretensiones.

• Separar los archivos “grandes” de los “pequeños” en dos directorios distintos.

• Configurar el navegador y el correo para que no recuerden contraseñas ni visitas.

Medidas recomendables

•Usar contraseñas buenas:

•Longitud de al menos ocho caracteres.

•Que no tengan una relación obvia con la actualidad ni su entorno, sea la familia, gustos, aficiones, o terminología profesional.

•Que no pertenezcan a ningún diccionario en ningún idioma. Esto es fácil de hacer duplicando o quitando letras. Por ejemplo "eleffante" en vez de "elefante".

Costumbres recomendables

•Usar dos cuentas de correo distintas, con disinta contraseña, una para servicios gratuitos y suscripciones. Otra para correo personal y servicios de pago.

•Evitar ejecutar archivos adjuntos a correos.

•Evitar hacer compras desde ordenadores públicos.

•Mantener la información confidencial en medios extraibles.

Costumbres recomendables

•Apagar la base de enchufes al irse de vacaciones o en caso de tormenta eléctrica.

•Mantener el ordenador actualizado con Windows Update.

•Formatear bien el disco duro cuando se regale o venda el ordenador a alguien en quien no se tenga total confianza.

•Pegar el teléfono de atención al cliente de la conexión Internet al monitor.

Costumbres recomendables

•Grabar los archivos “pequeños” en un CD regrabable de vez en cuando. Marcar la fecha en el CD, y guardarlo bien. Los discos regrabables más antiguos se pueden reutilizar.

•Grabar los archivos “grandes” a un CD normal una vez. Marcar la fecha en el CD y guardarlo. Como los archivos de fotos y vídeos no suelen cambiar no es necesario mantener más que una copia.

Costumbres Recomendables: Copias de Seguridad

Costumbres Recomendables: Correos Encadenados

•Solicitan que se envíen a todas las personas que se conozcan, recurriendo a veces a la amenaza o al chantaje emocional.

•Alertan sobre peligros como virus, intoxicaciones alimentarias, defectos en productos de consumo, niños perdidos, etc.

•Justifican la imposibilidad de comprobar la supuesta noticia, como "El antivirus no lo detecta" o "El gobierno quiere mantenerlo en secreto".

•Piden servir a alguna causa noble añadiendo nuestro nombre al final. Estos correos son totalmente ineficaces, debido a que son muy fáciles de falsificar y por tanto no son aceptados como reivindicación.

•Noticias sobre fabricantes que regalan productos si se hace esto y aquello.

•Dicen provenir de empresas o organizaciones gubernamentales. Estas organizaciones nunca utilizan correos encadenados como medio de comunicación.

Lo mínimo es:

•Usar buenas contraseñas.

•Instalar un antivirus.

•Guardar copia de seguridad de lo más importante.

No seguir estos tres consejos puede hacer el resto de medidas y consejos inútiles.

Consideraciones finales

¡GRACIAS!