Una guia completa para protegerte a ti mismo y a tu empresa contra las amenazas digitales.
Por Yosef Alberti · 443sec · X2 Nova Labs
Una guia completa para protegerte a ti mismo y a tu empresa contra las amenazas digitales — phishing, contrasenas, ingenieria social y buenas practicas.
Incorporacion de empleados · 443sec · X2 Nova Labs
La mayoria de los ataques comienzan con un error humano. Un clic en un enlace malicioso, una contrasena debil o informacion compartida con la persona equivocada. La tecnologia protege los sistemas, pero la formacion protege a las personas.
La Seguridad de la Informacion es el conjunto de practicas para proteger la informacion contra accesos no autorizados, uso indebido, divulgacion, destruccion o modificacion. Se basa en tres pilares:
El phishing es un intento de obtener informacion confidencial (contrasenas, datos bancarios) haciendose pasar por una entidad de confianza a traves de correos electronicos, mensajes o sitios web falsos.
Regla de oro: Ante la duda, NO HAGAS CLIC. Contacta directamente con la empresa a traves de un canal oficial para confirmar si el mensaje es legitimo.
Nunca uses: 123456, password, qwerty, abc123, admin, tu nombre, fecha de nacimiento
Una capa extra de seguridad. Incluso si alguien descubre tu contrasena, aun necesitara un codigo adicional.
Consejo: Usa un gestor de contrasenas como Bitwarden, 1Password o LastPass. Solo necesitas recordar UNA contrasena maestra.
Tecnicas de manipulacion utilizadas para enganar a las personas y hacer que revelen informacion o realicen acciones perjudiciales. El atacante explota la confianza, el miedo o la urgencia.
"Soy de informatica, necesito tu contrasena para una actualizacion del sistema"
USB "perdido" en el aparcamiento con un virus
Phishing por telefono — "Llamada del banco"
Seguir a un empleado autorizado para entrar en una zona restringida
Ninguna institucion legitima te pedira tu contrasena por telefono. Ante la duda, cuelga y llama tu mismo al numero oficial.
Las redes en cafeterias, aeropuertos y hoteles pueden ser monitorizadas por atacantes. Pueden ver todo lo que haces en linea si la conexion no esta cifrada.
NUNCA hagas esto en Wi-Fi publico: Acceder a la banca online, comprar en linea, introducir contrasenas importantes, acceder a sistemas de la empresa sin VPN
Las normativas de privacidad (como RGPD, CCPA, LOPDGDD) protegen los datos personales. Las infracciones pueden resultar en multas de hasta el 4% de la facturacion anual o millones de euros.
Buenas practicas: No envies datos sensibles por correo sin cifrar. No dejes documentos en la impresora. Destruye papeles con datos. Bloquea la pantalla cuando te ausentes.
PASOS INMEDIATOS:
1. NO entres en panico
2. Desconectate de la red (si es posible)
3. NO apagues el ordenador (puede borrar evidencias)
4. Notifica a TI/Seguridad INMEDIATAMENTE
5. Documenta lo ocurrido (capturas de pantalla, horarios)
6. Cambia las contrasenas desde otro dispositivo
Recuerda: Reportar un incidente NO es motivo de castigo. Es mejor reportar una falsa alarma que ignorar una amenaza real.