Seguridad informática para minimizar riesgos

Lo mas importante para minimizar riesgos es realizar copias de seguridad de todos tus datos para que en el caso de que éstos se corrompan podamos recuperarlos sin ningún tipo de problema, se puede hacer una copia completa o incremental, la completa hace una copia de seguridad de todo, y la incremental hace una copia de los cambios realizados desde la fecha de la última copia realizada hasta que se realiza la nueva copia.

Diferentes tipos de problemas que ponen en peligro la seguridad de tus datos:

• Los diferentes usuarios según su uso e intenciones.
• Programas malware que afectan a equipos independientes o conectados en red.
• Errores en aplicaciones. Suelen ser fallos de programación que se aprovechan para atacar el sistema.
• Fallos de la corriente eléctrica.

Otro tipo de amenazas pueden ser:

• Phising: Consiste en la obtención de información privada de un usuario, como contraseñas o datos bancarios. Para ello, el atacante genera una comunicación aparentemente legítima de una persona o entidad de confianza, mediante la cual se solicita este tipo de datos.
• DoS (Denegación de servicio): Consisten en hacer que un servicio o recurso quede totalmente inaccesible para los usuarios, mediante la pérdida de la conexión por el elevado consumo de ancho de banda o por la sobrecarga de los recursos del equipo. Si el ataque se realiza de dos equipos distintos a un servicio se llama DDoS.
• Spoofing: Consiste en hacerse pasar por una entidad legítima y así solicitar información a los usuarios. Se suele utilizar con el Phising.

¿Cómo puedo evitarlos?

• No facilitando información personal en enlaces en correos electrónicos no solicitados.
• No abriendo ficheros adjuntos en correos electrónicos no solicitados.
• No compartiendo las contraseñas.
• No proporcionando información confidencial por vías telemáticas.
• Comprobando la URL de los enlaces que podamos recibir en el correo electrónico.

Ante cualquier tipo de riesgo, antes de realizar la corrección hay que realizar un análisis y tomar la decisión de que vamos a hacer con él. Las acciones a los riesgos son:

• Controlar el riesgo: Mejorar los protocolos y medidas existentes o añadir nuevas.
• Eliminar el riesgo: Eliminar el activo que implica dicho riesgo.
• Compartir el riesgo: El riesgo se traspasa a un tercero mediante algún tipo de acuerdo.
• Aceptar el riesgo: Si no es muy grave, se acepta el riesgo y no se hace ninguna acción.

También es muy importante protegernos de los virus, la mejor manera para evitarlos es instalando un antivirus. Estos programas trabajan en segundo plano, realizando un análisis de cada operación que se realiza en el equipo, para detectar un acto malicioso y poder detenerlo.

Aun teniendo un antivirus puede que algún virus se te cuele en el equipo, para protegernos mejor se recomienda hacer lo siguiente:

• Actualizar el sistema operativo para aumentar todo lo posible la seguridad del equipo.
• Mostrar las extensiones de los archivos, ya que a veces un virus ejecutable con extensión .exe puede esconderse tras el icono de un PDF.
• No abrir ficheros ejecutables que vengan en los correos electrónicos si no conocemos su procedencia.