Cursos Empresas Blog Live Conf Precios

Rutina de seguridad diaria

Clase 3 de 23 • Curso Básico de Seguridad Informática para Empresas

Rutina de seguridad diaria

Darvin Orozco

student•

Otro ++excelente consejo++ es: ++NO abrir enlaces++ que llegan en correos cuyo subject dice: Activa tu cuenta, Has ganado, Reclama el siguiente regalo, necesitamos que ingreses tus datos de nuevo, ¿Quieres bitcoins gratis?, etc....

Angela Ocando

teacher•

Así es, de hecho es una práctica de ciberataque conocida como phishing, evitar y cuidarnos de ello es de suma importancia para mantener a salvo nuestros datos e información personal.

Mauricio Gómez Jurado

student•

Importante no responder correos que se vean genuinos, como se ha visto últimamente con mails de entidades bancarias y financieras, y que nos arroja a páginas espejo para capturar la información. ¡Siempre debemos abrir estos portales nosotros directamente!

Jorge Francisco Onasis Ramos Nava

student•

Puntos importantes de seguridad a tomar en cuenta:

No usar la misma contraseña para todas las cuentas
No creer en anuncios fraudulentos
Tener siempre cuidado a los enlaces de ciertos ads
Tener cuidado con las paginas que te piden el uso de las cookies.
Tener cuidado de no mostrar información confidencial en algún archivo que vaya a ser mostrado en publico o a personas ajenas a la empresa.
Tener cuidado de quien esta observando tu pantalla
Evitar entrar a redes abiertas en los comercios o lugares públicos.
Si es necesario entrar a una red abierta usar un VPN.

.

Celular

Contraseña, patrón, pin, etc.
Mostrar las notificaciones de información importante (Estando bloqueado el celular). .

Computadora

Acceso a múltiples perfiles o sesiones.
Protección con contraseña, huella digial, etc
No dejar la computadora desbloqueada cuando la dejemos de usar.
Verificar que al navegar por internet el navegador contenga la "s" (https) .

Libretas

No dejar información confidencial o importante anotada en libretas
Tener bajo cuidado estas libretas .

Inicio de sesiones

Usar gestores de contraseñas.
No dejar contraseñas en postic o papelitos escondidos.
No mandar contraseñas en mensajes
No guardar contraseñas en notas

Carlos Roberto Doblado Ochoa

student•

Gracias por el aporte....muy importante

Aaron Gonzalez Acevedo

student•

Excelente aporte, muchas gracias.

Cristian Felipe Patiño Pérez

student•

Decálogo de ciberseguridad:

Debemos proteger nuestro puesto de trabajo y mantener limpio de papeles que contengan información sensible.
Es recomendable establecer en tu dispositivo móvil una clave de acceso y la opción de bloqueo automático
No hagas uso de equipos no corporativos. Si es necesario, no manejes información corporativa en este tipo de equipos.
Evita las fugas de información. No mantengamos conversaciones confidenciales en lugares donde puedan ser oídas por terceros.
Las contraseñas deben ser secretas y únicas, no debemos anotarlas, compartirlas o reutilizarlas.
Se debe realizar una navegación segura y evitar acceder a páginas no confiables.
Utilizar el correo electrónico de forma segura y elimina o informa a tu departamento de informática todo correo sospechoso que recibas.
Protege la información y realiza copias de seguridad de la información sensible que sólo esté en nuestro equipo.
Cuando viajes, no envíes información sensible a través de redes WiFi no confiables.
Todos somos seguridad Debemos avisar al departamento de seguridad si detectamos cualquier actividad sospechosa.
Información tomada del kit de concienciación de ciberseguridad de INCIBE. https://www.incibe.es

Darvin Orozco

student•

Excelente decálogo. Gracias por el gran aporte. Aunque algunas recomendaciones parecen obvias, no hay que olvidarlas para aplicarlas nosotros mismos o para hacer que nuestros compañeros o equipo de trabajo las apliquen y seamos todos juntos más fuertes.

Aaron Gonzalez Acevedo

student•

Gracias por el aporte, muy bien explicado

Jose Luis Quintero Sanchez

student•

Un Tip Relevante, el Uso de 3 Emails Diferentes:

-Email Publico: Subscripciones, newsletters, RRSS. Es el correo que compartes a diestra y siniestra. -Email Personal: Para la familia, amigos, datos personales, registro civil. Bancos. Cosas serias y personales. -Email Corporativo: Solo usado para ámbito laborar.

Con tus correos distribuidos en estas 3 cuentas, puedes tener mejor control de los correos que llegan, contener correos basura o spam, levantar alarmas en caso de la llegada de un correo fue de lugar. También podrás tener seguridad de que si el correo Email Publico, es comprometido, no alcanzarán tus datos personales.

Miguel Angel Reyes Moreno

student•

Qué buen tip, ¡muchas gracias!

Carlos Trujillo Bravo

student•

Excelente tip ;)

Christian Hugo López Bazán

student•

Una manera de verificar si el enlace en un correo es del remitente que dice ser, es colocar el mouse (no hacer click) en el botón o link del enlace, en la mayoría de casos en alguna parte de la pantalla (en chrome parte baja izquierda) aparece un vistazo del dominio al que lleva.

JuanFe Peralta

Team Platzi•

¡Eso es correcto! Incluso, hace poco Google sacó un test de phishing para saber qué tan propensos somos para caer en algo así. Aquí les dejo el enlace: https://phishingquiz.withgoogle.com/.

iecgerman .

student•

Jorge Arturo Salgado Ordoñez

student•

Les recomiendo que usen el navegador Brave y como gestor de contraseñas SafeInCloud.

Carlos Roberto Doblado Ochoa

student•

Gracias por el dato

Yury D. Morales

student•

Me encanta Brave! Y en gestores prefiero BitWarden

Kevin Naranjo

student•

bloquer celular no dejar ver las notificaciones en pantalla ponerle seguridad al computador la infromacion confidencial no deben estar en libretas usar app de gestion de contraseñas no usar la misma contraseña en todo usa https no abrir ventanas de regalos falsos no usar redes wifi

Jesús Daniel Doria Pitalua

student•

No usar redes wifi publicas sin el uso de alguna VPN

Maricela Marure

student•

Hola chicos, estaba leeyendo que NO recomiendan el uso de VPN gratuitos sino de paga. ¿tendrán la recomendación de alguno es especial?

Massimo Di Berardino

student•

Hola Maricela, te recomiendo el que recomendamos en este blogpost la semana pasada, el de Kaspersky, en el blog encuentras un link a una prueba de 2 meses gratuita https://platzi.com/blog/eslabon-debil-ciberseguridad-empresa/

Maricela Marure

student•

@massimokris Muchas gracias! Muy buen blog en general, lo desconocia. Gracias por compartir esa información de valor para los que somos rookies en el tema.

Josue Noha Valdivia

student•

Consejos de seguridad informatica:

Desactiva las notificaciones con pantalla bloqueada del celular
Bloquea el PC de escritorio cuando no lo estes usando
Usa un gestor de cuentas, no uses la misma contraseña
No escribas tu contraseña en un post it o en un block de notas, tampoco la mandes por la web
Asegurate de usar https (cifrado)
No hagas click en ventanas emergentes de origen desconocido
No muestres informacion confifencial en grandes pantallas o muy visibles
Cuidado con quien observa tu pantalla
Usa VPN cuando te conectes a redes publicas

Pedro Edison Rios Pino

student•

Usa VPN cuando te conectes a redes publicas , esta no la sabia buen aporte

xi Rg

student•

Otro consejo: Navega con Duckduckgo!

Elisa Zamarron Muñoz

student•

¿Qué VPNs recomiendan usar? ¿Qué tan recomendable es utilizar una VPN gratis?

Alfredo Gtz Escobar Gtz Escobar

student•

No es recomendable si es que vas a estar manipulando información sensible, ya que al ser servidores gratis no puedes asegurarte que cuenten con la misma privacidad que uno de pago, lo más recomendable es siempre comprar una VPN de paga, ya que hay algunas gratis que dicen que tus datos personales pueden ser utilizados, igual siempre se recomienda tener un VPS y una VPN, así estas manipulando una computadora que esta fuera de la red dónde estas y además estas cifrando tu tráfico.

Esta página explica algunos de los riesgos de usar VPNS gratuitas. https://thevpn.guru/is-free-vpn-safe/

JuanFe Peralta

Team Platzi•

Yo te recomendaría usar TunnelBear, es bastante buena.

Pablo Daniel

student•

Este curso pinta bien! muy buenos tips, buenos diseños y bien organizado! Gracias Profe!

JuanFe Peralta

Team Platzi•

¡Este curso es genial! ¿Qué es lo que más te ha gustado hasta ahora?

Miguel Alexis López Durán

student•

15 Consejos de seguridad informática para empresas.

1.Usa un antivirus.

Parece mentira que aún haya que decirlo. el uso de un programa antivirus es básico para utilizar un ordenador. Casi que debería ser lo primero en instalarse, tras el sistema operativo. Así estará protegido de virus, spyware y demás amenazas. Un sólo equipo desprotegido puede afectar a la seguridad de toda la empresa.

Asegura las redes.

Usa un buen firewall para proteger el acceso a la red privada y cifra la información que se envíe por la red. Si no, cualquiera podría entrar desde el exterior y curiosear libremente por todos los dispositivos conectados a ella.

Protege tu WiFi.

Usa una contraseña fuerte y no se la des a cualquiera: en caso de que tengas visitas a menudo y quieras darles acceso a Internet mientras están en el negocio, configura una red para invitados. Lo más seguro es ocultar la SSID de la red, de modo que hay que conocer su nombre para conectarse a ella por primera vez. También puedes filtrar el acceso por dirección MAC. De esta manera sólo podrán conectarse los dispositivos que hayas identificado por medio de su dirección física.

Cuidado con dónde te conectas.

Por mucha seguridad que haya en la red corporativa, si luego conectas el portátil a cualquier red wifi abierta lo puede que lo estés echando todo por tierra. Es habitual llevar el portátil para adelantar trabajo mientras tomas algo en una cafetería, esperando un vuelo, en una feria o congreso, etc. Debes tener en en cuenta que las redes públicas gratis pueden ser muy inseguras.

Usa en la medida de los posible conexiones cifradas y procurando llevar trabajos delicados mientras estés conectado ahí. Es preferible que compartas la conexión de datos del smartphone a conectar con una red pública. Lo aconsejable, en todos los casos, es usar una VPN.

Mantén los ordenadores actualizados.

Lo normal es que los fabricantes del software publiquen regularmente actualizaciones de sus programas. Comprueba que tanto el sistema operativo como las aplicaciones que usas cuenten con los últimos parches de seguridad y, por supuesto, que la base de datos del antivirus esté actualizada.

Usa contraseñas seguras.

Otro clásico consejo. Por favor, no uses “123456”, ni tu nombre, ni el de tus hijos o tu mascota, como clave. De hecho, lo mejor es usar cadenas de caracteres aleatorias que incluyan letras, números y otros símbolos menos habituales. Si a ti te resulta difícil recordarla ¿cuánto más le costará adivinarla a un posible intruso?

No instales cualquier cosa.

Nunca instales programas procedentes de fuentes desconocidas. No descargues nada de páginas sospechosas o que no conozcas. Puedes estar instalando software malicioso sin saberlo.

Configura el bloqueo del ordenador.

Te levantas un momento de la mesa, te entretienes un rato con otra cosa… y, sin darte cuenta, le has dado acceso a tu ordenador, a sus datos y a la red de la empresa a todo el que haya pasado por delante. Configura el sistema para que, al poco tiempo sin actividad por tu parte, se bloquee la pantalla y exija identificarse para volver a poder usarlo.

Ojo con lo que publicas en redes sociales.

Nunca está de más que te pienses las cosas antes de subirlas a redes sociales. Puedes estar revelando al mundo mucho más de lo deseable

No conectes discos externos a lo loco.

Instalamos un firewall impenetrable. Compramos un antivirus segurísimo y lo actualizamos a diario. Ponemos contraseñas larguísimas a todo. Y luego conectamos alegremente cualquier memoria USB al ordenador. Asegúrate de deshabilitar la ejecución automática tanto de almacenamiento USB como de discos ópticos y de que el antivirus las examine nada más conectarlas

Haz copias de seguridad.

Si le dieran a cualquier periodista de tecnología o experto de seguridad un euro cada vez que han hecho esta recomendación… bueno, ricos no serían, pero habrían recaudado lo suficiente como para invitar a unas cañas a los amigos. Debes configurar las copias de seguridad automáticas de los datos importantes todos los ordenadores del negocio.

Usa la nube con criterio.

Emplear servicios online no es una mala solución en sí. Al contrario, ya que así se solventan muchos de los riesgos que conlleva el uso de copias físicas (pérdida, averías, virus, etc.). Asegúrate de emplear una empresa de confianza, usa contraseñas seguras, no te conectes desde cualquier sitio… es decir, aplica también todos estos consejos cuando accedas a la nube.

Controla el acceso a los equipos.

Los dispositivos de trabajo no deberían usarlos nadie más que tú. No prestes el ordenador a cualquiera, ni se los dejes a los niños para jugar un rato. en el caso de una empresa, debe controlarse el acceso físico a los equipos por parte de personal no autorizado.

No pierdas de vista los dispositivos móviles.

Portátiles, smartphones y demás dispositivos móviles son candidatos a ser objeto de robo o pérdida. en el caso del teléfono, no olvides que se trata de un auténtico ordenador que contiene gran cantidad de información sensible. Si lo extravías, no sólo estarás dando acceso a los datos de tu negocio: estarás exponiendo toda tu vida. Extrema la precaución, unos segundos frente a un móvil desbloqueado pueden ser suficientes para un intruso.

Paciencia y sentido común

La mayoría de estos consejos se pueden concretar en este: actúa con cabeza y que no te puedan las prisas. Sí, esperar a que se haga una copia de seguridad es muy aburrido, y tener que introducir una contraseña larguísima cada vez que dejas de usar el ordenador un minuto es un auténtico rollo. Pero piensa en esos segundos de pánico en los que creíste que el ordenador se había estropeado. O en aquella vez que, efectivamente, lo hizo. ¿A que hubieras dado cualquier cosa por haber hecho un respaldo de los datos?

Recuerda: el eslabón débil de la cadena de seguridad eres tú mismo. Si no lo olvidas, ya has hecho la mitad del trabajo.

Juan Esteban Galvis

student•

Algunas aplicaciones para segundo factor de autenticación (Sirve para Facebook, Gmail, Dropbox, GitHub, GitLab y Linux)

Auntenticador de Google
Microsoft Authenticator
Authy

Las contraseñas por las largas o complejas que sean, si caes en ataques de ingeniería social o lograr obtenerla de alguna manera se acaba la seguridad.

Un sistema seguro debe de tener tres niveles:

Algo que sabes: La contraseña
Algo que tienes: Puede un código en tu teléfono
Algo que eres: Tu huella digital.

Tan Zuñiga

student•

Les recomiendo BItwarden es un gran Administrador de contraseñas (mi favorito) y sobre todo es de código abierto. Maneja buenos precios y hasta maneja paquetes familiares.

Andrea Aranda

student•

¡Muchas gracias! Vale muchísimo la pena, ojalá todos pudieran tenerlo.

Alfredo Gómez Delgado

student•

Yo recomiendo usar bloqueadores de anuncios en los navegadores: Adblock, ublock o poperblocker

JuanFe Peralta

Team Platzi•

¿Usas los tres? ¿Cuál es mejor?

Alfredo Gómez Delgado

student•

supuestamente ublock consume menos recursos que adblock ("supuestamente" porque no los he testeado ambos con algun medidor de recursos). Yo uso poperblocker y ublock, solo esos 2

Lismary Rivero

student•

Buenas. En la clase se menciono a Malware, gestor de contraseñas y otro termino que desconozco que ella menciono en ingles cuando recomendó el uso de vpn, en este curso vamos a aprender que son o como usarlos como medida de rutina de seguridad diaria o es en otro curso que lo explican a que se refieren? Podria alguien por favor aclararme que es :

Gestor de contraseñas
Malware
mainmiddle algo asi nombre la profesora.😊 Me gusta entender todo lo explicado para poder avanzar clara en el curso. Gracias

Luis Lira

student•

Creo que se refiere al término de "Main in the middle", eso se refiere normalmente a las personas que están interviniendo los paquetes que están viajando por la red por medio sniffers y ver todo lo que estás transfiriendo, como contraseñas, datos bancarios, etc. Para eso son los VPN, que cifran toda la información que estás mandando a través de la red.

Axel Yaguana

Team Platzi•

Gestor de contraseñas. Es un software para guardar tus contraseñas, por lo tanto, solo tendrás que recordar una sola contraseña. Es como tener una caja fuerte con las llaves de tu casa y para acceder a esas llaves solo necesitas una única llave (la que abre la caja fuerte). . . Malware. Se refiere a software malicioso, por ejemplo, virus, ransomware (cuando te aparecen mensajes pidiendo dinero) o spyware (software que roba información de tu laptop o celular). . . Man in the middle attack. Ataque informático en la que el atacante tiene acceso a las comunicaciones entre dos partes. Por ejemplo, si te conectas a una red wifi en una cafetería y chateas con algún amigo, el atacante podría tener acceso a ese chat. . . 😉

Adolfo Chumbiauca Velásquez

student•

Las VPN son 100% seguras? Existe posibilidad de que un hackert pueda vulnerarla?

Julián Ramírez

student•

Hola Adolfo. En teoría las redes VPN (Virtual Private Network) son hechas para brindar una conexión cifrada, seguridad y privacidad mediante una combinación entre red pública y privada sin embargo hay que tener algunas consideraciones:

Tener siempre actualizado tu software
Tipos de protocolo que usa la red que decidiste usar
Existencia de "VPN" con malware

Lo ideal para usar este tipo de redes (depende también para qué la uses) sería contratar un servicio pago que te asegure que la información no podrá ser interceptada.

Luis Javier Jaramillo García

student•

Depende del servicio. Si es gratuita lo más seguro es que no sea segura. Hay que pagar por una para tener un mejor nivel de seguridad pero de igual forma hay de niveles a niveles. Pero sobre todo lo que hay que tener siempre en mente es que no existe sistema 100% seguro.

Jheyson Eduardo Galvis Valencia

student•

De gran interés los consejos, un curso muy productivo, gracias :)

JuanFe Peralta

Team Platzi•

¡Genial! ¿Qué es lo que más te ha gustado del curso?

Jesús Daniel Doria Pitalua

student•

Es muy común encontrar dentro de las empresas a empleados utilizando memos o libretas para guardar sus contraseñas y exponer este elemento en el escritorio de trabajo. Muy probablemente esto se debe al desconocimiento de herramientas un poco mas seguras para la gestión de contraseñas.

Gabriela Yanez

student•

¿Qué tipo de VPN gratuito o pago puedo utilizar para proteger mis dispositivos?

Roger Carlos Ariel Alba

student•

Hola,

El VPN gratuito como tal no es confiable, siempre estarán al tanto de tus movimientos, nada es gratis.

Lo mejor es que busques uno de pago que se ajuste a tus necesidades.

Saludos

Eduardo Recinos

student•

Me quedo con ProtonVPN, segura, gratis, está en Suiza por lo tanto el tema de los logs puedes quedarte tranquila. La única pega es la velocidad, pero una VPN de este tipo no es para ver películas obviamente. Si quieres maximizar tú seguridad puedes comprar un servicio VPS y entonces el único dueño de todo lo que pase por allí será tú.