Logotipo de Zephyrnet

10 errores comunes de seguridad y cómo evitarlos

Fecha:

¿Comete estos errores de seguridad y se expone a un mayor riesgo de ataques exitosos?

¿Cuánto de su tiempo personal pasa en línea? La respuesta puede ser mucho más de lo que piensas. Un estudio reciente estimó que los británicos pasan cinco horas en promedio cada día pegados a sus pantallas, sin incluir el tiempo de trabajo. Descubrió que las personas de 16 a 24 años pasan más de 2,500 horas al año solo en Instagram.

De hecho, todos estamos cambiando cada vez más nuestras vidas en línea y hacia la nube. Compramos, transmitimos contenido de video, administramos nuestras cuentas bancarias, socializamos con amigos y familiares, compartir fotos, seguimiento de nuestro estado físico e incluso hablar con nuestro médico a través de una variedad de aplicaciones innovadoras y fáciles de usar hoy. Y lo hacemos desde una variedad de dispositivos, desde la confiable PC doméstica hasta tabletas, teléfonos inteligentes y dispositivos portátiles.

Todo esto tiene implicaciones para la seguridad. A medida que aumenta la cantidad de contraseñas, dispositivos y cuentas, nuestra capacidad para realizar un seguimiento de todos estos activos digitales disminuye. Algunos de nosotros recurrimos a soluciones rápidas como reciclaje de contraseñas, lo que solo empeora las cosas. Otros pueden ignorar las advertencias de seguridad por completo y continuar a pesar de todo.

Tiempo de acción

El error humano como este es endémico. en el trabajo es responsable de aproximadamente el 82% de todas las violaciones de datos corporativos. Pero la misma complacencia y la falta de conocimientos sobre seguridad también pueden filtrarse en nuestra vida personal, poniendo en riesgo nuestros datos y dispositivos. Un equipo de investigación encontró 24 mil millones de combinaciones de nombre de usuario/contraseña robadas que circulan en los mercados de delitos cibernéticos este año.

En resumen, debemos mejorar en la gestión de los riesgos de seguridad, y eso comienza por comprender y mitigar los impactos más comunes del error humano.

Principales errores de seguridad digital a evitar

1. Hacer clic en enlaces y abrir archivos adjuntos en mensajes no solicitados

También conocido como phishing, estas misivas pueden viajar por correo electrónico, mensajes de texto, redes sociales o servicios de mensajería como WhatsApp. Por lo general, suplantarán a un remitente legítimo como un banco y requerirán una respuesta urgente del destinatario. Si lo hace, por lo general dará lugar a una descarga encubierta de malware, de lo contrario, se engañará al usuario para que entregue información personal confidencial y posiblemente financiera. Sea siempre escéptico con los mensajes no solicitados y no haga clic en enlaces ni abra archivos adjuntos en ellos. Verifique por separado con el remitente el contenido del mensaje.

2. Saltarse actualizaciones

Actualizaciones de computadoras y dispositivos son una forma vital de mantener los sistemas seguros. Esto se debe a que son la forma que tiene el fabricante de ofrecer el software más actualizado posible. A veces, se emiten para corregir una vulnerabilidad específica que los piratas informáticos aprovechan en tiempo real para secuestrar dispositivos y cuentas.

Vale la pena tener activadas las actualizaciones automáticas para todo el software, navegadores y sistemas operativos.

3. Conexión de unidades USB aleatorias

Es posible que los medios extraíbles no sean tan populares como lo fueron hace varios años. Después de todo, la mayoría de nosotros usamos el almacenamiento en la nube ahora para transferir datos. Sin embargo, todavía puede ser un transmisor efectivo de malware si está conectado a su máquina.

Para empezar, nunca use un pendrive que no es tuyo.

4. Usar y reutilizar contraseñas débiles

Es uno de los errores de seguridad más comunes hacen los usuarios, como lo demuestran las estadísticas anteriores. Las contraseñas débiles son cortas y fácil de adivinar o descifrar para los piratas informáticos. Los usarán para secuestrar esa cuenta y posiblemente cualquier otra con la que comparta las mismas credenciales.

Contraseñas, o mejor aún, frases de contraseña – debe ser largo, fuerte y único. Utilizar una administrador de contraseñas para mantenerlos seguros y fáciles de recordar.



5. No mejorar los inicios de sesión con 2FA

Cada vez más, las organizaciones obligan a su personal a utilizar métodos multifactoriales o autenticación de dos factores (2FA). Se utiliza para agregar una capa adicional de seguridad además de las contraseñas porque incluye un segundo "factor", como un código SMS o un escaneo facial, que a los piratas informáticos les resultará más difícil de robar o replicar. Pero muchos de nosotros no lo aplicamos a nuestros sistemas personales.

Active la opción MFA para todas sus cuentas en línea.

6. No hacer una copia de seguridad

Las copias de seguridad regulares son otro paso de seguridad mundano pero esencial que muchos de nosotros descuidamos. Eso puede causar problemas si los piratas informáticos logran acceder y cifrar todos nuestros datos, exigiendo un rescate a cambio de la clave de descifrado.

Realizar copias de seguridad regularmente, con una copia fuera de línea, puede aislarlo de este tipo de extorsión y de cualquier pérdida accidental de datos.

7. Distraerse

Uno de los principales problemas de tener nuestro mundo digital a un clic de distancia en nuestros dispositivos móviles es que muchos de nosotros podemos distraernos cuando estamos fuera de casa. Eso puede llevar a que se cometan errores. Solo se necesita uno fuera de lugar haga clic en un enlace en un correo electrónico de phishing para meterte en un gran problema.

Cuando mires la pantalla, préstale toda tu atención. Aún mejor, no haga clic en ningún correo electrónico o mensaje si no está seguro de dónde provienen.

8. Usar y compartir dispositivos de trabajo para uso personal

La nueva era del trabajo remoto e híbrido significa que muchos de nosotros ahora pasamos más tiempo iniciando sesión en el trabajo mientras estamos en casa. Desafortunadamente, eso hace que sea más tentador usar el dispositivo corporativo para tareas personales como compras, descargas de Internet, juegos o transmisión de contenido. Esto podría poner en riesgo a su empleador, y potencialmente a su trabajo, si el malware termina en la máquina y los piratas informáticos pueden acceder a las redes y aplicaciones corporativas.

Trate de separar el trabajo y el juego usando solo la máquina corporativa para el trabajo comercial. Inicie sesión para disfrutar de cosas divertidas con su propia computadora portátil, teléfono inteligente o tableta.

9. Ser complaciente

Uno de los mayores desafíos con la seguridad es que es probable que los usuarios piensen que todo está bien, hasta que es demasiado tarde. Confiamos en las empresas con las que hacemos negocios y en los proveedores de tecnología cuyos productos usamos todos los días. Pero eso puede generar una falsa sensación de seguridad.

Tómese un tiempo para revisar la configuración de seguridad de sus dispositivos y lea artículos como este para estar mejor informado sobre los principales riesgos y cómo administrarlos.

10. No usar software de seguridad en todos los dispositivos

Muchos de nosotros apreciamos el valor del software de seguridad de buena reputación. Pero, ¿cuántos lo han instalado en todos nuestros dispositivos? A menudo, eso deja a los teléfonos inteligentes y las tabletas expuestos a malware oculto en sitios web, en mensajes de phishing y en aplicaciones móviles.

Nuestras vidas digitales son cada vez más importantes para nosotros. Deberíamos protegerlos dedicando a la seguridad digital el tiempo y la atención que merece. Encuentre un proveedor de confianza y asegúrese de que todas las PC y dispositivos estén protegidos.

punto_img

Información más reciente

punto_img