MESURES BÀSIQUES DE PROTECCIÓ GENÈRIQUES (APLICABLES A TOTS ELS TEUS DISPOSITIUS)
- Mantín actualitzat els teus sistemes operatius i el teu programari / aplicacions a les versions més recents: les actualitzacions no sols afegeixen noves funcionalitats, sinó que amb freqüència afegeix pedaços de seguretat que tapen vulnerabilitats que els ciberdelinqüents podrien explotar. Sigues diligent amb les actualitzacions.
- Utilitza contrasenyes robustes i úniques: oblida les teues dates d'aniversaris o el típic "123456" i utilitza les estratègies que et recomanem en el tema anterior, que podem resumir en:
- Utilitza combinacions llargues de caràcters alfanumèrics, símbols i majúscules/minúscules.
- Fonamental: usa una contrasenya diferent per a cada servei i dispositiu.
- No compartisques mai les teues contrasenyes ni les emmagatzemes sense encriptació, i no les anotes en aplicacions vulnerables (Word, per exemple) ni les envies per correu.
- Usa l'autenticació de Dos Factors (2FA/MFA): Activa la capa extra de seguretat de l'autenticació de dos factors sempre que siga possible. Si algú obté la teua contrasenya, encara necessitarà un segon factor (un codi enviat al teu mòbil, una empremta dactilar) per a accedir.
- Fes còpies de seguretat periòdiques o, millor encara, automatitza-les: imagina’t que perds tot el teu treball de recerca d’un quadrimestre per un error de maquinari o un atac de ransomware. Les còpies de seguretat periòdiques i en ubicacions segures (núvol encriptat, disc extern) són el teu salvavides davant de qualsevol eventualitat.
- Utilitza Antivirus i aplicacions contra programari maliciós: Encara que els sistemes operatius moderns han millorat la seua seguretat, una capa addicional de protecció amb un bon programari antivirus o antimalware és essencial, especialment en ordinadors. Però tenir un bon antivirus no serveix de res si no el mantens actualitzat i no realitzes anàlisis periòdiques.
- Compte amb el phishing i l'enginyeria social: desconfia de correus electrònics, missatges o telefonades sospitoses que et demanen informació personal, credencials o que faces clic en enllaços estranys. Verifica sempre la font. L’enginyeria social és l’atac més sofisticat perquè et manipula a tu, la baula humana, que continua sent la més feble.
- Encripta els teus dispositius (portàtils, tauletes, mòbils o dispositius d'emmagatzematge). L’encriptació de les teues dades els converteix en inaccessibles per a qualsevol que no dispose de la clau per a desencriptar-los. Aquesta mesura és molt més senzilla d’implementar del que et pots imaginar, ja que la majoria dels sistemes operatius moderns (Windows, Android, MacOS, iOS) ofereixen opcions d’encriptació de disc complet. No suposa cap cost per a nosaltres, i és una de les mesures de seguretat més efectives que tens a l’abast: així, si te les roben o les perds, pots estar segur que les teues dades estan fora de perill.
- Evita xarxes Wifi públiques no segures: evita connexions públiques sense VPN, canvia les contrasenyes predeterminades dels teus encaminadors a casa
- Controla els permisos que usen les teues aplicacions: moltes demanen accés no justificat a elements delicats, com la teua ubicació, l’accés al micròfon o la càmera i accés als teus contactes. Revisa bé quins permisos tens concedits, i valora si és normal que tinguen accés al micròfon o a la càmera, elements molt sensibles, l’ús sense justificar dels quals podria comportar que un atacant grave sons o imatges privades que després pot usar per a fer-te xantatge.
- Descàrrega les aplicacions únicament de les botigues oficials o, en defecte d'això, de les pàgines oficials de cadascuna de les aplicacions. Si descarregues aplicacions no oficials, que no estiguen en els markets oficials o que sàpies que estan piratejades poden portar programari maliciós per a robar la teua informació o danyar el teu dispositiu.
- Activa sempre el bloqueig de pantalla després d'un temps d'inactivitat amb PIN, patró o clau biomètrica (emprempta, rostre)
- Habilita les aplicacions de seguiment i localització del dispositiu: en cas de robatori o pèrdua, són quasi imprescindibles per a poder localitzar el dispositiu.
MESURES DE PROTECCIÓ PER TIPUS DE DISPOSITIU
DISPOSITIUS MÒBILS (TELÈFONS INTEL·LIGENTS I TAULETES)
Configura el bloqueig de pantalla robust: utilitza preferentment el desbloqueig biomètric (empremta, rostre), o en defecte d’això, usa PINs llargs o patrons complexos. Configura el bloqueig perquè s’active ràpidament, o en els lapses més curts disponibles.
Activa la funció d'esborrar dades després de diversos intents fallits de desbloqueig: els intents fallits reiterats poden ser un indici d’accés per un usuari no autoritzat. Considera si és millor perdre aquestes dades o que caiguen en mans d’estranys.
Revisa els permisos de les aplicacions: Revisa i limita els permisos que dones a cada aplicació. Necessita realment la teua aplicació de llanterna accés a la teua ubicació o als teus contactes? Opta sempre per les opcions més restrictives
Descàrrega les apps només de botigues oficials (Google Play, App Store): evita descarregar aplicacions de fonts desconegudes o no oficials, ja que poden contenir programari maliciós (sobretot, en el cas de dispositius Android, ja que els iOS estan més limitats en aquest aspecte).
Ves amb compte amb xarxes Wi-Fi públiques: Evita realitzar transaccions bancàries o accedir a informació sensible en xarxes Wi-Fi públiques no segures. Si és imprescindible, utilitza sempre una VPN.
dreamstime
Desactiva les compres automàtiques o in-app sense una autenticació robusta.Molt de compte amb això! Si deixes accessibles les teues apps de compres sense confirmació de comandes, pots tenir greus problemes si un estrany hi accedeix.
No guardes contrasenyes en text pla, per exemple en notes, missatges de text o de wasap, ja que són fàcilment accessibles
Activa la localització i l'esborrament remot: Configura les funcions de rastreig i esborrament remot per a poder localitzar i, si és necessari, eliminar les dades del teu dispositiu en cas de pèrdua o robatori. Et parlem de les funcions Find my iPhone o Find my Device
ORDINADORS PORTÀTILS
Evita deixar-los sense supervisió en llocs públics, com ara biblioteques o cafeteries: és un consell obvi, però sovint no apliquem les més elementals normes de seguretat.
Estableix accés bloquejat quan s'inicie el sistema, i després de la suspensió o hibernació: així sempre tindràs una barrera de protecció addicional
Activa l’encriptació de disc complet, amb BitLocker en Windows, o FileVault en macOS. És senzill, i bloqueja per complet l'accés a les dades del disc dur. Tingues en compte que, encara que el portàtil estiga bloquejat, es pot desmuntar i accedir físicament al disc dur.
Activa el Firewall: Assegura't que el firewall (tallafocs) del teu sistema operatiu estiga sempre actiu, ja que actua com un mur que controla el trànsit de xarxa entrant i sortint.
Usa comptes d'usuari limitades: Utilitza un compte d'usuari estàndard per al dia a dia i un compte d'administrador sol quan siga estrictament necessari per a instal·lar programari, fer canvis importants o canviar la configuració del sistema.
Usa programari legal: Evita l'ús de programari piratejat o crackejat, ja que aquestes aplicacions solen tindre algun tipus de programari maliciós ocult.
Desactiva serveis innecessaris quan no els uses. Desactiva sobretot la Wi-Fi i el Bluetooth, o qualsevol altre servei que no estigues utilitzant per a reduir les possibles vies d'atac.
Protegeix les teues connexions USB: Tingues precaució en connectar dispositius USB desconeguts, ja que poden contenir programari maliciós (conegut com badUSB).
No guardes contrasenyes en els navegadors sense una contrasenya mestra. Així evitaràs l'accés automàtic a llocs sensibles
ORDINADORS DE SOBRETAULA
Instal·la el programari de seguretat bàsic, i mánten-lo actualitzat: antivirus i programari anti-malware són obligats per a mantenir el teu ordinador net i fora de perill.
Instal·la tallafocs (firewalls) i deixa oberts només els ports necessaris: quants més ports deixes oberts, més vies per als atacs tenen els ciberdelinqüents.
Restringeix l'accés físic mitjançant panys o claus USB: és una mesura de seguretat molt efectiva, ja que l'ordinador només pot usar-se si es disposa de la clau física o USB.
Separa els perfils d'usuari: utilitza comptes d'usuari individuals amb emmagatzematge separat si comparteixes l'ordinador amb altres persones; emmagatzema les teues dades exclusivament en l'espai del teu compte d'usuari, no en l'espai comú, que pot ser accedit i llegit per la resta d'usuaris de la màquina.
DISPOSITIUS PÚBLICS EN L'ENTORN UNIVERSITARI
Són els dispositius que la universitat posa a la teua disposició: ordinadors d'ús públic en aules, tallers, laboratoris i biblioteques; impressores compartides, projectors en xarxa o escàners).
Evita emmagatzemar qualsevol tipus de dada personal en aquests dispositius: les podrien veure altres usuaris.
Tanca sempre la teua sessió d'usuari després de cada ús; és una de les mesures de seguretat més eficaces en ordinadors d'ús públic
Evita connectar-te a través dels teus dispositius mòbils personals, ja que podrien quedar emmagatzemats les teues dades d'accés i tornar a usar-se quan estigues en les proximitats.
ALTRES DISPOSITIUS (SMART TVS, VIDEOCONSOLES, DISPOSITIUS IOT, WEARABLES)
Canvia les contrasenyes per defecte: És fonamental! Molts dispositius IoT o wearables venen amb contrasenyes de fàbrica molt fàcils d'endevinar o per defecte. Canvia-les immediatament usant les normes per a contrasenyes robustes que ja coneixes.
Desactiva funcions innecessàries: Deshabilita micròfons, càmeres o funcions d'escolta en televisors intel·ligents si no els uses, o si et preocupa la privacitat. S'han reportat casos en què les converses privades són usades amb finalitats comercials per les marques fabricadores.
Seguretat en la teua xarxa domèstica: Assegura el teu router Wi-Fi amb una contrasenya robusta, fins i tot WPA3 si és possible; desactiva WPS (Wi-Fi Protected Sistem, un sistema per a connectar-se a una Wi-Fi pitjant un botó que, bàsicament, deixa oberta la xarxa durant un curt període de temps) i mantingues el seu microprogramari actualitzat. Recorda que el teu router és la porta a tota la teua xarxa domèstica.
Investiga abans de comprar: Abans d'adquirir un dispositiu intel·ligent, investiga sobre les seues pràctiques de seguretat i privacitat. Ofereix actualitzacions regulars? Com maneja les teues dades?
Segmenta la teua xarxa: Si tens coneixements avançats, considera crear xarxes separades i aïllades de la teua xarxa principal (VLANs) per a l'accés de convidats o la connexió dels teus dispositius IoT (electrodomèstics o dispositius de control domòtic, per exemple)
BONES PRÀCTIQUES DE SEGURETAT
DECÀLEG DE BONES PRÀCTIQUES DE SEGURETAT DIGITAL PER A ESTUDIANTAT UNIVERSITARI
- Protegeix el teu correu institucional (alu.ua.es): és la clau d'accés al teu campus virtual i a tots els serveis virtuals de la UA.
- No compartisques la teua contrasenya d'accés a UACloud, ni la uses en altres serveis externs. Recorda que regularment es reporten bretxes de seguretat que deixen al descobert les dades personals de moltes persones usuàries en serveis (entitats financeres, aerolínies, botigues de comerç electrònic…)
- Usa VPN en xarxes públiques no segures. Recorda que eduroam, la xarxa pública de la UA, sí que ho és, perquè ofereix accés segur i encriptació.
- Tanca sessions: després d'usar un servei en un ordinador d'ús públic o compartit, assegura't sempre de tancar la teua sessió.
- Compte amb el que comparteixes: el material didàctic que pengen els teus professors al campus virtual pot tenir llicències limitades.
- Mantingues separats els teus comptes personals, acadèmics i professionals en la mesura que siga possible. I sigues conscient del que publiques i comparteixes en cadascuna.
- Canvia les teues contrasenyes amb regularitat: observa que el teu compte institucional de la UA ja ho fa.
- No uses programari pirata: sol ser una porta oberta a programari maliciós i tard o d’hora pots endur-te un disgust.
- Fes sempre còpies de seguretat del teu contingut més sensible: no ens cansem de repetir-ho. Tingues sempre, sempre, còpies de seguretat dels teus documents. L’esforç i el temps que has dedicat a confeccionar els teus treballs del curs, el teu TFG o el teu TFM s’ho mereixen.
- Educa el teu Entorn: comparteix els teus coneixements de seguretat amb els teus companys i família; recorda que la seguretat digital és responsabilitat de tots.