Medidas Básicas de Protección Genéricas (Aplicables a Todos tus Dispositivos)
- Mantén actualizado tus sistemas operativos y tu software / aplicaciones a las versiones más recientes: las actualizaciones no solo añaden nuevas funcionalidades, sino que con frecuencia añade parches de seguridad que taponan vulnerabilidades que los ciberdelincuentes podrían explotar. Sé diligente con las actualizaciones.
- Utiliza contraseñas robustas y únicas: olvida tus fechas de cumpleaños o el típico "123456" y utiliza las estrategias que te recomendamos en el tema anterior, que podemos resumir en:
- Utiliza combinaciones largas de caracteres alfanuméricos, símbolos y mayúsculas/minúsculas.
- Fundamental: usa una contraseña diferente para cada servicio y dispositivo.
- No compartas nunca tus contraseñas ni las almacenes sin cifrado, y no las anotes en aplicaciones vulnerables (word, por ejemplo) ni las envíes por correo.
- Usa la autenticación de Dos Factores (2FA/MFA): Activa la capa extra de seguridad de la autenticación de dos factores siempre que sea posible. Si alguien lograra tu contraseña, aún necesitará un segundo factor (un código enviado a tu móvil, una huella dactilar) para acceder.
- Realiza copias de seguridad periódicas o, mejor aún, automatízalas: Imagina perder todo tu trabajo de investigación de un cuatrimestre por un fallo de hardware o un ataque de ransomware. Las copias de seguridad periódicas y en ubicaciones seguras (nube cifrada, disco externo) son tu salvavidas ante cualquier eventualidad.
- Utiliza Antivirus y aplicaciones Antimalware: Aunque los sistemas operativos modernos han mejorado su seguridad, una capa adicional de protección con un buen software antivirus o antimalware es esencial, especialmente en ordenadores. Pero tener un buen antivirus no sirve de nada si no lo mantienes actualizado y no realizas análisis periódicos.
- Cuidado con el Phishing y la Ingeniería Social: Desconfía de correos electrónicos, mensajes o llamadas sospechosas que te pidan información personal, credenciales o que hagas clic en enlaces extraños. Verifica siempre la fuente. La ingeniería social es el ataque más sofisticado porque te manipula a ti, el eslabón humano, que sigue siendo el eslabón más débil.
- Cifra tus dispositivos (portátiles, tablets, móviles o dispositivos de almacenamiento). La encriptación de tus datos los convierte en inaccesibles para cualquiera que no disponga de la clave para descifrarlos. Esta medida es mucho más sencilla de implementar de lo que puedas imaginar, ya que la mayoría de los sistemas operativos modernos (windows, Android, macOS, iOS) ofrecen opciones de cifrado de disco completo. No supone ningún coste para nosotros y es una de las medidas de seguridad más efectivas de que dispones a tu alcance: así, si te los roban o los pierdes, puedes estar seguro de que tus datos están a salvo.
- Evita redes WiFi públicas no seguras: evita conexiones públicas sin VPN, cambia las contraseñas predeterminadas de tus routers en casa.
- Controla los permisos que usan tus aplicaciones: muchas de ellas piden acceso no justificado a elementos delicados, como tu ubicación, el acceso al micrófono o la cámara y acceso a tus contactos. Revisa bien qué permisos tienes concedidos, y valora si es normal que tengan acceso al micrófono o a la cámara, elementos muy sensibles y cuyo uso no justificado podría conllevar que un atacante grave sonidos o imágenes privadas que luego pueda usar para extorsionarte.
- Descarga las aplicaciones únicamente de las tiendas oficiales o, en su defecto, de las páginas oficiales de cada una de ellas. Si descargas aplicaciones no oficiales, que no estén en los markets oficiales o que sepas que están crackeadas pueden llevar software malicioso para robar tu información o dañar tu dispositivo.
- Activa siempre el bloqueo de pantalla tras un tiempo de inactividad con PIN, patrón o clave biométrica (huella, rostro).
- Habilita las aplicaciones de seguimiento y localización del dispositivo: en caso de robo o pérdida, son casi imprescindibles para poder localizar el dispositivo.
Medidas de protección por tipo de dispositivo
Dispositivos Móviles (Smartphones y Tablets)
Configura el bloqueo de pantalla robusto: utiliza preferentemente el desbloqueo biométrico (huella, rostro), o en su defecto, usa PINs largos o patrones complejos. Configura el bloqueo para que se active rápidamente, o en los lapsos más cortos disponibles.
Activa la función de borrar datos tras varios intentos fallidos de desbloqueo: los intentos fallidos reiterados pueden ser un indicio de acceso por un usuario no autorizado. Considera si es mejor perder esos datos, o que caigan en manos de extraños.
Revisa los permisos de las aplicaciones: Revisa y limita los permisos que otorgas a cada aplicación. ¿Necesita realmente tu aplicación de linterna acceso a tu ubicación o a tus contactos? Opta siempre por las opciones más restrictivas
Descarga las apps solo de tiendas oficiales (Google Play, App Store): Evita descargar aplicaciones de fuentes desconocidas o no oficiales, ya que pueden contener malware (sobre todo, en el caso de dispositivos Android, ya que los iOS están más limitados en este aspecto)
Cuidado con redes Wi-Fi públicas: Evita realizar transacciones bancarias o acceder a información sensible en redes Wi-Fi públicas no seguras. Si es imprescindible, utiliza siempre una VPN.
Desactiva las compras automáticas o in-app sin una autenticación robusta. ¡Mucho cuidado con esto! Si dejas accesibles tus apps de compras sin confirmación de pedidos, puedes tener graves problemas si un extraño accede a ellas.
No guardes contraseñas en texto plano, por ejemplo en notas, mensajes de texto o de wasap, ya que son fácilmente accesibles
Activa la localización y el borrado remoto: Configura las funciones de rastreo y borrado remoto para poder localizar y, si es necesario, eliminar los datos de tu dispositivo en caso de pérdida o robo. Te hablamos de las funciones Find my iPhone o Find my Device
Ordenadores portátiles
Evita dejarlos sin supervisión en lugares públicos, como bibliotecas o cafeterías: Es un consejo obvio, pero muchas veces no aplicamos las más elementales normas de seguridad
Establece acceso bloqueado cuando se inicie el sistema, y tras la suspensión o hibernación: así siempre tendrás una barrera de protección adicional
Activa el cifrado de disco completo, con BitLocker en Windows, o FileVault en macOS. Es sencillo, y bloquea por completo el acceso a los datos del disco duro. Ten en cuenta que, aunque el portátil esté bloqueado, se puede desmontar y acceder físicamente al disco duro.
Activa el Firewall: Asegúrate de que el firewall (cortafuegos) de tu sistema operativo esté siempre activo, ya que actúa como un muro que controla el tráfico de red entrante y saliente.
Usa cuentas de usuario limitadas: Utiliza una cuenta de usuario estándar para el día a día y una cuenta de administrador solo cuando sea estrictamente necesario para instalar software, hacer cambios importantes o cambiar la configuración del sistema.
Usa software legal: Evita el uso de software pirateado o crackeado, ya que estas aplicaciones suelen tener algún tipo de malware oculto.
Desactiva servicios innecesarios cuando no los uses. Desactiva sobre todo la Wi-Fi y el Bluetooth, o cualquier otro servicio que no estés utilizando para reducir las posibles vías de ataque.
Protege tus conexiones USB: Ten precaución al conectar dispositivos USB desconocidos, ya que pueden contener software malicioso (conocido como badUSB).
No guardes contraseñas en los navegadores sin una contraseña maestra. Así evitarás el acceso automático a sitios sensibles
Ordenadores de sobremesa
Instala el software de seguridad básico, y mántenlo actualizado: antivirus y software anti-malware son obligados para mantener tu ordenador limpio y a salvo
Instala cortafuegos (firewalls) y deja abiertos sólo los puertos necesarios: cuantos más puertos dejes abiertos, más vías para los ataques tienen los ciberdelincuentes.
Restringe el acceso físico mediante cerraduras o llaves USB: es una medida de seguridad muy efectiva, ya que el ordenador sólo puede usarse si se dispone de la llave física o USB.
Separa los perfiles de usuario: utiliza cuentas de usuario individuales con almacenamiento separado si compartes el ordenador con otras personas; almacena tus datos exclusivamente en el espacio de tu cuenta de usuario, no en el espacio común, que puede ser accedido y leído por el resto de usuarios de la máquina.
dispositivos públicos en el entorno universitario
Son los dispositivos que la universidad pone a tu disposición: ordenadores de uso público en aulas, talleres, laboratorios y bibliotecas; impresoras compartidas, proyectores en red o escáneres).
Evita almacenar cualquier tipo de dato personal en estos dispositivos: podrían verlos otros usuarios.
Cierra siempre tu sesión de usuario tras cada uso; es una de las medidas de seguridad más eficaces en ordenadores de uso público
Evita conectarte a través de tus dispositivos móviles personales, ya que podrían quedar almacenados tus datos de acceso y volver a usarse cuando estés en las proximidades.
Otros dispositivos Smart TVs, Videoconsolas, Dispositivos IoT, Wearables)
Cambia las contraseñas por defecto: ¡Es fundamental! Muchos dispositivos IoT o wearables vienen con contraseñas de fábrica muy fáciles de adivinar o por defecto. Cámbialas inmediatamente usando las normas para contraseñas robustas que ya conoces.
Desactiva funciones innecesarias: Deshabilita micrófonos, cámaras o funciones de escucha en televisores inteligentes si no los usas, o si te preocupa la privacidad. Se han reportado casos en que las conversaciones privadas son usadas con fines comerciales por las marcas fabricantes
Seguridad en tu red doméstica: Asegura tu router Wi-Fi con una contraseña robusta, incluso WPA3 si es posible; desactiva WPS (Wi-Fi Protected Sistem, un sistema para conectarse a una Wi-Fi apretando un botón que, básicamente, deja abierta la red durante un corto periodo de tiempo) y mantén su firmware actualizado. Recuerda que tu router es la puerta a toda tu red doméstica.
Investiga antes de comprar: Antes de adquirir un dispositivo inteligente, investiga sobre sus prácticas de seguridad y privacidad. ¿Ofrece actualizaciones regulares? ¿Cómo maneja tus datos?
Segmenta tu red: Si tienes conocimientos avanzados, considera crear redes separadas y aisladas de tu red principal (VLANs) para el acceso de invitados o la conexión de tus dispositivos IoT (electrodomésticos o dispositivos de control domótico, por ejemplo)
BUENAS PRÁCTICAS DE SEGURIDAD
Decálogo de buenas prácticas de seguridad digital para estudiantado universitario
- Protege tu correo institucional (alu.ua.es): Es la llave de acceso a tu campus virtual y a todos los servicios virtuales de la UA.
- No compartas tu contraseña de acceso a UACloud, ni la uses en otros servicios externos. Recuerda que regularmente se reportan brechas de seguridad que dejan al descubierto los datos personales de muchas personas usuarias en servicios (entidades financieras, aerolíneas, tiendas de e-commerce…)
- Usa VPN en redes públicas no seguras. Recuerda que eduroam, la red pública de la UA, sí lo es, pues ofrece acceso seguro y cifrado.
- Cierra sesiones: Después de usar un servicio en un ordenador de uso público o compartido, asegúrate siempre de cerrar tu sesión.
- Cuidado con lo que compartes: el material didáctico que cuelgan tus profesores en el campus virtual puede tener licencias limitadas.
- Mantén separadas tus cuentas personales, académicas y profesionales en la medida de lo posible. Y sé consciente de lo que publicas y compartes en cada una de ellas.
- Cambia tus contraseñas con regularidad: observa que tu cuenta institucional de la UA ya lo hace.
- No uses software pirata: suele ser una puerta abierta a malware y más temprano que tarde puedes tener un disgusto
- Haz siempre copias de seguridad de tu contenido más sensible: no nos cansamos de repetirlo. Ten siempre, siempre, copias de seguridad de tus documentos. El esfuerzo y el tiempo que has empleado en confeccionar tus trabajos del curso, tu TFG o tu TFM lo merecen.
- Educa a tu Entorno: Comparte tus conocimientos de seguridad con tus compañeros y familia; recuerda que la seguridad digital es responsabiliadad de todos.