Tema 4: Seguridad y confianza digital
Seguridad y Confianza Digital
Introducción al Tema
- Se presenta el tema de seguridad y confianza digital, introduciendo a Edson, un servidor civil en recursos humanos.
- Edson recibió un correo del banco solicitando actualizar datos, pero lo identificó como una amenaza de phishing y lo reportó.
Amenazas Comunes en Entornos Digitales
- La seguridad de la información incluye medidas preventivas y reactivas para proteger datos. Se diferencia entre ciberseguridad (defensa contra ataques maliciosos) y seguridad digital (confianza en entornos digitales).
- Desde 2018, se han implementado normativas internacionales para gestionar la seguridad de la información en Perú.
Gestión de Seguridad en Perú
- El Centro Nacional de Seguridad Digital supervisa la seguridad de la información pública y privada en Perú.
- Se enfatiza que las amenazas más comunes son el phishing, que Edson pudo identificar gracias a su capacitación.
Tipos de Amenazas
- El smishing es una variante del phishing mediante mensajes SMS. La ingeniería social busca manipular a las personas para obtener información sensible.
- Existen diversas técnicas utilizadas por atacantes: pretexting, tailgating, shoulder surfing, baiting y vishing.
Malware y Buenas Prácticas
- El malware realiza actividades maliciosas; se presentan casos donde compañeros de Edson fueron infectados por virus debido a prácticas inseguras.
Seguridad en la Información y Prevención de Ciberataques
Importancia de la Seguridad Informática
- La inactividad de los equipos puede bloquear sesiones; es crucial verificar periódicamente que los sistemas operativos y antivirus estén actualizados, especialmente al teletrabajar.
- Se recomienda el uso de redes privadas virtuales (VPN) para crear conexiones seguras entre dispositivos. Además, es esencial tener un buen antivirus y monitorear actualizaciones para navegar de manera segura.
- Es importante conocer sobre seguridad informática, ya que cada usuario es el primer frente ante posibles amenazas. Maribel y Roberto ignoraron varias medidas preventivas, lo que llevó a incidentes.
Casos Prácticos: Maribel y Roberto
- En el caso de Maribel, se descargó malware desde WhatsApp Web sin posibilidad de bloqueo. El Centro Nacional de Seguridad Digital tuvo que emitir una alerta debido a la falta de seguridad en esta aplicación.
- Para Roberto, el equipo técnico siguió procedimientos recomendados por el Centro Nacional para detener un hostigamiento cibernético. Afortunadamente, los incidentes no afectaron gravemente la reputación ni los activos digitales de la organización.
Reflexiones Finales sobre Protección Informática
- Se invita a reflexionar sobre las acciones personales para proteger información propia y organizacional. La colaboración es clave para mantener un entorno público libre de ciberataques.