10 Consejos Básicos para mejorar la Seguridad de la Información en su Sistema como usuario conectado a Internet.
Document Actions
- Mails: No ejecutar archivos adjuntos y enviar/trabajar sólo emails de texto plano, no HTML. No contestar emails de desconocidos desde el Outlook ya que damos a conocer nuestra posición en la red a través del IP.
- No hablar de cosas personales ni dar dato alguno a desconocidos que aparecen por IRC, ICQ, E-Mails, Webchat, Teléfono, en la calle, en los sueños... Si los das procura que sea alguien de suma confianza y asegúrate de que la seguridad de su pc este en buen estado. No aceptes archivos en IRC, ICQ, FTPs, URL, de nadie desconocido.
- Instruir a la persona de confianza ( Cuidado con el hack local mas que nada por empleados desleales o compañeros de trabajo ) que le dejes el pc a cargo: Hermanos, empleados, parientes y amigos, coméntale los riesgos poniéndole al tanto de estos consejos para que nadie se aproveche de él en la red, más si acaba de comenzar a navegar por la red.
- Elegir buenas contraseñas de mas de 8 dígitos alfanuméricas (letras y números), no usar por ejemplo el mismo login que el password o cosas como nombre de pila o comunes: 123456, " tu cumple" , 111222, "mascota", nataliateamo, admin, tu nick...
- Siempre instalar los programas en modo Custom (Personalizado) y no Standar (Típica), elegir cada componente a instalar. No instalar programas con Spyware, por ejemplo Kazaa y generalmente todos los "famosos" freeware Chequear pc con Ad-aware
- Huir de esos sitios de hosting gratuitos que tienen mp3/hack/warez/crack/downloads todo en uno y mil pop ups. Lo más probable es que bajes programas troyanizados, haya scripts malignos y ficheros con viejos virus.
- Cambia los passwords de tus buzones de email y conexión cada mes, los de tus FTP cada 15 días... no sólo los administradores de tu ISP ven tus claves día a día, sino mucha gente externa, amigos de los admins e intrusos varios. El programa Steganos tiene un agradable y útil administrador de passwords.
- No entrar a las URLs que te recomiendan desconocidos, es muy facil hacer un "Fake Web" de "downloads" o puede ser algún server con Sircam, Blaster u otro Worm (gusano). Puede ser también un sitio hecho para que bajes algun trojano sin saber o una falsa Gate o portal para chequear tu mail de Hotmail o Yahoo, falso obviamente. En IRC ves con pre- caución así como en los distintos puntos de encuentro donde haya personas desconocidas y crean ser "hackers".
- En el caso de que uses: Script CGI y servicios como SSH, Telnet, Ftp, IIS por ejemplo, actualízalos siempre a la última versión y configúralos debidamente. Anótate en sus sitios para que te avisen de sus fallos y última versión... Por otro lado no le digas a todo el mundo el sofware que usas, los Servers, antivirus, firewalls...
- Aprende, infórmate y estate al día, el mundo de la seguridad informática o la seguridad de la información cambia cada minuto, constantemente se desarrolla nueva tecnologia, metodologia, sofware y exploits para vulnerarla, no subestimes nada porque nada es seguro 100% y siempre hay alguien que sabe más, que el que más sabe. Google es la entrada a un caudal de informacion infinita. Si no evolucionas paralelamente con todo lo que esto implica, serás siempre vulnerable.
Last modified 2003-09-24 07:39 PM