La Guardia Civil y Telefónica han presentado hoy la campaña “Juntos por tu seguridad digital” para concienciar sobre la importancia de prevenir delitos informáticos.
Se trata de 10 vídeos que se proyectarán en diferentes canales de difusión institucionales y se difundirán en lugares públicos como trenes o estaciones de autobuses. Además, la campaña también será publicada en las diferentes redes sociales de la Guardia Civil y Telefónica.
La campaña de difusión de la ciberseguridad se materializa en una serie de videos y material documental de concienciación dirigidos a la ciudadanía con la finalidad de dar consejos de ciberseguridad ante riesgos y amenazas actuales, y disminuir su nivel de vulnerabilidad.
El objetivo de esta campaña es disminuir la cibercriminalidad en la red a través de la concienciación de prevención de los usuarios. Uno de los spots realizados muestra cómo un ladrón entra fácilmente en un domicilio tras romper una lámina de papel. La imagen metafórica acompaña una pregunta “¿Protegerías tu hogar con una puerta de papel?”
Cada video llevará una llamada a la acción que redirigirá a la página web de la Guardia Civil dónde se irá actualizando el material que se publique.
En la campaña de difusión de la ciberseguridad participarán empresas colaboradoras y departamentos de seguridad corporativa del programa COOPERA de la Guardia Civil y de Telefónica para la emisión de los vídeos.
Consejos sobre contraseñas seguras
Consecuencias del uso de contraseñas débiles en dispositivos digitales
El uso de contraseñas débiles en dispositivos digitales puede tener una serie de consecuencias negativas, ya que la seguridad de sus datos y sistemas digitales depende en gran medida de la fortaleza de las contraseñas que se utilizan. Aquí se detallan algunas de las consecuencias más importantes:
- Vulnerabilidad a ataques de fuerza bruta: Las contraseñas débiles son fáciles de adivinar mediante ataques de fuerza bruta, donde los atacantes intentan todas las combinaciones posibles de caracteres hasta que encuentran la contraseña correcta. Esto puede dar lugar al acceso no autorizado a sus cuentas y dispositivos.
- Riesgo de acceso no autorizado: Si alguien obtiene acceso a su dispositivo o cuenta, debido a una contraseña débil, podría robar sus datos personales, financieros o confidenciales, comprometiendo su privacidad y seguridad.
- Riesgo de robo de identidad: El acceso a cuentas en línea a través de contraseñas débiles puede permitir a los atacantes robar su identidad y realizar actividades fraudulentas en tu nombre, como abrir cuentas bancarias, realizar compras o cometer delitos cibernéticos.
- Pérdida de datos: Si un atacante obtiene acceso a su dispositivo o cuentas, podría borrar o corromper sus datos, lo que podría dar como resultado la pérdida irreparable de información importante, como fotos, documentos y archivos personales.
- Daño reputacional: Las violaciones de seguridad debidas a contraseñas débiles pueden dañar su reputación personal o profesional, ya que la pérdida de datos o la filtración de información confidencial pueden afectarle a usted o a su empresa de manera negativa.
- Costes financieros: La recuperación de una cuenta hackeada o la reparación de los daños causados por una brecha de seguridad pueden generar costos financieros significativos. Además, si no toma medidas para proteger sus cuentas, podría incurrir en pérdidas financieras directas.
- Riesgo de ransomware: Los ataques de ransomware cifran sus datos y exigen un rescate para recuperarlos. Las contraseñas débiles pueden facilitar la infección de tu dispositivo, lo que podría resultar en la pérdida de datos o en el pago de un rescate.
- Incumplimiento de regulaciones: En algunos sectores y jurisdicciones, existen regulaciones estrictas sobre la seguridad de datos y la protección de la privacidad. El uso de contraseñas débiles puede poner en riesgo el cumplimiento de estas regulaciones, lo que puede tener consecuencias legales y financieras.
Para evitar estas consecuencias, es importante utilizar contraseñas robustas y únicas para cada cuenta y dispositivo. Además, considere la posibilidad de habilitar la autenticación de dos factores (2FA) siempre que sea posible, ya que proporciona una capa adicional de seguridad. Mantenga tus contraseñas seguras, secretas y actualízalas periódicamente para proteger tus dispositivos y cuentas digitales. La primera recomendación para que nuestra contraseña sea segura es mantenerla en secreto. Una clave compartida por dos o más personas no es segura.
Es muy importante transmitir esta recomendación a los menores, acostumbrados a compartir las claves con amigos o parejas. Si esa relación se rompe o se produce una enemistad, la otra persona tendrá acceso a toda su información.
Consejos para realizar contraseñas seguras
Los ciberdelincuentes no descansan, poseen diferentes formas de poder averiguar nuestras contraseñas de nuestras cuentas y dispositivos.
Las contraseñas son las llaves que dan acceso a nuestros servicios y por ende a nuestra información personal por lo que si alguien las consigue puede comprometer nuestra privacidad, pudiendo entre otras cosas: publicar en nuestro nombre en redes sociales, leer y contestar a correos electrónicos haciéndose pasar por nosotros, acceder a nuestra banca online, etc.Una vez vulneradas es complicado recuperarlas.Para evitar esto, aprenderemos a crear contraseñas seguras y robustas siguiendo estos consejos:
- Longitud: Utilice contraseñas largas, preferiblemente de al menos 12 caracteres, las contraseñas cortas son fácilmente averiguables.
- Combinación de caracteres: Incluye letras mayúsculas, minúsculas, números y símbolos especiales en tu contraseña.
- Evita información personal: No use datos personales como su nombre, fecha de nacimiento o palabras fáciles de adivinar.
- No use palabras del diccionario: Evite usar palabras reales, ya que son más fáciles de descifrar mediante ataques de fuerza bruta.
- Frases o acrónimos: Cree contraseñas utilizando frases o acrónimos de palabras que solo usted entienda.
- Distintas contraseñas para distintos servicios: No use la misma contraseña para múltiples cuentas.
- Autenticación de dos factores (2FA): Habilite la autenticación de dos factores o más, cuando sea posible para añadir una capa adicional de seguridad.
- Mantenga sus contraseñas seguras: No comparta sus contraseñas con nadie y guárdelas en un lugar seguro como usar una herramienta de gestión de contraseñas para generar y almacenar contraseñas de forma segura.
- Cambie contraseñas periódicamente: Es importante cambiar sus contraseñas regularmente.
- No comparta sus contraseñas: Al hacerlo aumenta considerablemente las posibilidades de que caigan en malas manos.
Siguiendo estos consejos, podrá mejorar la seguridad de sus contraseñas y proteger sus cuentas en línea.
¿Qué hacer si se confirma que nuestra cuenta ha sido robada?
Lo primero será seguir las indicaciones que ofrece la plataforma o servicio para tal fin.
El proceso es muy similar en la mayoría de ellos, y en su web encontraremos los pasos necesarios que hay que realizar para recuperar nuestra cuenta y denunciar la suplantación de nuestra identidad, en caso de que se dé también el caso.
En todos ellos nos recomendarán actualizar nuestras credenciales de acceso con una contraseña robusta y, si es posible, añadir un segundo factor de autenticación, como nuestro teléfono móvil.
El siguiente paso es comprobar si otras cuentas han podido ser vulneradas. Es común que el robo de nuestra cuenta se produzca por una fuga o filtración de datos que haya podido amenazar la seguridad de más de una cuenta si hemos utilizado el mismo correo electrónico y contraseña. Por tanto, podemos utilizar herramientas que nos permiten saber si credenciales de acceso a servicios que utilizamos han sido afectadas por alguna de estas filtraciones. Por ejemplo, la web HaveIBeenPwned nos indicará si nuestra cuenta ha sido vulnerada por el ataque o la fuga de información.
Si se confirma que tenemos más cuentas vulneradas, habrá que cambiar las contraseñas en cada una de ellas, asegurándonos de utilizar combinaciones diferentes, para que si alguien consigue hacerse con una de ellas, no pueda acceder al resto de servicios.
Finalmente, podemos denunciar el robo de nuestra cuenta y la suplantación de identidad a la Guardia Civil, aportando todas las evidencias posibles, como capturas de pantalla, actividad sospechosa, recibos y compras ilícitas, etc.
Tríptico Informativo sobre contraseñas seguras
Cultura de la Ciberseguridad
-
¿Por qué es tan importante la ciberseguridad?
Las tecnologías de la información y las comunicaciones (TIC) y, en particular, el uso de Internet nos han facilitado mucho la vida, pero debemos ser muy prudentes con el uso de la información que depositamos en la red, puesto que si no adoptamos las medidas de seguridad apropiadas, seremos vulnerables, y podremos ser atacadospor los ciberdelincuentes.Los ciberdelincuentes, que son conocedores de esta situación de vulnerabilidad,aprovechan la falta de concienciación o de conocimiento en ciberseguridad de la población para tratar de descubrir nuevas vías de acceso a nuestros dispositivos ymaterializar sus ataques. Solo si sabemos actuar frente a estas amenazas, podremos estar más seguros y protegidos.Un aspecto que adquiere especial relevancia en el ámbito de la ciberseguridad son las estafas, ya que suponen aproximadamente el 90 % de los delitos informáticos que se cometen en la actualidad. También existen otros delitos informáticos, como las injurias y las calumnias, las amenazas, el acoso o, incluso, la distribución de pornografía infantil, que utilizan las TIC como elemento facilitador de su comisión.En el caso de sufrir un delito debemos DENUNCIAR...
-
¿Cómo podemos denunciar?
Informar: si observas la comisión de alguna acción irregular que pudiera ser sospechosa de una infracción administrativa o penal. colabora@guardiacivil.org
Denunciar: si deseas presentar una denuncia formal, teniendo la posibilidad de certificar los contenidos que deseas adjuntar a la misma, puedes hacerlo de forma presencial en los diferentes Puestos de la Guardia Civil o través de la página web oficial.
-
Creación de los equipos @
La Guardia Civil ha creado los Equipos @. Estos equipos se encargan de asesorar, de prevenir y de proporcionar una respuesta ante la ciberdelincuencia, en particular, ante las estafas en la red, que, como se ha dicho, constituyen uno de los principales problemas en este ámbito. Se encuentran en todas las provincias, y una de sus funciones es asesorar y proporcionar atención presencial y a distancia a los ciudadanos y empresas, por lo que se puede acudir a ellos ante cualquier duda o cuestión.
Tríptico informativo con información sobre cultura de la Ciberseguridad
Decálogo de ciberseguridad
-
Utilicemos contraseñas seguras y distintas
Aunque en muchas páginas ya es requisito, hay que procurar tener contraseñas lo suficiente robustas para que no puedan ser descubiertas por terceros. Hay que huir de nombre de familiares, mascotas, fechas de nacimiento o nº de DNI. Una buena solución es la combinación de letras, números y caracteres especiales. Pero no solo es importante la robustez de la contraseña. Es tan importante o más el usar una contraseña distinta para cada aplicación o servicio que nos lo requiera. Efectivamente cada vez estamos suscritos a más servicios y es imposible acordarse de todas las contraseñas. Quizá la solución intermedia es tener 3 o 4 contraseñas, con distinto nivel de seguridad y para escenarios bien diferenciados. Una para los servicios de la empresa o trabajo, otra para mis cuentas de correo y redes sociales, otra para los sistemas de pago o banca electrónica, y otra para los múltiples servicios no esenciales a los que nos suscribimos.
-
Utiliza software legal y desconfia del gratis total en internet
La piratería del software, música, cine y literatura tiene muy poco rechazo moral en el mundo digital. Bajo la bandera del acceso libre a la cultura, se enmascara la vulneración de los derechos de propiedad intelectual. Por desgracia es demasiado habitual utilizar programas, escuchar música, ver cine o leer libros descargados de portales que, por otro lado, obtienen beneficios por la vía de la publicidad. Y esta debilidad de los internautas la aprovechan los ciberdelincuentes para enmascarar malware en los contenidos pirateados, al igual que lo hacen con las aplicaciones que sirven para vulnerar la seguridad de los programas frente a la piratería, es decir, los típicos programas generadores de claves. Por otro lado, hay que ser muy cauteloso con los contenidos de acceso libre bajo la bandera de gratis total. Bajo la apariencia de programas totalmente gratuitos se esconden aplicaciones maliciosas que buscan robarte los datos personales o económicos, o bombardearte a propaganda para la adquisición de determinados productos. Nadie regala nada sin esperar algo a cambio en el mundo real. Pensemos que Internet es igual, y si alguien diseña un portal que logos, tonos o lo que sea, busca un beneficio, que en ocasiones está en la información de los clientes.
-
Mantener actualizado el software de nuestros equipos, ya sean PCs de sobremesa, portatiles, tablets o smartphones
Es necesario mantener actualizados a su última versión tanto el sistema operativo como los programas y aplicaciones instalados. Periódicamente se detectan errores de programación o diseño que suponen una vulnerabilidad para la seguridad de nuestros equipos. Las empresas, en cuanto se detectan, se ponen manos a la obra para subsanar los errores, publicando parches de actualización del sistema. Y los ciberdelincuentes desarrollan aplicaciones de malware para explotar las vulnerabilidades. Cuanto antes actualicemos nuestros equipos, menos tiempo estaremos expuestos a los ataques de los ciberdelincuentes.
-
Protege tus datos personales
Cualquier dato personal tiene valor en Internet. Todo se compra y se vende. Filiación, datos bancarios, médicos… No caigamos en el error de creer que nosotros no somos importantes y que nuestros datos no sirven para nada. Yo no soy nadie y no tengo ahorros en el banco. Esto nos lleva a relajarnos y a confiarnos. Y nuestra información tiene valor. Con nuestros datos suplantan nuestra identidad para engañar y estafar a un tercero, con nuestros datos pueden solicitar un crédito personal, y con nuestros datos pueden acceder a nuestro círculo de amistades o compañeros laborales. Por eso debemos ser extremadamente celosos de nuestra información personal. Dudemos de todo aquel que nos solicita datos personales. Si tenemos la más mínima duda, antes de ceder nuestros datos, busquemos en la red. La propia internet es nuestra mejor aliada.
-
No te creas todo lo que se dice por Internet
Con la explosión de la web 2.0, en que los usuarios somos los protagonistas de la red, los que subimos contenidos, el mundo de la información ha dado un vuelco. Antes, nuestra referencia estaba en la prensa escrita, la radio y la televisión. La información tenía un respaldo y una confiabilidad, un medio concreto y un periodista, una emisora y un locutor, una cadena y un presentador. Ahora, cualquier de nosotros, con un smartphone y su cámara, es capaz de informar sobre cualquier hecho, notica, o lo que es peor, darnos su opinión, aunque no tenga información contrastada. Ello nos lleva a un escenario de muchísima información, a la infoxicación de noticias y opiniones que no tienen el respaldo de profesionales de la información. Nos llega mucha información sin contrastar, opiniones, noticias sesgadas, que nos hacen víctimas de la manipulación informativa. Por ello, es necesario un espíritu crítico con los contenidos de internet. Dudar por sistema e intentar contrastar las noticias es la mejor herramienta frente a la desinformación.
Decálogo de ciberseguridad
Medidas de concienciación con dispositivos móviles
- Desactivar las funciones de geoposicionamiento siempre que sea posible.
- Deshabilitar la sincronización del dispositivo con la nube.
- Utilizar en la medida de lo posible conexiones de 3G, 4G o 5G en lugar de wifi.
- Diferenciar las contraseñas personales y las profesionales.
- No compartirlas nunca.
- Establecer una clave de acceso en el dispositivo móvil y activar la opción de bloqueo automático.
- Utilizar contraseñas seguras y cambiarlas de manera periódica.
- Utilizar sólo programas oficiales y aplicaciones legítimas.
- Un dispositivo móvil se puede perder, puede ser robado, roto o destruido. Más vale prevenir.
- Mantener siempre el dispositivo móvil actualizado y en perfectas condiciones.
- Utilizar sólo programas oficiales y aplicaciones legítimas.
- Desconfiar y evitar de las redes wifi gratuitas y públicas.
Para recordar
- La información que se contiene en los dispositivos móviles es muy valiosa, por lo tanto hay que velar por su protección. Y sino es necesario, no descargues nada que contenga información sensible a tu terminal.
- El dispositivo móvil, al transportarse, puede perderse o ser robado, además de averiarse o destruirse, por eso es necesario tener todas estas opciones previstas para evitar situaciones de peligro.
- Aplica medidas adecuadas para evitar accesos no autorizados al dispositivo móvil y evitar asi el visionado de la información contenida en el mismo.
- Cifrar el dispositivo móvil.
- Evitar el uso de redes wifi públicas o desconocidas, sobre todo cuando tratemos con información sensible.
- Si se utiliza BYOD (Bring Own Your Device), que es traer tu propio dispositivo móvil pero para el uso corporativo, hay que configurarlo de manera adecuada, con el apoyo del servicio de informática.
Medidas de concienciación con dispositivos móviles
Guías de Ciberseguridad para niños y adolescentes
El Plan Estratégico contra la Cibercriminalidad recogido en la Instrucción 1/2021, de la Secretaria de Estado de Seguridad, tiene como uno de sus objetivos "promover la cultura de prevención de la cibercriminalidad entre la ciudadanía y la empresa", a este mismo objetivo se le da continuidad en el Plan de Acción Contra la Cibercriminalidad (PAC3) de la Guardia Civil, específicamente en su acción nº4 "Divulgación de la Cultura de Ciberseguridad".
Por ello, la Unidad de Coordinación de Ciberseguridad (UCCiber) ha elaborado material informativo sobre la Cultura de Ciberseguridad para su difusión entre el público infantil y adolescente que demande este tipo de conocimiento. Con ello se pretende conseguir que ese material sirva como refuerzo en la formación impartida por la Guardia Civil en los colegios e institutos de su demarcación.
Material:
Las guías en papel se están distribuyendo por todas las Comandancias del Cuerpo.
Agregar comentario