Introducción y conceptos básicos de ciberseguridad

¿Cuáles son las diferencias entre ciberseguridad y seguridad de la información en la empresa? ¿Como se define la seguridad informática? ¿Cuáles son las buenas prácticas de email y una navegación segura?
En esta serie sobre Ciberseguridad habrá entradas de Blog dedicadas a varias tematicas. Hablaremos de los diferentes tipos de amenazas, del malware y del phishing. Completamos la serie con consejos sobre cómo reducir el riesgo y seguir las buenas prácticas de email, redes sociales y demás áreas.
La ciberseguridad es un tema de actualidad que afecta tanto a datos personales como de la empresa, desde autonomos y Pymes hasta las mutinacionales. Conocer la terminología y saber prevenir y reaccionar correctamente es imprescindible para proteger nuestra información.

Diferencias entre seguridad informática y seguridad de la información

En primer lugar vamos a diferenciar entre seguridad informática y seguridad de la información.

Seguridad de la información: ¿Que es?

La podemos definir de una manera sencilla como las medidas preventivas para proteger la información, garantizando, confidencialidad, disponibilidad e integridad. Esta información puede estar en cualquier tipo de medio donde se almacene y es lo que intentaremos proteger.

Seguridad informática ¿Que es ?

Son todas aquellas medidas tomadas para proteger la integridad y la privacidad de la información almacenada en un sistema informático y signifique un riesgo si llega a manos de otras personas. Se puede referir a Software, base de datos y archivos entre otros.

Ciberseguridad: ¿Que es?

Es la capacidad para minimizar el nivel de riesgo al que está expuesta la información ante amenazas o incidentes de naturaleza cibernética. La ciberseguridad tiene como foco la protección de la información digital.

Los conceptos básicos de ciberseguridad

Amenaza

La posibilidad de que se produzca una determinada vulnerabilidad de forma satisfactoria.
Estas amenazas las podemos clasificar en dos tipos, internas y externas.

Amenazas internas

Las internas son aquellas que proceden desde dentro de la organización.

Amenazas externas

Las externas son aquellas que se originan fuera de la red, en la cual el atacante buscara las posibles vulnerabilidades para explotarlas.

Vulnerabilidad

La vulnerabilidad es la debilidad a sufrir un daño, y esta debilidad será por lo tanto, la que buscará el atacante.

Sistema operativo

Un Sistema operativo, o SO, es el conjunto de programas o aplicaciones especialmente hechos para la ejecución de varias tareas, en las que sirve de intermediario entre el usuario y un equipo. Este equipo puede ser un ordenador, una tablet, el móvil u otro tipo de dispositivo.
El SO maneja el hardware del equipo, administra todos los periféricos de un ordenador y es el encargado de mantener la integridad del sistema. El sistema operativo es el programa más importante de un ordenador o cualquier otro dispositivo.
Existen muchos tipos de sistemas operativos, pero entre ellos los más utilizados son Windows, Linux, MacOS. En cuanto a dispositivos móviles el más usado es Android.
Ahora vamos a ver unos pequeños consejos para mantener nuestro sistema operativo lo más seguro posible.

Consejos básicos de seguridad en el sistema operativo:

• Siempre se debe instalar el software original.
• El sistema operativo debe estar actualizado en todo momento, pues esto ayuda a corregir fallos de seguridad. En caso de tener un sistema operativo antiguo, se recomienda migrar a uno más moderno, ya que normalmente los fabricantes dejan de dar soporte después de un tiempo.
• La importancia de la actualización también se refiere a las aplicaciones instaladas en nuestro sistema operativo. Mientras que algunas se actualizan de forma automática, otras requieren una intervención manual. Para comprobar la versión de cada programa, lo abrimos y buscamos la pestaña ayuda. Dentro de esa pestaña encontraremos la información en el apartado “Acerca de …” o “About…”
• Las contraseñas de acceso de usuario deben ser “fuertes”. Esto quiere decir que no utilizaremos información personal tipo fecha de cumpleaños o el nombre de nuestra mascota, ni lo apuntaremos en papel. Debe contener por lo menos letras mayúsculas, minúsculas y números. Además, hay que cambiarlas cada cierto tiempo.

Recordar contraseñas es difícil. En su libro “La mente organizada”, Daniel Levitin recomienda esta técnica para recordar y actualizar contraseñas.
Primero elegimos una frase de una canción o de una serie favorita y utilizamos sus iniciales para componer la contraseña. El ejemplo que nos da Levitin es el siguiente.
“Mi Serie favorita de TV es Breaking Bad” (MSfdTVeBB).
Cambiamos una de las letras por un símbolo y otro por un número, y ya tenemos contraseña recordable (M5fd!VeBB).
Según la vayamos actualizando, se puede añadir las tres primeras letras del mes (OctM5fd!VeBB).