La entrada Seguridad informática y ciberseguridad: ¿cuál es la diferencia? se publicó primero en Goya Soluciones informáticas.

En el mundo digital actual, la seguridad informática se ha convertido en una prioridad ineludible. Con la creciente cantidad de amenazas cibernéticas, proteger nuestros datos y nuestra privacidad ya no es una opción: es una necesidad. Desde Goya Soluciones, sabemos que garantizar la seguridad de tu información exige ir más allá de las contraseñas tradicionales. Por eso, hoy te hablamos de una de las herramientas más efectivas y accesibles: la autenticación multifactor (MFA). Piénsalo ¿Cuántas contraseñas usas cada día? ¿Las repites en diferentes servicios? ¿Estás seguro de que son realmente seguras? La realidad es que una sola contraseña robada puede ser suficiente para poner en riesgo tu información personal, tus cuentas bancarias, los datos de tu empresa e incluso tu reputación.

Aquí es donde la autenticación multifactor marca la diferencia. Esta medida añade una capa extra de seguridad que dificulta enormemente el acceso a quien no esté autorizado, incluso si ya tiene tu contraseña.

¿Qué es la autenticación multifactor y cómo funciona?

La autenticación multifactor consiste en combinar dos o más factores de verificación antes de conceder acceso a un sistema o servicio. El objetivo es sencillo: impedir que un ciberdelincuente pueda entrar solo con tu contraseña.

Los tres factores principales son:

1. Algo que sabes: contraseña, PIN o pregunta de seguridad.

2. Algo que tienes: smartphone con una app de autenticación, llave física o token digital.

3. Algo que eres: datos biométricos como huella dactilar, rostro o reconocimiento de voz.

Incluso si un atacante consigue tu contraseña, necesitará pasar otra prueba que normalmente está en tu poder. Según datos de AWS, el uso de MFA puede bloquear hasta el 99,9% de los intentos de acceso no autorizados.

Tipos comunes de autenticación secundaria

• OTP (One-Time Password): códigos temporales de un solo uso.

• Aplicaciones autenticadoras: como Google Authenticator o Authy, que generan códigos sin depender de SMS.

• Notificaciones push: permiten aprobar o rechazar accesos desde tu móvil.

• Llaves de seguridad físicas: dispositivos USB o NFC que se conectan para validar la identidad.

• Autenticación biométrica: rápida y fiable, aunque requiere hardware específico.

La elección dependerá de tus necesidades, pero cualquier combinación es más segura que una sola contraseña.

¿Por qué es clave en la seguridad informática actual?

La autenticación multifactor encaja perfectamente con las buenas prácticas de seguridad que desde Goya Soluciones promovemos en empresas y usuarios particulares. Sus beneficios incluyen:

• Refuerzo de la ciberseguridad
  Bloquea accesos incluso si la contraseña es robada. Además, con notificaciones push o aplicaciones autenticadoras, puedes detectar intentos de acceso sospechosos en tiempo real.

• Cumplimiento normativo
  Reglamentos como RGPD, HIPAA o ISO 27001 exigen medidas robustas de control de acceso. La MFA ayuda a cumplir con estos requisitos y evitar sanciones.

• Confianza del usuario
  Clientes y empleados se sienten más seguros cuando saben que su información está protegida con sistemas avanzados.

• Facilidad de implementación
  Herramientas como las incluidas en AWS, Microsoft 365 o Google Workspace permiten activar MFA en minutos, muchas veces sin coste adicional.

• Reducción de costes por ciberataques
  Prevenir es mucho más barato que recuperarse de una filtración de datos o un ataque exitoso.
   

MFA como parte de una estrategia integral de seguridad

Aunque la autenticación multifactor es poderosa, no es la única medida que debes adoptar. Desde Goya Soluciones te recordamos que la seguridad informática es un conjunto de acciones y hábitos que deben incluir:

• • Uso de contraseñas seguras y únicas.

  • Actualización constante de sistemas y aplicaciones.

  • Copias de seguridad periódicas.

  • Precaución con correos electrónicos y enlaces sospechosos.

• Uso de VPN en conexiones públicas.

La MFA no sustituye estas medidas, pero las complementa y multiplica su eficacia.

Si quieres implementar MFA en tu empresa o aprender más sobre cómo mejorar tu seguridad informática. ¡No te preocupes! Estamos a tu entera disposición. Echa un vistazo a nuestros servicios o contacta con nosotros si quieres saber más.

La entrada Autenticación multifactor se publicó primero en Goya Soluciones informáticas.

La entrada Tipos de ataques informáticos más comunes y cómo prevenirlos se publicó primero en Goya Soluciones informáticas.

Evita los virus informáticos con estos consejos:

1. Mantén tus programas y sistemas operativos actualizados.

• Los desarrolladores suelen lanzar actualizaciones de software para corregir vulnerabilidades que podrían ser aprovechadas por virus y hackers. Mantener tu sistema operativo, navegador y demás programas al día reduce las posibilidades de infección.

2. Instala y actualiza un buen antivirus.

• Un software antivirus confiable es esencial para detectar y neutralizar amenazas antes de que se propaguen en tu sistema. Los antivirus actualizados reconocen la mayoría de los virus y eliminan sus archivos dañinos rápidamente.

3. Evita descargar archivos de fuentes desconocidas.

• La descarga de archivos de sitios no verificados es una vía común de infección. Opta siempre por sitios oficiales y asegúrate de que los archivos provengan de fuentes seguras antes de descargarlos.

4. No hagas clic en enlaces sospechosos.

• Los enlaces de correos electrónicos desconocidos o mensajes en redes sociales son una forma común de distribuir malware. Antes de hacer clic en un enlace, verifica el remitente y, si algo parece extraño, evita acceder al sitio.

5. Usa contraseñas seguras y habilita la autenticación en dos pasos.

• Las contraseñas fuertes y únicas para cada cuenta ayudan a reducir el riesgo de accesos no autorizados. Además, la autenticación en dos pasos proporciona una capa adicional de seguridad, haciendo más difícil que un intruso acceda a tus dispositivos o información.

6. Realiza copias de seguridad de tus datos.

• Las copias de seguridad son cruciales para proteger tu información en caso de virus informático. Mantén copias periódicas de tus archivos más importantes, ya sea en una nube segura o en un disco duro externo, para minimizar las pérdidas ante cualquier eventualidad.

7. Utiliza una red segura.

• Conectarse a redes Wi-Fi públicas sin protección aumenta el riesgo de sufrir un ataque. Para protegerte, utiliza una red privada y, de ser posible, una conexión VPN cuando accedas a información sensible desde una red pública.

8. Educa a los usuarios de tus dispositivos.

• A menudo, el error humano es la mayor puerta de entrada para los virus. La formación en ciberseguridad y las prácticas seguras pueden ser un buen mecanismo de prevención.

Importancia de contar con una empresa de soluciones informáticas:

Aunque estos consejos ayudan a reducir el riesgo de infecciones, las amenazas evolucionan rápidamente. Una empresa especializada en soluciones informáticas no solo provee sistemas de defensa avanzados, sino que también monitoriza y actualiza constantemente tu infraestructura digital. Esto es especialmente importante para empresas que manejan grandes volúmenes de datos, ya que tener expertos en ciberseguridad reduce riesgos, mantiene la continuidad operativa y protege tu inversión frente a ataques informáticos.

En Goya Soluciones, trabajamos cada día para que tu negocio se administre de forma eficiente y acelere su crecimiento. Visita nuestros servicios o contacta con nosotros si quieres saber más. Además, te invitamos a seguirnos en nuestro Instagram, para estar al tanto de todas las novedades y otros consejos.

La entrada Cómo evitar los virus informáticos: 8 consejos clave se publicó primero en Goya Soluciones informáticas.

En el mundo digital actual, la seguridad informática se ha vuelto una preocupación fundamental. Con la creciente cantidad de amenazas cibernéticas, es importante proteger nuestros datos y la privacidad en línea. En este artículo, desde Goya Soluciones te presentamos una guía completa sobre la seguridad informática y cómo puedes proteger tus datos en el mundo digital.

La seguridad informática abarca una amplia gama de medidas de protección, desde el uso de contraseñas seguras hasta la instalación de software antivirus y firewalls.

No importa si eres un usuario casual o una empresa, la seguridad informática es crucial para mantener tus datos protegidos. Descubre cómo evitar las estafas en línea, identificar correos electrónicos sospechosos y proteger tus cuentas en las redes sociales. ¡Prepárate para enfrentar los desafíos del mundo digital y proteger tus datos con confianza!

No olvides que la seguridad informática es un tema en constante evolución, por lo que es importante mantenerse actualizado y estar al tanto de las últimas amenazas y soluciones de seguridad. Sigue leyendo para obtener los conocimientos necesarios para proteger tus datos en el mundo digital.

Consejos de seguridad informática para proteger tus datos

Con el aumento de las amenazas cibernéticas, es fundamental proteger nuestros datos y privacidad en línea. En esta sección, te presentamos una lista completa de consejos para proteger tus datos en el mundo digital.

1. Utiliza contraseñas fuertes: Una de las formas más básicas pero efectivas de proteger tus datos es utilizando contraseñas fuertes. Evita contraseñas obvias como «123456» o «contraseña» y opta por combinaciones de letras, números y caracteres especiales. Además, es importante utilizar contraseñas diferentes para cada cuenta y cambiarlas regularmente.
2. Mantén tu software actualizado: Las actualizaciones de software suelen incluir parches de seguridad que corrigen vulnerabilidades y protegen tus datos. Asegúrate de mantener tu sistema operativo, aplicaciones y programas antivirus siempre actualizados para mantener tu dispositivo protegido.
3. Instala un software antivirus confiable: Un software antivirus confiable es esencial para proteger tus datos contra virus, malware y otras amenazas cibernéticas. Elige un antivirus reconocido y manténlo actualizado para garantizar una protección efectiva.
4. Utiliza una conexión segura: Al conectarte a Internet, asegúrate de utilizar una conexión segura, especialmente al realizar transacciones en línea o ingresar información confidencial. Utiliza redes Wi-Fi seguras y evita conectarte a redes públicas no protegidas.
5. Sé cauteloso con los correos electrónicos y enlaces sospechosos: Los correos electrónicos y enlaces sospechosos pueden ser utilizados por los ciberdelincuentes para obtener acceso a tus datos. NUNCA abras correos electrónicos o enlaces de fuentes desconocidas y evita descargar archivos adjuntos sospechosos.
6. Haz copias de seguridad de tus datos: Realizar copias de seguridad periódicas de tus datos es fundamental para protegerlos en caso de un ataque cibernético o un fallo del sistema. Utiliza servicios de almacenamiento en la nube o dispositivos de almacenamiento externos para realizar copias de seguridad de tus archivos importantes.
7. Ten cuidado con las redes sociales: Las redes sociales pueden ser una fuente de vulnerabilidad si no se utilizan de forma segura. Asegúrate de configurar correctamente la privacidad de tus perfiles y evita compartir información personal sensible en línea.
8. Utiliza autenticación de dos factores: La autenticación de dos factores proporciona una capa adicional de seguridad al requerir un segundo factor de autenticación, como un código enviado a tu teléfono móvil, además de la contraseña. Activa esta función en tus cuentas en línea para proteger tus datos.

Recuerda que la seguridad informática es un tema en constante evolución, por lo que es importante mantenerse actualizado y estar al tanto de las últimas amenazas y soluciones de seguridad. Siguiendo estos consejos, podrás proteger tus datos en el mundo digital con confianza.

Cómo proteger tu información en línea

La protección de tu información en línea es de vital importancia para garantizar la seguridad de tus datos. Aquí te presentamos algunas medidas que puedes tomar para proteger tu información en línea:

1. Utiliza conexiones seguras: Al acceder a sitios web que requieren información personal o sensible, asegúrate de que la conexión sea segura. Busca el candado verde en la barra de direcciones del navegador y utiliza sitios web con certificados SSL para proteger tu información.
2. Sé consciente de las políticas de privacidad: Antes de proporcionar información personal en línea, lee las políticas de privacidad del sitio web o servicio. Asegúrate de entender cómo se utilizará y protegerá tu información antes de compartirla.
3. Evita el phishing: El phishing es una técnica utilizada por los ciberdelincuentes para obtener información confidencial, como contraseñas o datos bancarios, haciéndose pasar por entidades legítimas. Sé cauteloso con los correos electrónicos o mensajes sospechosos que solicitan información personal y evita hacer clic en enlaces desconocidos.
4. Utiliza una VPN: Una VPN (Red Privada Virtual) encripta tu conexión a Internet y protege tu información mientras navegas en línea. Utiliza una VPN confiable al conectarte a redes públicas o al acceder a información sensible desde tu dispositivo.
5. Mantén tu información personal protegida: Evita compartir información personal sensible en línea, como números de tarjetas de crédito, números de seguridad social o contraseñas. Siempre piensa dos veces antes de proporcionar información personal en línea y sé cauteloso con los sitios web o servicios que solicitan información sensible.

Recuerda que proteger tu información en línea es esencial para garantizar la seguridad de tus datos. Sigue estos consejos y toma medidas adicionales para proteger tu información en línea de manera efectiva.

La importancia de la educación en seguridad informática

La educación en seguridad informática es fundamental para proteger tus datos y mantener la seguridad en el mundo digital. Aquí te explicamos por qué es importante:

1. Conocimiento de las amenazas: La educación en seguridad informática te permite conocer las últimas amenazas y técnicas utilizadas por los ciberdelincuentes. Al entender cómo operan, puedes tomar medidas para proteger tus datos de manera más efectiva.
2. Prevención de ataques: La educación en seguridad informática te ayuda a identificar y prevenir ataques cibernéticos. Aprenderás a reconocer señales de phishing, evitar descargas de malware y proteger tus dispositivos de forma adecuada.
3. Protección de la privacidad: La educación en seguridad informática te enseña a proteger tu privacidad en línea. Aprenderás a configurar adecuadamente la privacidad en tus perfiles de redes sociales, evitar la divulgación de información personal sensible y proteger tus datos en línea.
4. Promoción de buenas prácticas: La educación en seguridad informática promueve buenas prácticas en el uso de la tecnología. Aprenderás a utilizar contraseñas seguras, realizar copias de seguridad de tus datos y mantener tu software actualizado, entre otras prácticas importantes.
5. Protección de información personal y financiera: La educación en seguridad informática te ayudará a proteger tu información personal y financiera en línea. Aprenderás a identificar sitios web seguros para realizar transacciones y evitar compartir información confidencial con fuentes no confiables.

Aprovecha los recursos disponibles, como cursos en línea y material educativo, para adquirir los conocimientos necesarios y proteger tu información de manera efectiva. Por supuesto, es posible que, en el caso de una empresa, necesites de unos medios algo más concretos y técnicos. ¡No te preocupes! Estamos a tu entera disposición. Echa un vistazo a nuestros servicios o contacta con nosotros si quieres saber más.

La entrada Seguridad informática para proteger tus datos en el mundo digital se publicó primero en Goya Soluciones informáticas.

Los dos son conceptos relacionados con la privacidad, pero son diferentes en varios aspectos.

Las cookies, son pequeños archivos de texto que los sitios web colocan en tu dispositivo para realizar un seguimiento de tu actividad y personalizar tu experiencia de navegación. Aunque las cookies pueden contener información personal, su uso no está prohibido por el reglamento RGPD, siempre y cuando se cumplan ciertos requisitos de transparencia y consentimiento. Es por esta razón, que tantas veces encontramos los avisos y aceptación de las políticas de cookies en el momento de acceder a una página web.

Por otro lado, el RGPD (Reglamento General de Protección de Datos) es el reglamento de la Unión Europea de privacidad de datos relativo al tratamiento de los datos personales y a la libre circulación de estos datos. En otras palabras, el reglamento que otorga seguridad, protección y control a las personas sobre su información personal y su tratamiento.

Todas las empresas están obligadas a cumplir con este reglamento y seguir sus requisitos para el tratamiento de datos personales y la protección de la privacidad de los ciudadanos de la UE. El RGPD se aplica a cualquier empresa u organización que procese datos personales de ciudadanos de la UE, independientemente de dónde se encuentre la empresa u organización.

Pero… ¿Qué debes tener en cuenta con relación al cumplimiento de privacidad de datos en tu página web?

Primero de todo, lo que es básico saber para cualquier empresa u organización, es que la recopilación de datos personales y su procesamiento es completamente legal.

Sin embargo, las empresas y organizaciones deben cumplir con ciertos requisitos de transparencia y consentimiento, así como garantizar la seguridad de los datos personales y el derecho de los individuos a acceder, corregir y eliminar sus datos personales.

Las cookies son la forma más usual de recopilación de datos, y por ello, el RGPD tiene normas específicas para este sistema. Por esto mismo, les interesa a todas las páginas web que se acepten las cookies, y por ello, en muchas de ellas, si no se aceptan no funcionan correctamente.

Según la empresa de software Avast, en su investigación del 2022, aseguran que el 60% de los usuarios de Internet españoles aceptan las cookies a pesar de desconocer qué son, y donde se aceptan sin leer la normativa y el uso que va a hacer la empresa en estos datos.

Esto nos deja claro que hay un gran desconocimiento de lo que son las cookies, provocando algunos efectos negativos:
1. Falta de control: Si un usuario no sabe lo que son las cookies y cómo funcionan, es posible que no se dé cuenta de que su información está siendo rastreada y recopilada por sitios web y servicios en línea.

2. Exposición a anuncios no deseados: Las cookies se utilizan a menudo con fines publicitarios y de seguimiento, lo que puede llevar a los usuarios a recibir anuncios no deseados o irrelevantes en función de su actividad en línea.

3. Riesgo de seguridad: Las cookies pueden ser usadas para recopilar información sensible, como contraseñas y datos de pago. Si un usuario no comprende cómo funcionan las cookies, puede ser más susceptible a ataques de phishing y otros riesgos de seguridad en línea.

También hay que asegurar que las cookies aportan más aspectos positivos que negativos, como los siguientes:

1. Personalización de la experiencia del usuario: Las cookies permiten a los sitios web recordar las preferencias del usuario, como el idioma preferido, los productos que ha comprado en el pasado, y los artículos que ha agregado al carrito de compra.

2. Mantener sesiones de usuario: Estas también permiten a los sitios web mantener la sesión de un usuario iniciada, lo que significa que no tendrá que volver a iniciar sesión cada vez que visite el sitio web.

3. Seguridad: Pueden emplearse para mejorar la seguridad de los sitios web. Por ejemplo, una cookie de autenticación permite a un sitio web verificar que el usuario que inicia sesión es el propietario de la cuenta.

4. Análisis de sitio web: Las cookies pueden utilizarse para recopilar información sobre cómo los usuarios interactúan con un sitio web, ayudando a su usabilidad y forma de navegación.

5. Publicidad: Las cookies pueden usarse para mostrar anuncios personalizados al usuario en función de su historial de navegación y preferencia. Hecho que puede parecer una desventaja, pero que nos ayuda a obtener anuncios que realmente nos pueden llegar a interesar.

¿Cómo una empresa debe cumplir con el RGPD correctamente?

Es importante saber que toda empresa está obligada a cumplir con este reglamento, no existe excepción ninguna. Toda empresa establecida en la Unión Europea sea empresa u organización que realice una actividad comercial o social, debe tratar los datos personales según las directrices.
Estas, deben:
1. Contar con un consentimiento expreso de aceptación sobre el tratamiento de los datos de carácter personal.
2. La empresa debe actuar desde la responsabilidad de los datos.
3. Ser 100 % transparentes en cuanto posibles brechas de seguridad y crear un registro de actividades de tratamiento.
4. Disponer de una figura responsable que actuará como enlace entre la empresa y la autoridad de control, si fuera el caso.

En conclusión, el RGPD establece que las cookies deben ser más transparentes en cuanto a su finalidad, y que los usuarios deben tener la opción de elegir qué cookies quieren aceptar en cada página web que visitan para disfrutar de una mejor experiencia. Las empresas deben informar claramente a los usuarios sobre el uso de cookies, y respetar sus preferencias, ya que esto permite a los usuarios tomar decisiones informadas sobre su privacidad y seguridad en línea.

¿Necesitas ayuda para gestionar todos estos temas para tu empresa? En Goya Soluciones Informáticas estamos preparados para ayudar a adaptar tu negocio para el cumplimiento de todas estas normativas.

¡No dudes en contactarnos!

¡Contáctanos y te ayudaremos!

La entrada Las cookies y reglamento general de protección de datos (RGPD), ¿Por qué tan importante saber qué son y cómo funcionan? se publicó primero en Goya Soluciones informáticas.

La entrada Consejos de Seguridad en la Nube se publicó primero en Goya Soluciones informáticas.

En esta ocasión te contamos qué es una consultoría informática y por qué es tan relevante en el manejo de negocios.

La digitalización de servicios sigue creciendo con el paso del tiempo. En la actualidad es inconcebible que una empresa no esté presente en la red.

Esta realidad ha traído consigo importantes beneficios como más cercanía con los clientes, detección oportuna de fallas, reconocimiento amplio del mercado, mejor gestión de estrategias de marketing.

Sin embargo, también supone la apertura de nuevos servicios como la consultoría informática para empresas.

La consultoría o mantenimiento informático engloba todo el análisis en materia digital y tecnológico enfocado a una empresa. Se trata de un proceso que mediante una examinación detecta inconvenientes a nivel legal.

También, los servicios de consultoría informática analizan los procesos desempeñados por la empresa con la finalidad de identificar detalles que pueden ser mejorados. Todo esto con la intención de optimizar procesos buscando calidad.

¿Qué hace un consultor informático?

El consultor informático es el profesional encargado de evaluar, detectar y plantear soluciones. Antes de contratar este servicio es importante saber cómo funciona y cuál es el desempeño del técnico o especialista asignado.

Hemos detectado al menos cinco funciones de consultores informáticos:

1. Evaluación: el servicio de consultoría informático requiere de un análisis exhaustivo de los procesos aplicados por la empresa, institución u organización en pro de detectar irregularidades legales o inconvenientes técnicos.
2. Diagnóstico: tras evaluar, es importante establecer un diagnostico en donde quede en constancia los aspectos que deben irremediablemente cambiar. Y aquellos que conviene mejorar.
3. Aplicación: luego de todo el proceso de evaluación y diagnostico deben aplicarse las soluciones propicias. Por supuesto, los consultores informáticos se apoyan en tecnologías de calidad.
4. Evaluación: lo ideal es que el consultor informático aplique un nuevo diagnostico una vez puestas en marcha los procesos correctivos. Pues, esto permite obtener una valoración nueva que sirva como punto de comparación entre el estado previo a la gestión de corrección informática.

Tipos de Consultorías Informáticas

A continuación, una explicación sobre los principales tipos de consultorías informáticas aplicables en empresas, Pymes u organizaciones.

Consultoría Estratégica

La competencia a nivel comercial es evidente, conviene hacer uso de las mejores herramientas para mejorar la constitución de cualquier negocio. Pero no siempre estamos en la capacidad de saber qué es eso que debemos potenciar.

En cambio, un especialista en consultoría informática aplica protocolos que le permiten trazar todo un plan en beneficio a mejorar las eficiencias y a corregir las deficiencias presentes en los procesos.

También, este servicio ayuda a desempeñar proyectos grandes y específicos como la internalización de la empresa.

Consultoría Empresarial

Una consultoría empresarial es un servicio de evaluación, planificación y corrección en torno a los diversos procesos corporativos. Puede asociarse con la aplicación de planes financieros.

Pero también, analiza los errores y deficiencias que pueden estar sucediendo desde el marco legal corporativo.

Consultoría de Marketing

Sin duda es un servicio que se ha mantenido en crecimiento durante los últimos años. Ayuda a las empresas a iniciar sus estrategias de marketing o a mejorar los métodos que ya han sido puestos en práctica.

Para ello, equilibran la estrategia con las características de la audiencia objetiva y llevan a cabo planes de posicionamiento SEO y SEM.

Contratar una consultoría SEO es imprescindible para lograr el crecimiento digital del negocio. Mientras que las consultorías en comunicación surten el mismo efecto priorizando la interacción con redes sociales.

En GOYA somos expertos en Consultoría Informática

Si necesitas un consultor, no dudes de ponerte en contacto con nosotros. Puedes llamarnos a nuestro teléfono: tel: 976 797 929| o si lo prefieres puedes enviarnos un correo desde nuestra sección de contacto o directamente en nuestro correo: Info@goyasoluciones.com

La entrada ¿Qué es una Consultoría Informática? se publicó primero en Goya Soluciones informáticas.

Normalmente, se refiere a datos como los de las tarjetas de crédito, las contraseñas o los números de cuentas bancarias. En este caso, los ciberdelincuentes buscan generar confianza haciéndose pasar por tu banco o tu compañía eléctrica. Imitan su logo, copian el estilo de los correos electrónicos e incluso diseñan páginas webs de características muy parecidas a las originales.

Este término fue descrito por primera vez en una conferencia en 1987 de Jerry Felix y Chris Hauck con el nombre de Seguridad del sistema: La perspectiva de un hacker.

En ésta se argumentó la técnica de un atacante que imitaba una entidad o servicio con buena reputación. En cuanto a la palabra su traducción literal sería “pescar”, en este caso, víctimas de estos ataques con la misma técnica de “cebo-presa”.

Además, debes tener en cuenta que este método se utiliza desde hace años, por lo que los atacantes hoy en día van incorporando métodos más sofisticados a través de enlaces o páginas falsas que se parezcan mucho a las legítimas.

Otras formas similares de ataques que se pueden realizar son a través de las llamadas telefónicas (vishing) o los SMS (smishing).

Medidas de protección ante el Phishing

Una de las formas más seguras para no ser estafados es que nunca respondas a una solicitud de información personal a través de una llamada telefónica, un SMS o un correo electrónico. Debes tener en cuenta que las entidades u organismos oficiales y legítimos nunca te solicitarán esa información a través de estos canales.

Algunos consejos para protegerse son:

• Evita hacer caso al spam.
• No reveles tu información personal. Es importante que no des información confidencial a nadie, ni por teléfono ni a través del correo electrónico.
• Debes verificar siempre la URL de la página web y comprobar que es un sitio de confianza. En muchos casos de Phishing la página web es una copia, pero no pueden hacer lo mismo con la dirección web (URL). De ahí que sea de mucha importancia comprobarla, ya que a veces puede tener una ligera modificación en el nombre o tener un dominio diferente.
• Haz caso a los anuncios de peligro del navegador web.
• Ignora estos correos o mensajes. Sabiendo qué es el Phishing, juegas con ventaja, porque podrás ignorar siempre este tipo de correos. Ten en cuenta que a veces también pueden llegarte SMS con enlaces fraudulentos. Si tienes dudas, contacta con la compañía en cuestión para verificar esa información.
• Desconfía de los mensajes enviados por desconocidos en las redes sociales. Mediante las redes sociales también te pueden llegar este tipo de mensajes.
• Estos mensajes también se pueden pasar a través de WhatsApp u otras aplicaciones de mensajería. Desconfía y pregunta a tu contacte cuando tengas dudas.
• Es importante cambiar las contraseñas de forma regular y pensar en alguna compleja para evitar que su uso fraudulento.
• Proactividad en tu protección. Sobre todo las empresas y compañías, deben tener especial cuidado para evitar fraudes. La seguridad informática en este ámbito es fundamental.
• Si crees que has podido ser víctima de este tipo de estafa informa a las autoridades competentes. Ellas te informarán del procedimiento que debes seguir.

En Goya Soluciones, nuestro equipo de sistemas informáticos está certificado para la implantación de sistemas de seguridad de primer nivel, y ofrecemos este servicio a empresas, organizaciones medianas, sucursales, campus escolares y agencias gubernamentales. Si tienes dudas al respecto, ponte en contacto con nosotros. Estaremos encantados de atenderte.

La entrada ¿Qué es el Phishing y cómo protegerte? se publicó primero en Goya Soluciones informáticas.

Os aclaramos las dudas más frecuentes tal y como nos informa la Agencia Española de Protección de Datos:

1.- ¿Pueden los empresarios tratar la información de las personas si están infectadas por coronavirus?

Sí, los podrá utilizar para garantizar la salud y adoptar las medidas necesarias facilitadas por las autoridades competentes. También los tratará para asegurar la protección de la salud del resto de los trabajadores y evitar contagios dentro de la empresa, y, por consiguiente, al resto de la población, diseñando los planes de contingencia necesarios, todo ello dentro de la normativa vigente.

2.- ¿El empresario puede transmitir esa información al personal de la empresa?

Sí, pero debería de hacerse, en la medida de lo posible, sin identificar a la persona afectada, aunque sí que debería identificarla ante las autoridades competentes.
Hay que respetar siempre los principios de finalidad y proporcionalidad y además seguir las indicaciones de las autoridades.

3.- ¿Se pueden tratar los datos de salud de las personas trabajadoras con coronavirus?

Sí, para poder salvaguardar los intereses vitales de las personas físicas en interés público esencial en el ámbito de la salud, realizar diagnósticos médicos… sin necesidad de consentimiento expreso por parte de los afectados, siempre atendiendo a los principios de minimización de los datos, limitación de la finalidad y minimización de la conservación de los mismos.

4.- En caso de cuarentena preventiva o de estar afectado por coronavirus, ¿el trabajador tiene obligación de informar al empresario de esta circunstancia?

No hay obligación de informar sobre la razón de su baja, pero este derecho puede ceder frente a la defensa de otros derechos como la salud del colectivo del resto de los trabajadores en situación de pandemia y, por tanto, en defensa de toda la población.

5.- ¿El personal de seguridad puede tomar la temperatura a trabajadores con el fin de detectar casos de coronavirus?

El hecho de verificarlo puede constituir un peligro para el personal de seguridad que lo está llevando a cabo y para el resto del personal. Según la Ley de Prevención de Riesgos Laborales, estas acciones deberían ser realizadas por personal sanitario.
En todo caso, los datos obtenidos tras tomar la temperatura se utilizarían exclusivamente para la finalidad de contener la propagación del coronavirus y no mantenerla más que el tiempo necesario para la finalidad para la que se recaban.

Si tenéis otras dudas con respecto a la Protección de Datos, relacionadas o no con este tema, podéis poneros en contacto con nosotros en los teléfonos 976 79 79 29 y 976 30 28 58, en los que os atenderemos y os daremos la información precisa.

La entrada Covid-19 vs Protección de datos, ¿lo tienes claro? se publicó primero en Goya Soluciones informáticas.