CIA

El acrónimo “CIA” se usa a menudo para representar los tres pilares de la ciberseguridad.

Confidencialidad: mantener los secretos y garantizar que solo los usuarios autorizados puedan obtener acceso a sus archivos y cuentas.

Integridad: garantizar que su información es la que debe ser y de que nadie ha insertado, modificado o eliminado cosas sin su permiso. Por ejemplo, cambiar malintencionadamente un número en una hoja de cálculo.

Acceso: garantizar que puede tener acceso a su información y sistemas cuando lo necesite. Un ejemplo de un problema de acceso sería una denegación de servicio, donde los atacantes desbordan el sistema con tráfico de red para hacer que el acceso sea casi imposible; o ransomware que cifra el sistema e impide que lo use.

La seguridad es un proceso, no un producto

Aunque las aplicaciones de seguridad y los dispositivos, como el software antimalware y los firewalls, son esenciales, no basta con conectar esas herramientas y darlo por hecho. La seguridad digital también requiere que se establezca un conjunto de procesos y procedimientos adecuados. Son, entre otros:

• Copias de seguridad de datos: los datos importantes deberían almacenarse en una ubicación segura y debería poder restaurar una copia correcta y probada de los datos en caso de que algo malo le suceda al archivo.
• Buenos hábitos cibernéticos: no abra vínculos o datos adjuntos inesperados que pueda recibir en correo electrónico o mensajes de texto, aunque parezcan proceder de un remitente de confianza.
• Mantener el software actualizado: los sistemas operativos como Windows, MacOS, iOS o Android, así como las aplicaciones y exploradores deben mantenerse actualizados con las revisiones y correcciones más recientes del fabricante.
• Usar contraseñas seguras, únicas: las contraseñas buenas deben tener al menos 14 caracteres, no deben ser palabras en inglés y no se deben volver a usar en varias cuentas.
• Usar la autenticación multifactor: siempre que sea posible, tanto en casa como en el trabajo, habilite la autenticación multifactor para mantener sus cuentas más seguras.

  Sugerencia: La aplicación Microsoft Authenticator puede ayudar, incluso con cuentas de empresas como Google, Amazon, Facebook y mucho más. Obtenga más información en Cómo usar la Microsoft Authenticator aplicación.

• Bloquear los dispositivos: asegúrese de que sus dispositivos requieren una contraseña, PIN o autenticación biométrica como una huella digital o un reconocimiento facial para poder iniciar sesión en ellos. Los dispositivos perdidos o robados pueden ser una mina de oro para criminales si pueden acceder fácilmente a los datos de un dispositivo desbloqueado.

La ciberseguridad es un deporte de equipo

Si ve algo sospechoso o sospecha que le hayan pirateado, contacte con un asesor de confianza. Si está en el trabajo o en el centro educativo, informe al departamento de TI de su organización lo antes posible. Es posible que se trate de una falsa alarma, pero su administrador de TI preferirá descubrir que es solo una falsa alarma, que averiguar que ha ocurrido algo malo y nadie lo ha informado.

Además, no sea tímido a la hora de compartir buenos hábitos de seguridad, sugerencias o recursos con amigos o familiares que piense que pueden beneficiarse. Si le resultan útiles, lo más probable es que también lo sean para el resto de los usuarios.