|
Objetivos:
- Dar una idea de lo grande que es el problema de la seguridad informática.
- Hacer entender que no protegerse es colaborar en la distribucion
de virus y demas basuras. Al Protegernos influimos a frenar el problemaa.
- Crear una conciencia de seguridad en el usuario para que
tenga cuidado en el dia a dia.
- Protegerse es fácil. Te enseñaremos a hacerlo con
fáciles tutoriales de cada tema y programa.
Recomendamos que antes de pasar a alguna guia específica a través del menu de abajo, siga leyendo esta
página y posteriormente ir accediendo a las subguias.
Arbol
de guias disponibles en esta Macro-Guia de seguridad |
|
|
|
|
|
|
|
|
|
|
No solo un problema sino una
responsabilidad
El problema de la seguridad informatica ha pasado de ser un tema por
el que solo se debian preocupar las grandes empresas, grandes servidores,
bancos, etc a ser un problema de cada uno de nosotros. Mas que un problema
es una responsabilidad. Si queremos que Internet no
se convierta en una auténtica pocilga de virus, spywares, pop-ups,
troyanos que no hacen nada mas que estorbar, hacer ganar dinero a otros,
que nuestro ordenador funcione fatal y lo que es mas importante, poner
en peligro nuestros datos y privacidad. Es una responsabilidad porque
si no protegemos minimamente nuestro ordenador estamos colaborando
a la propagacion de virus e indirectamente de muchos otras
basuras. Un ejemplo(1) claro de como afecta
a gran escala que instalemos protecciones en nuestro PC, es
que desde que Google lanzo su Barra para Internet Explorer con antipop-up
incluido el numero de pop-ups en paginas Webs ha desdencido muchisimo
ya que como le saltan a mucha menos gente ha dejado de ser un negocio.
Un enorme problema, con una
fácil solución
Para proteger nuestro ordenador no hay que ser ningun gurú informático,
sino simplemente estar concienciado del problema e
instalar algunos programas en nuestro ordenador. Estoy
seguro que la mayoria de los que estais leyendo estas lineas no os haceis
una idea de la magnitud del problema. Para ilustrarlo
vamos a ver un ejemplo(2):
Si instalamos Windows XP en un ordenador nuevo y lo conectamos a Internet,
al cabo de mas o menos 15 minutos estará infectado
por al menos un virus. Esto es posible por 3 razones:
1) Windows XP sin instalar el Service Pack 2, tiene tal cantidad de
agujeros de seguridad que es un autentico coladero;
2) debido a que la gente no se preocupa por instalar
las actualizaciones de seguridad de Windows en su ordenador y de desinfectar
los virus, provoca que virus que aparecieron hace ya años, como
los tipo Blaster, sigan purulando de forma masiva por Internet.
3) La infeccion se consigue a traves de un agujero de seguridad de
Windows XP subsanado hace ya mucho tiempo, pero que mucha gente no ha
instalado la correccion. El virus que esta en un ordenador infectado
esta continuamente intentando conectarse a otros ordenadores aleatoriamente,
y cuando encuentra uno que no tiene instalada la actualizacion de seguridad
lo infecta.
Vamos a seguir ilustrando los limites a los que esta llegando el problema
de la seguridad informatica actualmente. En concreto la velocidad
a la que se propagan los virus cuando los usuarios no se protegen.
Vamos a verlo con otro ejemplo(3):
Imaginemos que aparece un nuevo virus en cualquier parte del mundo,
que se distribuye a traves de correo electronico como muchos otros virus.
Suponemos que en los momentos iniciales hay solo 5 equipos infectados
en todo el mundo. El virus se envia a todas las direcciones e-mail que
encuentra en el ordenador infectadoy quiza infecte a solo a 5 personas
de las decenas que pueden recibir el virus. Etonces si cada uno infecta
a 5 equipos, tenemos 5x5=25 equipos infectados. Al siguiente paso tendremos
5x25=125, luego 625 y en el decimo paso habria 48 millones de ordenadores
infectados y con 2 pasos mas habria 1200 millones, quiza mas que ordenadores
hay en todo el mundo. A esta forma de propagarse se dice que
es exponencial y permite que en unas pocas horas un virus pueda
infectar todos los equipos infectados del planeta.
Para frenar esto unicamente necesitamos un antivirus que ofrezca actualizaciones
diarias y se actualice automaticamente. O como minimo estar precavido
de no abrir archivos adjuntos en los e-mails.
El ejemplo(4) es una alerta normal y corriente
del centro de Alerta temprana de virus que me ha llegado hace unos minutos
mientras escribia estas lineas. Atentos sobretodo al segundo parrafo:
Virus: Zafi.D; Peligrosidad: 4 - Alta; Fecha: 14/12/2004
18:01
Zafi.D es un gusano que se difunde mediante el envío
masivo de mensajes de correo electrónico y redes de intercambio
de archivos P2P (entre pares). Utiliza mensajes
con el aspecto de una felicitación navideña
en varios idiomas, que escoge según el dominio
de la dirección de correo electrónico.
Intenta detener programas de seguridad como
cortafuegos y antivirus, y de monitorización, como el Administrador
de Tareas o el Editor del Registro de Windows. También
puede intentar abrir una puerta trasera en el
ordenador infectado.
|
Es un ejemplo de como la gente que hace virus hoy en dia lo que hacen
no es destruir el sistema infectado sino obtener informacion
y preparar el terreno para hacer muy facil una entrada o ataque
al sistema. Y encima este virus te deja vulnerable el ordenador al ataque
de otros virus, spywares, troyanos y demas. El sistema de infeccion
es el habitual, ya que les sigue funcionando de mil maravillas ya que
la gente (nosotros) mostramos una despreocupacion absoluta por estos
temas. El idioma del e-mail en nuestro caso llegaria en español
y el tema es una felicitacion navideña, muy habitual en estas
fechas. Esta gente no son tontos, saben lo que hacen.
Si no se tiene estas medidas basicas ademas de estar colaborando a
la distribucion de basura, seguramente su ordenador funcionará
lento y con problemas y pondra en peligro sus datos personales.
Diferencias
entre un ordenador protegido y uno que no lo está |
Equipo sin proteger |
Equipo protegido |
| Un hacker podria entrar a su ordenador con relativamente
pocos problemas y acceder a tus datos privados. |
La dificultad para acceder a la computadora se hace
muchisimo mayor y en caso de que sea posible quizá no le merezca
la pena dedicar tanto tiempo. |
| Mal funcionamiento del ordenador. Lento, se bloquea, aparecen
mensajes, se reinicia solo, se abren paginas webs... |
Si funciona mal, no se debe a problemas relacionados con la seguiridad |
| Un virus podria causar un desastre en cualquier momento: borrando
el disco duro o rompiendo el sistema operativo |
Es muy dificil se infectado por virus y si se consigue en pocas
horas el virus podra ser desinfectado |
| Colabora en la propagacion de virus y otro tipo basuras. |
No colabora |
| El usuario es espiado por software espia, enviando a empresas
de publicidad las paginas en las que navega y otras cosas peores.
La privacidad se ve vulnerada. |
No es espiado |
| El ordenador puede tener instalado links, banner e iconos de paginas
pornograficas que ademas de ser molestas pueden perjudicar a los
niños que usen el ordenador |
El navegador y el equipo esta limpios de estas basuras y se tiene
la posibilidad de instalar filtros para que no se pueda entrar a
paginas pornograficas o perjudiciales para los niños. |
| Recibe grandes cantidades de correos basura, virus y SPAM con
lo que pierde tiempo en buscar los e-mail validos, borrar la basura
y tiene peligro de infeccion por virus debido a descuidos |
Puede recibir tambien correo basura, pero los virus seran detectados
y desinfectados y tambien puede tener filtros de correo basura que
eliminan gran parte muy eficazmente. |
¿Quien es el responsable
de que pasen estas cosas?
- La gente maliciosa. No podemos hacer por evitarlo,
"el mundo es así".
- Microsoft y otras empresas de software por hacer
productos con fallos de seguridad. Microsoft esta haciendo un esfuerzo
muy grande por corregir los fallos de seguridad de sus productos y
por tener la seguridad como una prioridad.
- NOSOTROS. Si, gran parte de la culpa es del conjunto
de los usuarios. Como hemos explicado al no proteger de forma generalizada
nuestros equipos contribuimos a la propagacion del problema. Ademas
tambien hemos explicado como la proteccion generalizada de los equipos
de los usuarios afecta globalmente y muy positivamente a frenar el
problema.
¿Cómo proteger
mi ordenador?
He considerado estos 6 puntos como los esenciales
para que un equipo consiga un nivel de seguridad y privacidad muy alto:
- Instalación de las actualizaciones de seguridad (SP2 imprescindible)
- Antivirus
- Firewall
- Anti spyware
- Navegador seguro
- Aptitudes basicas de seguridad
Protecciones Esenciales:
1. Actualizaciones de seguridad
Como hemos explicado en esta página, mantener el sistema operativo actualizado es fundamental.
Guia actualizaciones de
seguridad de Windows
2. Antivirus
Hoy en dia es uno de los elementos fundamentales para tener un ordenador
seguro.
Guia de Antivirus
3. Firewall
Una herrmienta impresdindible para blindar nuestro PC a todo tipo de
ataques externos. Solo requerirá de nosotros responderle a que
aplicaciones permitiremos actuar y a cuales no.
Guia de Firewall
4. Anti Spyware
Guia Anti Spyware
5. Navegadores seguros (con Anti pop-ups)
Los pop-ups, ademas de ser muy molestos, pueden ser una de las principales
via de entrada de todo tipo de basura. Las alternativas que proponemos
son tener un navegador actualizado y seguro, y por supuesto con un efectivo
anti pop-ups.
Guia Navegadores Seguros
(con Anti pop-ups)
6. Aptitudes básicas de Seguridad
Ademas de la concienciacion de seguridad que tratamos de dar en esta
macro-guia hay que mantener a diario una serie de formas de actuar respecto
a temas como las contraseñas y mantenimiento de la seguridad.
Normalmente utilizamos contraseñas que son muy facilmente adivinables
por los intrusos.
Guia de aptitudes básicas
de Seguridad
(proximamente...)
Protecciones adicionales (opcionales):
- en construccion -
1. Anti Troyanos
2. Backups (Copias de seguridad periodicas)
3. Correo electronico: Como evitar el correo basura (SPAM)
4. Proteccion mediante routers.
5. Fraude Financiero a través de Internet - consutlar
Enlaces recomendados
http://alerta-antivirus.red.es/
Escrito desde el 20-9-2004 al 12-12-2004
by agustin_d, para Principiantes.info
|
