GUÍA DE CIBERSEGURIDAD PARA DUMMIES LA GUÍA PARA NOVATOS opendatasecurity.io TABLA DE CONTENIDOS 03 PARTE II Un hogar con todas las puertas cerradas, la clave para la ciberseguridad PARTE I Así es Internet, el oasis en el que vivimos 11 18 PARTE IV Síntomas y remedios: pautas para combatir las ciberamenazas 26 OPENDATASECURITY.IO PARTE III Guía de ciberseguridad para el lugar de trabajo PARTE I Así es Internet, el oasis en el que vivimos Despertar y mirar el móvil. Asearse, vestirse y cerrar la puerta de casa al salir. Meterse en el coche, ponerse el cinturón y conducir hasta el trabajo. Es posible que hasta que llegue el momento del café, todas esas acciones las hagas en piloto automático. Sin pensar. Porque es lógico que hay que cerrar la puerta de casa; porque tenemos asumido que por seguridad hay que ponerse el cinturón cuando nos montamos en el coche. Sabemos que usar el casco de la moto nos protege, y por la misma razón, procuramos mirar antes de cruzar la calle. Integramos esas acciones para sobrevivir a los peligros de la vida real. Pero aquí la cuestión es: ¿estamos preparados para sobrevivir en el mundo online? Mientras lees esto, eres una de las 3.764 millones de personas conectadas a Internet. Formas parte de esa exorbitante cantidad de usuarios en la red que generan información cada vez que: Te conectas a una red wifi. Haces una búsqueda en Google o cualquier otro buscador. Haces click sobre un enlace. Te registras en una web o aplicación. Descargas e instalas una aplicación en tu dispositivo. Envías o recibes un e-mail o un mensaje instantáneo. Compras algo en una tienda online. Le das a me gusta a una publicación en redes sociales. Publicas contenido en una red social, blog, aplicación o web. Y la lista no acaba aquí. Es mucho más larga porque cada vez hacemos más cosas desde OPENDATASECURITY.IO 4 nuestros dispositivos conectados a Internet. Por eso producimos mucha más información de la que podemos llegar a imaginar. Muchas más. entidades que quieren esa información y que están dispuestas a pagar por ella o a conseguirla utilizando métodos de dudosa ética. Los datos hablan por sí solos: la cantidad de información que generamos sobre nosotros es inmensa y los usuarios infravaloramos no solo la cuantía, sino también su valor. Así que la pregunta se hace inevitable: Empresas, organizaciones, gobiernos… Los datos que hablan de nosotros son oro y desde el momento en el que somos propietarios de un dispositivo electrónico conectado a Internet, empezamos a vivir en casas de cristal. De ello son conscientes quienes son capaces de ver a través de ese cristal, esas personas que comúnmente se les conoce como hackers. ¿Por qué deberíamos estar preocupados por la información que generamos en Internet? Porque, lo creamos o no, hay personas y Los hackers, los chicos malos del oasis “Hacker” es un término muy utilizado hoy en día. Su significado puede variar según en qué contexto se utilice. (hacktivismo), o puede que la intención sea simplemente jactarse de lo que se es capaz de hacer. Por ejemplo, el primer significado que aparece en el diccionario de los hackers, apunta a que se trata de “la persona que le gusta investigar los entresijos de los sistemas programables y la forma de exprimir sus capacidades, al contrario de la mayoría de usuarios que prefieren aprender lo mínimo”. Lo que nos importa a los usuarios es que los cibercriminales diseñan cada día complejos métodos de ataque para obtener información sensible sobre nosotros. Y lo consiguen. Vaya si lo hacen. En esa definición no se habla de alguien que comete actos delictivos en la red. Sin embargo, a través de la literatura que ha surgido en torno a Internet y de los medios de comunicación, se puede comprobar con facilidad que “hacker” es la forma más común de referirse a los ciberdelincuentes. Individuos que también son conocidos como hackers de “sombrero negro“, “crackers” o simplemente “atacantes“. El principal objetivo de un cibercriminal suele ser ganar dinero. Decimos que habitualmente es así porque también se dan casos en los que las motivaciones pueden ser ideológicas A tenor de los datos, estamos hablando de la actividad delictiva que más dinero mueve en el mundo. De hecho, en un reciente informe realizado por la consultora Accenture, señala que un ciberataque puede tener costes mayores a un desastre natural. Un hacker es una persona a la que le gustainvestigar los entresijos de los sistemas programables y la forma de exprimir sus capacidades OPENDATASECURITY.IO 5 Técnicas de ataque con las que consiguen lo que quieren El peligro en Internet existe para absolutamente todo el mundo. En ciberseguridad, se suele decir que el riesgo cero no existe. No por eso debemos de dejar de esforzarnos en protegernos, sino todo lo contrario. Los ataques que vamos a ver a continuación son los más habituales, los que más titulares generan, y para complicar más las cosas, la forma en la que se pueden presentar puede ser muy variada. Conocer las formas en las que los ciberdelincuentes piensan y atacan puede evitar que seas la siguiente víctima De ahí la importancia de saber a qué nos enfrentamos, así como conocer la forma en la que actúan los atacantes y la manera en la que podemos prevenirnos de ser víctimas de un ciberataque. PHISHING O SUPLANTACIÓN DE IDENTIDAD La estafa más habitual en Internet. Se basa en hacerse pasar por una persona de confianza o en una empresa de la que somos clientes para obtener datos nuestros: contraseñas, información bancaria, entre otros. Para ello, el cibercriminal utiliza la ingeniería social para que el engaño sea creíble, es decir, diseñan correos electrónicos muy parecidos al de las empresas que le envían facturas por e-mail. En un correo phishing, se suelen pedir alguna de estas tres acciones: OPENDATASECURITY.IO 6 1 2 3 Que se responda al e-mail facilitando información del usuario. Que se pida la descarga de un archivo que se adjunta en el correo y contiene un virus. Que se pida pinchar sobre un enlace que conduce a una página web fraudulenta en la que el atacante puede pedir otras acciones como meter datos personales que les llega a los atacantes. Los escenarios de ataque phishing no se limitan al correo electrónico. Es posible ser atacado mediante mensajería instantánea o por llamada teléfonica si se hace pasar por una persona de confianza. El phishing también está presente en páginas webs fraudulentas a las que puedes acceder porque han conseguido aparecer en los resultados de Google o porque se encuentran en el perfil de un usuario de una red social. Por todo lo anterior, la mejor prevención para el phishing se basa en desconfiar del contenido que recibimos a través del e-mail, mensajería instantánea, redes sociales e incluso desconfiar cuando alguien nos llama para pedirnos información privada por teléfono. También hay antivirus y herramientas que escanean los archivos adjuntos de nuestros correos electrónicos o bloquean los enlaces potencialmente daniños. Son soluciones recomendables y válidas, pero no tan eficaces como la cautela. Captura de un correo phishing en el que se pide la descarga de un archivo adjunto. En él se puede ver una extraña dirección de correo y que el remite no se dirige a nadie en particular. OPENDATASECURITY.IO 7 RANSOMWARE, EL GUSANO QUE BLOQUEA EL ACCESO A TU EQUIPO El virus más temido de los últimos tiempos. El ransomware ha protagonizado titulares por afectar a usuarios, empresas e instituciones de todo el mundo. Su modus operandi es el de infectar dispositivos bloqueando su acceso y pidiendo un rescate a cambio de devolverlo a su estado original. Algunas variantes de ransomware también encriptan la información que tenemos en nuestros dispositivos, de tal manera que no solo habría que desbloquear su acceso, sino revertir el cifrado. Lo más importante que debemos saber sobre un ransomware es que no se debe pagar el rescate que los atacantes reclaman. La razón es que no hay ninguna garantía de que podamos recuperar nuestra información, por lo que pagar podría implicar no solo la pérdida de datos, sino también de dinero. Cada 10 segundos, un usuario sufre un ataque ransomware. Fuente: Barkly.com La forma de que este virus entre dentro de nuestros sistemas también es diversa. Puede ser por medio del phishing, es decir, a través de un mensaje que nos llega en el que se nos pide que descarguemos un archivo o programa maligno. Es posible que el ransomware infecte equipos e infraestructuras aprovechando las vulnerabilidades del sistema o de una aplicación instalada en él. Las posibilidades son tan complejas como diversas. ¿Entonces cómo deberíamos prevenir que nos ataque un ransomware? Lo cierto es que es difícil, ya que a diario salen nuevas variantes. Por eso, lo mejor es tener las copias de seguridad al día para poder restaurarlas en caso de que nuestro equipo esté bloqueado y la información encriptada. Pantallazo de un ransomware en el que aparecía el logo del FBI para reclamar el rescate de 200 dólares a los afectados. ATAQUE DE DENEGACIÓN DE SERVICIO DISTRIBUIDO (DDOS) Cada vez que visitamos una página web, se produce una solicitud a un servidor, para que este nos responda con los datos (página web) a la que queremos entrar. Imagina por un momento que se realizan muchas solicitudes al mismo tiempo, tantas que el servidor no es capaz de aguantar y deja de prestar un servicio, por lo que no se puede acceder a la página web. Esto es lo que se pretende conseguir con un ataque DoS (Denegación de Servicio), en el que dicha saturación se consigue sobrecargando los servidores desde una sola máquina, mientras que en un ataque DDoS (Denegación de Servicio Distribuido), el ataque proviene de varios puntos como puede ser una red de bots (máquinas). Como usuarios, lo único que se puede hacer cuando no se puede acceder a una página web o aplicación que podría estar sufriendo este tipo de ataque es esperar a que se reestablezca la normalidad. OPENDATASECURITY.IO 8 EXPLOTACIÓN DE VULNERABILIDADES Y ERRORES Es habitual que tengamos que actualizar nuestros dispositivos cada vez que sale una nueva versión del sistema operativo o de las aplicaciones que tenemos instaladas. Muchas veces, esto ocurre porque traen novedades, como pueden ser nuevas funciones. Otras veces, lo que hacen es solucionar una brecha de seguridad que podría comprometer la información de los usuarios. De ahí la importancia de mantener las actualizaciones al día. A veces, las brechas de seguridad de un Se han registrado ataques DDoS con una duración de 277 horas. Fuente: Informe Trimestral sobre Malware de Securelist 2017 sistema no se arreglan hasta que ya se producen ataques a través de ellas. Por eso, la mayoría de las veces no somos conscientes de cuándo nos han atacado y puede pasar mucho tiempo hasta que nos enteremos. Un tiempo en el que los atacantes aprovechan para extraer información privada de los usuarios. ¿Qué daño nos podría producir un ciberataque? Como decíamos al principio, el principal objetivo de los cibercriminales es ganar dinero. Por eso, cuando nos roban información a través de un ataque informático, su siguiente paso es venderla en el mercado negro o aprovecharla para sacar algún tipo de beneficio con ella. Cualquier dato sensible puede ser moneda de cambio, desde el contenido que guardamos en nuestro correo electrónico, hasta en nuestro ordenador o teléfono móvil. Como es lógico, también son de gran valor las direcciones de e-mail, los datos bancarios y de tarjetas de crédito. OPENDATASECURITY.IO 9 Cometemos el error de pensar que nuestros datos no tienen valor cuando es el principal motivo por el cual se producen ciberataques Y la forma en la que los cibercriminales hacen negocios no acaba ahí. También nos pueden colar aplicaciones que directamente cogen el dinero de cuentas bancarias. Android.Fakebank es una de ellos. El troyano estuvo infectando dispositivos Android principalmente de Corea del Sur y Rusia durante el verano de 2016, según Symantec. Se instalaba a través de una aplicación que aparentemente parecía de Google. Una vez instalada, funcionaba en segundo plano y robaba información bancaria del usuario. Para más agravio, cuando este se daba cuenta de que estaban habiendo extrañas transacciones en su cuenta bancaria, el troyano bloqueaba cualquier llamada al banco que se hacía desde el dispositivo infectado. Eso hacía que el usuario tardara más en bloquear la actividad de su cuenta, y por tanto, daba ventaja a los ciberdelincuentes de poder extraer más dinero. El resultado es de esperar: una fatídica experiencia que termina en saqueo. PARTE II Esto es un ejemplo más de los riesgos que los usuarios corremos desde el momento en el que tenemos en nuestras manos un dispositivo con conexión a Internet. Ahora bien, cada problema tiene una solución, pero eso es algo que plantearemos en la próxima entrega. OPENDATASECURITY.IO 10 PARTE II Un hogar con todas las puertas cerradas, la clave para la ciberseguridad En tan solo unos pocos años, la tecnología ha avanzado de tal manera que hoy en día podemos hacer prácticamente todo sin movernos de casa. Gracias a Internet tenemos todo al alcance de la mano, literalmente. Nuestro dedo es el único que nos separa de hacer click en “Comprar”, “Descargar”, “Twittear”, “Enviar”, etc. Ya no hace falta ir al cine para ver los últimos estrenos; ni ir a las tiendas físicas para adquirir cualquier producto que deseemos comprar. Incluso podemos hacer la compra del supermercado a distancia. Pero, ¿y si en vez de comprar unos zapatos o descargarnos un juego, en realidad estuviésemos cediendo nuestros datos bancarios a un criminal? Es totalmente posible, y no nos daríamos ni cuenta. Así es como actúan algunos ciberdelincuentes. Tal y como hemos explicado en la Parte I de esta guía de ciberseguridad para dummies, existen múltiples riesgos y peligros en Internet. Y todos ellos se aprovechan del desconocimiento o el despiste de los usuarios, de cuya información pueden sacar buena tajada. Un click en el lugar y momento equivocados pueden provocar grandes perjuicios no solo a las grandes organizaciones, sino también a las personas. Y es que en nuestra vida diaria realizamos una serie de actividades sencillas y cotidianas que pueden representar un riesgo muy alto para nuestra seguridad. Llegamos a casa y, normalmente, lo primero que hacemos es encender el router (si es que lo apagamos en alguna ocasión). Conectamos nuestro smartphone o nuestro dispositivo a la red wifi de nuestro hogar y ya estamos listos para navegar. Y tu vecino sabe todo esto. Espera, ¿cómo va a saber mi vecino que estoy conectado a Internet? En realidad es muy fácil. De hecho puede que hayan utilizado tu wifi en más de una ocasión. Si alguna vez la velocidad de navegación ha ido especialmente lenta a pesar de tener un ancho de banda muy alto, puede que fuera debido precisamente a esto: alguien está accediendo a Internet desde tu red. A pesar de que las conexiones wifi públicas son las que más ciberataques reciben, las redes domésticas no están exentas de este peligro, ya que pueden ser fácilmente accesibles. ¿El problema? Las contraseñas Para evitar que usuarios no autorizados puedan conectarse de forma inalámbrica a nuestro router, robar nuestra conexión a Internet e incluso acceder al resto de ordenadores de nuestra red local, estos suelen protegerse con una contraseña de manera que, sin ella, el acceso no pueda ser posible. Sin embargo, estas contraseñas suelen ser débiles y sencillas de hackear. De hecho, si comprobamos nuestro router seguramente nos encontraremos con alguna de estas 3: admin/admin admin/password admin/ Una de las contraseñas que más se utilizan en el mundo es “123456”. Fuente: Keepersecurity.com OPENDATASECURITY.IO 12 ¿La solución? Cambiar la contraseña Una vez han accedido a nuestro router, los hackers tienen total libertad para cambiar la contraseña del wifi e impedirnos el acceso a nosotros y a cualquier dispositivo que utilicemos. Para evitarlo, debemos cambiar la contraseña de acceso por defecto de la red wifi que nos proporciona el proveedor de Internet. Estas contraseñas se configruan con un algoritmo que está disponible para cualquier persona. Por lo que simplemente leyendo un tutorial en Internet podríamos ser capaces nosotros mismos de hacer un mal uso de esa información. Por ello, debemos asignar una contraseña que cumpla con todas las medidas de seguridad: Contener minúsculas, mayúsculas, números y letras. No utilizar fechas de cumpleaños, nombres de mascotas, comidas favoritas y demás elementos fácilmente adivinables. Otro de los pasos más importantes para proteger tu red doméstica es activar el protocolo de acceso protegido wifi (WPA) de la red. El WPA no es más que un estándar del sector que garantiza que, cuando estás conectado a un router, los individuos externos no pueden analizar el tráfico y obtener información. Aunque habrá que comprobar el manual del router para activar este protocolo, los routers más actuales tienen una configuración que permite activar el cifrado inalámbrico con tan solo pulsar un botón. Debemos cambiar la contraseña de acceso por defecto de la red wifi que nos proporciona el proveedor de Internet Es importante señalar que el cifrado inalámbrico solo nos protege frente a los hackers que intenten ver nuestro tráfico en Internet. Cuando nos conectamos a una red inalámbrica segura, todavía estamos expuestos a malware, spam y otras ciberamenazas dañinas. OPENDATASECURITY.IO 13 ¿Qué otros métodos existen para proteger nuestros dispositivos? Debemos tener cuidado con lo que publicamos en nuestras redes sociales. En ellas se almacenan grandes cantidades de información acerca de las actividades que realizamos, los lugares que visitamos, las personas con las que nos relacionamos, nuestros hobbies, la comida que nos gusta, etc. Toda esta información puede ser utilizada por un atacante para conocer nuestro perfil y así poder planificar y lanzar ataques personalizados como el phishing que hemos mencionado anteriormente. Además, la información recabada puede ser utilizada incluso para secuestros o extorsiones. ¿Cómo saber qué aplicación es segura? En tecnología móvil la mayoría de servicios de mensajería como WhatsApp, por ejemplo, ofrecen un sistema de encriptación en todas nuestras conversaciones. Lo que significa que solo nosotros y la persona con la que nos comunicamos puede leer los mensajes, impidiendo el acceso a terceros. De hecho, y aunque el ciberdelincuente podría hacerse con la información compartida, solo vería códigos imposibles de descifrar. Al navegar en Internet, es recomendable realizarlo en aquellas webs donde pone HTTPS en la barra de dirección, las cuales también dan al usuario un encriptado extra. Cuando la URL de una web empieza por https://, tu ordenador está conectado a una página que te está hablando en un lenguaje codificado, a prueba de invasores y con mayor seguridad. Y debemos navegar en este tipo de webs especialmente cuando realicemos compras online, siempre y cuando estén vinculadas a pasarelas de pago electrónico reconocidas como Visa, Mastercard, Paypal, entre otras. FIREWALLS O CORTAFUEGOS Una herramienta adicional para protegernos contra las amenazas en Internet es el uso de un firewall. Un firewall o cortafuegos es OPENDATASECURITY.IO 14 simplemente una herramienta de seguridad que controla qué aplicaciones tienen acceso a Internet y a qué conexiones se le permite el acceso a nuestro equipo. Los firewalls suelen programarse para reconocer las amenazas automáticamente, lo que significa que por lo general son fáciles de usar y no interfieren en el modo en el que usamos el equipo. VPNS O REDES VIRTUALES PRIVADAS Otra muy buena medida es usar una VPN (Virtual Private Network o red privada virtual), una tecnología de red que te permite crear una red local (LAN) aunque estés navegando a distancia y necesites pasar la información por una red pública. Es decir, la VPN crea una especie de túnel y evita que nadie pueda coger y usar esa información. De este modo nos aseguramos que todo lo que salga de nuestros dispositivos vaya encriptado hasta llegar al receptor del mensaje. Lo que puede evitar ataques del tipo man-in-the-middle (hombre en el medio), un tipo de amenaza en el que el ciberdelincuente adquiere la capacidad de desviar o controlar las comunicaciones entre las dos partes. ANTIVIRUS Y por supuesto tener un antivirus. Es indispensable mantener nuestro sistema operativo actualizado y utilizar el mejor antivirus que nos alerte y proteja frente a posibles amenazas. También es importante que se ejecute periódicamente para buscar y eliminar malware, así como que realice actualizaciones automáticas. Si estamos dudando en comprar una licencia de antivirus u obtener uno de forma gratuita, debemos tener en cuenta que aunque buena parte de los software gratuitos son de gran calidad y ofrecen un nivel de seguridad razonable para los usuarios domésticos, no siempre ofrecen el mismo nivel de protección. La desconfianza es la mejor actitud OPENDATASECURITY.IO 15 La mejor opción es no confiar inocentemente en lo primero que nos llegue a nuestra bandeja de entrada de correo electrónico, en ese link que nos ofrece un producto gratis, en ese usuario que quiere agregarnos a una red social y que no conocemos, etc. Debemos pensar dos veces antes de realizar cualquiera de esas acciones: si algo es demasiado bueno para ser cierto, entonces es muy probable que sea fraudulento o dañino. Siempre es recomendable el uso de filtros de correo no deseado (spam) que ayudan a bloquear correos electrónicos masivos que puedan contener malware. Hay que tener cuidado si alguien nos da un USB o disco extraíble para insertarlo en nuestros ordenadores. Podría haber ocultado malware en él sin siquiera saberlo. Por ello, es imprescindible escanear con un antivirus cada elemento que introducimos en nuestros dispositivos o descargamos de la web. Por último, aunque no menos importante, debemos acostumbrarnos a hacer copias de seguridad (o backups) de nuestro dispositivo periódicamente para minimizar la pérdida de datos. Es imprescindible escanear con un antivirus cada elemento que introducimos en nuestros dispositivos Todo queda en casa, ¿o no? Dispositivos como un smartphone, una tablet, una smart TV; electrodomésticos inteligentes como neveras u hornos; o incluso termostatos, persianas, puertas y luces controladas desde tu propio teléfono. Esto es el Internet of Things o Internet de las Cosas (IoT). Actualmente todos estos dispositivos se OPENDATASECURITY.IO 16 conectan entre sí a través de conexiones tipo wifi, Bluetooth o infrarojos y se comunican con un control central que suele encontrarse en el mismo domicilio o en el servidor central del propio fabricante. La tendencia es que cada vez haya más dispositivos que personas en cada casa. Y éstos juegan un papel cada vez más importante en la vida doméstica. Sin embargo, el IoT representa un difícil reto para la seguridad. Los sensores de todos los dispositivos de Internet de las Cosas recopilan Incluso los robots aspiradores que tan de moda se han puesto en los últimos años pueden almacenar una información muy valiosa sobre nuestras casas. La marca internacionalmente conocida Roomba mapea los planos de los domicilios y planea venderlos a otras grandes empresas tecnológicas. El IoT o Internet de las Cosas representa un difícil reto para la ciberseguridad al recopilar datos sobre nosotros datos sobre nosotros: conocen qué programas de televisión vemos, pueden saber lo que dices dentro de una habitación, saben a qué hora llegamos a nuestra casa, etc. Y es que, a medida que aumenta la cantidad de redes, operadores, consumidores y dispositivos, también aumenta el riesgo de que se produzca una vulneración. No hay más que ver una de la escenas de la serie Mr. Robot, en la que se hackea la red de una casa alterando el comportamiento de todos los dispositivos que hay en ella. Según su CEO, Colin Angle, la intención es mejorar la tecnología de los hogares inteligentes, y Google, Amazon y Apple son los posibles compradores de esa información. Pero, ¿debemos fiarnos de que esa información no vaya a ser compartida con terceros? Nuestra privacidad está en juego,y como hemos dicho, no podemos fiarnos de nadie, ni siquiera podemos controlar lo que ocurre en nuestro propio hogar. Si en casa no nos podemos sentir seguros, ¿cómo sería en nuestro puesto de trabajo? Eso lo dejaremos para la tercera parte de esta guía sobre ciberseguridad para dummies. OPENDATASECURITY.IO 17 PARTE III Guía de ciberseguridad para el lugar de trabajo El principio de escasez dice que valoramos más un bien con una escasa disponibilidad, mientras que tendemos a pensar que aquello que existe en abundancia tiene poco o ningún valor. empresas. En cualquier entidad, la información tanto de la propia corporación como la de los clientes, sustentan parte de la actividad económica. Es posible que esta teoría explique por qué no le damos importancia a la información que generamos como usuarios. Es por ello por lo que proteger la información debería ser una de las prioridades de las empresas, y en la mayoría de ellas aún no lo es. También es probable que esta estimación a la baja sea el motivo por el cual el cibercrimen se ha convertido en una de las actividades delictivas más rentables de estos tiempos. Y es que seguirá siendo así mientras pensemos que la dirección de correo electrónico o el número del DNI son datos que podemos facilitar sin reserva a cualquiera que nos lo pida. Internet nos ha brindado una ventana de oportunidades de negocio que a veces dificulta la percepción de las amenazas reales. Eso hace que, en lo que respecta a la ciberseguridad, las compañías reaccionan de forma reactiva y no activa, es decir, solo buscan soluciones cuando han sufrido un ataque en vez de prevenirlo por medio de la implantación de políticas de ciberseguridad. La cuestión se agrava cuando los cibercriminales tienen como objetivo las Pero volvamos a la raíz del problema. ¿Por qué los hackers nos atacan cuando estamos trabajando? Haz memoria, ¿recuerdas cómo fue tu primer día de trabajo? Seguramente, no fue uno de los más fáciles. Tuviste que aprenderte los nombres de tus compañeros no sin cierta vacilación. Te explicaron detalles de la empresa mientras pensabas que se te olvidaría al poco tiempo. OPENDATASECURITY.IO 19 Pero nada de eso tenía que ver con cómo protegerte de los ciberataque, sobre cómo desempeñar tu trabajo de forma más segura. ¿Y por qué eso es un problema? Porque a diario recibimos decenas de correos electrónicos de clientes, proveedores y publicidad; gestionamos pedidos por medio de aplicaciones corporativas o de terceros; y en definitiva, llevamos a cabo tareas propias de la actividad que desempeñamos sin la formación necesaria. Todo esto puede hacer que el próximo click termine con el secuestro del equipo y la encriptación de los datos que se almacenan en él. Los ciberdelincuentes son conscientes de la falta de formación de la mayoría de los usuarios en ciberseguridad. Se aprovechan de ello, al igual que lo hacen del frénetico ritmo que muchos trabajadores tienen en sus horas de trabajo. Y su éxito se debe a la metodología que utilizan los cibercriminales y que les funciona: la ingeniería social y el phishing. La falta de conciencia y las prisas configuran el contexto perfecto para tramar un ataque con éxito ¿Qué métodos utilizan? Así es la ingeniería social y el phishing Un ejercicio de persuasión. Así es como se podría definir lo que hacen las personas que realizan ingeniería social. Mediante un conjunto de técnicas psicológicas y habilidades sociales, el ingeniero social tiene el objetivo de que le sea revelada información sensible sin que su receptor sea consciente de los riesgos. OPENDATASECURITY.IO 20 Un ejemplo de ingeniería social podría ser recibir el correo de quien supuestamente se hace pasar por un superior de tu empresa. En él, te pide que le envíes ciertos datos confidenciales de los que dispones o, dependiendo de tu responsabilidad, que realices una transferencia bancaria a un número de cuenta que te facilita con la excusa de que es necesario realizar ese pago cuanto antes. Desde fuera, podría parecer bastante evidente la Estafa del CEO, pero la realidad es que el nivel de sofisticación que ha alcanzado, la han convertido en un engaño bastante frecuente entre las empresas. Además, este ejemplo puede ser aún más terrorífico si cabe. Por una parte, está el correo proviene de un superior (ingeniería social); por otra, podría no solo pedirte que hagas una transferencia, sino que también descargues un archivo malicioso que puede comprometer la infraestructura de tu compañía (phishing). Como este caso, los cibercriminales inventan cada día nuevas formas de llevar a cabo ataques usando ingeniería social y phishing. Ante este panorama, aprender a reconocer una amenaza se convierte en un ejercicio fundamental y básico, entre otros que debería haber en cualquier compañía en la que se utilicen dispositivos electrónicos conectados a Internet. ¿Qué ocurre cuando las amenazas vienen de dentro? “La verdad está ahí fuera”. ¿Te acuerdas? Eso era lo que decían en la serie Expediente X, dejando caer que teníamos que buscar en el exterior los peligros a los que nos enfrentábamos. Qué equivocados estábamos. En lo que respecta a ciberseguridad, las personas que hacen posible un ataque no tienen porqué vestir sudadera con capucha o hacer de las suyas de madrugada. Pueden vestir traje y corbata o tener un horario de El 60% de los ataques que se produjeron en las empresas fueron cometidos por personas desde dentro de la organización. Fuente: IBM oficina. Pueden ser las personas con las que pasas más tiempo que con tu familia. Es posible que sean tus compañeros del trabajo. Según un estudio que publicó IBM en 2015, el 60% de los ataques provenían de dentro de una organización. De esa cifra, el 44,5% de los ataques eran perpetrados a maldad, mientras que el 15,5% de esos ataques se originaron por accidente, es decir por un trabajador que ha permitido el acceso de un atacante externo a la infraestructura de la compañía sin querer. Si la mala noticia es que no solo hay que defenderse de lo que está fuera, la noticia medio buena es que hay un pequeño porcentaje de esos ataques que se producen por accidente. Situaciones que se pueden evitar cumpliendo con los básicos en ciberseguridad. OPENDATASECURITY.IO 21 ¿Cuáles son los básicos de ciberseguridad para una compañía? La información es poder, pero más poderoso es aquel que sabe qué hacer con esa información. Por eso, de nada sirve saber que nos pueden atacar, que existen riesgos y amenazas tanto fuera como dentro de la empresa. Aquí, lo verdaderamente importante es saber qué hacer con esa información, adquirir el conocimiento necesario para saber cómo protegerse, y en definitiva, formarse. 1. FORMACIÓN PERSONALIZADA Y ACORDE A LA ACTIVIDAD DE LA EMPRESA A menudo pensamos que para proteger nuestros equipos hace falta un buen antivirus. Lo cierto es que tener este tipo de herramientas instaladas está bien, pero de nada sirven cuando somos nosotros los que permitimos (por error) que toda clase de malware acceda a nuestros sistemas. Si hay un motivo por el que el cibercrimen se ha convertido en la actividad delictiva más rentable del mundo es porque la mayoría de los usuarios aún no somos conscientes de cómo identificar y actuar ante potenciales ciberamenazas. El objetivo de la formación en seguridad informática es precisamente ese. De la misma manera que desconfiamos cuando un desconocido pretende llamar nuestra atención en la calle, con la formación en ciberseguridad aprendemos a tomar la misma actitud, a pesar de no poder verle la cara a nuestro interlocutor. Pero también se aprende la importancia de otros métodos de protección: establecer contraseñas seguras o tratar de mantener los equipos y las aplicaciones actualizados. OPENDATASECURITY.IO 22 Por otra parte, la formación en una empresa debería cumplir algunas características: Personalizada y/o acorde a la actividad que se desempeña en la organización: porque no es lo mismo formar a trabajadores de un banco que aquellos que manejan equipos en una tienda de textil. Distinta en función del departamento: porque los del departamento financiero serán más susceptibles de recibir potenciales amenazas que las personas que están en atención al cliente. También hay que tener en cuenta que los hackers pueden diseñar ataques para los puestos con más responsabilidad en una empresa, ya que son quienes gozan de más privilegios e información crítica de la compañía. 2. PREGÚNTATE, ¿CADA CUÁNTO HACES COPIAS DE SEGURIDAD? En lo primero que pensamos cuando se masca el desastre son en ellas, en las copias de seguridad. Siempre están preparadas para ser usadas. Aunque bueno, solo si esas copias llegan a realizarse… Quizás sea uno de los consejos de seguridad informática más repetidos. Por eso, aunque está todo dicho, nosotros vamos a decirlo una vez más. Las copias de seguridad hay que hacerlas sí o sí. Tiene que ser de forma periódica y a poder ser, guardarse varias copias de una misma copia de seguridad, una local (offline), otra puede ser en la nube. Hoy en día disponemos de infinidad de herramientas para todo tipo de soportes con las que podemos programar copias de seguridad cada cierto tiempo. De esta forma nos quitamos el estar pendiente de hacerlas y podemos irnos a dormir tranquilos, ya que si somos víctima de un tipo de ataque que borra o encripta nuestros datos, entonces al menos podremos recuperarlos. 3. POLÍTICA ESPECÍFICA PARA LOS DATOS SENSIBLES DE LA COMPAÑÍA Y LOS CLIENTES ¿Te suenan las siglas GDPR? Responden a General Data Protection Regulation, es decir al Reglamento Europeo de Protección de Datos. Una normativa que salió en mayo de 2016 para hacerse aplicable en mayo de 2018. Ese espacio de tiempo fue concedido para que todas las organizaciones que operan en Europa implantaran las políticas y procedimientos necesarios para que los consumidores tengan más control sobre su información. Esto implica muchos cambios para las organizaciones que manejan datos de los usuarios y de ello hemos hablado largo y tendido aquí y aquí. Para la privacidad de los usuarios es una buena noticia, ya que se vela porque las empresas (solo las que operan en Europa) cuiden la información que almacenan sobre nosotros. Aprender a reconocer amenazas es un ejercicio fundamental para proteger los recursos de la empresa 4. PROTOCOLO DE ACTUACIÓN, ¿QUÉ HACER SI SOSPECHAMOS QUE ESTAMOS SUFRIENDO UN CIBERATAQUE? ¿Sabes a quién llamar si tu empresa está siendo víctima de un ciberataque? Es posible que pienses que no te corresponde saber eso, y lo cierto es que parte de razón tienes porque la mayoría de organizaciones dispone OPENDATASECURITY.IO 23 de un departamento técnico que se ocupa de ello. Pero no todos los ciberataquen se hacen notar. No todos son como el famoso ransomware Wannacry, que infectó dispositivos de todo el mundo. Hay ataques que pasan inadvertidos y se tarda meses en saber que ha habido robo de información. También se da el caso que descargues (sin querer) un archivo de un correo que parecía de confianza, que lo hayas ejecutado y que, apesar de no sucedió nada en este momento, sospechas que no tenía buena pinta. Para estos casos y muchos más debería haber un protocolo de actuación donde no puede faltar el contacto a una empresa de ciberseguridad o el de un experto en seguridad informática, en caso de no contar con uno dentro de la organización. Pero todo esto, ¿cuánto cuesta? En el mundo empresarial, los costes lo son todo. De ahí que una de las primeras cuestiones que surgen a la hora de mejorar la seguridad de las empresas es si se trata de un servicio caro. Pues bien, para contestar a esa duda, la realidad habla por sí sola: Basta un solo ciberataque para que una empresa tenga que cesar su actividad. Por un lado están los costes de recuperación: recuperar información perdida, cuantificar cuántos datos se han filtrado, reestablecer equipos infectados… los costes varían según el tipo de ataque que se ha sufrido. La seguridad informática en una organización no es cara si se compara con el coste que supone sufrir un ciberataque Por otro lado, está el que probablemente es el coste más alto: el de imagen. No está bien OPENDATASECURITY.IO 24 visto que a una empresa le hayan robado información de sus clientes, y en última instancia, las consecuencia de un ciberataque puede repercutir en las ventas de la organización. Y por último, en lo que respecta a ciberataques a empresas, hay que tener en cuenta que los cibercriminales han dejado de tener como objetivo a las grandes corporaciones. La realidad es que cada vez se ven afectadas las medianas y pequeñas empresas. Y es que campañas como el ransomware están diseñadas para ir contra organizaciones de todos los tamaños para pedir un rescate acorde a la dimensión de la compañía. PARTE IV OPENDATASECURITY.IO 25 PARTE IV Síntomas y remedios: pautas para combatir las ciberamenazas La prevención y la desconfianza son dos conceptos que no podemos olvidar cuando nos ponemos frente a un dispositivo. Eso es lo que nos queda claro después de ver cómo nos afecta la falta de seguridad en casa y en el trabajo, así como de qué manera prevenir un ciberataque. Y no dejaremos de decirlo: conciencación y buenas prácticas. Hay que recordar siempre que en materia de ciberseguridad, toda precaución es poca. Pero, ¿qué ocurre cuando es demasiado tarde? ¿Qué debemos hacer si hemos sido atacados por un ciberdelincuente? En esta cuarta y última parte de la guía, haremos un listado de pasos y recomendaciones a seguir una vez hemos sido víctimas de algunas de las múltiples amenazas ya comentadas a lo largo de este manual. Desde saber detectarlas a cómo enfrentarse a ellas. Un índice en el que se hará hincapié en reaccionar a tiempo e intentar así minimizar riesgos. 1. ¿Qué hacer si suplantan tu identidad? OPENDATASECURITY.IO 27 Entre algunos de los síntomas que nos podemos encontrar si han suplantado nuestra identidad están los siguientes: No puedes acceder a tus cuentas personales con las credenciales con las que accedes normalmente. Te llegan correos electrónicos de compras realizadas que en realidad no has efectuado. Se comparte contenido en tus redes sociales desde tu cuenta aunque tú no lo hayas publicado. No te llegan algunas de las facturas que sueles recibir. Si creemos que hemos sido víctimas de una suplantación de identidad, hay una serie de pasos que podemos seguir para responder al incidente y recuperarnos de él. CERRAR LAS CUENTAS AFECTADAS INMEDIATAMENTE Y CAMBIAR LAS CONTRASEÑAS Con suerte podremos evitar a tiempo que el atacante se aproveche de nuestros recursos si congelamos o cambiamos las tarjetas de crédito o cuentas bancarias, así como todas las contraseñas de acceso, incluso las de nuestras redes sociales o correo electrónico. Siempre es recomendable acudir a la entidad financiera en la que operemos. Debemos pedir asesoramiento acerca de los pasos que debemos dar en caso de que la cuenta haya resultado afectada por un ataque. PRESENTAR UNA DENUNCIA A LAS AUTORIDADES Es importante conseguir reunir toda la información posible, a través de capturas de pantalla, documentos en papel, enlaces, direcciones de correo electrónico, correos… y acudir a poner la denuncia ya sea a la Policía o a la Guardia Civil. También es posible presentar una reclamación oficial y remitir el caso a la Oficina de Seguridad del Internauta, o a la Agencia Española de Protección de Fatos (AEPD). PONERSE EN CONTACTO CON AGENCIAS GUBERNAMENTALES No es habitual que los ciberdelincuentes estén detrás de este tipo de datos personales, pero si nos han sustraído documentación relativa al permiso de conducir o el número de la seguridad social, deberemos ponernos en contacto con las oficinas de la seguridad social pertinentes. 2. ¿Qué hacer si soy víctima de un ataque ransomware? Si nos están pidiendo un rescate por retomar la normalidad de nuestros equipos y devolvernos la información desencriptada, entonces nos encontramos ante un ataque de tipo ransomware. Nuevamente debemos actuar cuanto antes. En primer lugar deberemos apagar nuestro dispositivo, ya que detiene el proceso de encriptación. Por otra parte, intentar precisar el momento exacto de la infección puede ayudar a la hora de identificar el tipo de ransomware o OPENDATASECURITY.IO 28 No debemos pagar nunca el rescate ya que nos sabremos con certeza si recuperaremos la información ataques y no tenemos la certeza de que vayamos a recuperar la información. De nuevo, debemos dejar constancia del ataque a las autoridades de nuestro país y ponernos en contacto con un empresa especializada en ciberseguridad para que pueda ayudarnos a solucionar el incidente. determinar el alcance del ataque una vez se ha producido. Si tenemos copias de seguridad, plantearnos volver a un estado anterior en el sistema puede ser una muy buena opción. No debemos pagar nunca el rescate. De este modo únicamente estaremos alentando a los ciberdelincuentes a cometer este tipo de De media un ciberataque tarda en detectarse 170 días y se requieren 45 días para solucionarlo. Fuente: Panda Security 3. ¿Qué hago si mi web se cae por un ataque DDoS? A veces es difícil saber si estamos sufriendo un ataque de denegación de servicio distribuido (DDoS). Si tu web está caida puede ser por el tráfico legítimo y no por un ataque. La clave para distinguirlo radica en la cantidad de tiempo que el servicio está caído. Existen casos en los que los ciberdelincuentes envían un correo electrónico para avisar del incidente y obligan a hacer el pago para evitarlo. De hecho, para demostrar que no se trata de una broma, causan una breve interrupción a modo de prueba, o un pico inexplicable de tráfico. OPENDATASECURITY.IO 29 Lo que debemos hacer una vez confirmemos que nos encontramos ante un DDoS es ponernos en contacto con especialistas en la mitigación de estos ataques para que nos ayuden. Será clave para detener el ataque. Para demostrar que no es una broma, los ciberdelincuentes causan una breve interrupción a modo de prueba En segundo lugar, avisar al hosting donde tengamos alojada nuestra web. En la mayoría de casos las amenazas son falsas y no suelen llegar a nada. Sin embargo, no está de más dar la voz de alarma y tener el mayor número de recursos posibles de nuestro lado. Bajo ninguna circustancia debemos pagar ni ponernos en contacto con los extorsionadores, ya que podríamos alentarlos a dirigirse especialmente a nosotros de nuevo en el futuro. 4. Infección de USB y memorias externas Al tener virus o malware, estos se ramifican y se transmiten de un dispositivo a otro, como una infección. El pendrive es un método de ataque frecuente, pero también los discos duros externos, las tarjetas de memoria, los iPod o lectores de MP3, las cámaras digitales, etc. Un equipo puede ser infectado a través de un dispositivo externo que contiene un virus. La infección se hará automáticamente por conexión simple si la ejecución automática está activa para los dispositivos externos. El simple hecho de hacer un doble clic sobre nuestro pendrive o disco duro externo infectará al sistema operativo. El simple hecho de hacer un doble clic sobre nuestro pendrive o disco duro externo infectará al sistema operativo OPENDATASECURITY.IO 30 Sabremos que estamos infectados cuando: Al hacer doble clic para abrir los dispositivos externos conectados a nuestro ordenador, no ocurre nada. Al visualizar archivos y carpetas ocultas, nos damos cuenta de que contiene algunos archivos desconocidos. Nunca debemos hacer clic en ellos, ya que estaremos activando el virus si es que aún no se ha activado. Para eliminar cualquier amenaza, el antivirus juega un papel muy importante, por lo que recordamos que tenerlo siempre actualizado podrá evitar muchos contratiempos. Debemos escanear con el antivirus la memoria externa y los dispositivos en los que lo hayamos introducido, así como evitar utilizarlo en otros si no nos hemos asegurado antes de que hemos eliminado por completo cualquier amenaza. En cualquier caso siempre será recomendable reformatear el USB. Sin embargo, debemos tener en cuenta que al hacer esto, hemos elminado el riesgo de que ese USB siga infectando otros dispositivos, pero nuestro ordenador puede seguir infectado, por lo que tendremos que asegurarnos de que eliminar la infección también en todos nuestros dispositivos. Si no, nuestro USB volvería a infectarse al conectarlo a un ordenador. 5. Qué hacer si tenemos un virus en nuestro equipo Cuando nuestro equipo contiene un virus informático lo sabemos porque suelen aparecen todo tipo de pop-ups y mensajes en el escritorio, bien anunciando cosas, diciendo que el PC está infectado y hay que protegerse, etc. Puede darse el caso de que el virus esté realizando tareas que consumen recursos, razón por la cual el ordenador nos puede ir más lento. Otro de los síntomas es el hecho de que no arranquen las aplicaciones. O bien se ejecuta otra que no queríamos poner en marcha. OPENDATASECURITY.IO 31 Cuando nos conectamos a Internet se abren muchas ventanas o el navegador muestra páginas no solicitadas. Este suele ser otro de los casos, ya que muchas de las amenazas están diseñadas para redirigir tráfico a determinados sitios que el usuario no ha elegido, e incluso a falsear direcciones haciéndonos pensar que estamos entrando a un sitio lícito cuando, en realidad, es una copia del original. Si nos damos cuenta de que algunos documentos como fotografías, ciertas carpetas, archivos de texto, etc. han desparecido de nuestro equipo, deberemos preocuparnos. Puede tratarse de una infección. Otra de las características de muchas amenazas informáticas es la deshabilitación del sistema de seguridad que haya instalado, como pueden ser el antivirus o el firewall. Si se nos cierra uno, puede ser casualidad; pero si se desactivan todos, es casi un síntoma inequívoco de que nos hemos infectado. Del mismo modo, si se cambian los idiomas de las aplicaciones, la pantalla se vuelve del revés, etc. deberemos aplicar las siguientes recomendaciones: Desconectarse de la red: Debemos desenchufar el cable de red, de teléfono o de datos del equipo para intentar evitar que los datos lleguen al atacante. Los bots también pueden utilizar nuestro equipo como un zombie en un ataque coordinado a mayor escala. Analizar nuestro equipo con un antivirus: Un programa con funciones antivirus y antispyware puede detectar y, a menudo, eliminar las amenazas de software de actividades ilegales que, de otro modo, permanecerían ocultas en el equipo. Efectuar copias de seguridad de la información importante: Una copia de respaldo de nuestros archivos más valiosos, como fotos, videos y demás archivos de trabajo o personales en una unidad de disco duro o en soportes extraíbles, como un CD o un DVD. Reinstalar el sistema operativo: En ocasiones la única solución es volver a empezar desde cero y reinstalar el sistema operativo del equipo. 6. ¿Y si tengo un virus en el móvil? El uso de los smartphones o teléfonos inteligentes es cada vez más común y está extendiéndose entre todas las generaciones. De hecho en España tenemos ya más smartphones que ordenadores, según datos de Amic. Esto deriva en que cada vez es mayor la creación de virus por parte de los piratas informáticos, que aprovechan la gran cantidad de tráfico de datos, cosa que puede llegar a poner en riesgo nuestra privacidad. Para saberlo, lo más común es que lo notemos cuando empiece a salir publicidad en la barra de notificaciones, afectando también al consumo de la batería o a la velocidad de conexión a Internet. Con este tipo de virus o malware será fácil lidiar, mientras que otros, en el peor de los casos, bloquearán el dispositivo por completo y nos obligarán a pagar para poder desbloquearlo. Debemos controlar los permisos que concedemos a las aplicaciones cuando las OPENDATASECURITY.IO 32 descargamos, ya que la mayoría establece unos permisos que se configuran automáticamente. Por ejemplo, Google Maps solicita saber en qué localización te encuentras en todo momento, o ciertas aplicaciones tienen permiso al micrófono o la cámara de nuestros dispositivos electrónicos. Debemos hacernos esta pregunta, ¿es realmente necesario? Y la respuesta obvia es no. Si hacemos esto, podremos saber más fácilmente cuál es la aplicación problemática y la que más propabilidades tiene de ser la culpable de la infección de nuestro smartphone. Incluso aunque creas que al eliminar la aplicación has acabado con el foco del virus, deberemos realizar un escáner con un antivirus para asegurarnos. Una vez finalizado el análisis, podremos ver no solo las aplicaciones que están causando el problema, El móvil ahora ha cambiado y el interés del cibercriminal no reside en el reconocimiento personal, sino en el lucro económico. Fuente: PandaLabs sino también los archivos que se han visto afectados. Después de esto, es recomendable elimiar definitivamente esos archivos, al menos así detendremos la infección y eliminaremos el virus o malware. Nunca está de más realizar un segundo análisis para asegurarnos de que nos hemos deshecho por completo del problema. Y en caso de que nuestras contraseñas se hayan visto afectadas, deberemos cambiarlas. Debemos estar siempre preparados En cualquier caso y teniendo en cuenta todas las recomendaciones mencionadas, podríamos resumirlas en 5 etapas o pasos que deberemos seguir para hacer frente a cualquier indicente de ciberseguridad: Preparación: Tener un plan de seguridad para saber cómo actuar. Identificación: Detectar el ataque, determinar el alcance del mismo y tener al tanto a las partes involucradas. Contención: Intentar minimizar los riesgos y el impacto del ataque. Remediación: Detener el ataque una vez controlada la situación. Recuperación: Volver a la normalidad. Ahora que sabemos que el tiempo lo es todo, contar con la ayuda de una compañía de ciberseguridad hará el proceso más fácil y rápido. Por ello, no dude en contactar con Open Data Security y le asesoraremos sobre cómo evitar y hacer frente a las principales ciberamenazas, así de cómo proteger su privacidad. Tanto si es una empresa o un usuario particular, podrá llamarnos a nuestra línea 24/7 en caso de sufrir una emergencia. ES: +34 910 601 739 UK: +44 203 034 0056 USA: +1 347 669 9174 OPENDATASECURITY.IO 33 DE PARTE DEL EQUIPO DE OPEN DATA SECURITY: Gracias por leer esta Guía de Ciberseguridad para Dummies. Compártela y estarás ayudando a otras personas a hacer un uso más responsable de la tecnología y a combatir las principales amenazas que desgraciadamente aparecen cada día en el mundo. ¿NECESITAS AYUDA? CONTÁCTANOS Open Data Security opendatasecurity.io @ODSops info@opendatasecurity.io © 2017 OPEN DATA SECURITY
