Artículo BIT
Seguridad en la Red: La Seguridad en Internet: el punto de vista del usuario
La Seguridad en Internet: el punto de vista del usuario Si tuviésemos que resumir en tres palabras las preocupaciones del usuario de Internet sin ninguna duda utilizaríamos los términos de privacidad, confidencialidad y seguridad. Internet es una red abierta conformada por millones de ordenadores y de personas que pueden acceder a estos sistemas. La accesibilidad y la globalidad que engrandecen Internet le convierten a su vez en objeto de ataques y amenazas que en algunos casos afectan directamente a los usuarios de la red. Los problemas de seguridad que mayor número de quejas nos han reportado los Usuarios en los últimos doce meses han sido las siguientes: a) Perdida de datos ocasionada bien por virus, bien por problemas en los servidores de correo (32%) Años atrás, los virus informáticos se difundían a través de soportes físicos como los discos flexibles en la mayoría de casos por lo tanto, su difusión era mucho más lenta., en estos momentos el 75% de los virus se propagan a través de Internet. Existen dos formas básicas de difusión: la distribución accidental y la maliciosa. Un simple clic de ratón añade un documento a un correo o permite descargar un nuevo programa. Si ese documento o programas están infectados el receptor infectará su sistema al ejecutarlos. Los virus más difundidos a través de Internet son los virus de macro. Están anexionados a datos, no a código, y eso hace mucho más difícil su detección. Algunos programadores de virus utilizan Internet como una vía rápida para la difusión de sus virus. Los presentan como ficheros atractivos con objeto de que el mayor número posible de usuarios los descarguen y se contagien. La precaución es su mejor arma en este caso. No descargue programas si no está completamente seguro y confía en la fuente y si puede no abra los documentos con la aplicación que fueron creados, utilice un visor para evitar mayores problemas. Los rumores de virus que circulan por Internet son informaciones falsas sobre virus inexistentes. Algunas se inician simplemente como bromas, otras con la intención de confundir o asustar a los usuarios, otro objetivo solapado puede ser el de captar direcciones de correo para incluirlas posteriormente en listas comerciales. La realidad es que este tipo de rumores logran una gran difusión y generan desconfianza y perdida de tiempo. Para luchar contra ello unos consejos básicos: utilizar un buen antivirus y actualízalo frecuentemente, verificar, antes de abrir, cada nuevo mensaje de correo electrónico recibido, evitar la descarga de programas de lugares no seguros en Internet, rechazar archivos que no hayas solicitado cuando estés en chats o grupos de noticias (news), retirar los disquetes de las disqueteras al apagar o reiniciar tu ordenador, analizar el contenido de los archivos comprimidos, añadir las opciones de seguridad de las aplicaciones que usas normalmente, realizar periódicamente copias de seguridad y, finalmente, mantenerse informado. b) Recepción de correos no solicitados también conocido como Spam (28%) Hacer un spam es inundar Internet con muchas copias del mismo mensaje, con la intención de colárselo a gente que, en general, no quiere recibirlo. La mayoría de estos mensajes son anuncios comerciales, a menudo de productos sospechosos, ofertas para hacerse rico rápidamente, o servicios semi legales. Al remitente de estos mensajes le cuesta muy poco dinero enviarlos ya que casi todos los gastos los pagan el receptor o las compañías de telecomunicaciones, y nunca el remitente. Una vez que nuestra dirección de correo esta en listas de distribución, en una página web, etc. se convierte en blanco de los spamers. Los spammers saben que la gente no quiere nada con ellos, y generalmente ponen remites falsos en sus mensajes, para no tener que hacer frente al gasto de recibir respuestas de la gente a la que han enviado mensajes. Siempre que pueden utilizan las cuentas “desechables” de proveedores de servicios de Internet, de modo que sea el proveedor el que arregle los desaguisados después. Desde la AUI estamos llevando a cabo un conjunto de acciones contra el SPAM con tres objetivos: primero que en España se aplique la legislación vigente de protección de datos que exige la autorización previa para el envío de comunicaciones comerciales via e-mail, segundo intentar poner en marcha un convenio de autorregulación que permita a los proveedores de acceso poner en marcha medidas para minimizar el impacto de los spams que se reciben desde servidores que están fuera de nuestra fronteras y finalmente llevar a cabo una campaña de sensibilización para que el usuario adopte una actitud combativa frente a este fenómeno. Utilizar cuentas de correos distintas para las listas de distribución , añadir un texto en la dirección de correo que publicamos en la web para que lo quite el que quiera enviarnos algo y utilizar filtros en los programas de correo son algunas técnicas básicas para protegerse contra el spam. c) Falta de privacidad en las comunicaciones (6%) No hay nada más fácil que leer los correos de otras personas, un correo electrónico normal es como una tarjeta postal sin sobre, que puede leer todo el que tenga interés. Esta característica del correo electrónico ha provocado un gran número de quejas en las que se tenía la sospecha de que se estaba accediendo al correo. Por consiguiente, la mejor manera de preservar la intimidad en los mensajes de correo electrónico es recurrir a la criptografía. Por medio de potentes técnicas criptográficas, el contenido del mensaje pude ser enviado cifrado, permitiendo así que sólo el destinatario legítimo del correo sea capaz de leerlo. Con este mecanismo se garantiza la confidencialidad del correo. Sin embargo, los modernos sistemas de seguridad del correo, como PGP y otros, no se limitan a cifrar el contenido de los mensajes intercambiados, sino que también añaden otros servicios, como la integridad, que garantiza que el contenido del mensaje no ha sido alterado por el camino; la autenticación, que asegura la identidad del remitente del correo, de manera que podemos estar seguros de que fue escrito por quien lo envió y no ha sido falsificado; y el no repudio, que nos protege frente a que posteriormente el que envió el correo (o lo recibió de nosotros) alegue posteriormente no haberlo enviado (o recibido si era el destinatario). Estos últimos servicios se prestan mediante las firmas digitales. d) Engaños y timos que ofrecen “servicios gratuitos” pero que en realidad cambian los accesos a Internet y lo configuran a través de un teléfono de pago 906 o similar (6%). Un numeroso grupo de personas recibieron hace algunos meses un correo electrónico que les confirmaba la compra en Internet de una mercancía, cargada en su cuenta corriente, que recibirían en un breve plazo de tiempo. Además de dar las gracias al supuesto cliente, la misiva indicaba que si tenía alguna duda llamaran al teléfono que aparecía al final del mensaje, donde también se atendería cualquier queja o reclamación. El número en cuestión era una especie de 906, aunque con llamada internacional, donde respondía una grabación que solicitaba unos momentos de espera a la víctima de la estafa. No había ninguna empresa al otro lado de la línea, ni compra efectuada en Internet, ni mercancía alguna que recibir. Su objetivo: asustar al inocente para que llamara al teléfono del timador, que cobraría por cada segundo que las víctimas pasaran con el auricular pegado a la oreja. Los métodos tradicionales de engaño funcionan en Internet con renovado ímpetu. Las personas padecen las mismas debilidades dentro y fuera de Internet. El miedo y la codicia son patrimonio de la humanidad y los delincuentes sólo tienen que adaptar sus antiguas fórmulas al nuevo medio. Los negocios increíbles crecen al mismo ritmo que el número de estafas. ¿Cuántas veces ha recibido un correo que promete 10 dólares por cada mensaje que reenvíe a sus amigos? Últimamente proliferan los servicios para adultos que anuncian a bombo y platillo su gratuidad, no necesitan de tu tarjeta de crédito, solo tienes que pulsar este botón o aquel enlace para bajarte tal o cual programa o active-x. El desengaño aparece con la siguiente factura telefónica ya que en muchos casos se cambia el acceso a la red y se programa para que se haga a través de un 906 pasando el coste de la hora de conexión de 250 pesetas a más de 10.000. e) Cargos no autorizados de compras de bienes o servicios (1%) Existen pocas quejas ya que el comercio electrónico esta dando sus primeros pasos no obstante es necesario recordar algunas buenas prácticas para evitar sorpresas en nuestras compras: Utilizar solo servidores seguros para comprar (aquellos que empiezan por https://..) , nunca deberías suministrar información confidencial por Internet sin ningún tipo de protección, especialmente en lo que se refiere a datos financieros. No dar más información que la estrictamente necesaria para recibir el producto que has comprado. No enviar tu número de tarjeta de crédito por correo electrónico. Comprobar rutinariamente los certificados de los sitios seguros a los que te conectas Reclamar tus derechos como consumidor, exige información detallada y clara sobre los precios, sobre la forma de envío y coste adicional y las condiciones de garantía y devolución. Buscar la página sobre política de privacidad del comercio, para saber qué se hace con tu información privada, tanto la recopilada directamente, suministrada al rellenar formularios, como la obtenida indirectamente por tu navegación. Como podemos ver de este resumen, los problemas de seguridad en Internet necesitan que los Sistemas sean cada vez más seguros y a su vez que los Usuarios evitemos determinadas prácticas de riesgo y nos acostumbremos a utilizar el cifrado, la criptografía y la firma digital en nuestras comunicaciones. En lo que respecta a los Sistemas debemos exigirles de forma activa que aseguren la confidencialidad de la información gestionada por ellos, la identificación correcta de los usuarios y administradores, la integridad de la información, un control de acceso seguro y eficaz y , finalmente, una disponibilidad alta. Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Miguel Pérez Subías Asociación de Usuarios de Internet - aui.es Los rumores de virus que circulan por Internet logran una gran difusión, generan desconfianza y perdida de tiempo Proliferan los servicios que anuncian su gratuidad para bajarte un programa o active-x. El engaño se descubre en la siguiente factura telefónica ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario
30 oct 2015