Contraseñas y archivos irrecuperables: ¿qué recomiendan dos expertos en ciberseguridad?

Entonces ¿qué nos lleva a sí hacer esto en plano virtual? Seguramente la falsa sensación de confianza que nos da el ciberespacio sobre la dimensión física.

El escepticismo es la primera medida de ciberseguridad, y además la menos costosa, destacaron Fernando Franceschi, gerente de ciberseguridad de Urudata, y Claudio López, gerente de consultoría de Urudata.

Ante la duda, desconfía. La intuición y el escepticismo deben ser la primera respuesta a ese mensaje sospechoso que no se esperaba o a ese mail que te invita a ingresar a un enlace. No dejes que nadie te lleve al banco, concurre por tus propios medios. Si un correo incluye un enlace, primero chequéalo en la página oficial de la institución que supuestamente te envía el correo. O hasta se puede llegar a llamar al emisor, lo importante es generar uno el contacto.

Urudata realizó un evento en el que se reflexionó acerca de la ciberseguridad y los mejores métodos de prevención de ataques. Tras el mismo, los expertos hablaron con Café & Negocios sobre cómo protegerse y no ser víctimas en internet.

“Si usáramos en la vida virtual el mismo escepticismo que usamos en la vida real, la gran mayoría los riesgos de ciberseguridad podrían ser evitables”, mencionó López.

Uruguay tiene aspectos que debe mejorar en ciberseguridad

Uruguay se ubica en el puesto N° 64 a nivel de ciberseguridad en el mundo dentro de un ranking de 182 países.

“Si bien en los países de América Uruguay se ubica en el puesto número 5, existen muchos aspectos en los cuales se debe trabajar muy fuerte para lograr un país más seguro. Especialmente pensando en el rol que tiene nuestro país como exportador de conocimiento.”, indicó Franceschi.

¿A qué se puede deber esta baja actividad en ciberseguridad? Seguramente a no ser el país un blanco atractivo de ataques de organizaciones criminales que buscan grandes beneficios financieros (como pagos de rescate de información), como sí lo son los países con mayor capacidad económica (a más ingresos, mayores rescates), explicó López.

Camila Casas

Estar fuera del radar de ataques hace que se pierda el entrenamiento en seguridad. Ante pocos ataques, pocos refuerzos de seguridad, y eso hace bajar la guardia, subestimar el impacto de un ciberataque, lo que se consideró un error.

Según dijeron los especialistas, como sucede con el seguro de una casa, por ejemplo, las personas no suelen prestar atención a este tema a menos que un desastre haga explotar un edifico, como ya ha ocurrido, aseguró.

Ejemplo de eso es lo que sucedió en los últimos ataques que se conocieron públicamente en Uruguay. Las personas le prestaron atención porque se vieron afectadas, o porque se dieron cuenta de que eran posibles víctimas.

A nivel empresarial, los ciberataques más comunes son los que tienen como fin el robo de información de los usuarios, empresas y organizaciones.

Y un atacante puede permanecer dentro de una empresa robando información días, semanas o hasta meses, sin ser detectado. Es por este motivo que se necesita una visión proactiva de monitoreo, partiendo de la hipótesis de que uno ya fue vulnerado y convive con el atacante.

¿Cómo protegerse en la virtualidad?

Además del escepticismo los expertos recomendaron tomar otras medidas para evitar los ciberataques. El principal: respaldar la información que sea “esencial y que pueda causar un gran daño si se pierde”.

Mucha de la información que se posee puede ser reconstruida, con más o menos esfuerzo. Ahora, hay un tipo de información en especial que es irrecuperable si se pierde, aseguraron los profesionales, y esas son las imágenes personales, una foto de un momento, una imagen de un recuerdo no será posible recrearla, no hay forma de volver el tiempo atrás. Por eso, respaldar este tipo de datos es fundamental, indicaron. Esto puede hacerse en la nube o en un dispositivo externo como un disco rígido o un pendrive.

En el caso de las contraseñas el primer consejo es utilizar claves complejas, que no incluyan datos fáciles de deducir por terceros. Y lo segundo es no repetirlas, no poner la misma contraseña en más de un sitio. Por último, en lo posible, utilizar segundo factor de autenticación.

¿Dónde es mejor guardar las contraseñas? ¿Es seguro tener una nota en el celular con las claves?

Franceschi explicó que “la seguridad se debe dar en capas”, por lo que, si el celular tiene buenos sistemas de seguridad como claves de acceso, reconocimiento facial o las contraseñas en una nota no sería una mala estrategia. Pero si no se cuenta con controles no hacerlo, porque ante el extravío o robo del teléfono, todas las contraseñas quedarían al libre uso de cualquier persona. Y contó que una buena herramienta que puede utilizarse para tener las claves bien aseguradas es un gestor de contraseñas, una app pensada específicamente para esa función.

En el evento, que se realizó en la Sala Magnolio, Franceschi reflexionó: “La seguridad siempre debe estar compuesta por diferentes capas, cuantas más de estas capas se puedan agregar mejor. Hay que pensar la ciberseguridad como una casa en la que se pueden tener puertas, rejas, alarmas y cámaras. ¿Se puede vivir solo con puerta? Sí, pero hay más riesgos”.

Leé también

Uruguay lanzó la Ventanilla Única de Inversiones: ¿qué es y cómo se puede utilizar?