O CDTIC organizó hace poco una jornada sobre seguridad en el móvil. Hoy entrevistamos al formador de la actividade, Marcos Lois Bermúdez, para hablarnos de la importancia de la seguridad en los nuevos dispositivos que llevamos a todas partes: los smartphones.
Fuente: pandasecurity.com
La seguridad en internet es un tema de honda importancia, ¿realmente estamos tan expuestos a vulnerabilidades?
En realidade, Siempre ira en función del uso que hagamos de las tecnologías y de las precauciones que dispongamos, pero al conectarnos a una red externa siempre existe un riesgo. Por ejemplo, un usuario que usa su móvil para consultar unas paginas muy concretas y estas a su vez cuentan con los mecanismos de seguridad adecuados, estará mucho menos expuesto que un usuario que dispone de aplicaciones de terceros (Apps) cuya validez no se ha verificado y accede empleando credenciales a paginas que no disponen de unos mecanismos de seguridad adecuados.
¿Cuáles son los tipos de hackeo más habituales en internet?
Por la evolución que siguen los tipos de ataques a lo largo de los años, la tendencia desde hace años se centra en la substracción de información y suplantación de la identidad.
¿Y en la telefonía móbil?
El móvil es un pequeño ordenador y como tal ha heredado todos los problemas de seguridad que puede tener un ordenador, con el añadido de que accede a Internet a través de redes no confiables (Hotspots, Redes inalámbricas, etc.), ademas de disponer de otros mecanismos de conectividad como Red móvil, Bluetooth, NFC. Lo cual hace que tengamos que ser especialmente cautos con la seguridad en la telefonía móvil.
¿Que tres medidas básicas de protección recomiendas para cualquier usuario de telefonía móvil?
Creo que las más importantes serían:
Disponer de un mecanismo de bloqueo en el móvil, ya sea por patrón, contraseña u otra alternativa, e instalar las ultimas actualizaciones del SO y de las aplicaciones que hagamos uso.
No instalar aplicaciones que no sean necesarias o de las cuales no podamos verificar su validez, ha habido casos de aplicaciones distribuidas a través de las tiendas de aplicaciones oficiales y que resultaron ser virus.
Desactivar Bluetooth y las redes inalámbricas cuando no se usen, y prestar atención cuando se haga uso de Internet, nunca aceptar ninguna excepción de seguridad en el navegador
¿Nos recomendarías alguna aplicación para controlar o mejorar nuestra seguridad?
Creo que unas buenas practicas y un control sobre las aplicaciones que usamos son la mejor defensa.
Como aplicación para mejorar la seguridad recomendaría alguna para gestionar las claves de acceso, permiten almacenar las contraseñas que usamos habitualmente en un almacén cifrado y cuentan con herramientas para generar claves seguras (Keeper, Dashlane, EnPass, LastPass son algunos ejemplos pero hay muchas más).
Para los que quieran seguir investigando sobre temas de seguridade por su cuenta, qué sitios web crees que son los adecuados para seguir profundizando en el tema?
Aquí van algunos recursos en castellano para los lectores que quieran seguir investigando: