¿Principales normas de seguridad para proteger tu ordenador? (Windows 10)

Windows Defender y sentido común.

Adicionalmente, si notas algo “raro” en el equipo, darle un repaso con Malwarebytes y AdwCleaner.

• Tener el sistema operativo actualizado con los últimos parches de seguridad.
• Tener windows defender activo.
• No instalar software de fuentes desconocidas, por ejemplo, software pirata.
• Realizar cursos para formar a los usuarios del ordenador sobre ataques de ingeniería social y phishing.
• Mantener todos los programas actualizados, especialmente, navegadores, y los que abren archivos descargados de la red (.doc, .pdf, .avi, .mkv…).
• Instalar un router empresarial alternativo al de la compañía, si esta te permite utilizar un ONT, o te proporciona las claves de la VLAN para poder configurar el nuevo dispositivo.
• Desactivar el AutoRun de USB devices en Windows.

y… así de primeras, es lo que se me ha ocurrido. Si quieres más seguridad, probablemente deberías hacer más estrictas las medidas anteriores, por ejemplo:

• No descargar documentos por internet de fuentes desconocidas, o realizar análisis con herramientas en busca de malware.
• No instalar programas de fuentes poco conocidas.

Probablemente en el pentágono todo el software que se ejecuta pase por un equipo de seguridad que analiza todo el código y lo pone a prueba. De todos modos, si no eres un objetivo importante para alguien, no vas a recibir ataques más sofisticados especialmente diseñados para atacarte a ti, por lo que no tendrás ningún problema. Con las medidas mencionadas anteriormente tendrás cubiertos la gran mayoría de los potenciales ataques.

¿Cuales sería las principales normas de seguridad para proteger tu ordenador? (Windows 10)

No usar internet jajajaj

P.D.: Había que soltarlo y alguien tenía que decir alguna broma.

Si te doy una lista de acciones de bajo nivel (acciones concretas) para Windows 10 te estaré dando un pescado y violando metafóricamente mi actitud vegana, pero no te enseñaré a pescar. Así que, violando metafóricamente mi actitud vegana, comparto los principios o modelos mentales que a mí mejor me funcionan porque me parece que dan una visión mucho más completa y segura:

• Mantente informado, como estás haciendo con este post, sobre temas de seguridad de forma periódica de manera que puedas confiar en tu sentido sobre “sentirte seguro” (mira siguiente punto). Por ejemplo una vez al año o cada seis meses busca artículos sobre temas de seguridad (“ataques de seguridad más frecuentes de 2023” para entender las formas de ataque de tu enemigo.

• Si no te sientes seguro sobre la seguridad de un dispositivo, asume que está comprometido y actúa en consecuencia. Por ej, no uses banca online en un dispositivo Windows que se conecte regularmente a sitios de torrents, porno, etc, porque la probabilidad de ser atacado a través de esas webs (o a través de la superficie de ataque del navegador, usando el lingo del mundo de seguridad) aumenta mucho comparado con webs normales. Ejemplos del mundo físico: asume que los comercios que visitas en un viaje están comprometidos y usa una cartera para las tarjetas con protección RFID, asume que hay alguien con una cámara telescópica en el edificio detrás de ti (o alguien con un móvil de última generación a pocos pasos intentando aparentar estar haciendo otra cosa) que va a intentar sacarle una foto a tu tarjeta de crédito cuando vayas al cajero y para evitar que se quede con el número tienes que bloquear todo lo que puedas del número de tarjeta con el dedo, lo mismo en supermercados o comercios.

• Corolario del punto anterior, si te lo puedes permitir y tiene sentido para tus necesidades habituales, dedica diferentes dispositivos para tareas con diferentes requerimientos de seguridad. Por ej, si tienes un ordenador viejo y uno nuevo, usa uno para bajarte torrents y jugar, y otro para banca online. Esta es una capa de defensa (mira siguiente punto).

• Identifica los diferentes tipos de ataques que te interesan y crea múltiples capas de defensa (en inglés esto se llama “defense in depth”) para cada ataque: por ejemplo un tipo de ataque que probablemente te interes es “perder datos por errores de hardware”

  Vale, pensemos, ¿qué acciones completamentarias puedo tomar para defender contra estos ataques?

  • comprar hardware de alta fiabilidad
  • usar un sistema operativo o disco duro que me avise de errores físicos
  • usar copias de seguridad (por ejemplo el método 3-2-1 que implica diferentes medios físicos y guardar una copia en casa de tus padres, amigos de la infancia, etc) con una frecuencia apropiada a tus necesidades
  • asumir que eventualmente el hardware va a fallar

  Para el ataque “pérdida de datos por errores de software”:

  • intenta reducir la cantidad de software que uses (a menos programas, menor “superficie de ataque”)
  • mantén el software actualizado
  • espera unos días o semanas o al primer parche “bugfix” a la hora de instalar nuevos sistemas operativos o nuevas versiones de sistemas operativos o “programa re-escrito”, e intenta instalar lo antes posible actualizaciones de seguridad
    Para protegerte contra hackers que quieran eliminar tus datos varios ejemplos son:
  • usa gestor de contraseñas para no reutilizarlas
  • usar segundo factor de autenticación (2FA) en todas las webs y servicios que puedas, programas como 1Password te permiten hacer esto
  • leer sobre el formato habitual de los ataques de phishing (“tienes que cambiar tu contraseña”) para activar el modo paranoico cuando recibas esos mensajes
  • usar copias de seguridad, etc

  Y así para el resto de ataques (pérdida de datos por usuario baneado vengativo pero con pocos conocimientos de hacking, robo de datos de usuario con conocimientos avanzados de hacking, etc).

  Para protegerte contra hackers con o sin acceso físico a tus datos, usar un programa de gestión de contraseñas como el que comentabas hace unos días sería por ejemplo de capa.

  Muy importante: ten un plan de respuesta a los ataques y haz de forma periódica el ejercicio de asumir que el ataque ha ocurrido y practicar la respuesta (e idealmente dejarla escrita para que cuando la situación ocurra, el estrés no empeore las cosas). Por ejemplo, ten una lista para el ataque “alguien ha robado mi tarjeta de crédito y la está usando”. Otra para el ataque “un meteorito ha caído en mi casa” o “MrCheater ha entrado en mi casa y ha robado todos mis discos duros”. Acciones como estas te pueden hacer ver capas adicionales que puedes meter (encriptar discos duros, asegurarte de que tienes copias de seguridad fuera de tu casa, tienes seguro para ciertas cosas importantes, etc.)

• A la hora de manejar información piensa y actúa como un paranoico “están detrás de mí / detrás de mi dinero”. Por ejemplo con este principio te lo pensarás dos veces antes de transmitir una contraseña o una tarjeta de crédito. Si no estás seguro sobre el riesgo que implica comunicar una contraseña por un medio concreto asume que es arriesgado y o bien deberías buscar otro medio o bien deberías informarte más sobre la seguridad de ese medio. Una perspectiva paranoica, después de comunicar esa contraseña a través del medio, se intentaría asegurar de que no queden copias (por ej, si comunicas un número de tarjeta de crédito por WhatsApp, cuando la otra persona lo tenga pídele explícitamente que por favor borre su copia del mensaje y luego borra la tuya). Otro ejemplo de esto sería deshacerte de tarjetas de crédito cortándolas en pedacitos y distribuyéndolas por varias papeleras, no dar números de tarjeta de crédito en voz alta o a personas que te llamen al móvil, etc.

• Pero… seguridad y accesibilidad están reñidas: cuanto más seguridad introduces, generalmente más “dolor de ****” se hace usarlo, y si te pasas, dejarás de usar el dispositivo, de forma consciente o inconscientemente (un ejemplo de esto sería NO usar un gestor de contraseñas y el problema más habitual que esa inacción causa: reusar contraseñas o escribirlas en papel). Intenta encontrar un punto de seguridad que esté balanceado con el riesgo con el que te sientes a gusto, y mantente informado para que tu intuición sobre el riesgo sea lo más precisa posible (aunque es imposible de medir o cuantificar el riesgo).

• A no ser que te enrolles (o banees de GM) a alguien y su ex sea un(a) psicópata, la mayoría de los ataques tienen motivo económico: piensa “dónde está mi dinero” e intenta eliminar el número de vías (“defensa en capas”) a tu dinero.

• Otro principio complementario a los anteriores que me ayuda mucho viene de la mano de Nassim Taleb y de su libro Antifrágil: intenta limitar los efectos de eventos “negativas” y maximizar los efectos positivos. Ejemplo de limitar efectos negativos sería usar tarjetas de crédito online, nunca tarjetas de débito porque una tarjeta de crédito tiene un límite de consumo y, en muchos casos, un seguro, mientras que las de débido en muchos casos no tienen límite NI seguro. Un ejemplo de intentar maximizar efectos positivos es usar sistemas de actualizaciones automáticas.

Perdona que el post sea un poco largo, quería dar ejemplos de los principios (y obtener la “Mejor respuesta”), y, en parte, quería demostrar el último principio:

• Reduce tu superficie de ataque: como he intentado demostrar con los puntos anteriores, cuantas menos cosas tengas que proteger, menor riesgo de ataque porque hay menos puntos por los que “malas cosas” pueden ocurrir. Por ejemplo, revisa apps instaladas en tu móvil de forma regular para desinstalar todas aquellas que no hayas usado en los últimos 6 meses, elimina del correo o apps de mensajería información confidencial, reduce número de cuentas o tarjetas bancarias, vende la casa de la montaña y quédate solo con la de la playa, aprende a ser feliz con menos, etc. Acciones que este principio sugiere que son más drásticas pero que pueden ser apropiadas es limitar o eliminar la conexión a internet de ciertos dispositivos: por ej, guarda esas fotos o videos privados en un disco duro externo que normalmente esté desconectado. De esa manera MrCheater conectándose desde el país de al lado no podrá acceder a ellos.

Mi sugerencia (y lo que hago yo) es tener una checklist con los principios y una vez cada X años revisar principio por principio, hacer los ejercicios que sugieren que en muchos casos requieren hacer búsquedas en internet sobre los detalles particulares (por ej, cómo proteger Windows 10), actualizar las “capas” descubiertas, reducir superficie de ataque, etc, actualizar recordatorios/procesos (por ejemplo de hacer Y restaurar copias de seguridad) y documentar.

Creo que le gano en caracteres a Serginho y que portanto mi respuesta es mejor, “just saying”. 😁

Si el motivo de que hackeen a Kps es economico no lo hackean, lo digo por experiencia, problema solucionado. jijijijijiji

Somo funcionarios y por consiguente pobres.

A navegar a lo loco.

Ea… otra vez mis gamersmafios para el mismo.

Comentario #5 por eleazar:
Si el motivo de que hackeen a Kps es economico no lo hackean, lo digo por experiencia, problema solucionado. jijijijijiji

Somo funcionarios y por consiguente pobres.

A navegar a lo loco.

Tu si que sabes baby.