![\"\"](\"http:\/\/blogs.uo.edu.cu\/seginf\/wp-content\/uploads\/sites\/4\/2020\/03\/buenas-practicas2-300x225.jpg\")
<\/p>\n<\/p>\n
Cuando las personas sufren por la acci\u00f3n de los ciberdelincuentes, de manera habitual no se analizan las causas del problema buscando en su comportamiento las acciones que propiciaron el hecho.<\/p>\n
<\/p>\n
Para que se comprenda mejor la afirmaci\u00f3n anterior es necesario mostrar algunos ejemplos de la actividad de las personas propician el ciberdelito.<\/p>\n
De manera habitual, muchas personas comparten im\u00e1genes de sus tarjetas magn\u00e9ticas sin tomar en consideraci\u00f3n que estas pueden caer en manos de un delincuente.<\/p>\n
La mencionada imagen pudo ser enviada por whatsapp a una persona conocida para que realice una transferencia, pero si el tel\u00e9fono m\u00f3vil donde se recibi\u00f3 la instant\u00e1nea, carece de mecanismos b\u00e1sicos de seguridad y caen en manos inescrupulosos se han creado las condiciones para la ocurrencia de un delito, que puede ser concretado, con un mensaje de texto desde el propio tel\u00e9fono, solicitando al propietario de la tarjeta el c\u00f3digo que emite la entidad bancaria cuando se desarrolla un proceso de registro.<\/p>\n
Si el propietario de la tarjeta env\u00eda ese c\u00f3digo est\u00e1 todo listo para se produzca el delito.<\/p>\n
Esto puede ocurrir tambi\u00e9n cuando se comparten datos en las redes sociales o con personas desconocidas, cuando se transfiere dinero a personas desconocidas o se realizan pagos a trav\u00e9s de enlaces sin conocer el detalle o el destino del mismo.<\/p>\n
Por estas razones es vital mantener como l\u00ednea de acci\u00f3n no compartir:<\/p>\n
\n
\n
\n
\n
\n
Otro hecho frecuente es el compromiso de las cuentas de acceso a la red y al correo electr\u00f3nico, que a pesar de las acciones t\u00e9cnico l\u00f3gicas y educativas desarrolladas para frenar los mensajes destinados a suplantar la identidad de las personas.<\/p>\n
El proceso comienza cuando el propietario de la cuenta se \u201cregistra\u201d en un sitio o servicio con su cuenta de correo.<\/p>\n
Si en estos sitios la seguridad de los datos personales es d\u00e9bil pueden ser robados, pero tambi\u00e9n puede ocurrir que que las p\u00e1ginas accedidas carezcan de confiabilidad y entonces los datos de las usuarios van a parar a manos de los ciberdelincuentes por diversos m\u00e9todos.<\/p>\n
A partir de este momento se comienzan a gestar las acciones para usurpar la identidad de las personas. Generalmente desde una cuenta obtenida de manera fraudulenta anteriormente, a la que se le cambian el nombre aprovechando vulnerabilidades de los servidores, se realiza el env\u00edo masivo de un mensaje que contiene un mensaje de \u201calerta\u201d o amenaza de la p\u00e9rdida de funcionalidad de sus mensajes almacenados en la cuenta de correo si no realiza la validaci\u00f3n de sus datos.<\/p>\n
Estos mensajes supuestamente los env\u00eda la administraci\u00f3n de la red y facilitan un enlace que lleva a una p\u00e1gina que generalmente es muy similar a la de la instituci\u00f3n donde la persona debe introducir los datos.<\/p>\n
Si el usuario cae en la trampa sus datos van a parar a manos del ciberdelincuente a trav\u00e9s de una web creada al efecto y con la nueva cuenta comenzar\u00e1 nuevamente el proceso, que ocurre sin que el individuo sea consciente del problema ni de sus efectos.<\/p>\n
De esta manera est\u00e1n creadas las condiciones para un ataque en gran escala.<\/p>\n
Si una cuenta de correo env\u00eda de manera autom\u00e1tica varios miles de mensajes de en un breve lapso de tiempo se produce una \u201cembotellamiento\u201d del tr\u00e1fico, como consecuencia de la congesti\u00f3n del ancho de banda, que genera un comportamiento anormal en los servidores por la sobrecarga de solicitudes.<\/p>\n
La finalidad del ciberdelincuente puede ser un ataque de denegaci\u00f3n de servicios con el objetivo de realizar una penetraci\u00f3n en el sistema con una cuenta leg\u00edtima, porque las anomal\u00edas inducidas pudieran resquebrajar los mecanismos de seguridad.<\/p>\n
Si bien en el ejemplo se han explicado a grandes rasgos la realidad del problema, se hace necesario atender determinados aspectos que son vitales para proteger los datos y el sistema inform\u00e1ticos.<\/p>\n
\n
\n
\n
Los dos ejemplos mostrados, son solo la punta del iceberg de los ciberdelitos que a cada momento amenazan a los usuarios de las TIC, por esta raz\u00f3n es vital que cada usuario conozca las buenas pr\u00e1cticas en el manejo seguro de estas tecnolog\u00edas.<\/p>\n
El problema m\u00e1s serio que se presenta hoy ante la seguridad inform\u00e1tica, es la limitada preparaci\u00f3n de los usuarios de las TIC en las mejores pr\u00e1cticas para el manejo seguro de las TIC, pues las estad\u00edsticas que aportan los sitios especializados en la educaci\u00f3n de usuarios de ESET y Kaspersky muestran que el 80 % de los incidentes tienen sus causas en la actividad humana.<\/p>\n
La Organizaci\u00f3n Internacional de Estandarizaci\u00f3n (ISO por su sigla en ingl\u00e9s) define mejor pr\u00e1ctica como \u201cel conjunto de acciones, metodolog\u00edas, herramientas y t\u00e9cnicas que han sido aplicadas y probadas en un contexto determinado y han producido resultados considerados como buenos respecto a los objetivos establecidos\u201d. (Academia ESET<\/a>)<\/p>\n Esto hace que la ISO plantee los est\u00e1ndares propuestos con la categor\u00eda de indicativos, por lo que no son de obligatorio cumplimiento y puede seleccionarse de las normas los aspectos que se consideren aplicables a la entidad para su mejor desempe\u00f1o y lograr la certificaci\u00f3n de sus procesos, atendiendo a que el est\u00e1ndar es una especie de patr\u00f3n o referencia que facilita requisitos o gu\u00edas para llevar a feliz t\u00e9rmino los objetivos institucionales.<\/p>\n Conocer las normas ISO de la serie 27000, en especial la 27001, que marca los est\u00e1ndares para la medici\u00f3n de los riesgos en el \u00e1mbito de un sistema de gesti\u00f3n de seguridad de la informaci\u00f3n que parte desarrollar su enfoque a partir de un ciclo de mejoras continuas, conocido como Deming o Planificar – Hacer \u2013 Verificar \u2013 Actuar, cuestiones estas que sustentan el Plan de Seguridad de las TIC de la UO<\/a> y que debe ser conocido por todos, ya que establece lo que est\u00e1 permitido en la red y los procedimientos para ejecutar cada acci\u00f3n de manera segura.<\/p>\n