Cómo proteger tus datos personales ante el phishing
En el artículo anterior, platicamos sobre el phishing y cómo proteger tus datos en línea. Vimos datos estadísticos sobre su alarmante crecimiento en América Latina, en especial en México.
Al ser una problemática en crecimiento, decidimos publicar esta segunda parte. Por lo que, en este artículo te brindaremos recomendaciones sobre cómo proteger tus datos personales.
Asimismo, revisaremos algunos aspectos de conocimiento general sobre las legislaciones mexicanas que nos protegen como usuarios, sobre todo en entornos de las tecnologías de internet, pues son las temáticas que desarrollamos en este blog de Hospedalia, el cual, ¡por cierto…te invitamos seguir de cerca!
¡Esperamos te sea de gran utilidad! ✌️
Cumplimiento de la normativa de protección de datos
Para mantener la seguridad ciberseguridad en México (y el mundo en general), es esencial cumplir con las regulaciones de protección de datos personales.
En México, la Ley Federal de Protección de Datos Personales en Posesión de Particulares establece los requisitos que las empresas deben cumplir para proteger la información de sus usuarios.
Mejores prácticas para recolectar, almacenar y gestionar datos personales
Recolectar, almacenar y gestionar datos personales con responsabilidad es crucial. Las personas y empresas deben implementar medidas de seguridad robustas, como:
- El uso de cifrado tanto en sus correos electrónicos como en las páginas de internet (protocolo SSL /TLS/HTTPS).
- Creación de contraseñas más seguras.
Te brindamos algunas recomendaciones:
- Evitar claves clásicas como nombres de hijos con o sin fechas de nacimiento, nombres de la calle donde vives, o datos obvios que los atacantes usan de primera instancia.
- Usar caracteres especiales como asteriscos, guiones, mayúsculas y números combinados en una secuencia de, al menos, 10 caracteres (a mayor longitud, más seguridad).
- Evita números repetidos o secuencias, además de variaciones de contraseñas antiguas que ya hayas usado.
- Usar autenticación de dos factores para el acceso a servicios en línea. Este paso lo recomendamos con énfasis pues te ayuda a prevenir el acceso no autorizado a la información confidencial aunque tengas la contraseña. (Cabe destacar que este sistema agrega un paso más de seguridad, pero aún no todos los sitios cuentan con ello).
- Usar antivirus.
- Evitar redes públicas de internet; es decir, las Wifi públicas gratuitas comunes.
Evitar la filtración de información sensible, ¡una medida de seguridad cibernética vital!
Prevenir la filtración de información sensible implica educar a los empleados y usuarios sobre las mejores prácticas de seguridad cibernética y los tipos de delitos.
La concientización es clave para evitar caer en trampas de phishing y garantizar que la información personal se mantenga en privado. Mantenerse informado de las mañas y técnicas más nuevas del phishing ayuda a prevenir caer en estos engaños. Lo más comunes son:
- Envío de supuestas facturas / recibos de proveedores conocidos como la CFE, o comercios conocidos.
- Entrega de supuestos premios.
- Demandas judiciales.
- Amenazas de divulgar supuestas fotografías íntimas.
Seguridad y prevención en caso de ataques cibernéticos
Cómo prevenir y protegerse de ataques DDoS y malware
Los ataques de denegación de servicio distribuido (DDoS) y el malware son amenazas comunes en línea.
Mantén tus sistemas y software actualizados, tanto en tu computadora local, como en línea (sitio Web, apps, sistemas). Además, utiliza firewalls y considera la implementación de soluciones de seguridad avanzadas para mitigar estos riesgos. Apóyate en expertos para esto.
En Hospedalia te ayudamos con algunas de estas herramientas y técnicas para mejorar la seguridad de tu sitio web y correo electrónico.
¡Te invitamos a conocer más en nuestro sitio web y en este blog en la sección Ciberseguridad México!
Respuesta efectiva ante un ataque cibernético: pasos a seguir
Si llegas a ser víctima de un ataque cibernético, es esencial tener un plan de acción claro. Empezando por no caer en pánico, y tomar acciones inmediatamente.
Tener a un asesor de sistemas de confianza siempre será de mucha ayuda ya que cada caso es diferente. Aquí te damos algunas recomendaciones:
- Identifica qué tipo de información has puesto en peligro en esta estafa de internet para que sepas que tan delicada es la situación.
- Puedes ver si es acceso a tu correo, o quizá a tus redes sociales, que pueden resultar en pérdida de acceso y hasta en una suplantación de identidad.
- Cambia tus contraseñas, cancela suscripciones y bloquea la tarjeta bancaria si fuera necesario.
- Contacta con la empresa o institución suplantada, o con tu entidad bancaria.
- ¿Tienes dudas? Consulta con la institución encargada, en México es el Ministerio Público a través del número telefónico 088. En este enlace puedes ver más a detalle cómo proceder ante estos delitos cibernéticos.
- Comparte por redes sociales el caso de estafa que has encontrado en internet, para ayudar a otros a que no les suceda.
- Protege tus cuentas y tu información personal para evitar caer en otras estafas de internet.
Importancia de contar con un plan de contingencia en caso de violación de seguridad
Nadie está exento de sufrir una violación de seguridad. Tener un plan de contingencia en marcha te permitirá reaccionar rápidamente, minimizar el daño y recuperarte con mayor eficacia de cualquier incidente de seguridad.
En resumen, la ciberseguridad en México y en todo el mundo es una preocupación creciente.
Detectar enlaces falsos, proteger datos y estar alerta a ataques cibernéticos son esenciales para proteger a los usuarios y la confianza en línea.
Con una comprensión sólida de las mejores prácticas de seguridad y una actitud vigilante, puedes contribuir a un entorno digital más seguro y protegido.
¿Cuál es la legislación actual sobre ciberseguridad en México?
En México, la ley principal sobre ciberseguridad y protección de datos personales es la Ley Federal de Protección de Datos Personales en Posesión de Particulares.
Esta ley establece los derechos y obligaciones de las personas y las empresas en relación con la recolección, almacenamiento y manejo de datos personales.
Además, México está trabajando en iniciativas para fortalecer su marco legal de ciberseguridad y combatir amenazas cibernéticas.
¿Qué hacer si sospecho que mi sitio web ha sido comprometido por un ataque cibernético?
Si sospechas de que tu sitio web ha sido comprometido, toma las siguientes medidas de inmediato:
- Contacta a tu proveedor de alojamiento web (hosting). En Hospedalia tenemos protocolos de seguridad que pueden ayudarte. Ese experto analizará la situación. Examinará los archivos y registros del servidor para identificar la extensión del ataque.
- Notifica a los afectados. Si los datos de tus usuarios están en riesgo, notifícales la situación y aconseja cambiar sus contraseñas.
- Investiga la causa. Determina cómo ocurrió el ataque para fortalecer las defensas futuras.
- Recuperar archivos dañados y proteger contra futuros ataques. Tu proveedor de hosting puede ayudarte a restaurar copias de seguridad y solucionar vulnerabilidades.
¿Qué medidas preventivas adicionales puedo implementar para proteger mi sitio web en WordPress?
Además de las medidas mencionadas anteriormente, en WordPress puedes considerar lo siguiente:
- Actualizaciones regulares: mantén WordPress, tus temas y plugins actualizados, para evitar posibles vulnerabilidades.
- Uso de plugins de seguridad: utiliza plugins de seguridad confiables para monitorear y proteger tu sitio contra ataques.
- Evita siempre el usar plugins piratas, de baja reputación o que estén en sitios web no reconocidos.
- Contraseñas seguras: exige contraseñas fuertes a los usuarios y cambia las predeterminadas de administrador.
- Auditorías de seguridad: realiza auditorías periódicas para identificar posibles brechas de seguridad y solucionarlas.
- Utiliza las herramientas de seguridad que tu proveedor de hosting te brinda en el panel de control.
¿Cuáles son las consecuencias legales de no proteger adecuadamente mi sitio web contra ataques cibernéticos?
La falta de protección adecuada en tu sitio web puede tener varias consecuencias legales, como:
- Violaciones de regulaciones. Puedes incumplir leyes de protección de datos, lo que puede resultar en multas y sanciones.
- Responsabilidad por daños. Si los datos de tus usuarios se ven comprometidos, podrías enfrentar demandas por daños y perjuicios.
- Ataque cibernético daña tu reputación y relaciones con clientes, disminuyendo la confianza en tu marca.
En resumen, la ciberseguridad y la protección contra el phishing son esenciales para mantener la integridad de tus usuarios y la reputación de tu sitio web.
La prevención, la educación y la acción rápida son claves para mantener un entorno en línea seguro y confiable.
