Lista de Controles en Ciberseguridad

Este elemento es una ampliación de los cursos y guías de Lawi. Ofrece hechos, comentarios y análisis sobre el robo de identidad. Puede verse información adicional sobre robo y otras cuestones de identidad amenazada, acerca de las “Víctimas del Robo de Identidad“, el Robo o Suplantación de Identidad en Internet, Delitos Corporativos, y en relación al reconocimiento de identidad.

[aioseo_breadcrumbs]

Lista de Controles en Ciberseguridad: Claves y Reglas de seguridad para internet

La siguiente es una completa lista de control de seguridad para mantenerse seguro en Internet.

Utilice un gestor de contraseñas

Un gestor de contraseñas le ayuda a crear una contraseña única para cada servicio en línea que utilice. Tener una contraseña única garantiza que si un servicio que utiliza es pirateado, la contraseña comprometida no permitirá el acceso a todas sus otras cuentas.

Como mínimo, debería tener una contraseña única para las cuentas de alto valor como Google, Apple, correo electrónico y cuentas bancarias.

APPS:
1Contraseña

LastPass

Dashlane

Bitwarden

Buttercup

Contraseñas Avast

Llavero iCloud

RECURSOS
Cómo utilizar un gestor de contraseñas (y por qué debería hacerlo)
Cómo funcionan los gestores de contraseñas y por qué debería utilizar uno
Gestores de contraseñas comparados
¿He sido pirateado? Averigüe si sus contraseñas han sido pirateadas
Cree un código de acceso fuerte para su dispositivo
Un código de cuatro dígitos para su teléfono u otros dispositivos ya no se considera seguro. Debería utilizar un código de 6 dígitos como mínimo y, para mayor seguridad, utilice un código de 6 caracteres o más que contenga tanto números como letras. TouchID y FaceID deberían estar desactivados cuando viaje al extranjero.

Debe aplicar una política de bloqueo estricta en sus dispositivos. Exija siempre un código de acceso y asegúrese de que un dispositivo no se deja desatendido durante más de uno o dos minutos.

RECURSOS
Cuánto se tarda en descifrar un código de acceso
Cómo desactivar temporalmente TouchID o FaceID
Cómo cambiar el código de acceso de iOS
Cómo cambiar su código de acceso de Android

Utilice la autenticación de dos factores

La autenticación de dos factores (2FA) añade una capa adicional de seguridad a las contraseñas. Garantiza que la persona que inicia sesión en una cuenta es quien dice ser, al requerir una información extra además de la contraseña de la cuenta.

Esta información extra suele ser algo que sabe, algo que tiene o algo que es – por ejemplo, una señal biométrica como FaceID.

No debe utilizar su número de teléfono como método de dos factores.

Como mínimo, el 2FA debe instalarse en cuentas que puedan bloquearle el acceso a otras cuentas: por ejemplo, una cuenta de Google, aplicaciones de correo electrónico, un ID de Apple y cuentas financieras. Para una mayor seguridad, asegúrese de que el 2FA está activado en todos los servicios que utilice y que lo admitan.

Nota: Utilizar una solución todo en uno como 1Password tanto para la gestión de contraseñas como para la 2FA crea un único punto de fallo. Tenga esto en cuenta a la hora de elegir su cliente 2FA. Asegúrese de hacer una copia de seguridad de los códigos de recuperación que se le proporcionen durante los procesos de configuración de 2FA, de lo contrario corre el riesgo de bloquearse a sí mismo el acceso a sus cuentas.

APPS
1Contraseña
1Contraseña

Regístrese para obtener 3 meses gratis

Authy
Authy

Autenticador de Google
Autenticador de Google

LastPass
LastPass

Microsoft Authenticator
Microsoft Authenticator

YubiKey
YubiKey

RECURSOS
¿Qué es la autenticación de dos factores?
Autenticación de dos factores: un poco da para mucho
Deje de utilizar textos para la autenticación de dos factores
Lista de sitios web y si admiten o no 2FA.
Instrucciones paso a paso para activar la 2FA
Lista de sitios web y si admiten o no contraseñas de un solo uso (OTP) o el segundo factor universal (U2F)

Configurar el PIN de un operador de telefonía móvil

El secuestro de la tarjeta SIM es un proceso en el que un pirata informático realiza ingeniería social o soborna a un operador de telefonía móvil para que transfiera su número de teléfono a una tarjeta SIM de su propiedad.

Si utiliza mensajes de texto como método de autenticación de dos factores, esto ofrece a los piratas informáticos la posibilidad de eludir la 2FA y, en la mayoría de los casos, la posibilidad de restablecer sus contraseñas por completo.

Debería habilitar un PIN de seguridad del operador. Este PIN se utilizará antes de que un operador pueda realizar cambios en sus tarjetas SIM o en la configuración de su cuenta móvil.

RECURSOS
Ataques de secuestro de SIM y lo que necesita saber
Explicación del secuestro de SIM
Preguntas frecuentes de Verizon
PREGUNTAS FRECUENTES DE AT&T
Preguntas frecuentes de T-Mobile

Cifre sus dispositivos

Si alguna vez le roban el teléfono o el ordenador, un ladrón puede intentar leer o exportar sus datos personales. Si su dispositivo no está encriptado, los piratas informáticos tendrán acceso a cualquier cosa almacenada en él, incluidas fotos, correos electrónicos, documentos y contactos.

Debería activar la encriptación en todos los teléfonos y ordenadores que utilice. Cifrar sus dispositivos hace casi imposible que un ladrón pueda leer sus datos sin tener su contraseña de cifrado.

RECURSOS
Por qué debería cifrar su ordenador
Por qué debería cifrar sus dispositivos y cómo hacerlo fácilmente
Cifre sus copias de seguridad de iOS
Cifre sus dispositivos Android
Habilite el cifrado de disco completo en los PC con Windows
Cifre su Mac

Congele su crédito

Si vive en Estados Unidos, debe asumir con seguridad que los piratas informáticos tienen acceso a su informe de crédito, número de la seguridad social, historial de direcciones e información de contacto personal. Es importante que los piratas informáticos con este conocimiento no puedan abrir nuevas líneas de crédito o realizar grandes compras en su nombre.

Debe activar la congelación de todas las comprobaciones de los informes crediticios en las tres principales agencias de crédito. Siempre que desee abrir una nueva línea de crédito o realizar una compra respaldada por crédito (por ejemplo, el programa de actualización del iPhone), puede crear una “descongelación de crédito” que permitirá que se procesen las comprobaciones de crédito legítimas en un plazo de tiempo predeterminado.

Asegúrese de activar la congelación en las tres agencias de crédito.

RECURSOS
Preguntas frecuentes sobre la congelación del crédito de la FTC
Congelar el crédito ahora será gratis; he aquí por qué debería hacerlo
7 cosas que debe saber antes de congelar su crédito
Congelación Experian
Congelación Equifax
Congelación TransUnion

Cambie la configuración de sus DNS a 1.1.1.1 o 9.9.9.9

Los DNS (servidores de nombres de dominio) son el equivalente en Internet a una guía telefónica. Traducen un nombre como ‘google.com’ a una dirección IP. Por defecto, los DNS son lentos e inseguros. Muchos proveedores de servicios de Internet rastrean y registran los datos que circulan por el DNS, y en algunos casos revenden estos datos a los anunciantes.

Cloudflare ha lanzado una herramienta DNS centrada en la privacidad y el rendimiento que protege su tráfico de Internet de los proveedores de servicios de Internet y de las personas que husmean en las redes Wi-Fi públicas. Además, es más rápido que la media de los servicios DNS, lo que agiliza el uso de Internet.

Una alternativa a Cloudflare es Quad9, que hace hincapié en la seguridad y la privacidad en su navegación diaria. Ha sido lanzada sin ánimo de lucro por la Global Cyber Alliance, IBM y Packet Clearing House, para protegerle bloqueando dominios maliciosos conocidos y no recogiendo ningún dato identificativo en sus sistemas.

APPS
1.1.1.1

9.9.9.9

RECURSOS
¿Qué es 1.1.1.1?
Cloudflare lanza el servicio DNS 1.1.1.1 que acelerará su Internet
El servicio 1.1.1.1 de Cloudflare centrado en la privacidad está disponible en teléfonos
El nuevo servicio DNS “Quad9” bloquea los dominios maliciosos para todo el mundo
Quad9, un resolvedor de DNS público – con seguridad
Cloudflare y Quad9 se proponen mejorar el DNS

Utilice una VPN

Una VPN, o red privada virtual, es una herramienta útil para asegurar una conexión a Internet. Garantiza que los datos que envía y recibe están encriptados, impidiendo que la gente husmee en su tráfico.

Debe utilizar un proveedor de VPN en el que confíe para que no recopile ni revenda sus datos. Las mejores VPN suelen cobrar una suscripción mensual, lo cual es positivo porque significa que su modelo de negocio no depende de la reventa de sus datos a los anunciantes.

APPS:
IVPN
Encrypt.me
ExpressVPN
NordVPN
ProtonVPN
Acceso privado a Internet
PureVPN
Cortafuegos Guardian

RECURSOS
Por qué debería utilizar una VPN
Qué es una VPN y por qué necesita una
Por qué debería utilizar una VPN en una red Wi-Fi pública
Una tabla comparativa detallada de proveedores de VPN

Revise la privacidad de su espacio físico

Debería añadir una cubierta para la cámara web en su ordenador portátil y de sobremesa. Una cubierta para la cámara web le proporciona la tranquilidad al entrar y salir de las videollamadas de que usted sólo es visible cuando decide serlo.

Debe protegerse de la gente que le mira por encima del hombro cuando trabaje en un espacio público, como una cafetería o en un avión. Una pantalla de privacidad bloquea las vistas laterales fuera de un ángulo de visión de 60 grados.

RECURSOS
Fundas para cámara web (paquete de 3) en Amazon – Sin enlace de afiliado
Opiniones sobre pantallas de privacidad para portátiles
Utilice un navegador web que dé prioridad a la privacidad
Debe utilizar un navegador web que le proteja del rastreo, las huellas digitales y los anuncios no deseados.

Los navegadores modernos han simplificado la transferencia de sus marcadores y preferencias para reducir las molestias del cambio.

APPS:

Brave
Firefox
Safari
Tor
Vivaldi

RECURSOS
No espere privacidad de Chrome
Los usuarios de Google Chrome pasan a un segundo plano frente a su cuenta de resultados
¿Qué datos míos envía Chrome a Google?
Contenedores multicuenta de Firefox
Cómo protegerse de las huellas dactilares del navegador
Huellas digitales del navegador y por qué son tan difíciles de borrar
Quién me rastrea – Infórmese sobre las tecnologías de rastreo, la estructura del mercado y el intercambio de datos en la web.

Utilice un motor de búsqueda que dé prioridad a la privacidad

Debería utilizar un motor de búsqueda que le proteja del rastreo, las huellas digitales y los anuncios no deseados. DuckDuckGo es un motor de búsqueda que da prioridad a la privacidad y que no almacena su historial de búsqueda, tiene estrictos permisos de localización y personalización, y publica regularmente contenidos que enseñan a las personas a estar más seguras en la web.

APPS:

DuckDuckGo

RECURSOS
Privacidad de DuckDuckGo
Acerca de DuckDuckGo
DuckDuckGo: No, no utilizamos huellas dactilares para rastrearle
Todo lo que Google sabe sobre usted

Utilice un proveedor de correo electrónico que dé prioridad a la privacidad

Debería utilizar un proveedor de correo electrónico que no lea sus mensajes ni recopile datos sobre sus conversaciones para dirigirle publicidad.

APPS:
FastMail
ProtonMail
SimpleLogin
Mailfence
Tutanota
Burner Mail

RECURSOS
Gmail vs FastMail
Basta de paranoia: no importa si Google lee nuestro correo electrónico
Cómo Google está destruyendo la privacidad y recopilando sus datos
Alternativas a Google respetuosas con la privacidad que no le rastrean
Opte por no participar en programas globales de vigilancia de datos como PRISM, XKeyscore y Tempora.
Conocimientos y herramientas para proteger su privacidad frente a la vigilancia masiva global
Deberíamos tener un correo electrónico diferente para cada sitio web

Revise los permisos de ubicación, cámara y otros dispositivos sensibles

Debería revisar todas las aplicaciones que tienen acceso a sus fotos, cámara, ubicación y micrófono. Asegúrese de que confía en las aplicaciones con permisos sensibles.

RECURSOS
Los permisos de cámara de iOS permiten a las aplicaciones fraudulentas fotografiar y grabar en vídeo a los usuarios de forma subrepticia
Cómo impedir que su iPhone rastree los lugares que visita con frecuencia
Cómo gestionar los permisos de las aplicaciones en iOS
Cómo gestionar los permisos de las aplicaciones en Android
Cómo gestionar los permisos de las aplicaciones en macOS
Cómo gestionar los permisos de las aplicaciones en Windows
Aplicaciones y servicios con acceso a su cuenta de Google
Aplicaciones y servicios con acceso a su cuenta de Facebook
Aplicaciones y servicios con acceso a su cuenta de Twitter
Opte por no compartir todos los datos que no optaría por compartir

Revisar y eliminar los metadatos adjuntos a las fotos que comparte

El geoetiquetado es el proceso de añadir una identificación geográfica a los archivos multimedia (fotos y vídeos, por ejemplo). Cualquiera que tenga acceso a estos archivos multimedia etiquetados puede leer estos datos y saber dónde se tomó la foto. La mayoría de los sitios de medios sociales eliminan los datos EXIF de las fotos, pero si aloja sus propias fotos, tenga en cuenta que la geolocalización puede delatar su ubicación exacta.

Debe comprender cómo se adjuntan los metadatos de ubicación a sus medios y tomar medidas para asegurarse de que no está cargando información sensible con sus archivos.

RECURSOS
¿Son realmente las fotos con etiquetas de localización un problema de privacidad?
Resumen de software: 5 de las mejores aplicaciones para eliminar los datos EXIF de las imágenes
Geoetiquetado
Qué es la seguridad del geoetiquetado y cómo ayuda a proteger a su familia
Fotos web que revelan secretos, como dónde vive
Cómo evitar los riesgos potenciales del geoetiquetado
Cómo desactivar el geoetiquetado de las fotos en el iPhone y el iPad
Cómo desactivar el geoetiquetado en dispositivos Android

Revise la configuración de privacidad de sus redes sociales
A lo largo de los años, las empresas de medios sociales han sido capaces de recopilar cantidades asombrosas de datos sobre usted, sus intereses, con quién habla, dónde va, qué compra y mucho más.

Si aún no está preparado para abandonar las redes sociales, debería tomarse el tiempo necesario para revisar su configuración de seguridad y privacidad. Visualizar la cantidad de información que las empresas de medios sociales saben sobre usted puede ser suficiente para frenar esa obsesión malsana por las noticias.

APPS

Jumbo

RECURSOS
Configuración de privacidad de Facebook
Configuración de personalización de anuncios de Facebook
Historial de ubicaciones de Facebook
Configuración del reconocimiento facial de Facebook
Tu información de Facebook
Configuración de seguridad de Facebook
Configuración de personalización de Twitter
Configuración de privacidad y seguridad de Twitter
Actividad de Google
Historial de ubicación de Google
Configuración de personalización de anuncios de Google
Historial de compras de Google
Historial de suscripciones de Google
Historial de reservas de Google
La extensión de navegador re:consent le ofrece un mayor control de la privacidad en la web
Opte por no compartir todos los datos que no aceptaría

Utilice aplicaciones de mensajería cifradas cuando comparta información confidencial

Cuando comparta información confidencial a través del chat, debería utilizar un servicio de mensajería seguro y cifrado de extremo a extremo. La encriptación de extremo a extremo garantiza que sólo usted y su destinatario puedan ver los mensajes. Sus mensajes aparecerán codificados (y será casi imposible descifrarlos) para cualquier otra persona, incluidos los desarrolladores de aplicaciones y los ISP.

APPS
iMessage
WhatsApp
Signal

RECURSOS
¿Qué es el cifrado de extremo a extremo?
Léxico hacker: cifrado de extremo a extremo
La mensajería cifrada no es magia
Por qué necesita controlar mejor las aplicaciones WhatsApp, Signal y Telegram
Las mejores y peores aplicaciones de mensajería cifrada
Infórmese sobre los ataques de phishing
El phishing es un intento de obtener información sensible (como la contraseña de una cuenta) haciéndose pasar por una persona o empresa de confianza. El phishing suele producirse a través del correo electrónico, donde un pirata informático utilizará la ingeniería social para convencer a alguien de que haga clic en un enlace que lleva a una página de inicio de sesión falsa. La página de inicio de sesión falsa envía entonces todo lo que la víctima teclea (incluidos nombres de usuario y contraseñas) al pirata informático.

En los últimos años, los ataques de phishing se han vuelto cada vez más sofisticados y los piratas informáticos están aprendiendo a utilizar los datos que la gente pone en la red para crear ataques muy específicos y dirigidos.

Las personas inteligentes no son inmunes al phishing.

Debería aprender los conceptos básicos del phishing y cómo identificar un intento de phishing.

RECURSOS
Jigsaw Google: ¿Puede detectar cuándo le están suplantando?
Podcast: ¿Qué clase de idiota sufre phishing?
Ataques de phishing habituales y cómo protegerse contra ellos
Cómo resistir los ataques de phishing con tres reglas de oro
Extensión de Google Password Alert para Chrome
Mantenga sus dispositivos actualizados
Muchos de los hackeos más dañinos de la historia reciente sólo fueron posibles porque alguien no actualizó el software. Aunque las notificaciones de actualización enviadas por su móvil, ordenador y otros dispositivos conectados a Internet pueden resultar molestas, aplicar esas actualizaciones a tiempo es la acción más eficaz que puede llevar a cabo para protegerse de este tipo de ataques.

Basado en la experiencia de varios autores, mis opiniones, perspectivas y recomendaciones se expresarán a continuación (o en otros lugares de esta plataforma, respecto a las características en 2026 o antes, y el futuro de esta cuestión):

Debe aplicar las actualizaciones de software a todos los dispositivos que posea en cuanto estén disponibles, y adquirir el hábito de comprobar si hay actualizaciones en los dispositivos que no le notifiquen los parches disponibles para garantizar su seguridad.

RECURSOS
Deje de posponer las actualizaciones de sus dispositivos: he aquí por qué
Los fallos de software raramente parcheados en los routers domésticos merman la seguridad
Por qué instalar actualizaciones de software nos convierte en WannaCry
Todo lo que siempre quiso saber sobre las actualizaciones de Microsoft Windows
Los parches están fracasando como paradigma de seguridad
Elimine sus listados de registros públicos
Los servicios de listados de registros públicos como Whitepages, Intelius y BeenVerified facilitan que cualquiera pueda encontrar su información en los registros públicos. Esta información puede incluir su número de teléfono, dirección particular, familiares directos y mucho más.

Alguien con malas intenciones podría utilizar esta información para acceder a sus cuentas en línea o robar su identidad, o crear una amenaza física mediante doxing o acoso.

Siempre que se encuentre con un registro que contenga su información personal, presente una solicitud para darse de baja del servicio de listados.

RECURSOS
Exclusión voluntaria de Whitepages
Exclusión de Intelius
Exclusión de BeenVerified

Revisor de hechos: Monroe

Actividades y Protección

Numerosos estudios han puesto a prueba y encontrado cierto apoyo a la teoría de las actividades rutinarias como explicación de la victimización por robo de identidad, entre otras cosas identificando la exposición en línea como factor de riesgo y la tutela como factor de protección. En estos estudios, la compra en línea fue el factor predictivo más consistentemente identificado de la victimización por robo de identidad, con apoyo encontrado en muestras de Inglaterra y Gales, y otros países. Otros factores de uso de Internet que se ha descubierto que aumentan el riesgo de victimización por robo de identidad son:

• el envío de correos electrónicos,
• descarga de medios,
• la venta de artículos a través de subastas en internet,
• el número de horas pasadas en internet,
• la frecuencia de acceso a Internet,
• la banca en internet,
• publicar información personal en internet, y
• utilizar Internet en lugares públicos o en universidades.

Secuelas

Después de que las víctimas detecten incidentes de robo de identidad, pueden denunciarlos a numerosas instituciones, como la policía, las entidades financieras u otras empresas. Tras el robo de identidad, algunas víctimas no están seguras de qué hacer y realizan búsquedas en Internet para tratar de identificar la acción correcta para resolver el robo de identidad. Las búsquedas en Internet pueden revelar resultados diversos y, en Estados Unidos, las agencias gubernamentales recomiendan numerosos pasos para la denuncia. Además de las instituciones financieras, las empresas, las oficinas de crédito y la policía local, las víctimas estadounidenses del robo de identidad pueden informar a la Comisión Federal de Comercio (según un informe del Departamento de Justicia de los Estados Unidos, 2020) y, en función de la naturaleza del incidente, también se les puede aconsejar que informen al Centro de Denuncias de Delitos en Internet de la Oficina Federal de Investigación (n.d.), a la Administración de la Seguridad Social o a un sitio web gubernamental de denuncia de estafas de phishing (Agencia de Ciberseguridad y Seguridad de las Infraestructuras, n.d.). Así, aunque muchas víctimas notifican a las instituciones financieras para recuperar las pérdidas económicas, la relación entre la denuncia y las consecuencias es compleja, ya que las consecuencias emocionales, como la frustración, también pueden derivarse de las experiencias de denuncia. (Véase bancarrota, o insolvencia, en derecho (véase qué es, su concepto jurídico; y también su definición como “insolvency” o su significado como “bankruptcy”, en inglés).

📬Si este tipo de historias es justo lo que buscas, y quieres recibir actualizaciones y mucho contenido que no creemos encuentres en otro lugar, suscríbete a este substack. Es gratis, y puedes cancelar tu suscripción cuando quieras:

Qué piensas de este contenido? Estamos muy interesados en conocer tu opinión sobre este texto, para mejorar nuestras publicaciones. Por favor, comparte tus sugerencias en los comentarios. Revisaremos cada uno, y los tendremos en cuenta para ofrecer una mejor experiencia.

La afirmación de que el robo de identidad es uno de los delitos de más rápido crecimiento se debe a varias causas, pero una de las más importantes es que internet y los sistemas de pago electrónico han habilitado oportunidades para el fraude.

Revisor de hechos: Mix

Recursos

[rtbs name=”informes-jurídicos-y-sectoriales”][rtbs name=”quieres-escribir-tu-libro”]

Véase También

• Robo de identidad infantil
• Costos Fraude de tarjeta de credito
• Ley de Transacciones de Crédito Justas y Precisas
• Comisión Federal de Comercio
• Ley de Asunción y Disuasión de Robo de Identidad
• Ley de Mejora de la Pena de Robo de Identidad
• Legislación
• Robo de identidad médica
• Encuesta Nacional de Victimización del Crimen
• Ofensores
• Fuerza de tarea presidencial
• Predominio
• Fraude a la seguridad social
• Víctimas

Ciberseguridad, Criptografía, Estafas en Línea, Gobernanza de la información, Guía de Seguridad Nacional y Principios de la Gestión de Riesgos, Información Personal, Malware, Prevención de Riesgos, Protección de Datos, Seguridad del Sistema de Pago, Seguridad Informática, Seguridad Nacional

Comercio electrónico; Directiva de la Unión Europea sobre privacidad y comunicaciones electrónicas, fraude de identidad, delitos financieros, fraude en línea, ciberdelincuencia, legislación sobre Internet y la informática; Privacidad Gestión de la reputación, Victimología, Victimización, Delitos de cuello blanco

▷ Esperamos que haya sido de utilidad. Si conoces a alguien que pueda estar interesado en este tema, por favor comparte con él/ella este contenido. Es la mejor forma de ayudar al Proyecto Lawi.