Seguridad Activa y Pasiva

En Internet existen 2 tipos de seguridad: la activa y la pasiva. 

El objetivo de las técnicas de seguridad pasiva es minimizar los efectos o desastres causados por un accidente, un usuario o un malware en los sistemas informáticos. Las prácticas de seguridad pasiva más recomendables son:

• Usar un hardware adecuado contra accidentes y averías.
• Copias de seguridad de los datos y del sistema operativo.
• Hacer particiones del disco duro. Existen dos tipos de particiones: primarias y  extendidas.

La seguridad activa es la que utilizamos todos los días para evitar cualquier tipo de ataque. Estos son consejos que damos para no tener una seguridad pasiva y cuidar nuestra seguridad en el servidor:

• Casi siempre tenemos la necesidad de ser administradores en todos los documentos, chats... Esto puede exponerte al peligro mucho mas rápido que si no lo eres.

• Tener contraseñas fáciles, cortas o repetitivas, puede ocasionar que los desconocidos la descubran. Mucha gente utiliza las mismas contraseñas para todo porque así es mas fácil recordarla, pero esto es un gran error, ya que si alguien llegase a averiguarla, podría acceder a todas tus cuentas. Además, contraseñas como tu fecha de nacimiento, tu nombre o información pública, son fáciles de averiguar. 

• Asegúrate de tener tu antivirus actualizado.

• Ten el S.O actualizado con parches de seguridad, un antivirus no puede hacer el trabajo solo. Hoy en día hay programas como Sophos Patch Assesment que revisan nuestro sistema y nos avisan de los parches más importantes que necesita el sistema.

• Copias de seguridad. Este es el punto más olvidado, pero no por eso es el menos importante. Cuando un virus corrompe nuestros archivos, habitualmente no podremos recuperarlo; por lo que tener copias de nuestros ficheros nunca nos vendrá mal. En el caso de que se haya perdido todo, hay páginas como Disk Drill que puede rescatar parte de la información perdida.

• El sentido común, a veces si vemos algo raro y parece un virus… probablemente lo sea, no lo abras.

• Si tenemos un usuario auxiliar podríamos enfrentarnos a un virus que nos haya bloqueado el perfil del usuario principal.

• No abrir links desconocidos que vengan dentro de emails de desconocidos, generalmente spam. Son una fuente de infección asegurada.

• Un buen firewall cliente o cortafuegos como Zonealarm bien configurado, nos puede evitar entrar a formar parte de alguna botnet

• Cuidado con las descargas y programas de prueba de dudosa procedencia, generalmente estarán llenos de spyware, toolbars y publicidad.

• Hay que tener cuidado con los USB y dispositivos extraíbles si no estamos seguros de su procedencia, hay que analizarlos bien antes de utilizarlos.

• Cuidado con los archivos VBS, scripts y ejecutables en general.