3 formas de proteger su identidad en línea


  Por: James McQuiggan



         

Dentro de los programas de capacitación en concientización sobre seguridad , los expertos en ciberseguridad promueven diversas tácticas y mejores prácticas para implementar en entornos personales y laborales para proteger sus identidades en línea y reducir el riesgo de robo o pérdida de privacidad. Si bien estos conceptos parecen un récord para algunas personas, aquí hay 3 mejores prácticas que pueden reducir significativamente la oportunidad de que un ciberdelincuente robe sus datos:

  1. Detener el uso compartido excesivo 

    Al crear nuevas cuentas en línea con una institución financiera u otras cuentas que contienen mucha información confidencial, llegará un punto en el proceso después de crear el nombre de usuario y la contraseña, donde se le pedirá que ingrese respuestas a varias preguntas de seguridad. . Ejemplos de estas preguntas incluyen "¿cuál es el apellido de soltera de su madre?", "¿Cuál fue la marca y el modelo de su primer automóvil?" o "¿cómo se llama la mascota de tu escuela secundaria?" Si bien esta función está diseñada para que solo usted conozca las respuestas, muchos ciberdelincuentes pueden encontrar las respuestas a estas preguntas a través de las redes sociales u otros registros públicos y mediante el uso de Open Source Intelligence (OSINT). La mayoría de las veces, proviene de revisar las cuentas de redes sociales de los usuarios. 

    Al buscar en varias plataformas de redes sociales y con un poco de ingenio, es fácil buscar perfiles públicos y averiguar dónde creciste y a qué escuelas asistieron. Otra búsqueda rápida en Google de la escuela secundaria y la mascota, y tienen una respuesta a una de las preguntas de seguridad. Encontrar la marca de un modelo de automóvil se puede descubrir después de buscar a través de los comentarios o si publica sobre cómo comprar un automóvil nuevo.

    Si bien esto parece inverosímil y un poco inusual, es más fácil de lo que piensa compartir información en línea en exceso y creer que solo se comparte con sus amigos. Con más y más aplicaciones de redes sociales para videos cortos, imágenes y publicaciones, podría compartir más información de la que cree. 

    Una de las mejores prácticas es revisar y bloquear la configuración de privacidad de la aplicación. Limítelo solo a las personas que lo siguen y asegúrese de conocerlas a todas. Asegúrese de revisar esa lista de seguidores varias veces al año para asegurarse de que todavía conoce a todos. Imagina que estás publicando videos o imágenes para que todo el mundo los vea. En ese caso, una recomendación es asegurarse de que no contenga nada sobre la ubicación u otra información personal, como matrículas en el fondo o información sobre el área. 

  2. Google 

    Supongamos que se descubre información en línea que es algo que no debe compartirse ni conocerse. En ese caso, existen procedimientos que las organizaciones de acogida deben tener para permitirle solicitar que se elimine su información. A veces, se necesitan algunos intentos para que se produzca la solicitud, pero el sitio tiene que eliminar los datos relacionados con usted después de que demuestre que es usted. 

  3. Siempre estamos buscando recetas, videos sobre proyectos de bricolaje, etc. Dado el exceso de uso compartido que a menudo tiene lugar en las redes sociales, un método adicional para proteger su identidad en línea es descubrir su huella digital al ver lo que Internet sabe sobre usted. Empiece con su nombre y apellido. Busque por su dirección postal, dirección de correo electrónico, su número de teléfono móvil y revise los resultados. Lo más probable es que la información encontrada en línea no sea una sorpresa. Es importante tener en cuenta que los ciberdelincuentes también pueden usar esta información en un intento de ganarse la confianza y hacer que el usuario haga clic en un enlace, abra un archivo adjunto y sea diseñado socialmente para tomar cualquier acción que de otro modo no hubiera tomado.
  4. Practique una buena higiene de contraseñas

    ¡Oh, no! ¿¡No contraseñas otra vez !? Sorprendentemente, este es el más dañino para las identidades en línea. Demasiadas víctimas se enteran demasiado tarde de que los ciberdelincuentes tienen acceso a sus cuentas porque utilizaron una contraseña de otra cuenta en una violación de datos. Como afirma BJ Fogg, fundador del Laboratorio de Diseño de Comportamiento de la Universidad de Stanford, "Tres verdades sobre la naturaleza humana: somos vagos, sociales y criaturas de hábitos". Este análisis se aplica a las personas cuando se trata de contraseñas. Demasiado perezoso para crear contraseñas seguras, o simplemente es más fácil recordar una contraseña o tal vez una ligera variación para cada sitio web para que sea más fácil de recordar.

    Es importante nunca reutilizar contraseñas en sus cuentas de redes sociales, instituciones financieras y cualquier sitio que proporcione información de identificación personal (PII) a una organización. Supongamos que la organización sufre una violación de datos y generalmente involucra datos de clientes. En ese caso, los ciberdelincuentes pueden vender esa información en línea por dinero o usarla para dirigirse a personas con correos electrónicos que inciten al usuario a hacer clic en el enlace y abrir la puerta de entrada a los ciberdelincuentes.

    Una idea es facilitar el seguimiento de las contraseñas dentro de una bóveda, lo que proporciona muchos beneficios. La bóveda de contraseñas le permite almacenar sus contraseñas únicas y seguras de forma segura. En el desafortunado caso de que una organización sea violada, solo necesita cambiar la contraseña de esa cuenta y no de todas las otras cuentas en las que usaron la misma contraseña. Esta acción por sí sola puede llevar una cantidad significativa de tiempo si tienen que iniciar sesión y cambiar las contraseñas de los distintos sitios. 

    ¿Recuerda esas preguntas de seguridad antes? Bueno, la bóveda de contraseñas también puede almacenar esas respuestas. En lugar de responder esas preguntas con sinceridad, puede proporcionar una respuesta aleatoria a cualquiera de las preguntas de seguridad y mantener la respuesta en la bóveda para esa cuenta. En lugar de responder con "Toyota Camry" como su primer automóvil, la respuesta podría ser "bombilla". Nadie adivinará una palabra completamente aleatoria, pero como está almacenada en la bóveda de contraseñas, es segura. Reducirá el riesgo de que la cuenta se vea comprometida debido a que el ciberdelincuente pierde tiempo en encontrar información que será incorrecta para las preguntas de seguridad.

    Otra nota importante sobre las bóvedas de contraseñas: los usuarios deben recordar la contraseña principal para ingresar a la bóveda. Las diversas bóvedas de contraseñas comerciales no almacenan ni conocen la contraseña de la bóveda de su usuario. Este concepto se conoce como almacenamiento de conocimiento cero. La organización de desarrolladores almacena el archivo de la base de datos de la bóveda de contraseñas, pero usted posee la clave de descifrado, por lo que es importante no olvidar la contraseña.

    Mantener una bóveda de contraseñas con contraseñas sólidas y únicas es una de las mejores formas de proteger sus cuentas en línea, pero también es esencial saber qué información hay sobre usted. Los eventos y otra información sobre la vida de las personas en estos días se publican para que el mundo los vea. Sin embargo, uno debe ser consciente de lo que se comparte y esforzarse por garantizar que la información no se pueda utilizar en su contra.

¡Acércate a nosotros!


Más información




     


Comentarios

Entradas populares de este blog

Omnicanalidad e IA: Tendencias centrales para el ecommerce en 2024

¿Cómo encontrar un proveedor de servicios seguro y protegido para su empresa?

¿Que pasaría si se perdiera toda su información financiera?