12 de julio de 2010

Información para padres

La información que podemos encontrar en internet respecto de recomendaciones para padres es inmensa.

Lo que sigue es una pequeña recopilación de estos sitios para que sirva de referencia.

Segu-Kids: Es un sitio dedicado a brindar información a padres, chicos y educadores, sobre seguridad en internet. Su director y creador es Cristian Borghello, quién también se desempeña como consultor independiente en Seguridad de la Información y es Director Técnico y de Educación en una importante empresa antivirus. Van a encontrar muchísimo material interesante y útil.


Chicos.net - Programa Internet Segura: Es un programa de Chicos.net "Por una integración responsable con las tecnologías de la información y la comunicación". Tiene mucha información y muy buen material para descargar.

26 de abril de 2010

Como saber quién está del otro lado?

Cuando hablamos de internet y sus herramientas, es muy difícil saber quién está del otro lado. Basta con preguntarles a nuestro hijos si no les pasó que alguna vez estuvieran chateando con algún amigo/a y en realidad quien estaba del otro lado es otro amigo/a.

Es muy fácil para un adulto hacerse pasar por un chico o chica. Estos dos videos son solo una manera de mostrarles algo que pasa mas seguido de lo que quisieramos.

En el primero vemos la idealización que hace una niña mientras chatea, no todo es lo que parece. Esta en rumano pero creo que la idea es mas que evidente.



En este segundo, hay dos personas hablando; subtitulado con blanco, la niña; subtitulado con amarillo, el chico.




Enseñarles a nuestro hijos que quién esta del otro lado no siempre es quien dice ser ni muestra sus intenciones claramente es primordial para protegerlos de malos momentos.

La educación y la toma de conciencia de los padres y los chicos es la herramienta mas fuerte que existe a la hora de contrarrestar estas situaciones.

Hasta la próxima.

19 de abril de 2010

10 tips Facebook.

Vamos a empezar una nueva sección, 10 tips, donde vamos a hacer un decálogo de las consideraciones mas importantes a tener en cuenta a la hora de configurar la seguridad de alguna aplicación o servicio.

En esta ocasión empezamos con Facebook.

1. Perfil. Dependiendo del uso que vaya a hacer, solo colocar la información personal que sea pertinente.

2. Amigos. Solo aceptar las solicitudes de amistad de personas conocidas y no de "conocidos de conocidos...". Nunca está de mas confirmar por otro medio que nos enviaron una solicitud de amistad.

3. Privacidad. Dentro de la opción "Cuenta" vamos a encontrar la opción "Configuración de privacidad", donde podremos controlar que se ve de nosotros desde la red. Es aconsejable revisar todos los puntos, si tenemos duda del efecto de alguno en particular debemos configurarlo en "Solo yo" o a lo sumo en "Solo mis amigos".

4. Listas. Crea listas de amigos. De esa manera puedes compartir determinada información solo con la gente que te interese. Puedes agregar a un amigo a mas de una lista.

5. Muro. "Cuando publicas algo en internet, aunque lo borres, se queda" y "Nunca publiques algo que no dirías personalmente" son dos máximas que tenemos que guardar siempre que publiquemos algo. Puedes configurar quienes pueden y quienes no pueden ver lo que publicas.

6. Fotos. Organiza las fotos en álbumes, ya que puedes dar permisos por álbum para que determinadas personas tengan acceso a las fotos que ahi allí.

7. Información sensible. Recuerda verificar que no haya información sensible en las cosas que publicas. Ten cuidado con lo que puede verse en los detalles de las fotografías. Si no está bien configurado los permisos para los álbumes una persona malintencionada buscara información en esos detalles.

8. Uso adecuado. Si queremos promocionar un producto, una empresa o un emprendimiento, tenemos que crear una página en Facebook para tal fin y no usar perfiles de tipo personal para eso. No debemos aceptar invitaciones de amistad de instituciones (boliches, bares, etc.) que se presenten como perfiles de personas.

9. Aplicaciones. Las aplicaciones hacen uso de la información personal que le permitamos. Es importante configurar cada aplicación, para ello podemos ir a la opción "Cuenta" ->; "Configuración de aplicaciones" y especificar que información queremos que "vea" cada una. Recuerda que los elementos de tu perfil que pusiste disponibles para "Todos" también son accedidos por las aplicaciones. No aceptes utilizar aplicaciones si no conoces que utilidad tienen o que uso hacen de tu información.

10. Usa los recursos que Facebook te da. Nuevamente dentro de la opción "Cuenta" ->; "Servicios de Ayuda" vas a poder encontrar toda una serie de ayudas proporcionadas por ellos mismos para ayudarte con la configuración del perfil. Es importante darse una vuelta por la sección "Seguridad" alli nos explica como, por ejemplo, podemos denunciar ante situaciones de abuso o mal uso de las herramientas.

Como decía al principio, estas son las que me parecen mas importantes, pero detrás de la pantalla hay un universo de gente tratando de hacerse de nuestros datos y nuestra información para poder delinquir. Es muy importante utilizar siempre el sentido común, les redes sociales son una extensión de nuestra vida social y por lo tanto debemos tener las mismas consideraciones a la hora de relacionarnos.

Espero que les sea de utilidad.

Hasta la próxima.

15 de abril de 2010

Seguridad en Redes Sociales

Las redes sociales son uno de los puntos de mayor vulnerabilidad en lo que a mantener información sensible respecta. Esto es asi básicamente por dos factores, la configuración por defecto al crear una cuenta y la falta de conocimiento del usuario para cambiar esa configuración.

En esta página de INTECO podrán encontrar una serie de manuales muy didácticos que les permitirán aprender como configurar las mas populares redes sociales.

En posteriores publicaciones vamos a poner una serie de consideraciones útiles y prácticas para cada red social en particular.

Hasta la próxima.

13 de abril de 2010

Información sensible e ingeniería social.

La información sensible de una persona es toda aquella que, siendo revelada, puede ser utilizada por una persona malintencionada para cometer algun tipo de delito.

La fecha de nacimiento, el teléfono de la casa, el número del celular, la dirección de correo electrónico, el número de la cuenta bancaria, el colegio al que asistimos o nuestro lugar de trabajo son informasión sensible, aunque no toda es sensible por igual. Es importante entonces poder ponderar la sensibilidad de nuestra información personal, y aunque alguna pueda ser obviamente sensible (ej. la clave del cajero automático), otra puede no ser tan obvia pero igual de útil a la vista de un delincuente.

Ingeniería social es un témino utilizado en seguridad informática para definir un conjunto de técnicas tendientes a la obtención de información sensible de un usuario a traves de habilidades sociales. Llamaremos "atacante" a aquella persona que utilizará la ingeniería social para hacerse de nuestros datos sensibles.

El "atacante" utilizará datos personals que recabará de distintas fuentes para poder establecer una relación de confianza y credibilidad con nosotros y asi poder obtener mas información sensible.

Es importante entonces que seamos concientes de que información personal puede ser accedida facilmente (ej. nuestro teléfono y dirección si aparecemos publicados en la guía telefónica). No hay tecnología que puede protegernos ante este tipo de "ataques", solo nos queda utilizar el sentido común y tomar conciencia de los alcances de divulgar cierta información.

Los chicos y adolescentes, por su ingenuidad y falta de experiencia, son blancos comunes y relativamente fáciles para que los "atacantes" utilicen estas técnicas. Ellos habitualmente publican información que puede ser utilizada para estos fines. La mayoría de las veces por desconocimiento de las consecuencias o por desconocimiento de las herramientas que utilizan para publicar información.

Acompañarlos en el proceso de aprendizaje y toma de conciencia es el mejor camino para prevenir estas situaciones.

En algunas publicaciones posteriores vamos ver algunas de las formas en que los "atacantes" recolectan información y como podemos protegernos ante estas situaciones.

Hasta la próxima.

Primer publicación.

Este es un proyecto personal que nace desde la preocupación como padre de adolescentes y como miembro de la comunidad IT de como las tecnologías emergentes, consolidadas desde Internet (correo electrónico, chat, mensajería instantánea, redes sociales, etc), afectan la vida de nuestro hijos y nuestras familias, y de como los delincuentes las aprovechan.

La idea del proyecto es recopilar material e ideas para la concientización de los padres, los maestros y de todos aquellos que pudieran ayudar a los chicos y/o adolescentes a entender la magnitud de las amenazas que pueden encontrar en estas nuevas tecnologías. Que este material sirva a su vez como apoyo a una serie de charlas que refuercen esta toma de conciencia.

Todos los comentarios son bienvenidos, por una razón de seguridad los mismos son moderados.

Cualquier inquietud pueden escribirme a jcrelling (en) gmail (punto) com.