2005
Nº 15
INFORMÁTICA

Hoy en día contar con un buen antivirus y una protección firewall son dos medidas primordiales en materia de seguridad informática y de uso obligatorio para gran parte de los usuarios. Además de este tipo de medidas, también se hace necesario un control exhaustivo sobre las redes inalámbricas que, por su naturaleza son más difíciles de limitar y controlar que las de cable.

Antivirus. Esta herramienta no solo debe limitarse a un producto que nos proteja ante los virus sino también de las nuevas amenazas que aparecen por Internet. En este punto, es primordial que nuestro antivirus se actualice de forma periódica y frecuente.
Entre las nuevas amenazas que circulan por Internet tenemos el correo basura, generado por el envío masivo de mensajes publicitarios no solicitados por el usuarios (spam). Phising o la solicitud de claves de acceso a la banca electrónica a través de correo electrónico o mensajes SMS; no se fíe nunca de un mensaje de correo electrónico con apariencia en ocasiones igual a la página Web de su banco solicitando sus claves de acceso con la excusa de comprobar su correcto funcionamiento.
Otra de las amenazas que nuestro antivirus debe detectar y eliminar son los spyware o programas espía que son aplicaciones informáticas que se instalan en nuestros equipos sin autorización del usuario y que recopilan información sobre hábitos de navegación, preferencias, etc.
Existen además otras amenazas como dialers o marcadores telefónicos que realizan llamadas a teléfonos de tarificación adicional, cookies cuyo comportamiento es similar a un programa espía, etc.
En definitiva nuestro antivirus debe ofrecernos una protección global llegando incluso a proporcionar alertas automáticas ante cualquier paquete de datos sospechoso o frente a la intromisión de nuevas amenazas.

Firewall o Cortafuegos. Esta herramienta, será necesaria siempre y cuando se tenga conexión a redes externas, es decir, cuando estemos conectados a Internet. Un firewall es un dispositivo o servidor de seguridad que bloquea el acceso a amenazas desconocidas. Proporciona un control de entrada y salida de datos a la red del cliente para evitar entradas externas no autorizadas. El cortafuegos debe impedir el envío de datos personales sin consentimiento, bloquear anuncios emergentes no deseados, realizar un seguimiento de los intentos de acceso a nuestro pc, indicarnos si hay programas sospechosos, bloquear los paquetes de datos susceptibles de contener virus y evitar que se infecte a los contactos de nuestra libreta de direcciones.

¿ES SEGURA NUESTRA RED?

Debido a toda la gran funcionalidad que suelen tener los programas cortafuegos, estos en ocasiones suelen ser difíciles de configurar y gestionar por parte del usuario.
El funcionamiento más característico es aquel que cuando detenta una entrada o salida de datos del sistema muestra mensajes solicitando autorización para permitir o denegar el acceso. Aquí es donde surge la dificultad puesto que en ocasiones es muy difícil determinar si el programa que pide acceso debemos autorizarlo o no. Este permiso dependerá del programa que lo solicite y sobre todo de la fiabilidad del proveedor. Ante cualquier duda siempre es preferible denegar temporalmente el acceso y consultar a un experto en sistemas.

Vulnerabilidad de redes inalámbricas. Las redes inalámbricas (WiFi) son un elemento muy importante hoy en día, puesto que nos permite tener una movilidad total dentro de un radio de alcance considerable. Esto también lleva consigo una serie de consideraciones a nivel de seguridad que deben tenerse en cuenta. El motivo más habitual por el que los invitados no deseados se unen a nuestra red WiFi sin proteger es para obtener acceso a una conexión de Internet. Aunque no resulte dañino, si que puede perjudicar nuestro ancho de banda, y llegar incluso a acapararlo totalmente. Otro motivo por el que suelen unirse es utilizarla como base temporal para el envío de correos masivos de forma que su identidad quede camuflada dentro de nuestra conexión. Y por ultimo el acceso no deseado es aquel malintencionado, cuyo único fin es el lucro a costa de nuestro trabajo, aquel que intenta averiguar nuestras claves de acceso a banca electrónica, correo electrónico, acceso a bases de datos, etc. Con tales agujeros, la motivación para implementar la seguridad en las sin hilos debe ser evidente. De todas formas no deben alarmarse por la facilidad con la que se describe este tipo de intrusiones, puesto que existen mecanismos para evitarlos y un profesional de la informática podrá aconsejarles en cualquier caso cual es la herramienta más adecuada que deben utilizar para proteger todos sus bienes informáticos.