Politicas De Seguridad Informatica

12 medidas básicas para la seguridad Informática

1. Antivirus: Un antivirus es un programa informático específicamente diseñado para

detectar y eliminar virus. Instale uno en su ordenador y prográmelo para que revise todo

su PC de forma periódica. Verifique también periódicamente que está activo (muchos

virus detienen los programas antivirus y dejan a su ordenador indefenso frente a otros

ataques). Además, cada día aparecen virus nuevos y para poder protegerse de ellos, su

antivirus necesita conocer la “firma”, es decir, las características de esos virus.

Actualice su antivirus, bien manualmente bien de forma programada, frecuentemente y

si fuera posible, a diario. http://www.csirtcv.gva.es/es/paginas/antivirus.html

2. Cortafuegos: Un cortafuegos o “firewall” es un software destinado a garantizar la

seguridad en sus comunicaciones vía Internet al bloquear las entradas sin autorización a

su ordenador y restringir la salida de información. Instale un software de este tipo si

dispone de conexión permanente a Internet, por ejemplo mediante ADSL, y sobretodo si

su dirección IP es fija.

3. Actualice frecuentemente sus aplicaciones con los “parches de seguridad”: Las

vulnerabilidades que se detectan en los programas informáticos más utilizados

(navegadores de Internet, procesadores de texto, programas de correo, etc.) suelen ser,

precisamente por su gran difusión, un blanco habitual de los creadores de virus. Para

evitarlo, una vez detectada una vulnerabilidad, las compañías fabricantes de software

ponen rápidamente a disposición de sus clientes actualizaciones, llamadas “parches de

seguridad”,en Internet.

http://www.csirtcv.gva.es/es/paginas/actualizadores-de-programas.html

4. Software Legal: Asegúrese que todo el software instalado en su ordenador

proviene de una fuente conocida y segura. No instale copias de software pirata. Además

de transgredir la Ley, pueden contener virus, spyware o archivos de sistema

incompatibles con los de su ordenador, lo cual provocará inestabilidad en su equipo.

Tampoco debe confiar en los archivos gratuitos que se descargan de sitios Web

desconocidos, ya que son una potencial vía de propagación de virus. En cualquier caso,

debe analizar con el antivirus cualquier fichero que se descargue de una página Web.

5. Precaución con el correo electrónico: Analice, antes de abrir, todos los correos

electrónicos recibidos y sospeche de los mensajes no esperados, incluso si provienen de

algún conocido. En caso de duda, llame por teléfono al remitente para asegurarse. Los

virus utilizan la libreta de direcciones de la máquina infectada para enviar sus réplicas y

tratar de infectar a otros usuarios haciéndoles creer que están recibiendo un mensaje de

un conocido. En estos artículos se exponen los indicios para detectar si un correo es

fraudulento: https://recursos.csirtcv.es/index.php?topic=102.0 y

http://www.facebook.com/note.php?note_id=146070748776981

Todos aquellos correos que resulten sospechosos, si no conoce al remitente o presentan

un “Asunto” clasificado como spam o suplantación, deben ir a la papelera disponible en

su correo. De la misma forma, los archivos adjuntos provenientes de correos no

confiables deben analizarse con el antivirus y tratarse con especial cuidado como se

indica en los puntos 1 y 6. Cuando utilice la papelera, no olvide vaciarla a continuación.

6. Prudencia con los archivos: No descargue de Internet ni de adjuntos de correos

electrónicos, ni distribuya o abra ficheros ejecutables, documentos, etc, no solicitados.

Revise con su aplicación antivirus cada nuevo elemento que se trate de incorporar a su

ordenador. No abra ningún archivo con doble extensión (como archivo.txt.vbs). En

condiciones normales usted no tendría que necesitar nunca este tipo de archivos.

Configure su sistema para que muestre las extensiones de todos los archivos. Utilice un

usuario sin permisos de administrador para las tareas habituales de navegación y

edición.

7. Administrador y usuario estándar: Normalmente los sistemas operativos

diferencian entre usuarios Administradores y usuarios estándar con permisos limitados.

...