Seguretat informàtica i dispositius tecnològics

43

Click here to load reader

Transcript of Seguretat informàtica i dispositius tecnològics

Page 1: Seguretat informàtica i dispositius tecnològics

Emili RodríguezEnginyer de Telecomunicació / Coach Professional

Coaching per Canvis Professionals i Personals, desenvolupament de Projectes i SomnisAcompanyament a Empreses i Professionals en la utilització de les TIC i Presència a InternetDivulgació del Coaching, Noves Tecnologies i Xarxes SocialsOrientador i Consultor Tècnic, Formador i Conferenciant

Pots seguir-me a:Web: www.coaching-tecnologico.comFacebook: www.facebook.com/coachingtecnologicoTwitter: @coachtecnologicEmail: [email protected]èfon / WhatsApp: 644 163 425

Mantenir de forma segura la nostra informació a Internet i als dispositius tecnològics

Page 2: Seguretat informàtica i dispositius tecnològics

Quines emocions si…

2

• Et robessin el teu mòbil o perdessis tots els contactes.• Algú escrivís correus electrònics en el teu nom.• Entressin als teus comptes bancaris.• Et fessin xantatge amb vídeos o fotografies capturades de la teva webcam.• Perdessis totes les fotografies i vídeos de tota la teva vida digital.• Perdessis totes les factures , comptabilitat i contactes dels clients.• S’esborressin tots els treballs , projectes i documents fets per tu fins ara.• D’un dia per l’altra la teva web i el teu blog desapareix.• Algú utilitzés la teva cartera de clients i projectes en benefici propi.• Esborressis sense voler molts dels teus correus electrònics.• S’avariés el disc dur del teu servidor , portàtil o ordinador de sobretaula.• Un virus fes mal bé els sistemes operatius del teu despatx o empresa.• Algú pogués suplantar-te als perfils de les teves xarxes socials.• Etc…

Quines repercussions podria tenir a la teva feina i a la teva vida?

1

Page 3: Seguretat informàtica i dispositius tecnològics

La seguretat fa que això no pàssi

3

Page 4: Seguretat informàtica i dispositius tecnològics

Factors de Risc

4

• Avaria de dispositius (hardware o software).• Temperatura i humitat dels equips.• Problemes amb l’electricitat.• Robatori físic o telemàtic.• Incendis, inundacions, desastres naturals.• Virus informàtics, Malware i altres.• Errors humans.• Accés malintencionat.• Sabotatges.• Desgast dels serveis d'emmagatzematge.• Seguretat de la Xarxa LAN i WIFI.• Seguretat dels Sistemes Operatius.• Seguretat dels programes informàtics.

Page 5: Seguretat informàtica i dispositius tecnològics

Ciberatacs per Internet.

5http://map.norsecorp.com/

Page 6: Seguretat informàtica i dispositius tecnològics

• Virus i cucs: Propagació per adjunts a mail, enllaços, software ilegal, P2P, arxius infectats a la xarxa, dispositius USB, webs infectades … etc.

• Spam i Pishing: Correus brossa i estafes.

Internet atacs externs.

6

https://www.osi.es/

Page 7: Seguretat informàtica i dispositius tecnològics

• Toians: No és repliquen. Roben o modifiquen informació del nostre disc dur, xarxa o copien contrasenyes.

• Webs vulnerables: Webs que mitjançant atacs han inclòs codi maliciós.• Intrusió a la nostra xarxa / hacking: WIFI, malware… etc.• Botnets: Ordinadors Zombies. DDoS. Atacs de denegació de servei.

Internet atacs externs.

7

Page 8: Seguretat informàtica i dispositius tecnològics

Adware: Programes dissenyats per mostrar publicitat a l'ordinador, i recopilar dades de "màrqueting" sobre tu.Pornware: Programes que mostren material pornogràfic en un dispositiu o connecten amb telèfons de tarificació especial.Riskware: Programes legítims que poden causar danys si són explotats per usuaris maliciosos com eliminar, bloquejar, modificar o copiar dades i interrompre l'ús d'ordinadors i xarxes.

Internet atacs externs.

8

Page 9: Seguretat informàtica i dispositius tecnològics

Actualitza el teu Sistema Operatiu

9

Page 10: Seguretat informàtica i dispositius tecnològics

Actualitza el teu Software

10

Page 11: Seguretat informàtica i dispositius tecnològics

Utilitza un Antivirus / Firewall

11http://articulos.softonic.com/comparativa-antivirus-gratis-pago

Page 12: Seguretat informàtica i dispositius tecnològics

Ús de Sistemes Operatius.

12

http://www.w3schools.com/browsers/browsers_os.asp

Page 13: Seguretat informàtica i dispositius tecnològics

També als dispositius mòbils

Vulnerabilitats Sistemes Operatius

13National Vulnerability Database 2015

Page 14: Seguretat informàtica i dispositius tecnològics

Ús de Navegadors

14http://www.w3schools.com/browsers/browsers_os.asp

Page 15: Seguretat informàtica i dispositius tecnològics

Vulnerabilitats Navegadors

15National Vulnerability Database 2015

Page 16: Seguretat informàtica i dispositius tecnològics

Vulnerabilitats als mòbils.

16http://www.kantarworldpanel.com/global/smartphone-os-market-share/

Page 17: Seguretat informàtica i dispositius tecnològics

Repassem el nostre Android?

17

Imagina’t, a la nit rebem un missatge MMS amb un vídeo MP4, el hacker ja pot accedir i ens ho roba tot, a més segueix dins sense nosaltres ni adonar-nos.

Uauuuu!!!

Page 18: Seguretat informàtica i dispositius tecnològics

Repassem el nostre Android?

18

Page 19: Seguretat informàtica i dispositius tecnològics

Vulnerabilitats a mòbils.

19

2

Page 20: Seguretat informàtica i dispositius tecnològics

Antivirus per a Mòbils.

20

Kaspersky Internet SecurityAvast Mobile Security. ESET AntivirusBitdefender Mobile Security McAfee Antivirus Security.I més…

Page 21: Seguretat informàtica i dispositius tecnològics

I si perds el mòbil.

21

Page 22: Seguretat informàtica i dispositius tecnològics

Treballa’t el password!

22

Page 23: Seguretat informàtica i dispositius tecnològics

Estàs al TOP de la llista?

23

12345612345123456789123456781234567111111Noms Propis (alejandra, alberto,

luisrodriguez, robert77, etc..)

ContraseñaTequierosexo,amor,dios,dinero, es

barregen amb números per

complir el mínim de caràcters

exigits)

Nom de la pàgina (si és de facebook, la clau

serà facebook, igual amb gmail, hotmail, etc…)

Qwerty o Qwerty64000000Hobby (equips de futbol, artistes o grups

musicals, noms d’actors o pel·lícules, etc…)

Número de mòbil (donen sensació de

seguretat però es pot aconseguir fàcilment)

abc123tequieroestrellailoveyou654321bonitamariposa

Page 24: Seguretat informàtica i dispositius tecnològics

Fuerza Bruta

24

Page 25: Seguretat informàtica i dispositius tecnològics

La millor contrasenya

25

Page 26: Seguretat informàtica i dispositius tecnològics

WIFI

26

• Actualitza el teu dispositiu, programes i sistema operatiu al màxim. • Utilitza sempre antivirus i programari antimalware. També Tallafocs (Firewall).• No facis servir la mateixa contrasenya per a diferents serveis.• No et connectis automàticament a xarxes públiques. Entra només en xarxes

que coneixes. La connectivitat 3G o 4G, és el més segur.• Assegura't que entres a la xarxa oficial. Si la xarxa oficial es diu

Estacio_SANTS_Barcelona no entris a Estacion_Trenes_Sants_FREE serà falsa.• Quan estiguis en una xarxa WiFi pública, utilitza només serveis o webs

encriptats o simplement navega per llocs segurs i sense intercanvi de dades.• Els llocs encriptats la direcció de la web comença per https.• En acabar d'utilitzar un servei, tanca la sessió (log out).• Assegura't que l'encriptació es manté durant tota la sessió d'ús, no només al

identificar.• Plugins com HTTPS Everywhere sempre busquen alternativa https.• Si has de connectar-te a l’empresa, utilitza una VPN asseguraràs la teva

connectivitat. 3

Page 27: Seguretat informàtica i dispositius tecnològics

PEL NOSTRE PROPI WIFI

27

WPA2-PSK (AES)

• Canviar la contrasenya per defecte. Hem d'establir una clau d'accés a la xarxa WiFi d'almenys 12 caràcters amb majúscules, minúscules, números i símbols.

• Canviar el nom de la WiFi o SSID. Així no sabran quin és el nostre operador.• Modificar la contrasenya per canviar la configuració. Solen ser molt

senzilles, com "1234" o "admin". • Apagar-lo si marxem per diversos dies, evitarem que s'intentin aprofitar de

la nostra connexió.

Page 28: Seguretat informàtica i dispositius tecnològics

Patrons

28

Page 29: Seguretat informàtica i dispositius tecnològics

Biomètrica

29

Page 30: Seguretat informàtica i dispositius tecnològics

Xarxes Socials

30

• Estàs segur que el que dius i publiques a les xarxes socials no compromet, la teva seguretat, la de la teva família, la de la teva empresa, la d’un futur lloc de treball...

4

Page 31: Seguretat informàtica i dispositius tecnològics

Assegura la teva Web

31No t’arrisquis a perdre tot el treball de tantes hores i hores.

Ús de Gestor de Continguts al món (webs)

Page 32: Seguretat informàtica i dispositius tecnològics

Assegura la teva Web

32

• Posa un password difícil d'esbrinar.• Canvia el nom d'usuari Admin.• Limita els intents de login fallits.• Controla comentaris i SPAM.• Actualitza la versió de WordPress sovint.• No instal·lis plugins innecessaris i actualitza’ls sovint.• Actualitza el teu tema.• Fes un backup de la teva instal·lació periòdicament o busca un

hosting que els faci.• Utilitza un plugin de seguretat.

Page 33: Seguretat informàtica i dispositius tecnològics

Seguretat des del servidor

33

- Usuaris- Fitxers- Correu intern- Navegació- Impressió- Etc.

Page 34: Seguretat informàtica i dispositius tecnològics

Seguretat dels clients

34

Page 35: Seguretat informàtica i dispositius tecnològics

Cifratge de continguts per software

35

Page 36: Seguretat informàtica i dispositius tecnològics

Cifratge de continguts per hardware

36

Page 37: Seguretat informàtica i dispositius tecnològics

Emmagatzematge Físic

37

Page 38: Seguretat informàtica i dispositius tecnològics

Sistema RAID

38

RAID 0: Conjunt dividitRAID 1: Conjunt en mirallRAID 5: Conjunt dividitamb paritat distribuida. Necessita min. 3 discos.

Page 39: Seguretat informàtica i dispositius tecnològics

Còpia al Núvol

39

Page 40: Seguretat informàtica i dispositius tecnològics

Còpia al Núvol

40

ImprescindibleFibra Òpticaamb velocitat de pujada alta o simètrica.

Page 41: Seguretat informàtica i dispositius tecnològics

Revisar Còpies

41

Page 42: Seguretat informàtica i dispositius tecnològics

Grans Averies petites solucions

42

Un SAI permet mantenir electricitat constant i estable. Davant averies llargues permet apagar controladament l’equip.

Page 43: Seguretat informàtica i dispositius tecnològics

1.000.000 de Gràcies!!

--Emili RodríguezEnginyer de Telecomunicació / Coach Professional

Coaching per Canvis Professionals i Personals, desenvolupament de Projectes i SomnisAcompanyament a Empreses i Professionals en la utilització de les TIC i Presència a InternetDivulgació del Coaching, Noves Tecnologies i Xarxes SocialsOrientador i Consultor Tècnic, Formador i Conferenciant

COACHING TECNOLÓGICO Web / Blog: www.coaching-tecnologico.comFacebook: www.facebook.com/coachingtecnologicoTwitter: twitter.com/coachtecnologicYoutube: www.youtube.com/CoachingTecnologicoLinkedin: www.linkedin.com/in/emilirodriguezGoogle+: plus.google.com/+EmiliRodríguezCoachingTecnologicoSlideshare: es.slideshare.net/coaching-tecnologicoInstagram: instagram.com/coaching.tecnologicoTumblr: coaching-tecnologico.tumblr.comSoundCloud: soundcloud.com/coaching-tecnologico-com 43