La llegada del WiFi a los lugares públicos marcó un antes y un después en el día a día de los usuarios interconectados, sin embargo, aún muchos desconocen los peligros de ingresar datos y exponer información sensible y personal en redes públicas.
Al mismo tiempo, la tecnología inalámbrica llegó para facilitar y agilizar la vida cotidiana, pero su popularidad viene acompañada de riesgos a los que hay que prestar atención aplicando las medidas de seguridad para garantizar la tecnología de manera segura.
A continuación, los expertos mencionan cuáles son los riesgos más comunes a los que se pueden exponer los usuarios y cómo prevenirlos:
1. Ser víctima de un ataque “Man in the Middle”
traducido sería “hombre en el medio” y, como su nombre lo indica, suele estar relacionado con la presencia de un intermediario entre la víctima y el sitio que ésta visita, pudiendo el cibercriminal acceder a los datos mientras viajan. Es un método efectivo y difícil de detectar, ya que la información es interceptada a mitad de camino cuando viaja entre el dispositivo de usuario y el router, sin que sea percibido.
Solución: Mantenga su solución de seguridad actualizada y su sistema operativo
Demás está decir que tener una solución antivirus instalada y actualizada en los dispositivos es el primer paso para estar seguro. Además, es importante mantener actualizado el sistema operativo y las aplicaciones del sistema, aplicando los parches de seguridad que lanzan los fabricantes y protegiendo así los dispositivos.
2.Robo de datos personales, información confidencial y/o credenciales
si la red WiFi no es segura, los archivos personales o contraseñas e información confidencial pueden quedar expuestos al robo. ¿Cómo? Por ejemplo, si un criminal se aprovecha de la falta de mecanismos de seguridad en una red pública podría interceptar el tráfico mediante un ataque “Man in the Middle”.
Solución: Cuide las acciones que realiza desde conexiones públicas
Es aconsejable usar Internet público para visitar sitios que no requieran credenciales ni información personal. Es importante evitar todos los servicios de homebanking, cuentas de correo electrónico, redes sociales y demás aplicaciones que requieran usuario y contraseña para establecer la conexión.
3. Cuidado al realizar una transacción en línea
Son muchos los usuarios que siguen realizando compras y transferencias online o ingresando a Homebanking conectados a la red WiFi de algún café, hotel o aeropuerto. Sin importar desde qué dispositivo sea la conexión, el uso de una red pública siempre representará un riesgo para realizar cualquier acción que involucre algún dato privado.
Solución: Ingrese a sitios web que utilicen protocolo HTTPS
El protocolo HTTPS garantiza que la información transmitida entre la computadora del usuario y el sitio web sea cifrada en su transmisión. Para los servicios de Homebanking o correo electrónico, es recomendable seguir este protocolo y conectarse con datos móviles.
Falsos puntos de acceso se presentan como redes sin clave
Cada vez es más común encontrarse con redes WiFi en lugares públicos sin ningún tipo de seguridad. Si se trata de un café, por ejemplo, es normal ver que el nombre del lugar figura también como nombre una red y que ésta no tenga clave alguna. Un atacante puede aprovechar estas conexiones para clonarlas y utilizarlas como un señuelo a la espera de que los usuarios se conecten y enlacen sus dispositivos a la antena del atacante.
Solución: Configure su dispositivo para que pregunte antes de conectarse
Esto sirve para impedir que la conexión sea automática y evitar posibles riesgos, es aconsejable configurar el dispositivo para que pregunte antes.
5. Router vulnerado
Así como las computadoras y smartphones pueden infectarse, también existen vulnerabilidades en otros dispositivos conectados, como los routers. La realidad es que sin una mínima protección básica como la modificación de la contraseña predeterminada, el router puede convertirse en la puerta de entrada para que un atacante logre acceder a cualquier dispositivo que esté conectado a él.
Solución: Utilice doble factor de autenticación
La mayoría de los servicios cuentan con la posibilidad de configurar el ingreso al sitio para que luego de colocar la contraseña se deba confirmar la identidad de la persona al ingresar un código adicional que será enviado al teléfono a través de un SMS, un correo, una app o una llamada.
En Lee Hecht Harrison ARGENTINA asesoramos a los individuos en el desarrollo de su carrera dentro de la organización o en su etapa de transición hacia nuevas oportunidades de empleo. Haga click aquí para más información.
