Seguridad Informática:

Metadatos: es muy común compartir información con nuestros amigos, compañeros de trabajo o
clientes. Si bien esta acción (con el debido cuidado) no representa una vulnerabilidad en sí, los
datos que se generan y asocian a casi la mayor parte de los documentos que creamos
(.doc, .xls, .ppt, .pdf, .jpg, .png, etc.) si lo son. Estos datos se conocen como metadatos (datos de
los datos) y pueden llegar a ser usados en nuestra contra. Si no se controlan correctamente podría
representar una importante fuga de información, tanto para nuestra empresa como para nuestra
vida privada. Los datos que se podrían llegar a obtener tan solo con leer los metadatos de nuestros
archivos son:

 Nombre de Usuario.
 Sistema Operativo.
 Software con el que se creó el documento.
 Ubicación dentro del disco duro.
 Modificaciones.
 Posición Geográfica.
 Datos específicos de la cámara (en caso que el archivo fuera una foto).

Para evitar esto podemos llevar a cabo diferentes acciones. Entre ellas, configurar la herramienta
que utilicemos (siempre y cuando disponga de esta opción) para que no grabe los metadatos.
También podemos utilizar herramientas para el análisis y borrado de metadatos, como puede ser
Exiftool. Otra opción es contratar servicios externos que controlen y nos ayuden a mantener
nuestros archivos sin metadatos, como puede ser Metashield Protector.

Registro en portales:

Es verdad que día a día diferentes sitios están simplificando mucho el proceso de registro (Sign
Up), sea por la poca cantidad de datos que nos solicitan en comparación a unos años atrás, como
por la facilidad que ofrecen muchos al integrar nuestras cuentas de Facebook, Twitter, Gmail, etc.
Sin embargo, este sigue siendo un proceso de cierta peligrosidad para nuestra información. Lo es
porque, simplemente, estamos brindando nuestros datos personales a cambio de un acceso. En
principio parece algo normal, porque estamos diciendo quienes somos para entrar en un lugar (un
foro, por ejemplo). No obstante, esto puede tener implicancias más amplias. Pensemos si los datos
que se solicitan como obligatorios son realmente lógicos: cuando se empieza a solicitar
información personal de manera innecesaria (Dni, dirección postal, etc.) es para sospechar y, como
recomendación, directamente evitar el registro. Ya sea que nos demos de alta ingresando pocos
datos o que lo hagamos con algunas de nuestras cuentas preexistentes, siempre es aconsejable
prestar mucha atención. Tanto a la letra chica como a los permisos que nos soliciten.

Registro en eventos públicos:

No solo corremos el riesgo que nuestra información pueda quedar expuesta públicamente si
rellenamos formularios online. Esto mismo nos puede suceder cuando nos inscribimos en algún
evento en forma presencial, como una promoción de una bebida o un electrodoméstico en un
hipermercado. Muchas veces las bases y condiciones especifican que nuestros datos podrán ser
compartidos con otras marcas y no solo con la marca en la cual nos registramos. Esta práctica es
muy común entre algunas empresas, ya que de esta manera colaboran para aumentar sus bases
de datos. Así es como muchas veces nos llega publicidad sobre algún producto que quizás no nos
interesa. Pero el agravante se da cuando alguna marca o empresa que realiza estas promociones
no cuida correctamente sus activos información y, en consecuencia, quedan expuestos nuestros
datos.

Recomendaciones:

Ahora ya sabemos que antes de aceptar cualquier política nos conviene leerla. Si ingresamos con
algunas de nuestras cuentas preexistentes (Facebook, Twitter, Google) debemos prestar atención
a los permisos que se nos solicita, o por lo menos saber a qué estamos expuestos.

Recordemos también que al otorgar nuestros datos en algún evento o promoción también
podemos llegar a correr lo mismos riesgos. Es por ello que lo conveniente (en caso que queramos
participar si o si del evento o promoción en cuestión) es no usar nuestro correo corporativo para
evitar de esa manera poner en riesgo a nuestra empresa, como también rellenar únicamente los
campos obligatorios.

Osint: Mucha información valiosa sobre nosotros es demasiado fácil de conseguir.

El término Osint (Open Source Intelligence) se refiere a todas las fuentes abiertas de información
accesibles para el público en general. A través de distintas técnicas y herramientas se puede
obtener una gran cantidad de información. Estos datos sirven para armar el perfil de una empresa
o persona y en base a ello usarse para distintos objetivos: marketing, negocios, estudios previos a
la contratación de una persona y hasta ciberataques.

Algunas de las fuentes para la realización de Osint pueden ser:

 Medios de comunicación: diarios, revistas, televisión.

 Información gubernamental.
 Redes sociales, foros, etc.
 Eventos, papers y otras publicaciones institucionales.

Si bien muchas de estas fuentes no dependen directamente de nosotros (por ejemplo, la

información personal), debemos poner foco y prestar atención a las que si lo hacen. Por ejemplo:
redes sociales, foros, papers y la información que otorgamos a los medios de comunicación.

Una foto dice más que mil palabras:

Muchas veces notamos que las empresas no reparan mucho en las fotos o imágenes que publican
en sus sitios y blogs. El hecho es que en reiteradas ocasiones se puede llegar a obtener algunos de
los siguientes datos a través de ellas:

 Disposición física de los workstations y servidores.

 Sistemas operativos utilizados.
 Controles de acceso y cámaras (Tarjetas RFID, huellas dactilares, etc.)

Como se habrán dado cuenta, es un riesgo que toda esta información esté disponible para
cualquiera que esté dispuesto a observar detalladamente algunas fotos o imágenes.

Recomendaciones:

Una muy buena práctica es el utilizar Osint para con uno mismo o nuestra empresa. Por ejemplo,
realizando búsquedas especificas en los buscadores, porque de esta manera podremos barrer lo
que se conoce de nosotros y así podemos adelantarnos y actuar en forma proactiva en el caso que
exista algo que nos pueda comprometer.

Facebook:

En la actualidad las redes sociales constituyen el mayor ámbito de intercambio de información

personal.

Si de falta de privacidad hablamos, las redes sociales ocupan uno de los primeros puestos. No solo
por la existencia de algunas políticas flexibles, sino mucho más que eso: ocurre que la mayoría de
los usuarios regala sus datos sin medir consecuencia alguna. Desde el Buen día y hasta Mañana a
todos los amigos, existen personas que pasan muchas horas del día en Facebook. Y no solo están
mirando las publicaciones de sus amigos, sino exponiendo su vida entera minuto a minuto cual
participante de Gran Hermano. Debemos recordar que una de las tantas técnicas que utilizan los
ciberdelincuentes es el de generar perfiles falsos en redes sociales para agregar como amigos a sus
víctimas. De esta manera puede seguir el paso a paso de las mismas, teniendo a su disposición el
dato exacto de donde, cuando y como atacar.

De una exposición Virtual a un delito real:

No solo los ciberdelincuentes se aprovechan de los datos que regalan algunos usuarios de redes
sociales. Los delincuentes tradicionales también hacen las suyas. Hace un tiempo un alumno me
conto un hecho que le acababa de ocurrir y me gustaría compartirlo aquí. Todo sucedió cuando el
acababa de vender una moto y estaba en búsqueda de una nueva. En ese entonces también había
comprado una Tablet y un celular nuevo. Hasta aquí nada fuera de lo normal. Pero un día su hijo
de 14 se le ocurrió sacarle fotos a las nuevas adquisiciones de su papa y publicarlas en Facebook,
con un afectuoso saludo a los nuevos integrantes electrónicos de la familia. Quizás esto nos
parezca familiar y hasta incluso nosotros mismos alguna vez hayamos publicado algo así. Además,
al joven se le ocurrió preguntar a sus amigos de Facebook si alguien conocía de una moto que
estuviese en venta, ya que su padre se encontraba en búsqueda de una y contaba con una suma
de dólares en efectivo debido a la venta de su anterior vehículo. Así fue que unos días después,
cuando el hijo no se encontraba en la casa, alguien toco a su timbre. Cuando esta persona atendió,
escucho la voz que le indicaba entregar inmediatamente la Tablet y celular describiendo la marca y
modelo, como también la cantidad exacta de los dólares que tenía guardados. Todo esto a cambio
de liberar a su hijo, ya que lo tenían secuestrado. Inmediatamente llamo al celular de su hijo, pero
este no lo contesto y así continuo intentándolo en reiteradas oportunidades hasta verse
acorralado y no tener más remedio que tomar la Tablet, el celular y los dólares y bajar a
entregárselos a los malvivientes. Ellos estaban con los rostros tapados y que al recibir los
dispositivos y el dinero se dieron a la fuga sin mediar palabra alguna. Al ver esto, este hombre
comenzó a buscar a su hijo en forma desesperada hasta que dio con él por teléfono. Para su
sorpresa, el chico no estaba enterado de nada de lo sucedido, ya que acababa de salir del cine
(por este motivo no había atendido el teléfono con anterioridad)

Una vez que pasó el susto y estaban más tranquilos, se pusieron a pensar como los delincuentes
tenían información y habían dado con el momento justo para cometer el delito. Muy rápidamente
se dieron cuenta, ya que el hijo había publicado en Facebook su visita al cine como así también el
momento exacto previo al comienzo de la película. Por eso, es muy importante limitarnos en la
cantidad de publicaciones, como en los detalles que brindamos.

Facebook creó un menú para facilitarnos la vida y tener un uso más seguro de la red social.

Comprobación rápida de privacidad:

Hace ya un tiempo que Facebook incorporo una herramienta para que podamos tener un
pantallazo del estado de nuestra privacidad. Gracias a esto podremos comprobar rápidamente el
estado y considerar si hay que realizar algún cambio importante. Para poder acceder a la
herramienta tendremos que hacer un clic sobre el candado que se encuentra ubicado en el
margen superior derecho de nuestra pantalla. Una vez dentro vamos a poder observar tres
opciones.

1- ¿Quién puede ver mis cosas?: esta opción sirve para que podamos controlar quien podrá
ver nuestras próximas publicaciones (ya sea las realizadas desde la sección noticias como
desde nuestro perfil), además nos indica donde buscar si lo que queremos es saber quién
puede buscar las cosas que publicamos o etiquetamos o que ven otros en mi biografía.

2- ¿Quién puede ponerse en contacto conmigo?: con esta opción podemos filtrar los
mensajes que vemos. Para ello se ofrecen dos opciones: Filtro Básico (recomendaciones
para principiantes) donde se filtran únicamente a amigos y personas que quizás
conozcamos. La otra opción es Filtro Estricto, donde únicamente veremos los mensajes de
nuestros amigos.

3- ¿Cómo evito que alguien me siga molestando?: esta opción nos ofrece el poder incluir el
nombre o correo electrónico de un usuario con el que no que queramos tener ningún tipo
 de contacto. Al darlo de alta en esta lista, el molesto no podrá iniciar conversaciones con
nosotros ni ver lo que publicamos en nuestra biografía.

Seguridad:

Esta sección, como también la de privacidad, se fue adaptando a través del tiempo en base a
las distintas necesidades de los usuarios y a distintos sucesos de seguridad que se fueron
dando. Es decir que si la conocíamos años atrás y nunca más la revisamos, quizás nos
encontremos con cambios importantes y nuevas alternativas que permiten un control más
fino de lo que ocurre en nuestra cuenta de Facebook. Hoy en día los usuarios cuentan con
varias opciones que son de gran ayuda a la hora de resguardar la privacidad. Para poder
acceder debemos hacer clic sobre el triangulo que se encuentra en la parte superior derecha
justo a la derecha del candado que describimos anteriormente.

Alertas de inicio de sesión: al activar esta opción vamos a comenzar a recibir alertas en nuestra
cuenta de mail asociada. Vamos a poder observar fecha, hora y lugar desde el cual se ingreso a
nuestra cuenta, como también el navegador y sistema operativo. Contar con esta opción es de
mucha ayuda, ya que si obtuvo nuestras credenciales e ingreso en nuestra cuenta podremos
darnos cuenta rápidamente y tomar las acciones necesarias. Por supuesto, para que esto
tenga utilidad como medida de privacidad, hay que recordar desloguearnos de los equipos que
no estemos utilizando (por ejemplo, al salir del trabajo).

Aprobaciones de inicio de sesión: con esta opción podremos habilitar un segundo factor de
autenticación. En este caso se trata de un mensaje SMS que nos llega a nuestro celular con un
código especifico, el cual debemos introducir luego de autenticarnos con nuestro usuario y
contraseña; caso contrario, por mas que el usuario y la contraseña sean los correctos se nos
denegara el acceso. Es altamente recomendable activar esta opción, ya que hoy en día solo
con nuestro usuario y contraseña no nos basta. Es más, ya se está hablando de la muerte de
las contraseñas.

Generador de códigos: el generador de códigos se utiliza para generar un segundo factor de

autenticación. De esta manera, cuando se ingresa con una computadora o un celular distinto
se solicitara este código, que puede ser obtenido desde la misma aplicación de facebook o
integrarse con otras aplicaciones (como Google Authenticator)

Contraseñas de aplicaciones: esta opción nos permite generar contraseñas para poder acceder
a distintas aplicaciones con nuestra cuenta de Facebook en lugar de utilizar la contraseña
principal. Algunas de las aplicaciones más conocidas que requieren de este tipo de
contraseñas son: Xbox, Spotify, Skype.

Contactos de confianza: esta opción nos permite delegar en alguien de confianza la

recuperación de nuestra cuenta en caso que se nos bloquee.

Donde iniciaste sesión: con esta opción vamos a poder observar los detalles desde donde
iniciamos la sección actual.
Contacto delegado: Facebook pone a disposición de sus usuarios esta opción en caso que
suceda algo con el dueño de la cuenta en cuestión, de esta manera la persona responsable a la
cual se le delego la administración de la cuenta podrá realizar las acciones que crea pertinente
con la misma.

Desactivar tu cuenta: no importa cuál sea la razón, lo importante es que con esta opción
podremos desactivar inmediatamente nuestra cuenta en el momento que lo deseemos.

Tus navegadores y aplicaciones:

Cada vez que ingresamos por primera vez a nuestra cuenta Facebook, la red nos da la opción
de guardar nuestro navegador como uso frecuente. De esta manera, por una cantidad de días
no se nos solicitara el segundo factor de autenticación, ya que se iniciara desde ese navegador
como de confianza. Es recomendable no usar esta opción para todos los navegadores, por más
que todos los dispositivos sean nuestros, sino hacerlo únicamente en los cuales mas usamos
nuestras cuentas. De esta manera vamos a poder llevar un mejor control y administración.

1-¿Quién puede ver mis cosas? Aquí podremos definir quién puede ver las publicaciones que
realicemos a partir de ahora, además de revisar todas las publicaciones que ya hemos
realizado y en las que se nos ha etiquetado. También podremos limitar el público de las
publicaciones que ya hemos compartido por fuera de nuestros amigos (amigos de amigos o
públicas).

2-¿Quién puede ponerse en contacto conmigo? Útil en caso que necesitemos poder controlar
quien nos envía solicitudes de amistad. También podremos aplicar filtro sobre los mensajes
que recibimos.

3-¿Quién puede ponerse en contacto conmigo? Con esta opción podemos restringir la
búsqueda de nuestra cuenta, ya sea a través de nuestro correo electrónico, número de
teléfono o hasta incluso en otros buscadores.

Biografía y etiquetado:

Es muy importante controlar cuando se nos etiqueta en alguna publicación o alguien escribe
en nuestra biografía. Quizás las personas que lo hagan no tengan el mismo concepto de
seguridad que nosotros y es allí donde se puede producir una fuga de información y de esta
manera contribuir a la perdida de privacidad. Para poder administrar esto, Facebook pone a
disposición de sus usuarios una serie de opciones y herramientas a las cuales se puede acceder
dentro de la misma sección que venimos trabajando.

1-¿Quién puede agregar contenido a mi biografía? Si lo que queremos es tener el control total
sobre nuestra biografía, este es el lugar. Por un lado podemos limitar quien publicara en
nuestra biografía y, por otro, tenemos la opción de revisar las publicaciones antes de que
aparezcan (podremos aceptarlas o rechazarlas)
2-¿Quién puede ver contenido de mi biografía? Una vez que hayamos realizado algunos de los
cambios hasta aquí expuestos, vamos a necesitar chequear que todo este como queramos.
Para eso se creó esta sección, que permite comprobar cómo ven otros nuestra biografía y
revisar quien puede ver las publicaciones en la que nos etiquetaron. También hace posible
chequear quien puede ver lo que otros publican en nuestra biografía. Como se ve, es un
recurso indispensable para mantener la privacidad.

3-¿Cómo puedo administrar las etiquetas que otros agregan y las sugerencias de etiquetas?
Existen muchos amigos que son etiquetadores seriales y casi como que de un trabajo se
tratase nos etiquetan sin parar en cuanta foto nos encuentren. Para evitar esto podemos
utilizar esta sección donde podremos controlar quien nos etiqueta, aprobarlo o desaprobarlo,
quien puede ver cuando nos han etiquetado como quien recibe sugerencias para hacerlo.

Dispositivos Móviles:

Muchas veces la funcionalidad es enemiga de la seguridad. A esto no escapan nuestros

dispositivos móviles, ya que al ingresar en el mundo de las aplicaciones (apps) debemos tener
algo más de cuidado y leer correctamente los permisos que estas nos solicitan. En nuestra
experiencia, y en general, esto no se tiene en cuenta y es justamente allí donde
ciberdelincuentes pueden aprovecharse de nuestra falta de control para apropiarse de
nuestros datos.

Instalación de Apps:

Luego de lo expuesto hasta aquí es inevitable la siguiente pregunta: ¿Aplicaciones si o

aplicaciones no? Y la respuesta es: Si….pero con el debido cuidado.

1-Evitar aplicaciones No Oficiales: es muy común ver en las plataformas Android aplicaciones
muy tentadoras (apps de descarga de videos, música, etc.) por fuera del Google Play.
Generalmente se presentan como archivos con extensión APK. Si bien en su mayoría hacen lo
que dicen, pueden llegar a hacer un poco más. Por ejemplo: acceder a nuestros contactos,
fotos, conexiones, tomar control de nuestra cámara o micrófono. Todo esto debido a los
permisos que solicitan y acciones que puede llevar a cabo aprovechando que no han sido
auditadas por Google.

2-Permisos Excesivos: si bien el hecho que las aplicaciones estén dentro de las tiendas oficiales
(Google, Apple, etc.) nos garantiza que fueron evaluadas, podemos encontrar algunas que nos
solicitan permisos excesivos y hasta incluso pueden llegar a ser Malware. Es por ello que
siempre debemos evaluar y poner en contexto la app que estamos por instalar. Por ejemplo:
estamos por instalar una linterna, la cual solo debería tener acceso al LED del flash, pero al
revisar los permisos antes de instalarla vemos que nos pide permisos para acceder a nuestros
contactos, conexiones, fotos, etc. En este caso es evidente que el objetivo de esta app va mas
allá de solo alumbrar.
3-Actualizaciones Automáticas: tal como solemos decir: la funcionalidad no siempre va de la
mano de la seguridad. Las actualizaciones automáticas son un claro ejemplo de ellos, ya que
entre actualización y actualización puede llegar a suceder que las apps nos soliciten permisos
que originalmente no nos solicitaron. Es por todo ello que debemos controlar las
actualizaciones y así evitar sorpresas de este tipo.

Nuestros teléfonos hablan por nosotros:

No solo debemos fijarnos en las aplicaciones, sino también en nuestra conectividad. El

continuo avance de tantas apps imprescindibles para nuestra supervivencia digital y el no
acompañamiento de las redes celulares (por lo menos en nuestra región) muchas veces nos
llevan a la tentación de conectarnos a redes WI-FI abiertas para poder seguir conectados al
mundo. Y es justamente allí donde nuevamente perdemos mucho mas de lo que ganamos.

1-Escucha de redes conocidas: al mantener nuestra conexión WI-FI activa nuestros teléfonos
se encuentran en constante búsqueda de las redes conocidas (son las ultimas a las que
nuestro teléfono se conecto). Con esta información un atacante podría llegar a obtener
nuestras huellas, ya que este podría saber exactamente a que redes nos conectamos con
frecuencia. También existen mapas que se construyen a través de una técnica llamada
WarDriving, donde se obtienen puntos geográficos de cada conexión WI-FI en una zona
determinada, generalmente utilizando algún tipo de vehículo y dispositivos para poder lograr
este objetivo. De esta manera se podría llegar a cruzar esta información con las redes que
nuestros teléfonos están solicitando y allí poder analizar nuestros recorridos. Lo anterior
parece una locura sacada de una película de espías, pero debemos tener presente una frase
que no por trillada deja de ser cierta: hay ocasiones en que la realidad supera a la ficción.

2-Suplantacion: existen algunos dispositivos que son capaces de decir que si a todas las
peticiones de nuestros teléfonos. Por ejemplo, como comentamos anteriormente al mantener
la conexión WI-FI encendida, y no estar conectados a una red especifica, en todo momento
nuestros teléfonos se encuentran en la búsqueda de las redes que en algún momento se
conectaron. Este tipo de dispositivos tienen la habilidad de engañar a nuestros móviles como
si los mismos se encontraran conectados a casa, trabajo, etc. De esta manera pueden
interceptar y robar la información que se transmita.

3-Access points falsos: además de las amenazas antes nombradas, existen muchos usuarios
que van por la ciudad en busca de una red Wi-fi abierta, ya que generalmente las conexiones
de datos no funcionan muy bien que digamos (Los atacantes agradecen esto a los
proveedores). Esto implica un riesgo muy alto, ya que Access points falsos a la espera de
alguna victima que intente conectarse a ellos. Un ejemplo muy claro podría ser un atacante
que se encuentra cerca de una conexión abierta y concurrida (Mc Donalds Free, Starbucks
Coffe). A partir de allí todos los datos de los usuarios que se conecten a esa red serán
interceptados por el atacante y muchos podrán verse en forma totalmente transparente.
Conclusiones:

Si bien el cuidado de la privacidad no depende 100 % de nosotros, si lo hace en un gran

porcentaje. Es allí donde debemos trabajar para elevar el umbral de nuestra seguridad lo más
alto posible. Por otro lado, debemos comenzar a leer las políticas de privacidad de los distintos
sitios antes de aceptarlas y tener el debido cuidado al considerar en cuales nos damos de alta.
Así, armados de conocimiento, podremos transitar una vida digital un poco más segura.

El desarrollador correcto:

Existen infinidad de aplicaciones con nombres similares entre sí, por ejemplo: WhatsApp y
WhatApp. Muchas veces este tipo de acciones (dar de alta aplicaciones con nombres similares)
se realiza por puro marketing, ya que algún que otro distraído instalara estas aplicaciones,
dándole así mayor rating, posicionándose en un mejor puesto y en muchos casos se dejara
instalada y se usara. Antes de instalar cualquier aplicación es recomendable chequear el
desarrollador, cantidad de descargas y comentarios. Con todos estos datos podemos
asegurarnos que la aplicación que estamos por instalar es la correcta.

Recomendaciones:

 Mantener las conexiones desactivadas y solo activarlas cuando sea necesario.

 Evitar el uso de redes públicas. En caso de usarlas evitar el uso de sitios que contengan
información sensible (mail, homebanking, tarjeta de crédito)

 Activar el doble factor de autenticación en los servidores que asi lo permitan (Google
Authenticator, Sms, etc.)

 No vivir paranoico, pero si atento.

 Capacitar y capacitarse.