Voy a probar una cosa.
El podcast de hoy en enCLAVE DIGITAL es un punto medio entre tutorial y programa al uso.
Y si veo que os acaba gustando bastante el formato, más directo y «accionable», pues lo repetiré otras veces.
Dicho esto, ¡vamos al lío!
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Recientemente (cuando escribo este guión, que otra cosa es cuando lo acabe publicando…), hemos sido testigos de numerosos ataques masivos que han comprometido los datos (filtrados) de millones de usuarios.
En España, varios organismos públicos y empresas de renombre, como la DGT y Telefónica, han sufrido ciberataques que han puesto en riesgo la privacidad de muchas personas. De hecho, ya varios me habéis vuelto a escribir sobre este tema preocupados por los pasos a seguir en caso de ser víctimas de un ataque de este tipo, habida cuenta de que suele ser solo el inicio de una serie de ciberataques ya dirigidos directamente hacia vosotros… como, por ejemplo, ese que explicábamos en un podcast reciente de los grupos de whatsapp que te invitan a invertir en criptomonedas mediante Trust Wallet.
Si te encuentras en la desafortunada situación de que tus datos hayan sido filtrados, es crucial actuar de inmediato para minimizar los daños.
A continuación, te explico los pasos que debes seguir para proteger tu información y reducir las posibles consecuencias de una filtración de datos mal gestionada.
¡Empecemos!
1. Confirma la filtración
Lo primero es confirmar si tus datos realmente han sido comprometidos.
Las empresas y organizaciones afectadas suelen comunicar a sus usuarios sobre la filtración.
De hecho, a finales de mayo supimos de toda esta oleada de hackeos a sistemas informáticos españoles precisamente porque las organizaciones que están detrás tienen la obligación de alertar de su situación cuando ocurra.
Escucha:
Un ciberataque a Iberdrola deja al descubierto los datos de 850.000 clientes en España
La energética niega que se hayan comprometido datos financieros, pero sí nombre, apellidos y número de DNI. Afirma haber avisado a todos los afectados
Noticia sobre el ciberataque a Iberdrola publicada en EL PAÍS (ES)
Sin embargo, también puedes verificar si tus datos han sido filtrados utilizando servicios como Have I Been Pwned (ES), una herramienta gratuita de la cual suelo hablar en mis charlas y talleres.
Este tipo de servicios recopilan bases de datos de filtraciones y te permiten saber si tu correo electrónico o número de teléfono ha sido expuesto.
Entras, pones tu correo, y te dice si este ha aparecido en algún filtrado previo. Y de aparecer, qué datos se han expuesto.
Genial para saber lo jodidos que estamos todos (un servidor incluído).
2. Cambia tus contraseñas
Una vez confirmado que tus datos han sido comprometidos, lo más urgente es cambiar las contraseñas de las cuentas afectadas y de cualquier otra cuenta en la que uses la misma contraseña.
Asegúrate de crear contraseñas robustas y únicas para cada cuenta.
Utiliza una combinación de letras mayúsculas, minúsculas, números y símbolos. Además, considera hacer uso de un gestor de contraseñas para manejar todas tus credenciales de manera segura.
De esta manera, y como ya he explicado en más de una ocasión, pasamos de un sistema de seguridad basado en el conocimiento (yo demuestro que soy yo porque recuerdo esta contraseña) a uno basado en la posesión (yo demuestro que soy yo porque tengo acceso a una herramienta que es la que gestiona mis contraseñas).
Menos que tener en mente, y mayor seguridad.
¿Te preocupa tu Seguridad y Privacidad Online?
He diseñado este curso online en 8 módulos en el que cubriremos todos los fundamentos de la ciberseguridad, ayudándote paso por paso a configurar la seguridad y privacidad de tus cuentas digitales y de tus dispositivos.
3. Habilita la autenticación de dos factores (2FA)
Lo he repetido hasta la saciedad: Un servicio o producto solo está seguro si tiene un 2FA por detrás.
Escucha:
El único método que de verdad me da seguridad hoy en día es la doble autenticación o 2FA, y de ahí que la tenga activa en cuantos servicios me lo permiten.
Y sí, soy consciente que algunos de estos servicios (Google, Facebook, Twitter,…) la están usando como nexo de unión entre mi identidad física y mi identidad digital…, pero mira, si tengo que además preocuparme porque los cuatro grandes (falta Amazon para ver la ecuación al completo) me estén espiando, apaga y vámonos.
La autenticación de dos factores añade una capa extra de seguridad a tus cuentas.
Gracias a él, incluso si un atacante tiene tu contraseña (porque la ha obtenido, por ejemplo, de esos datos filtrados), necesitará un segundo factor (como un código enviado a tu teléfono móvil) para acceder a tu cuenta.
¿Qué tienes que hacer?
Pues activar esta opción en todos los servicios que lo permitan, especialmente en aquellos que contienen información sensible, como cuentas bancarias, correos electrónicos y redes sociales.
¿Y cómo puedes hacerlo?
Pues depende de cada servicio, pero generalmente esta opción la encontrarás en Configuración > Privacidad y/o Seguridad.
A veces la llaman segundo factor de autenticación, otras veces verificación en dos pasos…
La activas una vez, y generalmente ya te olvidas, ya que no suelen volver a pedirte confirmación a no ser que entres desde otro dispositivo.
4. Monitoriza tus cuentas (financieras y de presencia digital)
Es fundamental revisar detalladamente tus estados de cuenta bancarios y de tarjetas de crédito en busca de cualquier actividad sospechosa.
Si notas algo inusual, contacta de inmediato a tu banco o entidad financiera.
También puedes considerar la posibilidad de configurar alertas para transacciones inusuales, lo que te permitirá reaccionar rápidamente ante cualquier actividad sospechosa.
Eso y, por supuesto, practica el egosurfing.
Utiliza servicios gratuitos como Google Alerts (ES) para que Google te avise cuando se te menciona (tu email, tu teléfono, tu nombre completo, tu documento de identidad) en algún sitio. Y búscate periódicamente en Internet a ver si hay algo en Internet que no debería estar ahí.
De hecho, en CyberBrainers ofrecemos un servicio de monitorización y escucha activa periódico, para que seamos nosotros quienes, con herramientas profesionales, te informemos de tu situación actual, de posibles brechas de seguridad donde has aparecido, y de cualquier otro activo relacionado contigo que potencialmente pueda ser dañino para tu seguridad o privacidad.
5. Congela tu crédito si es necesario
Si sospechas que tu información financiera ha sido comprometida, puede ser prudente congelar tu crédito.
Esto impide que los delincuentes abran nuevas cuentas a tu nombre. Y, por supuesto, acaben robándote lo que tengas en las cuentas ya activas.
Habla con tu gestor bancario, y él ya te dará las opciones oportunas, empezando por bloquear la tarjeta de crédito y enviarte otra nueva.
6. Informa a las autoridades
En caso de ser víctima de un robo de identidad, o si tus datos filtrados personales han sido utilizados para actividades fraudulentas, es importante presentar una denuncia ante las autoridades competentes.
En España, puedes hacerlo a través de la web de la Policía Nacional o la del Grupo de Delitos Telemáticos de la Guardia Civil.
Obviamente, también puedes personarte en una oficina o cuartel y hacerlo en directo.
Además, considera informar a la Agencia Española de Protección de Datos (AEPD), que puede proporcionarte asistencia y asesoramiento.
Nosotros en EliminamosContenido ofrecemos la opción de tramitar de tu parte este tipo de situaciones, además de ayudarte y asesorarte con los pasos a seguir para evitar males mayores.
¿Sabías que es posible eliminar tu huella digital de Internet?
Datos personales expuestos sin consentimiento, comentarios difamatorios sobre tí o tu empresa, fotos o vídeos subidos por terceros donde apareces… En Eliminamos Contenido te ayudamos a borrar esa información dañina que hay en Internet de forma rápida y sencilla.
7. Contacta a las organizaciones afectadas
Ponte en contacto con las empresas o entidades cuyos sistemas fueron vulnerados.
Ellas pueden ofrecerte más información sobre la naturaleza de la filtración y las medidas que están tomando para proteger tus datos.
8. Conciencia a tus amigos y familiares
Si tu información de contacto ha sido expuesta, hay una posibilidad de que tus amigos, familiares o colegas también sean víctimas indirectas, por ejemplo, a través de intentos de phishing.
Informa a tus contactos sobre la situación para que estén alerta ante correos electrónicos, mensajes o llamadas sospechosas que vengan de tu parte… o de la de un tercero.
9. Mantente informado
Los ciberataques y filtraciones de datos son una amenaza constante.
Mantente al tanto de las noticias sobre ciberseguridad y las mejores prácticas para proteger tu información personal. Suscríbete a boletines de seguridad (como el que ofrece semanalmente un servidor, ejem ejem), y sigue a expertos en ciberseguridad para recibir actualizaciones y consejos sobre cómo protegerte.
Incluso, valora entrar en el Club Negocios Seguros, donde cada semana envío hasta dos newsletter más, una de ellas exclusiva de todos los problemas de seguridad que han ocurrido en los últimos días.
10. Considera contratar servicios de protección de identidad
Existen servicios especializados en la protección contra el robo de identidad que ofrecen monitoreo constante de tus datos filtrados personales, alertas de posibles riesgos y asistencia en caso de que tu identidad sea comprometida.
Evalúa si contratar uno de estos servicios puede ser beneficioso para ti, especialmente si tus datos son especialmente sensibles.
Como bien sabes, nosotros en CyberBrainers ofrecemos precisamente este servicio. Ponemos nuestras máquinas a escuchar, y cada mes recibirás un informe escrito a mano por uno de nuestros analistas con todo lo que encontremos sobre tí.
Escríbeme y te paso la información.
Conclusiones sobre el impacto de los datos filtrados
Y hasta aquí puedo contar.
¡Ha quedado un video-podcast muy chulo y corto!
Ya veremos cómo funciona.
Volviendo al tema, la filtración de datos puede tener consecuencias muy graves y duraderas, pero actuar rápidamente y tomar las medidas adecuadas puede ayudarte a minimizar los riesgos.
Mantén la calma, sigue los pasos mencionados y utiliza esta experiencia como una oportunidad para reforzar la seguridad de tus perfiles y servicios digitales que tengas creados.
Y recuerda que la prevención y la educación continua son tus mejores herramientas contra las amenazas cibernéticas.
Pero ahora, turno para ti:
- ¿Has sido víctima de algún filtrado masivo últimamente? Ya te digo yo que sí, pero bueno, igual es que todavía no eres consciente.
- ¿Conocías todas estas recomendaciones?
- Y más importante aún, ¿recomendarías algún punto más?
Te leo en comentarios, y abramos debate.
Sobre el videopodcast enCLAVE DIGITAL
enCLAVE DIGITAL es el videopodcast de Pablo F. Iglesias, consultor especializado en ayudar a referentes a blindar su reputación, diversificar y escalar su autoridad como marca.
Me puedes leer y escuchar en www.pabloyglesias.com (recuerda que la primera Y de «Yglesias» es «Y griega», que si no me confundís con otro), y me puedes escribir a contacto(at)pabloyglesias.com.
Si este contenido te sirve para estar bien informado sobre la actualidad en materia de negocios digitales, reputación y tecnología, te agradecería que le dieras a suscribirte en mi canal de Youtube o en la plataforma de podcasting desde donde me escuchas, le des a Me Gusta, al botón de hype de Youtube, me dejes un comentario o reseña y lo compartas con aquellos a los que les pueda interesar.
¡Seguimos!
Si utilizas otra plataforma de podcasting, busca «enCLAVE DIGITAL« en la app para localizarlo, o visita la página del videopodcast, donde ofrezco enlaces directos a las principales plataformas actuales:
