Hoy en día la tecnología crece a pasos agigantados y la auditoría digital en ciberseguridad se ha convertido en un gran problema para los pioneros en tecnología.
Para acceder a cualquier aplicación necesitamos un correo electrónico y la información de los usuarios puede ser completamente vulnerada. Plataformas como Google (Gmail), Facebook e Instagram incorporaron a principios del 2023 como opción de seguridad de la verificación en 2 pasos la App de authenticator, una aplicación que funciona como un digipass, con un código que caduca cada 60 segundos desde el celular. A mediados del 2023 incorporaron esta nueva opción de seguridad plataformas como Linkedin, Zoom, Twitter, Hubspot, Microsoft, ICloud, Canva, WordPress, y a entre otros.
Tal como existen programas que descifran la contraseña wifi, hoy existen programas que descifran la contraseña de la mayoría de las plataformas, de esta manera aquel que logra ingresar a nuestra cuenta de Google (Gmail), puede saber que hicimos, que estamos haciendo y que vamos a hacer…, ya que sincroniza el historial de búsqueda en Youtube y Google, lugares que visitamos o donde estamos con Maps y Fotos, lo que haremos con Calendario. Además de acceso a correos electrónicos importantes, como el de restablecer contraseña a alguna plataforma, enviar correos por nosostros, acceder a la lista de contactos, entre otros…
El día de hoy el correo electrónico es un medio formal de comunicación, por lo tanto es de suma importancia proteger nuestras cuentas de correo corporativos, incluyendo en la contraseña caracteres especiales.
Para impedir que programas descifren las contraseñas, debe contener al menos 3 de los siguientes caracteres “/ .%, @”, incluida la barra espaciadora, para crear una contraseña segura, ya que incluso teniendo el Autenticador activo en nuestra cuenta de Gmail, es posible acceder en plataformas de migración de correos con una contraseña débil y ver todo lo recibido y enviado, incluyendo los documentos adjuntos.
Procedimientos auditoria digital en Ciberseguridad
Descargar e instalar desde Play o App Store el autenticador en dispositivo móvil y luego vincular como verificación de seguridad en 2 pasos la App de autenticador a la cuenta de Google (Gmail), Facebook, Instagram, Twitter, Microsoft, ICloud, Linkedin, Zoom, Hubspot, Canva, luego revocar dispositivos conectados.
- Los sistemas operativos Android y iOS tienen disponible la vinculación con el autenticador [configuración o ajustes / escribir en el buscador seguridad / privacidad y seguridad 2 veces / verificación en dos pasos / app de autenticador], luego actualizar correo de recuperación, la contraseña por una segura y finalmente eliminar dispositivos de confianza. Antes de eliminar, evidenciar con una captura de pantalla y comuníquese con el proveedor de su sistema operativo.
-
- Actualizar correo de recuperación, patrón y contraseña en configuración / seguridad de WathsApp.
-
- Cerrar sesión desde el móvil, en configuración / dispositivos vinculados, luego de utilizar WhatsApp web desde el dispositivo de escritorio.
-
- Agregar patrón y contraseña segura al dispositivo móvil.
-
- Agregar contraseña segura de inicio de sesión en el dispositivo de escritorio.
-
- Instalar un antivirus a ambos dispositivos con suscripción y activar el VPN, para encriptar los datos enviados y recibidos (recomendado AVG Antivirus). Para los dispositivos Mac/IOS no es necesario el antivirus, pero sí el VPN (recomendado AVG secure VPN).