Tipos de amenazas en la red

La seguridad en Internet es importante para todos los usuarios. A continuación, explicamos algunas amenazas digitales frecuentes y cómo pueden afectar tus dispositivos y datos personales.

Malware

Es un término general que se utiliza para describir programas diseñados para perjudicar un dispositivo, acceder a información sin autorización o alterar el funcionamiento de un sistema. Incluye virus, gusanos, troyanos, spyware, adware y otras aplicaciones maliciosas.

Spyware

Es un tipo de software malicioso que recopila información sobre una persona o su actividad sin su conocimiento o consentimiento. Puede registrar hábitos de navegación, credenciales, datos personales y otra información sensible. También puede cambiar configuraciones, instalar aplicaciones no deseadas o reducir el rendimiento del equipo.

Spam

Es el envío masivo de mensajes no solicitados. Puede aparecer en el correo electrónico, mensajes de texto, redes sociales, aplicaciones de mensajería, comentarios de páginas web y otros canales digitales. Algunos mensajes contienen publicidad engañosa, enlaces fraudulentos o archivos potencialmente peligrosos.

Phishing

Es una técnica de engaño que busca obtener contraseñas, datos bancarios u otra información confidencial mediante mensajes, llamadas o páginas que aparentan pertenecer a una entidad legítima. Antes de ingresar información, verifica cuidadosamente la dirección del sitio web y comunícate con la entidad por sus canales oficiales.

Pharming

Es una modalidad de ataque que puede redirigir a una persona desde una dirección web legítima hacia una página fraudulenta. Su objetivo puede ser capturar credenciales y datos personales. Evita introducir información sensible si el sitio presenta advertencias, direcciones extrañas o comportamientos sospechosos.

Recomendaciones de seguridad

Protección de niños, niñas y adolescentes

No alojes, publiques, solicites ni compartas imágenes, videos, mensajes o archivos que impliquen explotación o abuso sexual de menores de edad. Reporta este tipo de situaciones ante las autoridades competentes. En Colombia, consulta la Ley 679 de 2001, la Ley 1336 de 2009 y las demás normas aplicables.

Control de virus y códigos maliciosos

• Mantén actualizados el sistema operativo, el navegador y las aplicaciones.
• Utiliza herramientas de seguridad confiables y mantenlas actualizadas.
• Evita descargar programas desde páginas desconocidas o fuentes no verificadas.
• No abras archivos adjuntos inesperados, aunque parezcan proceder de personas conocidas.
• Desactiva funciones y permisos que no necesites, cuando sea posible.
• Utiliza un cortafuegos o firewall y realiza copias de seguridad periódicas.

Seguridad del correo electrónico

• No publiques tu dirección de correo en sitios que no sean confiables.
• No compartas tu cuenta ni tus contraseñas con otras personas.
• No envíes información confidencial si no puedes verificar la seguridad del canal.
• Desconfía de mensajes que soliciten claves, códigos de verificación o datos bancarios.
• No respondas a mensajes sospechosos ni descargues sus archivos adjuntos.
• Si ingresaste tu contraseña en una página fraudulenta, cámbiala cuanto antes y revisa la seguridad de tus cuentas.

Control del spam y los mensajes engañosos

• No hagas clic en enlaces sospechosos, incluso si el mensaje parece legítimo.
• Escribe manualmente la dirección oficial de la entidad cuando necesites verificar una comunicación.
• Comprueba que la dirección del sitio sea correcta y que la conexión utilice HTTPS, recordando que esto por sí solo no garantiza que un sitio sea legítimo.
• No reenvíes cadenas, rumores ni mensajes que no hayas verificado.
• Marca los mensajes no deseados como spam y bloquea a los remitentes sospechosos.

Prevención de la ingeniería social

• No reveles información personal, laboral o financiera a personas cuya identidad no hayas comprobado.
• Desconfía de solicitudes urgentes de dinero, claves o códigos de seguridad.
• Verifica las solicitudes sensibles mediante otro canal de comunicación.
• Comparte documentos e información únicamente con personas autorizadas.

Prevención del phishing

• Desconfía de correos, llamadas y mensajes que anuncien bloqueos o problemas urgentes en tus cuentas.
• Verifica las comunicaciones directamente con la entidad a través de sus canales oficiales.
• Revisa cuidadosamente el dominio y la dirección web antes de iniciar sesión.
• Activa la autenticación multifactor cuando esté disponible.

Protección de contraseñas

• Utiliza contraseñas largas, únicas y difíciles de adivinar.
• Evita reutilizar la misma contraseña en diferentes servicios.
• Considera utilizar un administrador de contraseñas confiable.
• No compartas contraseñas ni códigos de autenticación por correo o mensajería.
• Cambia una contraseña inmediatamente si sospechas que ha sido comprometida.
• Activa la autenticación multifactor para proteger tus cuentas importantes.

Mecanismos de seguridad de la red

La seguridad de una red requiere medidas técnicas y administrativas para reducir riesgos, proteger la información y controlar los accesos. Las medidas concretas disponibles dependen de la infraestructura, los equipos y los servicios contratados.

Firewall o cortafuegos

Es una herramienta que permite controlar el tráfico de red de acuerdo con reglas de seguridad. Ayuda a reducir conexiones no autorizadas y a limitar la exposición de los sistemas.

Antivirus y protección contra malware

Las herramientas de protección contra software malicioso ayudan a detectar, bloquear y eliminar amenazas en los dispositivos compatibles. Deben mantenerse actualizadas y complementarse con hábitos seguros.

Antispam

Los sistemas antispam identifican y filtran una parte de los mensajes no solicitados o sospechosos, contribuyendo a reducir el correo basura y el riesgo de fraude.

Filtrado de direcciones web

Los mecanismos de filtrado pueden restringir el acceso a determinados sitios web identificados como peligrosos o no apropiados. En los dispositivos familiares, también pueden utilizarse controles parentales para ayudar a proteger a los menores.

Seguridad de los equipos de conexión

Los equipos de acceso a Internet deben configurarse con contraseñas robustas, firmware actualizado y opciones de administración protegidas. Evita compartir las credenciales de administración del router y modifica las contraseñas predeterminadas cuando corresponda.

Garantía de seguridad de la red e integridad del servicio

La seguridad y continuidad de una red de telecomunicaciones dependen de diferentes procesos técnicos, medidas preventivas y procedimientos de respuesta. Entre las prácticas que pueden contribuir a una mejor gestión de la infraestructura se encuentran:

• Supervisión del estado de los equipos de red.
• Revisión de registros de eventos y alertas de seguridad.
• Seguimiento del comportamiento del tráfico y de posibles anomalías.
• Revisión y actualización de las reglas de seguridad de los sistemas.
• Copias de respaldo de configuraciones y datos críticos, cuando corresponda.
• Evaluación de vulnerabilidades y aplicación de medidas correctivas.
• Procedimientos de recuperación y continuidad ante incidentes.

Modelos y principios de seguridad

Los siguientes principios ayudan a organizar la protección de los sistemas, las redes y la información de los usuarios.

1. Autenticación

Permite comprobar la identidad de un usuario, dispositivo o servicio antes de conceder acceso. Se recomienda utilizar credenciales individuales y, cuando sea posible, autenticación multifactor.

2. Control de acceso

Define quién puede acceder a los sistemas y qué acciones puede realizar. Los permisos deben limitarse a lo necesario para cada usuario y función.

3. Registros de auditoría

Los registros de eventos pueden ayudar a investigar incidentes, detectar accesos inusuales y comprender los cambios realizados en los sistemas, de acuerdo con las políticas de retención aplicables.

4. Confidencialidad de los datos

Busca impedir que la información sea consultada o divulgada por personas no autorizadas. Para ello pueden emplearse controles de acceso, cifrado y procedimientos adecuados de manejo de datos.

5. Privacidad

La información personal debe tratarse de acuerdo con la normativa colombiana de protección de datos personales y las políticas aplicables. Su uso debe limitarse a finalidades legítimas y autorizadas.

6. Integridad de los datos

Busca proteger la información frente a modificaciones, daños o alteraciones no autorizadas mediante controles, actualizaciones y procedimientos de verificación.

7. Disponibilidad

Consiste en procurar que los servicios y la información estén disponibles cuando se necesiten. Las medidas pueden incluir mantenimiento preventivo, respaldos y planes de recuperación.

Confidencialidad, integridad y disponibilidad

Prevención de interceptaciones y accesos no autorizados

Se recomienda utilizar conexiones seguras, proteger las credenciales y restringir el acceso a los sistemas. Ninguna conexión debe considerarse completamente libre de riesgos.

Tratamiento de incidentes de seguridad

Ante un incidente, es importante identificar el problema, limitar su impacto, proteger las evidencias disponibles y aplicar las medidas de recuperación correspondientes. Cuando proceda, se debe informar a las entidades competentes.

Protección de la información de los usuarios

El tratamiento de los datos personales debe realizarse conforme a la legislación aplicable, incluyendo la Ley 1581 de 2012 y sus normas reglamentarias, cuando correspondan. Los usuarios pueden consultar la política de protección de datos y los canales de atención de Express Sistemas Comunicaciones S.A.S.

Canales de contacto

Si necesitas información sobre nuestros servicios de conectividad, puedes comunicarte con Express Sistemas Comunicaciones S.A.S. por los siguientes medios.