Vigile el acceso fsico a su equipo

Seleccione correctamente las contraseas

No instale ms programas que los necesarios

Use regularmente programas antivirus

Actualice el sistema operativo y las aplicaciones

Distinga las falsas alarmas

Limite la comparticin de recursos

Apague su ordenador si no lo va a usar durante un tiempo

Haga copias de seguridad

Borre sin leer los mensajes sospechosos

Alerte al servicio de seguridad sobre comportamientos extraos en su

ordenador

Vigile el acceso fsico a su equipo

Si alguien tiene acceso a su ordenador, puede tener a su disposicin toda la informacin
almacenada en l, ganar acceso a otras mquinas o instalar algn programa que, de forma
inadvertida por el usuario legtimo de la mquina, espe su actividad para obtener, por ejemplo,
nombres de usuario o contrasea.
Esto es especialmente peligroso en ordenadores con el sistema operativo Windows 95/98, ya que
disponen de mecanismos muy limitados para controlar el acceso a los recursos del sistema.
En sistemas multiusuario, tales como Windows NT/2000 o cualquier variante de Unix, aunque
poseen una mayor proteccin contra accesos no autorizados, no son totalmente inmunes
(recuerde, no hay un sistema 100% seguro); el acceso directo a su equipo le da al atacante
nuevos medios para poder romper la proteccin de su equipo.

Seleccione correctamente las contraseas

Una contrasea mal escogida puede desbaratar cualquier estrategia de seguridad ya que puede
ser fcilmente descubierta por un atacante. Siga estas recomendaciones a la hora de escoger una
contrasea:

No escoja palabras que existan en el diccionario, utilice palabras inventadas.

No escoja palabras relacionadas con el usuario (el nombre de su pareja, direccin,

fecha de nacimiento, nombre de su ordenador, etc.)

Utilice claves con una longitud mnima de 8 caracteres.

No almacene informacin sobre sus claves en archivos en texto sin cifrar en sus
ordenadores

Si tiene claves de acceso en distintos sistemas no es apropiado utilizar la misma clave

en todos ellos, ya que, si la clave quedase comprometida en una mquina, quedara
comprometida igualmente en el resto.

Cambie peridicamente las claves y no reutilice claves antiguas

No instale ms programas que los necesarios

Hay quien instala en su ordenador todo el software que pasa por sus manos. Esta prctica tiene
los siguientes riesgos:

Un nuevo programa puede introducir nuevas vas de ataque en nuestra mquina a

travs de la red. Esto cada vez es ms probable, ya que hoy en da, muchas aplicaciones
estn orientadas al funcionamiento en la red Internet.

Una nueva aplicacin puede presentar fallos en su funcionamiento debido a errores en

su diseo ("bugs") que pueden hacer que otras aplicaciones dejen de funcionar o, incluso
dejar nuestro ordenador inutilizable.

Una aplicacin procedente de una fuente no fiable puede contener virus.

Es recomendable, polo tanto, instalar los programas estrictamente necesarios para nuestro
trabajo, procedentes de fuentes y fabricantes de confianza. Es mejor dedicar un ordenador
separado y aislado para probar nuevos programas antes de instalarlos en los ordenadores
"importantes".

Use regularmente programas antivirus

Es muy recomendable el uso frecuente de programas antivirus debidamente actualizados; tenga
en cuenta que cada da aparecen nuevos virus; si non actualiza frecuentemente la lista de virus
que su programa puede detectar y/o eliminar, ste se volver prcticamente intil.
Las vas ms comunes de infeccin son:

El uso de programas no legales

Programas descargados a travs de la rede

Programas recibidos por correo electrnico

Merece la pena hacer mencin de la propagacin de virus a travs del correo electrnico. No abra
ningn fichero que reciba acompaando un mensaje de correo (un attachment, en ingls) si no
est seguro de su contenido, especialmente en el caso de que se trate de informacin no solicitada
por usted. Si detecta un virus en un fichero recibido a travs del correo electrnico, avise
inmediatamente al remitente.
La USC dispone de una licencia campus del antivirus Norman Virus Control. Puede descargarlo
aqu.

Actualice el sistema operativo y las aplicaciones

De forma peridica, los fabricantes de los sistemas operativos y de las aplicaciones publican
actualizaciones de sus productos (los llamados "parches"). Estas actualizaciones solucionan desde
pequeos defectos de funcionamiento hasta graves brechas de seguridad.
Es muy recomendable que se mantenga informado sobre las actualizaciones que vayan
apareciendo para sus aplicaciones y, especialmente, para el sistema operativo. Normalmente es
sencillo hacerlo dirigindose a la pgina web del fabricante en cuestin. Prximamente, en estas
pginas ofreceremos ms informacin sobre diversos recursos en Internet que nos pueden ayudar
en esta tarea.

Distinga las falsas alarmas

La desinformacin es casi tan peligrosa como la falta de informacin.
Hay quien se dedica a difundir a travs de Internet falsas alarmas con el objetivo de desinformar,
de congestionar-la red o, simplemente, de divertirse observando la repercusin de su trabajo.
No haga caso de mensajes sobre, por ejemplo, supuestas alertas de nuevos virus "peligrossimos"
que no vengan de una fuente fiable y contraste la informacin con otras personas.
En la pgina del Hoaxkill service encontrar un archivo de las falsedades ms difundidas, tanto las
de falsos virus, como otras que pretenden organizar una cadena de mensajes por motivos

altruistas y lo nico que pretenden es obtener direcciones de correo electrnico para poder enviar
publicidad
Por encontrar informacin sobre falsos virus en la pgina de f-secure

Limite la comparticin de recursos

Todos los sistemas operativos permiten compartir recursos a travs de la red. Es recomendable
limitar el nmero de recursos compartidos al mnimo imprescindible, ya que estamos abriendo
posibles puertas de acceso a nuestra informacin.
En el caso de compartir recursos siga estas recomendaciones:

Normalmente podr proteger los recursos compartidos mediante una contrasea

(password). Vea las recomendaciones sobre la eleccin de contraseas.

Siempre que sea posible, comparta en modo "solo lectura", esto evitar que
accidentalmente o a posta alguien borre informacin al llenar el disco duro escribiendo en el
directorio compartido.

No comparta informacin de forma permanente. Limitar las posibilidades de un

posible atacante y evitar acabar perdiendo la pista de lo que tiene compartido en su
mquina.