Mitos de Seguridad Windows y Linux


1 Star2 Stars3 Stars4 Stars5 Stars (0 votos)
Loading ... Loading ...

Si usas Windows es muy probable que te invadan, pero la mayoría de usuarios cree en estos mitos:blackhat

1 Mi antivirus está al día, así que no puede entrar ningún virus
Actualizar el antivirus es una de las condiciones para mantener la PC saludable, pero no es suficiente. El antivirus puede no detectar ciertos intrusos “zero day”. Es decir, su código no ha llegado todavía a los laboratorios de las compañías antivirus. Por añadidura, los antivirus ni son infalibles ni sirven para detectar otras amenazas, como el Phishing (estafas por email) o un spyware encriptado.

2 Tengo un firewall, así que no corro peligro
Los firewalls son muy importantes, pero no son perfectos. El firewall supervisa que entra y sale de la PC desde y hacia Internet. Así que es tan sólo un programa de computadora que puede contener errores. Estos errores pueden ser explotados por los piratas para burlar esta defensa. Incluso el firewall podría ser desactivado por un virus. Para nuestra modesta computadora personal, el firewall es sólo un buen arquero, pero hay penales que nunca podrá atajar.

3 Uso dos antivirus a la vez, ¿qué puede salir mal?
Si un solo antivirus no es una garantía completa, tampoco lo serán dos. Ademas, pueden interferir en el funcionamiento del otro, y obtener malos resultados.

4 Mi PC no le interesa a nadie, no hay peligro
Esto era relativamente cierto hasta hace algunos años. Pero ahora nuestra humilde PC vale oro. Porque hay muchas. Si el pirata consigue, por medio de un virus, arrear unos cuantos miles de PC para que intenten conectarse simultáneamente con un sitio Web, éste caerá bajo el peso de la demanda. Además, nuestra PC puede usarse para enviar spam, phishing y otros virus. Además de robar las cookies para analizar las preferencias del usuario y enviarles adware a esa PC.

5 Mi backup está al día, así que si pasa algo, puedo restaurar el sistema
Uno de los mitos más difundidos; no contempla que también los virus pueden guardarse en un backup. Como otras medidas que se tienen por mágicas, el backup sin una política racional detrás no nos sacará de una emergencia.

6 Nunca dejo mi mail en ningún sitio ni estoy registrado en páginas Web, así que es imposible que me roben la dirección
Este dato está inscripto en varias partes de la computadora, y en las computadoras de las personas con las que intercambia mensajes. Los virus y sitios maliciosos están diseñados para extraer nuestra dirección de allí.

7 Después de que entró un virus, reinstalé Windows y listo
Si se reinstala Windows sin dar formato al disco, el virus seguirá ahí. El problema de dar formato es que luego habrá que volver a instalar todas las aplicaciones y, previamente, hacer un backup de nuestros documentos, y esta medida no debe darle al virus la oportunidad de escapar al formato.

8 Tengo todos los parches de Windows instalados, no puede pasar nada
Sin duda, mantener el sistema actualizado es una gran medida de seguridad, como el firewall y el antivirus, pero no alcanza. No todos los ataques se producen por medio de errores del sistema.

9 No uso Outlook Express ni Internet Explorer, así que estoy a salvo
Es cierto que estos programas son atacados con mayor frecuencia que otros y que han exhibido docenas de vulnerabilidades. Pero la inmensa mayoría de los virus infectará la PC independientemente del software que usemos para recibir mail o bajar archivos de la Web.

10 No abro ningún adjunto, los virus no pueden entrar
Falso. Hay virus, como el Blaster, que ingresan a la PC sólo por estar conectadas con Internet, si Windows no está debidamente actualizado.

¿Creías en alguno de estos mitos? ahí te va otro:

11 Mi Equipo tiene GNU/Linux y no soy vulnerable
Aunque es cierto que no hay muchos virus para este sistema operativo, podrías estar entre los desafortunados usuarios que caigan infectados ante una nueva prueba de concepto, también hay otras amenazas que no dependen del sistema operativo como el Phishing, también es conocido la implantación de software malicioso en algunos tarballs o rpms de fuentes no confiables, incluso de supuestos kernels actualizados.

La solución para tener un equipo más seguro es usar una combinación de herramientas que aunque solas harían poco o nada, juntas pondrán una barrera entre tu equipo e internet:

1. Tener un Software Antivirus acompañado de un Firewall y un Anti Spyware (aunque esto no es garantía de nada es mejor tenerlo a no tenerlo)

2. Instalar siempre los últimos parches de seguridad para tu sistema operativo (cualquiera que sea) y de tus aplicaciones (muchas personas piensan que con parchear el sistema operativo es suficiente y dejan de lado la actualización de las aplicaciones que utilizan)

3. Reemplazar el uso de software con un historial alto de vulnerabilidades en el pasado como lo es el Internet Explorer o el Outlook por alternativas más seguras (por ejemplo Mozilla Firefox y Thunderbird).

4. Añadir una aplicaciones que nos diga si el registro es modificado ya que la mayoria de los virus utiliza la vulnerabilidades del registro para iniciarse en el arranque.

5. Observar de vez en cuando los procesos activos y eliminar en todo caso aquel que consuma recursa y ancho de banda ya que si es asi hablamos de un troyano. Obviamente viendolo de alguna aplicaciones que te deje ver todos los procesos activos hasta los ocultos

6. Desconfiar de todo .exe (hablando de windows) y derivados ejecutables y tratar de analizarlos si es medio sospechoso, aunque la verdad existen tres millones de manera de camuflar un .exe, los que saben de esto sabran de que estoy hablando.

Dejanos tu Comentario

Nombre: (Requerido)

E-Mail: (Requerido)

Sitio WEB:

Comentario: