Día de Internet Segura: promover un uso seguro, en todos los ámbitos y desde temprano

El Día de Internet Segura se celebra este martes 8 de febrero y en esta oportunidad tiene como lema "Juntos por una Internet mejor". El objetivo de este día es concientizar sobre la importancia de promover un uso seguro de internet, en todos los ámbitos y desde edades tempranas.

 Ethel Kornecki, Adjunta de la Cátedra de Ciberseguridad de la Universidad ORT Uruguay, habló con Montevideo Portal sobre la relevancia del uso seguro de internet, las tendencias para navegar de forma segura y el rol de la formación ciudadana en estos temas.

Montevideo Portal: ¿mediante qué prácticas se puede promover un uso seguro de Internet?

Ethel Kornecki: 1. Ajustando la privacidad de los perfiles en redes sociales. Se deben configurar los perfiles en todas las redes sociales de forma que personas desconocidas por nosotros no puedan hacer uso de nuestra información personal.  Mantener la privacidad en Internet es fundamental para poder controlar nuestros datos, tanto a nivel personal como a nivel laboral.

2. Usar gestores de contraseñas. Los gestores de contraseñas como Lastpass, OnePassword, KeyPass, algunas de ellas gratuitas, son muy útiles para dificultar el acceso de terceros a nuestras cuentas. Se trata de herramientas que ayudan a organizar y generar contraseñas seguras, y que almacenan todas las contraseñas que son utilizadas en Internet de forma de contar con las claves para identificarte en las diferentes páginas que usamos, bancos, aplicaciones de compras, pagos online, etc.

3. Herramientas XDR. Usar alguna herramienta que sea capaz de detectar posibles amenazas si has visitado una web fraudulenta o si tienes algún tipo de malware, riesgos de estafa, etc. XDR (detección y respuesta extendidas) recopila y correlaciona automáticamente datos en múltiples capas de seguridad: email, endpoint, servidor, en la nube y la red. Esto permite una detección más rápida de las amenazas y una mejor investigación, y tiempos de respuesta eficientes y eficaces mediante un análisis de seguridad.

4. No abrir archivos adjuntos procedentes de correos sospechosos: No abrir enlaces ni descargar archivos adjuntos de correos electrónicos o mensajes cuyo origen se desconozca o que presente indicios fuera de lo habitual. Que no estén bien expresados verbalmente, que denoten traducción del mismo y que no conozcamos al remitente

5. La información debe estar protegida. En el caso de poseer documentos especialmente sensibles o privados en el teléfono móvil, es fundamental borrarlos mediante el uso de herramientas de borrado seguro o almacenarlos en carpetas seguras y cifradas. Herramientas como Samsung Secure Folder o Pocket Files se encargan de no tener documentación sensible sin proteger.

Programas para proteger tu privacidad ver opciones según sistemas operativos de los teléfonos

Aplicaciones seguras para mensajería

Telegram

Hermes

TextSecure

Aplicaciones para cifrar llamadas de voz

RedPhone

Signal

Google Hangouts

Aplicaciones seguras para transmisión de ficheros

AppLock

Aplicaciones seguras para proteger contraseñas

1Password

Prey

LastPass

7. Copias de seguridad. A los efectos de preservar la resiliencia, es fundamental realizar las copias de seguridad, y obviamente probar ese respaldo de forma de proteger la información o documentos que almacenas en los dispositivos. En caso de ser víctima de un ataque cibernético, o perdida del dispositivo, habrá forma de recuperar esa información.

8. Pagos online. Utilizar plataformas que nos den la garantía de que nos devuelvan el dinero si es una estafa o si hay algún tipo de problema con nuestra compra. Evidenciar los medios de pago disponibles, dado que las más seguras tienen varias opciones de pago y no solamente una.

9. No usar Wi-Fi públicas.  Las redes Wi-Fi abiertas a las que puede acceder cualquier usuario no cuentan con ningún tipo de protección, por lo que suponen un riesgo muy alto, ya que son redes fácilmente hackeables. Utilizar si es necesario un software de VPN para cifrar los datos y garantizar el anonimato en Internet.

10. Navegar sólo en páginas web seguras. Es recomendable asegurarse de que sea legítima y esté protegida con un certificado de seguridad SSL. Comprobar antes del nombre del dominio se encuentran las siglas HTTPS y el dibujo de un candado.

MP: ¿Qué desafío implica hacerlo en tiempos de sobreinformación y donde los niños y jóvenes tienen mayor accesibilidad a Internet?

EK: Lo desafíos son cada vez más grandes. A pesar de que los niños están muy presentes en internet –1 de cada 3 usuarios en todo el mundo es un niño– son muy escasas las medidas que se toman para protegerlos de los peligros del mundo digital y para aumentar su acceso a un contenido seguro en línea. Los jóvenes son el grupo de edad más conectado.

Es importante proteger a los niños de los daños en línea, incluido el abuso, la explotación, la trata, el acoso cibernético y la exposición a materiales inadecuados.

También es necesario proteger la privacidad y la identidad de los niños en línea e impartir alfabetización digital para mantener a los niños informados, comprometidos y seguros en línea.

Además, es clave aprovechar el poder del sector privado para promover normas y prácticas éticas que protejan y beneficien a los niños en línea. Poner a los niños en el centro de la política digital.

“Internet fue diseñado para adultos, pero los niños y los jóvenes lo utilizan cada vez más, y la tecnología digital afecta cada vez más sus vidas y su futuro. Por ello, las políticas, las prácticas y los productos digitales deberían reflejar mejor las necesidades, las perspectivas y las opiniones de los niños”, según UNICEF.

MP: ¿Cuáles son las tendencias para navegar de forma segura?

EK: 1. Usar un buscador que no sea Google, pues registra todas nuestras acciones para generar un perfil asociado a nuestra búsqueda, se recomienda los siguientes motores de búsqueda: DuckDuckGo, Startpage, Qwant y searX. No es necesario descargar nada   para usarlos. Google Chrome funcionará como tu navegador y, en vez de que Google sea el motor de búsqueda, lo será DuckDuckGo, Startpage o las otras opciones. las tecnologías no son 100% infalibles

2.El navegador también es importante. Firefox o Brave, están “enfocados a privacidad, no registran las búsquedas, navegación o interacciones, y no generan la información del perfil. Estos navegadores tienen predefinida una configuración en la que se bloquean anuncios, rastreadores e incluso cookies peligrosas. Pero configura a tu gusto el navegador que elijas, y asegúrate de poner como predeterminado el motor de búsqueda que más te haya convencido.

3. Los plugins. son pequeños programas que podemos instalar en nuestro navegador web para extender sus funciones

uBlock Origin: te ayudará a bloquear anuncios, rastreadores y códigos que buscan tu información.

Privacy Badger: puede ser un complemento o también un sustituto de uBlock Origin.

Cookie AutoDelete: elimina automáticamente las cookies que ya no utilizarás cuando cierras una pestaña.

HTTPS Everywhere: te da avisos para que solo entres a sitios https y así evites poner en riesgo tu información en sitios que no tienen esta característica.

4. Modo incógnito

La recomendación es que uses el modo incógnito únicamente cuando quieras que esa búsqueda se mantenga separada de tu perfil principal.

Para mayor privacidad en incógnito, puedes habilitar los plugins del punto anterior para este tipo de búsquedas.

5. VPN: Uso de VPN

Para cubrir esto, necesitarás una herramienta que funciona como intermediario entre la conexión de un cliente y un servidor

En pocas palabras, tu información viaja primero al proxy y luego al resto del internet, con lo cual tu ubicación exacta no es detectable.

Una VPN, o Virtual Private Network, que, como su nombre lo indica, es una red que te cifra (protege) toda tu información y te permite navegar por internet “a escondidas” como si fueras por un túnel exclusivo.

MP: ¿Cómo es el rol de la educación y la formación ciudadana en estos temas?

EK: La OEA está trabajando en conjunto con varios países de América latina para Elaboración de un plan de acción para la educación en ciberseguridad. Para ello se elabora un plan de acción para la educación en estos ámbitos, precisa no solo de Gobierno del Sector Privado y de la academia para alinearse en que la educación primaria y secundaria deben abordar estos temas, educando y generando conciencia en Ciberseguridad. Contar con herramientas y técnicas para generar prácticas, ya sea mediante juegos o laboratorios.

Se hace imprescindible disminuir las brechas digitales para que todas las personas puedan aprovechar los beneficios del desarrollo digital, garantizando el acceso a la información, el uso y la adopción de los servicios que brinda el Estado, así como el involucramiento, la participación y/o colaboración ciudadana en procesos de generación y monitoreo de las políticas públicas. Elevar los niveles necesarios de cultura en ciberseguridad que cualquier ciudadano debe tener para desenvolverse con confianza y seguridad en la era digital sea cual sea su edad, estudios u ocupación.

Además, es importante promover la colaboración de personas particulares interesadas en la divulgación de la ciberseguridad para toda la sociedad y en toda la geografía. Charlas y talleres gratuitos en centros, asociaciones educación abarcando a toda la sociedad desde los niños a los adultos y mitigar esas brechas que se están generando  

Con Uruguay Ciberseguro se intenta resaltar La importancia de la concientización en ciberseguridad. Par ello es fundamental que la educación en etapas temprana comience con estas acciones Es necesario pensar que una cultura de seguridad significa pasar de un modelo de confiar y verificar a un modelo vivificar y luego confiar.

MP: ¿Qué responsabilidad tienen los distintos actores (jóvenes, padres, docentes, educadores, empresas, administraciones públicas)?

EK: Todos tenemos que trabajar en conjunto para poder mitigar los riesgos y educar en estas tenas, ya no alcanza lo que se pueda aprender en los diferentes ámbitos es necesario que todos los actores entiendan la responsabilidad que les toca, pero para ello es sumamente importante aplicar la educación, ya no como concepto de concientización sino educar en todas las franjas etarias, para poder manejar esta problemática

Y alinearnos como hablamos anteriormente y seguir todo un plan de acción que involucre a todas las partes involucradas. Esto implica la proporción de escuelas primarias y secundarias con programas educativos en ciberseguridad. La proporción de estudiantes de nivel postsecundaria matriculados en cursos relacionados con la ciberseguridad.

La proporción de educadores cualificados en ciberseguridad en las escuelas o sea educar a la próxima generación contando con herramientas gamificadas o laboratorios adecuados para esos fines

MP: ¿Cómo podemos contribuir a un desarrollo seguro del uso de Internet?

Con la elaboración herramientas imprescindibles para Escuelas y Familias y la sociedad en su conjunto, que permitan crean Cultura de Ciberseguridad educando en un uso seguro y saludable de la tecnología desde edades tempranas. Como comentamos anteriormente creando una estrategia nacional de ciberseguridad abarcando a todos los actores.

MP: ¿Cómo está Uruguay en cuanto a la educación del uso seguro de Internet?

EK: Uruguay está muy bien posicionadO y tiene un muy buen camino trazado en ese aspecto que lo comenzó hace años lo sigue manteniendo principalmente con la línea marcada por AGESIC.

Instituciones educativas, tales como de universidades, centros de investigación y otras instituciones académicas, suelen albergar a múltiples expertos que, a través de su labor en investigación, continúan promoviendo el campo de la ciberseguridad. La integración de los académicos en alianzas público-privadas-académicas puede ayudar a lograr una visión objetiva, científica y equilibrada en la formulación de políticas. Las instituciones educativas suelen ser fuente de innovación y avance en tecnología

Por su parte las universidades también han trabajado duro en esto para reconvertir sus planes de estudio, y en particular en la Universidad ORT Uruguay venimos trabajando en este aspecto desde 2012 dictando programas para el desarrollo de profesionales en seguridad de la información, certificados en ciberseguridad y próximamente en el diplomado, pero con la convicción que se debe comenzar en etapas tempranas.

MP: ¿Cuáles han sido los retos en materia de uso de seguro de Internet en tiempos de pandemia? Donde la desinformación es moneda corriente.

EK: La pandemia de la covid-19 tiene una particularidad y es el rol que juegan las redes sociales y el impacto que ellas generan en las personas. Potentes plataformas digitales capaces de viralizar en segundos, y en todas partes del mundo, información valiosa, pero, también, argumentos falsos que amenazan a la población, en cuanto las personas validan como ciertos datos que, en realidad, nadie corroboró.

Al compartirlos casi de manera automática, con un simple clic, se alimenta la red de engaño y se nutre una trama desinformativa de contenidos no verificados altamente peligrosa para la población mundial. La viralización de estas piezas pone en riesgo la seguridad de las personas que deciden cómo actuar frente al coronavirus en función de argumentos incorrectos y en muchos casos, falsos.

La responsabilidad cívica y la garantía al acceso a la información supone, cuidar la información de calidad. Impulsar los hábitos que protegen el prudente tráfico de datos en el mundo digital. Prestar atención a los contenidos que cada persona recibe y replica desde sus teléfonos móviles, en formato de audios, cadenas de textos o aparentes noticias periodísticas. Mantener la calma frente al bombardeo informativo y ser cauteloso: amplificar aquellos contenidos que están verificados por fuentes confiables de información. Y sobre todo, generar conciencia.

¿Qué ha sucedido en este período y cuáles han sido los grandes riesgos?

Ciberbullying: Según Bullying y ciberbullying en la infancia, En las redes, uno de cada tres niños y niñas denuncia que ha sido insultado por Internet o móvil. Para proteger a tus hijos, debes aprender a detectar el ciberbullying a tiempo y a cómo actuar si es tu hijo el que lo ejerce sobre otros.

Adicción móvil e Internet: Es importante que, como padre o madre, se conozcan los síntomas y consejos para combatir esta enfermedad .

Sexting:  .  envió o recepción de material sensible Se debe de educar a los hijos en los peligros del sexting, así como aprender a afrontarlo en caso de que ellos lo practiquen.

Publicar datos privados: Educar en la protección de los datos personales, ya que si no lo hacen puede derivar en problemas como grooming, suplantación de identidad, contactos peligrosos. Enseñar a protegerse y a mejorar sla privacidad.

Compras online sin permiso: En Internet se puede comprar a golpe de click, por eso es tan peligroso dejar a los hijos manejar los dispositivos con tus cuentas abiertas. Para evitar compras sin permiso se deben de seguir ciertas pautas y aprender a realizar estas acciones de manera segura.

Contenido inadecuado en Internet: Uno de los objetivos principales de los controles parentales es proteger a tus hijos del contenido inapropiado en Internet. 

Grooming, abuso sexual a menores en Internet: Internet da la opción a pederastas de hacerse pasar por menores para acercarse a otros. Este delito se ha triplicado en los últimos años y es una de las mayores preocupaciones para padres y madres.

Contactos peligrosos en redes sociales: Siguiendo en la línea del grooming, encontramos los contactos peligrosos en redes socialess. Para protegerles de sus consecuencias, que engloban la mayoría de los riesgos en Internet para niños, debes conocer este mundo y explicarles los diferentes peligros a los que se enfrentan..

Fuentes: Unesco, OEA y AGESIC