Autora: David Martín Alvarez.
Mientras acababa el primer artículo de esta nueva sección se produjo el incidente del ransonware wanna cry, en español “quiero llorar”. Y es que no es para menos, enciendes un día el ordenador y resulta que todos tus datos están encriptados. En otras palabras, tus datos siguen el ordenador y puedes acceder a ellos, con el inconveniente de que un software “maligno” los ha cambiado y realmente no puedes ver la información que almacenan a no ser que pagues una recompensa. Por ello he creído conveniente hablar un poco de este tipo de incidentes para concienciar a todos de que esto le puede pasar a cualquiera.
El fenómeno del ransonware ya lleva varios años conviviendo con otros tipos de malware. Las autoridades recomiendan que paguemos en los casos de infección o si queremos recuperar nuestros datos. A menos que tengamos copias de seguridad de todos nuestros ficheros. Sí, copia de seguridad, eso de lo que solo nos acordamos cuando tenemos alguna desgracia informática, igual que las rodilleras y coderas cuando nos caemos patinando. Después de nuestro primer golpe, o del de nuestro mejor amigo es realmente cuando nos concienciamos de que tenemos que usarlas.
De todos modos esto nos puede sonar todo muy lejano. Es cierto que la gran repercusión que ha tenido el ataque del que hablábamos es por la cantidad de grandes empresas a las que ha afectado, pero tras cada una de esas ellas hay cientos de usuarios que han tenido la desgracia de encender un día su equipo y ver el pantallazo pidiendo dinero. El modo en que nos puede entrar habitualmente es a través de un email. Creemos que es de alguien en quien confiamos (los hackers suelen suplantar la identidad de algún conocido de nuestra agenda de contactos), o una web que solemos visitar y confiamos, por tanto no dudamos que lo que nos envían es legítimo. Nada más lejos de la realidad: ejecutamos el archivo o pulsamos el enlace y estamos infectados. Lo peor de todo es que ni nos damos cuenta de lo que ha ocurrido, en la mayoría de las ocasiones no ocurre nada, creemos que el archivo está mal o el enlace es erróneo y no damos más vueltas y seguimos con nuestro trabajo hasta que nos llevamos el disgusto. Todas nuestras fotos, nuestra música, el trabajo de biología o de literatura que tenemos que entregar al día siguiente, los apuntes de clase… además como es inevitable, siempre se cumple la ley de Murphy (si algo puede salir mal, saldrá mal) y el ataque del ransonware ocurrirá en el peor de los momentos).
Igual que hablamos de ransonware, podemos hablar de otros tipos de malware, de los cuales ya hablaremos en próximos artículos. Y a veces tampoco necesitamos ayuda de hackers que se conectan a nuestros ordenadores o virus malintencionados para que ocurra la desgracia. Simplemente con que tengamos el ordenador conectado a la red y que haya una sobretensión para que se pueda perder todo. O una mala caída del portátil (limpiando la habitación tiramos de cable del portátil y este se cae de la peor manera posible al suelo) y se rompe el disco duro. O que nos le roben… Seguro que si sigo pensando se me ocurren muchos más casos.
Para evitar problemas lo mejor es la prevención. No hace falta decir que es mejor prevenir que curar, aunque seamos sinceros, en esto de la informática somos muy perezosos a la hora de prevenir, es algo que me confirma muchos años de experiencia, tanto a nivel individual como lo que veo por otras personas. Pero os voy a dar dos consejos para prevenir.
1 1) Copias de seguridad: Guardar en un disco duro externo o pendrives la información importante.
Solo daré dos indicaciones a mayores en este respecto:
- Se ha de tener todo organizado para poder encontrar los datos perdidos.
- El dispositivo en el que realicemos las copias de seguridad no debe de estar conectado habitualmente al ordenador con el cual trabajamos. Si nos entras un virus o malware en el ordenador habitualmente va a arrasar con todo lo que pueda, no suelen discriminar. O si nos ponemos en el caso de que se nos caiga el portátil de la mesa el disco duro externo o memoria USB va a acompañar fielmente a este en su caída
2º 2) Mantener el sistema operativo actualizado:
Muchas veces nos quejamos de lo pesado que son las actualizaciones del sistema operativo, pero tienen su razón de ser, tanto de ellas como de lo pesado que se pone el sistema operativo con que las realicemos, De hecho el ataque que ha servido de introducción a este artículo no habría ocurrido si se hubieran mantenido actualizados todos los ordenadores.
Y no importa el sistema operativo que usemos, ya sea Linux, Mac OS , Android… todos los sistemas operativos deben de estar siempre actualizados.
Quiero incidir en que han quedado muchísimos temas que tocar y muchísimos consejos que dar. Se ha tratado sólo de una aproximación al tema de la ciberseguridad que iremos ampliando mes a mes para tomar conciencia de que la inseguridad de nuestros datos, y para que evitar que algún día queramos decir ¡Quiero llorar!
Imágenes tomadas de: Pixabay
