La seguridad, según Mitnick

Nota de Segu-Info: Nosotros también tenemos nuestros consejos que coinciden con los de Kevin

Kevin Mitnick se descuelga hoy en Wired con una especie de Decálogo de Seguridad en Internet.

No es fácil resumir la seguridad en diez breves reglas "para torpes", y eso obliga a disculpar omisiones, inexactitudes o imprecisiones. En Kriptópolis disponemos -por cierto- de otro decálogo (éste, de Bruce Schneier), en mi opinión mejor y más detallado.

En resumen, Mitnick recomienda lo siguiente...

1. Hacer copias de seguridad de todo.
2. Escoger buenas contraseñas y no dejar las que vienen por defecto.
3. Usar un antivirus y actualizarlo a diario.
4. Actualizar el sistema operativo "religiosamente" y aplicar todos los parches de seguridad del fabricante.
5. Evitar aplicaciones atrae-intrusos (como Internet Explorer) y desactivar el scripting automático del programa de correo.
6. Utilizar cifrado en los correos con información sensible e incluso cifrar el disco.
7. Instalar uno o varios antispyware.
8. Utilizar un cortafuegos personal.
9. Desactivar servicios del sistema no utilizados, sobre todo si permiten el acceso remoto a tu ordenador.
10. Asegurar tu red inalámbrica casera con WPA y una contraseña de al menos 20 caracteres.

Personalmente, lo que menos me gusta de esta clasificación es su windows-centrismo. ¿Por qué no aconsejar -como sí hace Schneier- el uso de un sistema operativo que no sea Windows?.

También diré lo que más me ha gustado: la introducción, donde Mitnick deshace el peligroso tópico que se lee muchas veces (¡incluso en Kriptópolis!) que viene a afirmar que el usario común no debe (pre)ocuparse de su seguridad, porque no tiene nada que pueda codiciar un intruso.

Falso: el intruso puede codiciar tu CPU, tu disco o tu conexión. En la mayor parte de los casos no se busca ninguna otra cosa.

Fuente: http://www.kriptopolis.org/la-seguridad-segun-mitnick
___

Suscríbete a nuestro Boletín