LOS 9 MITOS MAS POPULARES

1.- Con un buen firewall estoy protegido cuando navego por internet.

Nada más alejado de la verdad. Un firewall bloquea la comunicación con su computadora exclusivamente si se tratan de utilizar canales que no han sido permitidos. Los programas maliciosos pueden entrar a su computadora por cualquier canal, incluyendo los autorizados por su firewall como aquellos que utilizan su navegador de Internet o su cliente de mensajería instantánea.

2.- Nadie me atacará porque no tengo nada valioso en mi computadora.

Eso sólo usted lo sabe. Existen equipos y gente que día y noche buscan vulnerar otros equipos no solamente por la posibilidad de encontrar algo valioso, sino para utilizar su equipo como intermediario en una cadena de ataque que haga más difícil el rastreo del origen. Créame, vulnerar un equipo es algo valioso para mucha gente, aunque lo que contenga no lo sea en lo absoluto.

3.- Sólo mantengo comunicación con gente que conozco, eso me protege.

Falso. Como en cualquier tipo de comunicación la información que se transmite puede falsificarse. Bien puede usted estar en una charla con una persona de confianza y recibir entre los mensajes alguno que no haya sido escrito por ella. Ni qué decir de los mensajes de correo electrónico, uno de los medios más utilizados por los virus para propagarse.

No confíe en una comunicación sólo porque aparentemente la originó alguien que usted conoce, pudo haber sido generada por un equipo infectado o bien por un usurpador que está utilizando la cuenta del mensajero de aquella persona en la que usted confía.

4.- Con un buen antivirus mi computadora no se infectará.

Virus nuevos aparecen todos los días, y si bien lo más probable es que el comportamiento de los mismos sea similar al de otros virus conocidos (con lo que un buen programa antivirus le alertaría sobre la actividad extraña) no existe una garantía.

Cada uno por sus propias razones, los grupos de elite buscan perfeccionar sus técnicas constantemente y lo consiguen con más frecuencia de la que usted se imagina.

Por sorprendente que parezca existen estudios importantes reconocidos a nivel mundial que aseguran que la posibilidad de que una computadora se infecte a tan solo unos minutos de haber sido conectada a Internet es del 94%.

Al final de este documento usted comprenderá por qué y sabrá como evitarlo.

5.- Si navego exclusivamente por sitios conocidos no corro ningún riesgo.

Corre menos riesgos, pero sólo eso. Los sitios populares son el objetivo principal de gente sin escrúpulos que busca dañar, divertirse, volverse popular o enriquecerse. Mientras más popular sea el sitio, más gente sin escrúpulos estará tratando de violar la seguridad. Existen casos documentados donde los atacantes han tenido éxito y en vez de cambiar la página de manera notoria, distribuyen como genuino contenido que incluye código malicioso que los usuarios confiados bajan a su computadora y ejecutan, alterando o dañando su equipo.

6.- Si no descargo ni ejecuto nada estoy protegido.

Desafortunadamente esto no es así. Las formas de distribución del software malicioso son muchas y la mayoría de ellas automáticas. Mientras usted navega hay cientos de miles de computadoras infectadas (sin tomar en cuenta las de la gente sin escrúpulos) buscando otros equipos para propagar uno o más virus.

Aunque para usted pase inadvertido, su computadora esta siendo probada una y otra vez mientras usted permanece conectado a Internet, si no está configurada adecuadamente, es sólo cuestión de tiempo para que se infecte.

7.- Si no me conecto a Internet no me pasará nada.

Esto también es falso. El código malicioso no solamente se propaga por Internet, se propaga por cualquier medio de almacenamiento que contenga archivos infectados (discos flexibles, CD, DVD, Memorias USB, etc.).

Asimismo, usted puede estar en una computadora que no tenga acceso a Internet pero que de algún modo tenga comunicación con otros equipos (a través de una red local, por ejemplo). Ese solo hecho pone su computadora en riesgo de ser vulnerada si no se le ha configurado adecuadamente.

8.- Si mi contraseña es imposible de adivinar estoy protegido.

Es probable, pero aunque así fuera, esto no es garantía de seguridad. Una contraseña no necesita ser adivinada o conocida para poder ser eliminada o modificada, otorgándole la posibilidad a un atacante de hacer lo que quiera con su equipo.

Además, existen muchos tipos de aplicaciones maliciosas. Los keyloggers registran absolutamente todas las teclas que usted oprime, además del programa que estaba en uso cuando las oprimió. Están diseñados para no ser detectados. En el caso del explorador de Internet se registra también la dirección que usted visitaba en ese momento. No será difícil entonces para el atacante aislar los caracteres que oprimió en la página de acceso a su banco en línea, o los que oprimió cuando proporcionó los datos de su tarjeta de crédito para comprar por Internet sus boletos de avión.

9.- Si no noto nada extraño, entonces no he sido vulnerado.

Estamos acostumbrados a pensar que solo existe aquello que podemos detectar. Existe código malicioso indetectable, que sustituye partes esenciales del sistema operativo. Las partes que sustituye son las partes que se encargan de reportar el rendimiento del equipo y la lista de programas en ejecución.

Usted puede estar infectado sin saberlo dependiendo de las intenciones de la persona o código malicioso que le vulneró. Alguien pudo haber instalado un keylogger en su equipo mientras usted no estaba para conocer sus contraseñas, o un software espía para conocer con quién platica, con quien intercambia correspondencia y además de qué habla. Si este tipo de aplicaciones es de última generación no podrá hacer mucho para detectarlo.

DOS VERDADES ABSOLUTAS

1.- Nada ni nadie puede protegerlo contra cualquier cosa todo el tiempo

Parece complicado, pero si lo lee con detenimiento entenderá perfectamente a qué me refiero. No puede estar protegido todo el tiempo contra todo por el simple hecho de que existen vulnerabilidades que aún no han sido descubiertas y que en consecuencia aún no han sido explotadas.

Aparecerán vulnerabilidades nuevas para su sistema operativo, aparecerán problemas nuevos para aplicaciones que no lo son tanto, aparecerá un nuevo sistema operativo con su completamente nuevo paquete de vulnerabilidades, etc.

2.- Es sencillo reducir el riesgo a un nivel despreciable

Una correcta configuración de su equipo de cómputo y una ligera modificación de sus hábitos de uso son suficientes para blindar su equipo en forma permanente, permitiéndole mantener además un completo control de mismo.

Un beneficio adicional de configurarlo adecuadamente es que dejan de ser necesarias las suites completas de seguridad que tratan de resolverlo todo y protegerlo por sí mismas de cualquier amenaza, no necesita (sin importar lo que las campañas publicitarias indiquen) programas para protegerlo de todo cuando su sistema operativo incluye mecanismos de seguridad que evitan toda clase de contagios.

Usted puede reducir el riesgo de problemas a un mínimo que resulte completamente despreciable y dejar de pagar, además, en licencias de este tipo de software cada año.