Elementos filtrados por fecha: Jueves, 03 Junio 2021

TODO SOBRE CÓMO TENER UNAS CONTRASEÑAS A PRUEBA DE CIBERDELINCUENTES

Las contraseñas son el método principal de autenticación y una de las principales barreras de protección contra los ciberdelincuentes. Su objetivo es asegurar que la persona que accede a esa información o servicio es la que tiene la potestad y el derecho de hacerlo. Sin embargo, a pesar de ser fundamentales en lo que a protección se refiere, según una encuesta realizada por la empresa de seguridad informática S2 Grupo, más de la mitad de los usuarios, el 56%, utilizan las mismas claves durante años y el 42% asegura utilizar la misma para todo. 

En un entorno de creciente digitalización, el uso de dispositivos móviles, wearables, redes sociales o servicios de almacenamiento en nube están a la orden del día. Todas las empresas que están detrás de estos productos o servicios están obligadas a gestionar las identidades de sus usuarios: dan unas credenciales a las que están sujetas lo permisos y derechos que tendrá la persona que se registre. Estas credenciales son el usuario y la contraseña, gracias a los cuales los usuarios pueden demostrar que son quienes dicen ser y que por tanto tienen permiso para acceder a esa cuenta.

Con el paso del tiempo han ido surgiendo distintos métodos de autenticación, como los biométricos que funcionan identificando una o varias características únicas de la persona para permitirle el acceso al dispositivo, la cuenta o la información. Los ejemplos más claros y utilizados de este tipo de verificación son el reconocimiento a través de la huella dactilar, el iris, el patrón venoso o el reconocimiento facial. En muchas ocasiones, sobre todo a la hora de entrar en aplicaciones bancarias, se utiliza también la doble verificación que puede definirse como el proceso mediante el cual el usuario tiene que identificarse de al menos dos maneras diferentes: contraseña y tarjeta de coordenadas, pin y reconocimiento facial, pin y huella dactilar, etc.

Las contraseñas juegan un papel decisivo a la hora de proteger información y por ello protegerlas tendría que ser el objetivo principal de cualquier usuario o empresa. Existen distintos escenarios en los que las claves pueden verse comprometidas, uno de ellos puede darse debido a una fuga de datos. Las redes sociales, los servicios de almacenamiento en nube, las empresas de correos electrónicos y otras muchas compañías pueden tener un fallo de seguridad en sus sistemas, lo que implica una filtración de las bases de datos de los usuarios y sus contraseñas. 

Otro de los escenarios que pueden poner en riesgo las contraseñas puede darse cuando las claves son fáciles de craquear, por ello es conveniente no utilizar contraseñas cortas y sencillas. A pesar de ser una recomendación muy extendida, según la encuesta realizada por S2 Grupo, el 77% de las personas reconocen utilizar contraseñas débiles formadas por letras, números o la combinación de ambas y sólo el 13% de los encuestados utiliza contraseñas compuestas por letras, números, mayúsculas, minúsculas y caracteres especiales como “%”, “&”, “*”, etc. Además, sólo el 18% admite cambiarlas mensualmente y en torno al 13% confiesa que las renueva de manera anual. 

Este tipo de actitudes suponen un riesgo para toda la información que guardan las empresas sobre sus usuarios. El robo de una contraseña puede suponer la suplantación de una identidad, el uso fraudulento de datos bancarios o el conocimiento de datos personales como el domicilio. Para que esto no suceda desde S2 Grupo y el Instituto Nacional de Ciberseguridad aconsejan que se sigan las siguientes recomendaciones:

-       No utilizar datos familiares: ya que puede dejar al usuario más expuesto a personas que le conozcan o contactos de sus redes sociales.

-       Utilizar gestores de contraseñas.

-       Evitar palabras o series de números: los ciberdelincuentes suelen utilizar sistemas automáticos a la hora de descifrar las contraseñas que utilizan diccionarios de palabras y generan combinaciones de números. Por tanto, el uso de contraseñas como “123456”, o “abc123” no está nada recomendado.

-       Escoger contraseñas robustas: con mayúsculas, minúsculas, números y caracteres especiales.

-       No utilizar la misma contraseña para servicios diferentes

-       Cambiar las claves periódicamente: es necesario para garantizar la confidencialidad, además también se debe evitar el uso de contraseñas que hayan utilizado con anterioridad.

-       No hacer uso del recordatorio de contraseñas: es un método muy práctico para que no se olviden, pero se podría estar dando acceso a personal no autorizado, sobre todo en navegadores web. 

CONVOCATORIAS CON CARGO A PROYECTOS UNIVERSITARIOS

La URJC ofrece varias convocatorias para estudiantes que quieran participar en diferentes proyectos remunerados. Para optar a estas actividades se debe tener más de 16 años y una titulación mínima de bachillerato o formación profesional. Todas las candidaturas presentan 10 días hábiles para realizar la inscripción a través de la página web de la Universidad Rey Juan Carlos. Para formalizar la solicitud, los candidatos deberán adjuntar una fotocopia del DNI y del título académico o resguardo de pago en caso de estar en posesión del mismo; y por último, el currículum vitae del solicitante junto con documentos que justifiquen los méritos acreditados. Las propuestas son las siguientes:

CONVOCATORIA: ‘ÍNDICE EVERCOM DE CIUDADANÍA CORPORATIVA ESPAÑA’

El proyecto consta de recopilar, ordenar y gestionar datos que estén relacionados con empresas e investigación de mercados. Se convoca una plaza con un contrato temporal a tiempo parcial de tarde, con la nominación de ‘Personal Técnico de apoyo’. Por otro lado, se tendrá en cuenta la posesión de estudios en gestión e ingeniería de servicios (que se encuentren acabados o en curso), junto con conocimientos en el tratamiento de bases de datos y la herramienta Excel. La convocatoria está disponible hasta el próximo 10 de junio, y la inscripción se puede realizar a través del siguiente enlace. 

CONVOCATORIA: ‘INTEGRANDO NUTRICIÓN, INMUNOLOGÍA Y NEUROBIOLOGÍA EN SOCIEDADES DE HORMIGAS’

La actividad será llevada por una única persona encargada del mantenimiento de colonias de insectos como hormigas, cucarachas y larvas de escarabajos. Además, se desarrollarán ensayos en el seguimiento del proceso y de las infecciones fúngicas. Para el puesto se valorará tener conocimientos específicos que estén relacionados con la investigación. Por otra parte, el empleo ofrece una jornada parcial de mañana y un contrato temporal con posibilidad de prórroga. Al igual que en la anterior convocatoria, las inscripciones estarán abiertas hasta el próximo 10 de junio. En el siguiente enlace  se puede realizar la inscripción.

CONVOCATORIA: ‘DESARROLLO DE SISTEMAS DE DATOS APLICADOS A LA TRANSFORMACIÓN TECNOLÓGICA EN EL SECTOR DE VALORIZACIÓN DE RESIDUOS PARA LA IMPLANTACIÓN DE UNA ECONOMÍA CIRCULAR EFECTIVA EN LA INDUSTRIA’

El proyecto consta de la elaboración de informes técnicos junto con el desarrollo y la programación de algoritmos de ‘Aprendizaje Máquina Dinámico’. Para el puesto ofertado se tendrá en cuenta la experiencia en proyectos de ciencia de datos, en la elaboración de informes técnicos o en saber programar en Python, entre otras habilidades. Además, también se valorará tener experiencia en técnicas de procesamiento de lenguaje natural o haber cursado un máster en Data Science o similar. Por otro lado, el puesto ofrece un contrato a tiempo completo y jornada partida. La convocatoria permitirá inscripciones hasta el 8 de junio a través del siguiente enlace.

CONVOCATORIA: ‘VISCOSIDAD DE MEZCLAS COMPLEJAS: ESTUDIO EXPERIMENTAL Y TEÓRICO DE SU ORIGEN Y MODIFICACIÓN’

La actividad, al igual que las anteriores, está propuesta para una única persona mediante la denominación de ‘Ayudante de investigación’. El proyecto desarrollará distintos trabajos de laboratorio como técnicas analíticas, experimentos de extracción, medida de propiedades físicas, etc. Para el puesto se requiere una titulación de grado en Ingeniería o en Arquitectura. Además, se valorará la posesión de un máster relacionado con la industria del petróleo o tener una experiencia previa en investigación de petrolíferas. El puesto ofrece un periodo de prueba de 26 días y una posibilidad de prórroga en su finalización prevista. Por otro lado, el trabajo será de tiempo completo a jornada partida. Las inscripciones se podrán realizar hasta el día 7 de junio en el siguiente enlace.

CONVOCATORIA: ‘APOYO EN LA GESTIÓN Y DESARROLLO DEL VIVERO DE EMPRESAS EN VICÁLVARO DEL AYTO. DE MADRID’

El proyecto está financiado por el Ayuntamiento de Madrid y en él se gestionarán los trámites necesarios para la creación de nuevas empresas, se asesorará a emprendedores, y se apoyará al director del vivero en las tareas necesarias. Para el puesto se requiere una licenciatura o grado y se valorará tener experiencia en asesoramiento a emprendedores, consultoras o asesorías, junto con tener conocimientos informáticos en Office o Zoho. El puesto ofrece un periodo de prueba de 28 días y un trabajo a tiempo completo. Por otro lado, la convocatoria permite enviar solicitudes hasta el 3 de junio (día incluido), a través del siguiente enlace.