SEGURIDAD EN INTERNET

NDICE DE CONTENIDOS
1.

INTRODUCCIN .............................................................................................. 7

2.

FINALIDAD .................................................................................................... 7

3.

VENTAJAS .................................................................................................... 7

4.

INCONVENIENTES ........................................................................................... 7

5.

FUNCIONAMIENTO GENERAL ............................................................................. 8

6.

PELIGROS, CONSEJOS Y SOLUCIONES .................................................................. 8

6.1.

VIRUS, TROYANOS, GUSANOS ...................................................................................... 8

6.2.

PROGRAMAS Y ROBOTS ESPA .....................................................................................10

6.3.

AGUJEROS EN EL SISTEMA .........................................................................................11

6.4.

NAVEGACIN INSEGURA............................................................................................12

7.

EJERCICIOS ..................................................................................................12

SEGURIDAD EN INTERNET

1. INTRODUCCIN
Internet, la red de redes ms popular del planeta se ha caracterizado siempre por ser un medio de
informacin con pocas ataduras, primando sobre todos los dems aspectos la libertad, y el anonimato
de las personas que hacen uso de ella.
Esto ha provocado que ciertas personas no hayan podido evitar la tentacin de llevar a cabo acciones maliciosas en la red, y hoy en da, es necesario conocer ciertos aspectos sobre seguridad, que nos
permitan disfrutar de la red con mayor tranquilidad.
En la mayora de las ocasiones, bastar con tomar una serie de medidas bsicas, y ciertas buenas
costumbres cotidianas para realizar casi cualquier operacin en Internet.
Nada mejor que conocer los peligros existentes, y las costumbres y herramientas de las que disponemos, para evitar problemas, y sustos innecesarios.

2. FINALIDAD
Este manual pretende ser una gua de buenas costumbres en lo que al mantenimiento de nuestra
seguridad en Internet se refiere, as como de utilizacin de las principales herramientas disponibles
para proteger nuestro equipo y nuestra informacin.
Es muy importante entender desde el principio, que gran parte de los problemas de seguridad que
ocurren en Internet, se deben a la imprudencia o el desconocimiento del usuario, y que debemos aplicar en la red, ciertas normas bsicas, de la misma forma que las aplicamos en la vida cotidiana.
Por ejemplo, siempre procuramos mantener en secreto el nmero de nuestra tarjeta de crdito, lo
que es una buena costumbre de seguridad.
Pues bien, en este manual, aprenderemos a aplicar reglas de ese tipo a la red, que nos permitirn
acceder a los servicios ms interesantes en la actualidad.

3. VENTAJAS
Uno de los aspectos que frenan el acceso de los ciudadanos a los servicios ms interesantes y prometedores en un futuro cercano en las tecnologas de la informacin es el miedo a verse afectado por
virus, robos de informacin confidencial, etc
Si somos capaces de cumplir una serie de normas muy sencillas, y utilizar las herramientas bsicas
de proteccin, podremos acceder a lo servicios ms productivos de la red, por ejemplo:
Banca Electrnica (Gestin de Cuentas, transferencias, hipotecas, recibos)
Comercio Electrnico (Comprar y vender cosas en Internet: entradas de cine, billetes de viaje,
compra en el supermercado, libros. Hoy en da, se vende en Internet casi cualquier cosa.)
Administracin electrnica (Agencia Tributaria, Declaracin de Hacienda, IVA, Correos, Catastro, Registro)
Este tipo de servicios, pueden hacer cambiar nuestra opinin acerca de los servicios que realmente
ofrece Internet, y pueden convertirla en la herramienta realmente til que siempre ha pretendido ser.

4. INCONVENIENTES
Los inconvenientes que se plantean al intentar mantener unos niveles mnimos de seguridad en
nuestros equipos y operaciones habituales son:
Desconocimiento. La mayora de las personas desconoce tanto los peligros como la forma de
evitarlos.
Vocabulario tcnico. Muchas de las explicaciones que podemos recibir de Internet acerca de
los peligros vienen camufladas por texto incomprensible. Se explica qu existe, y cules pueden ser sus consecuencias, y la mayora de las veces se remite a la compra de un producto como prevencin o cura. Pero a veces, con un poco de cuidado basta para evitar males.
Inversin de tiempo. Para poder mantener nuestros equipos libres de peligros necesitamos dedicar algo de tiempo de forma peridica, e incluso casi de forma habitual. Adems este tipo de

USO INTELIGENTE DE INTERNET

procesos suele ralentizar el uso del ordenador, y muchas personas prefieren perder en seguridad y ganar en velocidad.

5. FUNCIONAMIENTO GENERAL
La forma bsica de mantener nuestros ordenadores limpios es tener cuidado, y disponer de herramientas que nos ayuden a evitar los peligros.
Muchas de las veces que nuestro ordenador queda afectado por un virus, uno de los grandes peligros de Internet, es por descuido.
Pero existen otros peligros y efectos secundarios que slo vamos a ser capaces de detectar, evitar y
corregir si disponemos de los medios apropiados.
En general, los peligros que podemos encontrarnos por Internet son:

Virus, gusanos, troyanos.

Programas y robots espas.
Robots.
Agujeros en el sistema.
Navegacin insegura.

A continuacin veremos cules son las tcnicas ms bsicas para evitar este tipo de peligros, de
qu herramientas de ayuda y solucin disponemos, y cmo conseguirlas.

6. PELIGROS, CONSEJOS Y SOLUCIONES

6.1.

VIRUS, TROYANOS, GUSANOS

Este tipo de archivos son de los ms comunes y antiguos. Podemos definir un virus como un pequeo programa escrito intencionadamente para instalarse en la computadora de un usuario sin el conocimiento o el permiso de este.
No todos los virus son malignos, los hay desde totalmente inofensivos (aunque molestos) hasta
aquellos que llegan a daar fsicamente la mquina, provocando daos permanentes.
Tienen diferentes finalidades: Algunos slo 'infectan', otros alteran datos, otros los eliminan, algunos slo muestran mensajes. Pero el fin ltimo de todos ellos es el mismo, propagarse. Hace unos aos,
la capacidad de propagacin estaba bastante limitada, ya que su nico medio era a travs de los populares piquetes. Hoy en da, las posibilidades de propagacin han crecido exponencialmente con la llegada de Internet.

6.1.1. Daos provocados por los virus informticos

Definiremos dao como accin una indeseada, y los clasificaremos segn la cantidad de tiempo necesaria para reparar dichos daos. Existen seis categoras de daos hechos por los virus, de acuerdo a
la gravedad.

Daos triviales: Simplemente son molestos. No hace ningn tipo de dao. Deshacerse del virus
implica, generalmente, segundos o minutos.
Daos leves: Estos virus borran programas. En el peor de los casos, tendremos que reinstalar
los programas perdidos. Esto nos llevar alrededor de 30 minutos.
Daos moderados Son virus que formatean el disco duro, mezclan los componentes de la FAT
(File Allocation Table, Tabla de Ubicacin de Archivos), o sobreescriben el disco duro. En este
caso, sabremos inmediatamente qu es lo que est sucediendo, y podremos reinstalar el sistema operativo y utilizar el ltimo backup. Esto quizs nos lleve una hora.
Daos menores Son virus cuyos daos son recuperables, pero que son difciles de desinfectar.
Daos severos: Los daos severos son hechos cuando un virus realiza cambios mnimos, graduales y progresivos. No sabemos cundo los datos son correctos o han cambiado, pues no hay pistas obvias.

SEGURIDAD EN INTERNET

Daos ilimitados: Estos virus obtienen la clave del administrador del sistema y la pasan a un
tercero. El dao es entonces realizado por la tercera persona, quien ingresar al sistema y har
lo que quiera.

6.1.2. Tipos de virus

Virus ejecutables: El virus entra en accin cuando el usuario ejecutaba dicho archivo.
Virus de Sector de Arranque: El virus se empieza a ejecutar desde que arranca el sistema operativo. Son bastante peligrosos, y complejos de desinfectar.
Virus de Macro: Los virus de macro pueden tener gran poder destructivo. Estos virus se crean
con gran facilidad e infectan las plantillas de Office, por lo que todo documento que creemos
estar infectado. Los virus de macro son fcilmente detectables y no suele haber dificultad para desinfectarlos.
Gusano: Tambin conocidos como Worms. Se denominan as por su forma de introducirse y
aduearse de informacin confidencial en los ordenadores que infecta.
Se multiplican y autoenvan a una velocidad muy alta. Suelen venir como ficheros adjuntos en
correos electrnicos. Muchos dan nombres especiales a sus copias para inducir al usuario a ejecutarlos.
Troyano: El nombre viene del famoso Caballo de Troya. Estos pequeos programas ocultan sus
intenciones reales bajo la apariencia de un programa, habitualmente un juego o una animacin, y hoy en da incluso camuflados en cualquier tipo de archivo como imgenes.
La lista de lo que puede hacer un troyano es larga, lo que no quiere decir que todos puedan
hacerlo todo: capturar una pantalla, ejecutar sonidos, vdeos, acceso al disco duro, ejecutar
programas, acceso a datos personales como contraseas,
Dialers: Tambin llamados marcadores, son pequeos programas que cambian la configuracin
de acceso a Internet de un sistema Windows, provocando que, siempre que el usuario conecte,
lo haga a travs de una conexin con tarificacin especial (en Espaa, tpicamente, un 906) con
el espectacular aumento en la factura de telfono consiguiente.

6.1.3. Proteccin contra virus

Para poder mantener nuestro ordenador libre de virus, gusanos y troyanos, necesitamos tener cuidado y un programa especial.
El 90% de los virus que entran en nuestro ordenador lo hacen a travs del correo electrnico. Basta
con no abrir aquellos mensajes de personas desconocidas, y tener especial cuidado con los mensajes
que traigan ficheros adjuntos.
Pero an as, tener instalado un programa antivirus se hace indispensable.
El principal cometido de esta aplicacin es detectar y desinfectar los virus que puedan infectar
nuestro sistema.
Los antivirus actan como barrera ante los accesos no permitidos a nuestro equipo, los virus contenidos en los correos electrnicos, residentes en memoria, la propagacin de gusanos, e incluso permiten realizar un diagnstico de nuestro sistema.
Todos los das aparecen virus nuevos, cada da con una mayor capacidad de propagacin y poder
destructivo. Por lo que actualizar el virus, aunque tedioso, se hace indispensable. Hoy en da los programas antivirus se actualizan automticamente.
Norton, Panda, BitDefender, Kaspersky, Zone Alarm, Symantec, son algunos de los nombres que
ms se conocen como programas antivirus.
Podemos obtener versiones de evaluacin gratuitas para probar su instalacin y funcionamiento. Si
nos convence alguno, podemos optar por su compra.
Para conocerlos podemos visitar la pgina de Softonic (www.softonic.com), y buscar antivirus, descargarnos el que deseemos e instalarlo.
Existe un antivirus que nos permite hacr un diagnstico del sistema online, como es el caso del antivirus Panda (www.pandasoftware.es/activescan/).

Para tener un primer contacto con un antivirus, mostraremos la utilizacin de ste ltimo.
Entramos en la direccin indicada. Presionaremos el botn para Analizar el PC, daremos los datos
pertinentes (Pas, Provincia, e-mail), esperaremos a que se instalen los archivos necesarios en nuestro
ordenador, seleccionaremos qu elementos queremos revisar y por ltimo esperaremos a que lo haga.

USO INTELIGENTE DE INTERNET

El programa desinfectar aquellos que pueda, y de los que no, nos ofrecer un informe.
En la siguiente figura tenemos la secuencia de pantallas que iremos viendo.

Fig.6.1.3

6.2.

Secuencia de pantallas que aparecen al realizar un escaneo de nuestro ordenador en busca de virus,
utilizando el Panda Online (www.pandasoftware.es/activescan/).

PROGRAMAS Y ROBOTS ESPA

Los programas espas se instalan en nuestro ordenador sin permiso, y se encargan de recopilar informacin acerca del usuario que lo utiliza.
La forma de infeccin de este tipo de archivos es a travs de pginas de Internet, y puede ser evitable si disponemos de un programa adecuado para ello. Actualmente los antivirus suelen venir equipados para ello.
Habitualmente, estos programas se ejecutan en segundo plano, de forma residente, y su misin es
vigilar todas nuestras acciones, y de forma peridica enviar un informe detallado de las mismas al destinatario espa, habitualmente mediante el envo de un correo electrnico.
Un caso particular y especialmente peligroso de los programas espa son los conocidos como sniffers. Estos programas interceptan todas las teclas pulsadas por el usuario, de forma que son capaces
de capturar, por ejemplo, los login o contraseas que utilizamos al acceder a nuestro banco.
Para limpiar nuestro ordenador de este tipo de programas se puede usar el programa gratuito Adaware (http://www.lavasoft.de/spanish/software/adaware/), y como programa complementario, que
detecta los robots espa el Spy-Bot (http://www.safer-networking.org/es/index.html). Ambos gratuitos, de fcil instalacin y ejecucin.
Estos programas no se ejecutan automticamente, a no ser que lo programemos para que lo hagan
con el inicio del sistema operativo, lo que retrasa el proceso. Y solo revisan el sistema y finalizan.

SEGURIDAD EN INTERNET
El primer paso cada vez que los ejecutemos, ser actualizar el fichero de programas espas, ya que
como los virus, cada da aparecen nuevos.
Despus analizaremos el sistema y eliminaremos aquellos que sean crticos. Todo proceso de limpieza lleva asociada una copia de seguridad, que permite recuperar los archivos eliminados si estos
incidieran en la ejecucin de un programa.

Fig.6.2.1

6.3.

Pantallas iniciales de dos programas que buscan y eliminan todo el software espa que est instalado en nuestro ordenador.

AGUJEROS EN EL SISTEMA

La mayora de los virus o programas maliciosos, aprovechan vulnerabilidades o errores de programacin para actuar. De esta manera, estaremos completamente indefensos hasta que tapemos esos
huecos o fallos de seguridad.
Las empresas desarrolladoras de software, como Microsoft, publican a la mayor brevedad posible lo
que se conoce como parches, que se encargan de solucionar esos problemas, eliminando dichas vulnerabilidades y corrigiendo los fallos de seguridad.
En el caso de Microsoft, a estos parches se les denomina Service Packs. Es aconsejable mantener actualizado peridicamente tanto el sistema operativo (En nuestro caso Windows), y el navegador de Internet (Internet
Explorer).
El procedimiento ms habitual para estar al da en
cuanto a actualizaciones de seguridad es visitar peridicamente el sitio http://windowsupdate.microsoft.com y
http://officeupdate.microsoft.com para instalar las ltimas mejoras del software.

Para automatizar este proceso podemos abrir el Panel de control, haremos clic en Sistema y seleccionaremos la ficha Actualizaciones automticas. Luego activaremos la casilla 'Mantener mi equipo al da' y seleccionaremos nuestras preferencias de actualizacin, mediante 'Descargar automticamente todas las actualizaciones', 'Descargar y notificar para instalar' o 'notificarme
antes de descargar'.

Fig.6.3.1

Configuracin de actualizaciones
automticas de Windows.

USO INTELIGENTE DE INTERNET

6.4.

NAVEGACIN INSEGURA

Cuando navegamos por Internet nos asaltan siempre la publicidad, a travs de banners o ventanas
emergentes (popups). Muchas veces sin darnos cuenta acabamos en pginas cuyo contenido es pornogrfico, violento o indeseable.
Es este tipo de pginas las que muchas veces queremos evitar que sean visualizadas, sobre todo si
tenemos nios en casa. Queremos que la navegacin sea segura, y para ello, guiamos a nuestros hijos
en la navegacin. Pero si son ellos solos los que lo hacen deberamos de poder evitar este tipo de pginas.
Para ello, en la mayora de los navegadores existen unas opciones de seguridad que evitan el acceso a este tipo de contenidos.
En el Panel de Control, dentro de Opciones de Internet, o bien en el men Herramientas de nuestro
navegador y ah Opciones de Internet, podemos configurar nuestro navegador para que la navegacin
sea segura.
Seguridad
Aqu podemos decidir cules son los sitios web de los que nos fiamos y cules quedan restringidos.
Privacidad
Podemos decidir que sitios dejaremos que escriban cookies, y cules no. O controlar la escritura de
cookies en nuestro ordenador. Las cookies son archivos escritos por las pginas web en nuestro ordenador, con el fin de agilizar la navegacin. En ocasiones estos archivos son malignos, por lo que conviene
controlar su escritura.
Tambin podemos controlar la apertura de ventanas emergentes no solicitdadas.
Contenido
Dentro de esta pestaa, hay un apartado llamado Asesor de contenido, que nos permite configurar
niveles de seguridad que evitan la navegacin por pginas de contenido pornogrfico, violento,

Fig.6.3.1

Ventanas de configuracin de Seguridad, Privacidad y Asesor de contenido.

7. EJERCICIOS
Para practicar todo lo que se muestra en este apartado, vamos a probar cada una de las herramientas que se mencionan
EJERCICIO 1
Entrar en la pgina de Panda Online y hacer un escaneo de Mi PC.

SEGURIDAD EN INTERNET
EJERCICIO 2
Bajar, instalar, actualizar y ejecutar los programas antiespa Ad-aware y SpyBot.
EJERCICIO 3
Entrar en las pginas de actualizacin de Microsoft Windows y Microsoft Office, buscar y actualizar
nuestros ordenadores.
Despus configurar las Actualizaciones automticas, para que cada vez que haya actualizaciones
disponibles nos pregunte qu hacer.
EJERCICIO 4
Dar un paseo por las opciones de Seguridad, Privacidad y Asesor de Contenido del navegador Internet Explorer.