Saltear al contenido principal

Gestión de Riesgos de SSII. Riesgos de Seguridad en Internet: Spyware

ISO 27001

Spyware

Cuando hablamos de spyware real es literalmente un programa espía, está considerada una de las modalidades de fraude más extendidas.

Su funcionamiento es realmente simple, consiste en instalar en software en la computadora y este se encarga de rastrear toda su información, centrando su interés en la búsqueda de información personal.

El objetivo de este tipo de programas es la búsqueda de datos de acceso a cuentas de correo personales, bancarias o cualquier otro tipo de información que sea de interés para el delincuente.

Este tipo de software no solo se encarga de la búsqueda de información personal, también espían la sesión de navegación en internet.

Muchas veces no resulta muy fácil identificar que un programa espía está funcionando en nuestro PC, entre otras cosas podemos darnos cuenta de ello debido a que el rendimiento de nuestra computadora no es el adecuado o incluso se detectan fallos en la estabilidad del sistema, lo que podría originar perdida de información.

Para luchar contra este tipo de software maligno, al igual que en los otros casos de los que hemos hablado hasta ahora, la solución más factible es la prevención. Existen una serie de pautas que debemos de seguir para conseguir la prevención del daño:

– En ningún momento se debe intercambiar información en páginas que no tengan SSLL, es decir, una encriptación segura.

– Evitar la conexión a redes de sitios públicos.

– Nunca descargarse archivos de lugares que no aporten confianza.

– No descargar archivos de lugares en los que no se confíe plenamente.

– Hacer uso de un software especializado, que se encargue de eliminar los archivos susceptibles de ser spyware.

– Contar con un antivirus que analice en tiempo real los archivos a los que accedemos de forma consciente o la computadora de forma automática durante los procesos.

La Plataforma Tecnológica ISOTools colaborará con las organizaciones a la implementación y mantención de la nueva ISO 27001:2013, además facilitará su integración con otros sistemas de gestión, pudiendo controlar su Sistema de Gestión Integrado desde cualquier sitio y en cualquier momento.

¿Desea saber más?

Entradas relacionadas

Volver arriba