Medidas preventivas y correctivas

Ordena estas tres contraseñas de menor a mayor seguridad y explica el criterio que seguiste: «luna2024», «Tr3s!TristesTigres», «123456».

¿Qué datos personales no deberían aparecer nunca en una contraseña (tu año de nacimiento, el nombre de tu mascota, tu equipo de fútbol)? Explica por qué son precisamente los primeros que prueba un atacante que te conoce o te investiga en redes.

La figura compara la solidez estimada de dos contraseñas.

Indica cuál de las dos es más robusta, explica qué características la hacen fuerte y razona qué tiempo de descifrado ocuparía, en comparación, el hueco marcado con ?.

Explica qué es el bloqueo por intentos fallidos en un celular o en un cajero automático y cómo convierte un PIN de solo cuatro dígitos en una defensa razonable aunque existan pocas combinaciones posibles.

Compara estas dos contraseñas: «X7#k9», de cinco caracteres muy raros, y «casa verde luna rio», una frase larga de palabras comunes. Explica qué pesa más en la resistencia de una contraseña, la longitud o la rareza de los caracteres, cuál recordarías mejor y qué tipo de ataque sufre cada una.

La figura explica cómo funciona un gestor de contraseñas.

Explica qué representa la caja fuerte marcada con ?, qué ventaja tiene memorizar una única contraseña maestra frente a repetir la misma contraseña en todas partes y qué precaución especial exige esa contraseña maestra.

¿Por qué se dice que el correo electrónico es la cuenta más importante que debes proteger? Explica qué puede hacer un atacante que controle tu correo con todas tus demás cuentas, pensando en el botón «olvidé mi contraseña».

Explica qué es la verificación en dos pasos y por qué protege tu cuenta aunque alguien consiga robar tu contraseña.

Prioriza esta lista de cuentas para activar la verificación en dos pasos, de imprescindible a prescindible, y justifica tu criterio: correo electrónico, banco, videojuego favorito, red social, plataforma del instituto. Termina reflexionando sobre si tiene sentido poner la máxima seguridad en todo.

Tu celular lleva meses avisando de una actualización del sistema y siempre pulsas «más tarde». Explica qué riesgo concreto estás aceptando y qué relación hay entre las actualizaciones y las brechas de seguridad que ya se conocen públicamente.

Una red social sufre una filtración y tu correo aparece en la lista de cuentas afectadas. Describe paso a paso y en orden qué harías desde ese momento: qué contraseñas cambiar, qué comprobar en otras cuentas y qué protección adicional activar.

Un servicio te avisa: «se ha detectado un inicio de sesión desde otro país». Describe paso a paso y en orden qué harías desde ese aviso: cómo confirmar si fuiste tú, qué credenciales cambiar, dónde revisar las sesiones abiertas y qué protección activar después.

Tras filtrarse la base de datos con correos y contraseñas de una tienda de ropa en línea, varios clientes sufren accesos no autorizados en sus cuentas bancarias y de correo, a pesar de que esas entidades no sufrieron ningún fallo de seguridad.

1. a) Justifica el procedimiento técnico automatizado que utilizan los atacantes para entrar en las demás cuentas a partir de los datos filtrados, explicando por qué una contraseña larga y compleja deja de ser segura en cuanto se reutiliza.
2. b) Un usuario afectado afirma: «Con cambiar la contraseña de la tienda de ropa hackeada ya estoy a salvo». Rebate su afirmación prediciendo los riesgos reales a los que sigue expuesto y diseña un protocolo de respuesta inmediata en tres pasos para proteger su identidad digital.

Una familia almacena en su computadora de escritorio 400 GB de fotos y documentos oficiales irremplazables. Como precaución, guardan una copia semanal en un disco duro externo USB que mantienen siempre conectado al equipo.

1. a) Justifica por qué esta medida resulta insuficiente frente a dos amenazas concretas: un ataque por ransomware y una sobretensión eléctrica en la vivienda.
2. b) Diseña una estrategia de copia de seguridad eficaz aplicando el principio 3-2-1 adaptada a esta familia: concreta qué soportes utilizar, dónde deben ubicarse físicamente las copias y con qué periodicidad deben actualizarse, justificando cada decisión técnica.

Diseña la política de contraseñas para la web de un club deportivo que guarda datos de menores: longitud mínima, verificación en dos pasos para entrenadores y directivos, qué hacer con la cuenta compartida del equipo y cómo ayudar a las familias menos expertas a cumplirla.

Reto del tema. Conviértete en auditor de ciberseguridad y diseña un «Plan de Protección Digital Familiar» para blindar a tu entorno frente a los riesgos de la red.

Sigue estas fases:

1. Obtención de datos reales: Entrevista a $4$ o $5$ personas de tu entorno sobre sus hábitos digitales (gestión de contraseñas, copias de seguridad, clics en enlaces desconocidos). Compara tus resultados con datos del INCIBE o del INE, donde el fraude online supera el $85.0$ % de los ciberdelitos denunciados.

2. Diagnóstico de vulnerabilidades: Clasifica los riesgos observados relacionándolos con amenazas concretas: software malicioso (troyanos, ransomware, virus) e ingeniería social (phishing, smishing o suplantación de identidad).

3. Guía de acción con LibreOffice: Elabora un informe o tríptico breve (1-2 páginas) con LibreOffice Writer que detalle un decálogo de medidas preventivas (antivirus, gestores de claves, doble factor de autenticación) y un protocolo de respuesta correctiva en caso de ataque o secuestro de datos.

Se valorará:

• Recogida de datos del entorno y contraste riguroso con fuentes oficiales.

• Clasificación certera de los tipos de malware y técnicas de engaño detectadas.

• Claridad y utilidad real de las medidas preventivas y correctivas propuestas.