Capgròs
Cuántas aplicaciones tienes instaladas en tus dispositivos? Hoy en día utilizamos apps para casi todo, desde comunicarnos con nuestros familiares y amigos hasta anotar la lista de la compra. Sin embargo, algunas aplicaciones pueden representar un peligro para la seguridad (y privacitat) de tus datos. ESET, compañía experta en ciberseguretat, ha analizado 7 tipo de aplicaciones que podrían posar en peligro tus datos.
Qué tipo de datos necesitan protección?
Diariamente, tratamos con nuestros propios datos personales, pero también con la información digital de nuestros empleados, compañeros de trabajo y clientes. Mientras que los datos públicos pueden ser fácilmente accesibles para cualquier que las busque, existen muchos tipos de información digital que tienen que usarse y protegerse con cuidado. Entre ellos se incluyen:
- Datos internos: comunicación de carácter interno.
- Datos confidenciales: información personal.
- Datos restringidos: datos protegidos por el Gobierno.
Comprender las diferencias entre datos públicos y sensibles puede ayudarte a evitar posar en peligro cualquier información digital que tenga que permanecer privada. Sin embargo, el estado de los datos también puede cambiar por motivos personales, profesionales o incluso políticos, así que nunca uses ningún tipo de información digital de forma descuidada.
Aplicaciones comunes y sus riesgos
Mucha gente se salta la lectura de los Términos y Condiciones, a pesar de que es muy recomendable leerlos antes de utilizar una nueva aplicación o subscribirse a un nuevo servicio. Este aspecto es realmente importante si piensas utilizar la aplicación no solo para gestionar tu información personal, sino también material relacionado con el trabajo. Muchas apps son de un uso tan común que ni siquiera pensamos dos veces en su posible impacto en nuestra seguridad y privacitat. ESET analiza 7 tipo de aplicaciones que podrían posar en peligro nuestros datos:
1. Aplicaciones de traducción gratuitas
Las aplicaciones de traducción acostumbran a tener que procesar una gran cantidad de información para transformarla en el texto final traducido. No supone un problema traducir una palabra concreta, pero el problema se agrava con párrafos y documentos enteros. Cuándo, por ejemplo, un abogado introduce el contenido de un contrato sensible en una aplicación de traducción insegura, las posibles consecuencias son graves: violación de datos GDPR, revelación de información corporativa muy sensible, etc. Seas consciente del tipo de datos que introduces en las aplicaciones de traducción, y tengas especial cuento con las aplicaciones gratuitas sin licencia.
2. Aplicaciones para modificar el formato de los documentos
Alguna vez has necesitado comprimir rápidamente un documento porque quepa en un correo electrónico? O cambiar su formato, por ejemplo, a PDF? Una de las formas más comunes de hacerlo es utilizar una herramienta de conversión en linea o una aplicación de cambio de formato. Todo el que se ha dicho sobre las aplicaciones de traducción también se aplica a las aplicaciones de cambio de formato. Estos servicios tienen que procesar datos potencialmente confidenciales en los documentos subidos, así que siempre hay que tener cuidado y utilizar solo aplicaciones preaprovades.
3. Calendarios compartidos
Los calendarios compartidos acostumbran a incluir listas de contactos. Para compartir tu agenda con alguien, necesitas al menos su dirección de correo electrónico. Así que, salvo que estén bastante protegidas, estas aplicaciones pueden representar un problema de GDPR. Además, algunos calendarios compartidos pueden ser bastante confusos para sus usuarios, por lo cual pueden no estar seguros de qué datos están compartiendo con quién.
4. Aplicaciones para tomar notas y agendas
Con estas aplicaciones, depende sobre todo del uso. Si utilizas las aplicaciones para tomar notas solo para crear listas de la compra, no hay tanto peligro cómo si las usas para anotar notas de tus reuniones de trabajo, o incluso para memorizar tus contraseñas (para el que siempre tendrías que utilizar un gestor de contraseñas, no cualquier otra aplicación). También hay que tener en cuenta que estas aplicaciones acostumbran a permitir añadir fotos, vídeos o grabaciones de voz a tus notas, lo cual supone otra oportunidad porque se filtren datos.
5. Aplicaciones públicas para compartir archivos
Además de poder acceder a información delicada, la mayoría de las aplicaciones públicas para compartir archivos funcionan en la nube. Si el proveedor de nube o tu cuenta se ven comprometidos, existe la posibilidad que se produzca una fuga de datos. Sin embargo, algunas aplicaciones de intercambio de archivos pueden combinarse con soluciones transparentes de xifratge de datos, que pueden ser recomendables para aumentar la seguridad de estos.
6. Aplicaciones de mensajería
Las aplicaciones de mensajería acostumbran a permitir una amplia gamma de acciones: compartir archivos, llamadas telefónicas, videotrucades, enviar mensajes de texto, grabaciones de voz, etc. Como resultado, necesitan muchos permisos en el dispositivo móvil, incluido el acceso en la cámara, el micrófono o los datos almacenados. Además, algunas aplicaciones de mensajería no cifran la información que recopilan, por lo cual cuándo son pirateadas, los atacantes tienen a su alcance todos los datos recopilados, incluida la información delicada. También hay diferencias en el tipo de seguridad que ofrecen estas aplicaciones en términos de xifratge. La mayoría de estas apps cifran los datos durante la transferencia a través de Internet (datos en movimiento); sin embargo, algunas otras ofrecen seguridad adicional mediante el xifratge de extremo a extremo, cosa que significa que ni siquiera el proveedor del app de mensajería puede descifrar los mensajes, solo las partes comunicantes.
7. Aplicaciones de acceso remoto
Necesitas ver cómo está su perro mientras estás al trabajo? O quieres encender la calefacción antes de llegar a casa? Las aplicaciones de acceso remoto te lo permiten. Sin embargo, también funcionan al revés y nunca se sabe quién dirige a quién. Los servicios de acceso remoto pueden convertirse en un portal porque agentes externos entren en tu dispositivo, lo gestionen y roben los datos almacenados en él.
Comentarios