prende 2013 - seguridad digital para periodistas
DESCRIPTION
TRANSCRIPT
+
Jorge Luis Sierra
Seguridad Digital y Móvil para Periodistas y Blogueros
Taller para becarios Prende y colegas
2013
+
Seguridad Digital para Periodistas y Blogueros
La necesidad de
una cultura de seguridad
digital
Seguridad de la información
La caja de John McCumber
+Metas de la información
n Ser confidencial n La seguridad de que la información
confidencial no va a ser revelada de manera accidental o intencional a personas no autorizadas.
+Metas de la información
n Ser integral. n La información no va a ser modificada
de manera accidental o intencional de tal manera que ponga en riesgo su confiabilidad.
+Metas de la información
n Estar siempre disponible n La seguridad de que las personas
autorizadas van a tener acceso inmediato a los datos o a la información en el momento necesario.
+Estado de la información
n Almacenamiento
n ¿Disco duro? n ¿Disco duro externo? n ¿Nube? n ¿Memoria USB?
+Estado de la información
n Transmisión
n Datos en tránsito n Transferencia de datos
+Estado de la información
n Procesamiento
n Realización de operaciones
+Protección de la información
n Políticas n Medidas administrativas,
procedimientos y protocolos dentro de una organización.
+Protección de la información
n Factores humanos n Conciencia entre los usuarios de
sus roles y responsabilidades en la protección de la información.
n Tecnología n Softare y hardware
+Seguridad de periodistas
+Seguridad digital
La seguridad digital de los periodistas tiene que ver con la libertad de expresión.
+Seguridad integral
Condición que permite al periodista investigar y publicar información de interés público sin restricciones ni amenazas
+Seguridad integral
Seguridad psicofísica
Seguridad jurídica
Seguridad documental
Seguridad profesional
Pepe Rodríguez Periodismo de Investigación: técnicas y estrategias
Seguridad integral
Personal
Familiar
Laboral
Social
+ Seguridad digital: Un tema olvidado por los periodistas
Resultados de la encuesta
1
+Confidencialidad
+Confidencialidad
+Confidencialidad
+Información integral
+ La necesidad de una cultura de seguridad digital
Experiencias recientes
1 2
+Amenazas y riesgos
+Agresión a usuarios de la red
l Los grupos de poder, sea oficial, privado o criminal, o un mezcla de todo ello, han empezado a reprimir a periodistas y usuarios de las redes sociales en internet.
+Agresión a usuarios de la red
+Agresión a usuarios de la red
+ Integridad virtual – > física
+ Integridad virtual – > física
Inseguridad digital
Inseguridad digital
Inseguridad digital
http://macapuntes.com/como-hackearon-el-iphone-al-famoso-periodista-pipi-te-lo-explicamos/-el-iphone-al-famoso-periodista-pipi-te-lo-explicamos/
Inseguridad digital
+Necesidad de reducir el riesgo
n Estos casos obligan a los periodistas a adoptar protocolos de seguridad en su manejo de las redes sociales, el uso del correo electrónico y la navegación general en internet.
+ La necesidad de una cultura de seguridad digital
Vulnerabilidades frecuentes
1 2
3
Amenazas y riesgos
Filtrado de internet
Bloqueo
Ataque de denegación de servicio
Ataque defacement
Amenazas y riesgos
Campañas de propaganda
Ataques de malware
Controles legales o extralegales
Amenazas y riesgos
Crackeo de cuentas personales
Robo de información
Amenazas contra la integridad
¿Qué es lo que está en riesgo?
- Datos personales
- Información confidencial
- Identidad de las fuentes
- Listas de contactos
Riesgos digitales
Ubicación geográfica del periodista
Imagen: thinkervine.com
+ La necesidad de una cultura de seguridad digital
¿Cómo protegernos?
1 2
3 4
+Protección de los equipos
n Espacio
n Accesibilidad
n Perfiles de usuario y administrador
n Contraseñas fuertes
n Cuidado físico
n Cuidado electrónico
n Protección contra malware
+Protección de la información
n Almacenamiento seguro
n Codificación de documentos
n Almacenamiento en la nube
n Dropbox
n Google Drive
n Destrucción de archivos
+Protección de la navegación
n Importancia de la IP
n Importancia del ISP
+Protección de la navegación
n Navegación anónima
n Uso de servidores proxy
n Uso de VPN
n Usos de Web proxy
n Detección de Proxy
+Protección de la navegación
n Uso de http y https
n https everywhere
n Elección del navegador
n Acceso seguro a internet
n Navegación privada
+Protección de las comunicaciones
n Selección del servicio de correo electrónico
n Servicios de codificación de mensajes
n Seguridad de mensajes de texto
n Protección de la mensajería instantánea (Pidgin, Adium)
n Seguridad de la comunicación por voz
+Protección en las redes sociales
n Privacidad en Twitter
n Privacidad de los DM
n Geolocalización de los tuits
n Aplicaciones de Twitter
+ La necesidad de una cultura de seguridad digital
Tecnología
1 2
3 4
Navegación anónima
§ https://www.torproject.org/
TOR protege tu IP y la esconde.
Crea una cuenta de correo electrónico desde TOR sin vincular
con tu persona
Navegación anónima
§ AnonymoX, aplicación para Firefox para ocultar el IP
§ ProxyMob es una aplicación para navegar de manera anónima con Firefox en dispositivos Android.
§ https://guardianproject.info/apps/proxymob-firefox-add-on/
http:
https:
+No uses redes inalámbricas públicas para manejar información sensible o confidencial
+Usa modems USB en su lugar
+Protección en las redes sociales
n Privacidad en Facebook
n Selección de amigos
n Organización de los amigos
n Aplicaciones de Facebook
Seguridad digital
– Estar alertas
– Examinar direcciones electrónicas
– Nunca abrir archivos inesperados
– Nunca darle click a vínculos no verificados
– Actualizar todo el software
– Cuidarse de viruses en celulares
Seguridad digital en el e quipo
– Password de administrador y usuario
– Nunca dejes la computadora sola abierta
– No permitas que nadie use tu equipo
– Nunca des tu password
– Actualizar tu antivirus
– Dale mantenimiento a tu computadora
+Siete pecados en las redes sociales
l Decir dónde estás en Twitter o Facebook.
l Mezclar lo personal con lo profesional.
l Usar la misma contraseña para todas las redes sociales.
l Aceptar “amigos” en forma indiscriminada.
l Aceptar todas las aplicaciones de Facebook.
l Poner demasiada información personal.
Con informacion de Bill Brenner/ csoonline.com
+Siete mandamientos en las redes
l Cuida el uso de Foursquare o Facebook Places.
l Evitar dar patrones de información en las redes.
l Sólo usa contraseñas 100% fuertes.
l Separa a tus “amigos” de Facebook en categorías y no compartas lo mismo con todos.
l Elimina los tags en Facebook.
l Planea la información que subes.
Seguridad digital
Encriptación
+Herramientas de encriptación
l www.hushmail.com: Encripta el contenido de los mensajes electrónicos.
l Mozilla Thunderbird: Servicio seguro de correo electrónico.
l GnuPG: Versión código abierto de del programa de encriptación PGP.
l Pretty Good Privacy (PGP).
l Www.truecrypt.org: Encripta drives completos.
+Herramientas de encriptación
– http://infoencrypt.com: Encripta información con una clave que sólo conocen el remitente y el destinatario.
– http://www.pidgin.im/: Encripta tu servicio de mensajería instantánea.
– http://gpg4usb.cpunk.de/download.html: encripta texto para tus correos electrónicos.
+Herramientas de encriptación
– https://guardianproject.info/apps/gibber/: Gibberbot es un sistema de encriptación de mensajería instantánea y funciona en aplicaciones android.