Cómo prevenir el acceso no autorizado a tu computadora

El acceso no autorizado a una computadora no es esencialmente diferente de un robo común y se trata de la misma manera legalmente. Por lo tanto, la seguridad digital es tan importante, si no más, que las medidas de seguridad tradicionales en una empresa. ¿Cómo se puede garantizar la seguridad de los datos? ¿Qué métodos están disponibles? ¿Y cómo se puede finalmente prevenir el acceso no autorizado a una computadora? Te invitamos a explorar este tema junto con los analistas de Anexet.

¿Qué consecuencias negativas pueden surgir de descuidar la seguridad de la información?

En primer lugar, para tu propia seguridad digital, debes entender claramente que hoy los datos son un producto, y siempre habrá una fila de personas queriendo apropiarse de ellos. Proveedores de malware, competidores, compradores de información para ataques dirigidos: todos necesitan al menos datos personales sobre ti y tus empleados. Al mismo tiempo, existen riesgos significativos asociados con las filtraciones de información crítica para el negocio (datos de clientes y proveedores, secretos tecnológicos y know-how, informes financieros y contables, etc.), que pueden afectar negativamente a tu empresa y su desarrollo.

Consideremos un ejemplo: hace un par de años, el comercio mundial estuvo al borde del colapso — un virus informático desconocido paralizó en cuestión de horas toda la infraestructura financiera y logística del planeta. Los gigantes tecnológicos compararon el ataque NotPetya con un bombardeo nuclear a todas las capitales del comercio mundial a la vez. El detonante fue el acceso no autorizado a la red de una pequeña empresa ucraniana llamada M.E.Doc, tras lo cual el virus informático NotPetya se propagó por todo el mundo. ¿Así que un negocio pequeño y poco conocido se convirtió en el origen de un desastre informático mundial?

Como podemos ver, no importa si tu empresa es una compañía legendaria con decenas de miles de empleados o una pequeña pero orgullosa oficina — todas pueden convertirse en blanco de un ataque y sufrir daños considerables.

Razones del acceso no autorizado

Un ciberataque a gran escala puede ocurrir en cualquier momento, y la fuente puede ser cualquier computadora, incluida la tuya. Por eso, te proponemos comenzar por repasar las reglas básicas – la primera línea de defensa de la seguridad de la información.

Instala todos los parches de seguridad

Según las estadísticas de Nomusica de enero de 2025, más del 65% de los usuarios de Windows 10 permanecen sin actualizaciones de seguridad, quedando expuestos a amenazas tras el fin del soporte oficial, mientras que cada actualización programada refuerza la seguridad y protección de tus datos confidenciales. Las notificaciones suelen aparecer durante el trabajo, por lo que los usuarios suelen ignorarlas, aumentando así el riesgo de infección y secuestro del dispositivo. Además, una computadora conectada a internet es inherentemente vulnerable, y ningún software antivirus actual puede garantizar una protección del 100%. Los hackers siempre encontrarán una brecha. Sin embargo, las actualizaciones oportunas del sistema ayudarán a reducir el riesgo de intrusión. Recomendamos habilitar las actualizaciones automáticas de Microsoft. 

Controla el uso compartido de archivos en tu red

Esto es fundamental si usas internet en una red local donde el uso compartido de archivos está abierto a un número ilimitado de personas. Cuando te conectas a una LAN, básicamente dejas la puerta de tu casa abierta de par en par, se lo cuentas a todo el vecindario y te vas de vacaciones por varias semanas. Para proteger tus datos, no deberías aceptar conectar tu computadora personal a la red local, pero si necesitas conectarte, comparte archivos y carpetas solo con usuarios y sistemas conocidos.

Mantén tu firewall activado

Un firewall actúa como un muro protector entre tú e internet. Su principal responsabilidad es monitorear y analizar cuidadosamente todos los datos intercambiados entre tu computadora y el servidor. Si se detecta una amenaza, el "defensor" te lo notificará. 

Usa el correo electrónico con más cuidado

Lee todos tus correos con atención y presta atención a los remitentes. La mayoría de los usuarios de PC tienden a descuidar la seguridad del correo electrónico a pesar de conocer plenamente la vulnerabilidad de este tipo de productos. En general, no vale la pena abrir correos recibidos de fuentes desconocidas. Especialmente, descargar archivos adjuntos y hacer clic en enlaces. 

Verifica dos veces la seguridad de tu router

Los expertos de Check Point han descubierto más de 12 millones de routers (incluidos modelos de gama alta) que pueden ser hackeados debido a una vulnerabilidad en un mecanismo para obtener configuraciones automáticas. Mediante la implementación de CWMP, un atacante puede reemplazar las direcciones DNS en la configuración del dispositivo por servidores controlados por el hacker. Estos servidores filtran las solicitudes web y las redirigen a servicios bancarios falsos (Visa, MasterCard). Como la mayoría de las personas rara vez revisa la configuración de su router (o no lo hace en absoluto), el problema pasa desapercibido durante mucho tiempo. Por lo general, se enteran cuando ya les han robado dinero de sus cuentas y revisar su computadora no arroja resultados. Recomendamos revisar la configuración de tu router con más frecuencia y registrar de inmediato direcciones de servidores DNS alternativos.

No descuides las copias de seguridad

Lo principal que debes evitar es consultar datos importantes desde una computadora infectada. Esto también puede dar a los atacantes acceso directo a tu información valiosa y confidencial. Se recomienda respaldar regularmente y almacenar duplicados de todos tus archivos en la nube. Puedes confiar en la fiabilidad de la nube – si es necesario, puede salvar tu PC. Por cierto, una copia de seguridad del servidor individual de la empresa logística danesa Maersk, encontrada a tiempo, ayudó a derrotar al virus NotPetya.

Usa contraseñas seguras

Para prevenir el acceso no autorizado a información confidencial, es importante usar una contraseña independiente para cada una de tus cuentas. Esto es especialmente importante si accedes a internet a través de una red compartida.

No ignores las medidas para restringir el acceso físico a las PC.

Puedes usar más que solo soluciones de software. El buen y viejo método de restringir el acceso físico a una computadora también puede ser efectivo. Las cerraduras electrónicas actuarán como la primera barrera física para un posible estafador.

Las redes privadas virtuales al rescate

Un método eficaz de protección es el uso de redes privadas virtuales (VPN). Veámoslo más de cerca.

Este es un método para mantener la integridad y confidencialidad de la transmisión de datos por internet. El componente principal es un agente VPN en forma de software o de complejo de software y hardware que se instala en una computadora y enmascara la dirección IP real del usuario, además de cifrar los datos transmitidos.

Esencialmente, una VPN reemplaza tu dirección por la suya propia, aunque esté a miles de kilómetros del remitente, y también protege la información "en tránsito" mediante cifrado.

Usa la autenticación de dos factores

La autenticación de dos factores (2FA) es un nivel adicional de protección de acceso a los datos que verifica la autenticidad de la conexión y confirma el nivel de acceso personal. ¿Cómo protege la autenticación de dos factores a una PC del acceso no autorizado? La solución es bastante simple, pero elegante: incluso si un estafador obtiene una contraseña de inicio de sesión, necesitará la segunda contraseña, que cambia constantemente y solo se emite a una persona identificada y reconocida en el momento de la conexión.

Existen varias combinaciones de autenticación de dos factores (2FA):

• una combinación de contraseña y SMS o notificaciones push (similar a la conexión/realización de pagos en una aplicación bancaria);

• una combinación de contraseña y certificado de acceso;

• una contraseña, código PIN más datos biométricos (huella dactilar, biometría facial, escaneo de retina), entre otros.

Existen varias soluciones ya elaboradas para implementar 2FA. Estas incluyen Google Authenticator, Microsoft Authenticator, WinAuth, Twilio Authy y otras.

Conclusión

El acceso no autorizado a una computadora es una situación desagradable e indeseable. Sin embargo, podemos ofrecer medios de protección de la información en las PC, incluso usando herramientas populares pero efectivas. Incluso los pasos que describimos anteriormente reducirán significativamente el entusiasmo de los estafadores y mantendrán tus datos a salvo.