+

Jorge Luis Sierra

Seguridad Digital y Móvil para Periodistas y Blogueros

Taller para becarios Prende y colegas

2013

+

Seguridad Digital para Periodistas y Blogueros

La necesidad de

una cultura de seguridad

digital

Seguridad de la información

La caja de John McCumber

+Metas de la información

n Ser confidencial n La seguridad de que la información

confidencial no va a ser revelada de manera accidental o intencional a personas no autorizadas.

+Metas de la información

n Ser integral. n La información no va a ser modificada

de manera accidental o intencional de tal manera que ponga en riesgo su confiabilidad.

+Metas de la información

n Estar siempre disponible n La seguridad de que las personas

autorizadas van a tener acceso inmediato a los datos o a la información en el momento necesario.

+Estado de la información

n  Almacenamiento

n ¿Disco duro? n ¿Disco duro externo? n ¿Nube? n ¿Memoria USB?

+Estado de la información

n  Transmisión

n  Datos en tránsito n  Transferencia de datos

+Estado de la información

n  Procesamiento

n  Realización de operaciones

+Protección de la información

n  Políticas n  Medidas administrativas,

procedimientos y protocolos dentro de una organización.

+Protección de la información

n  Factores humanos n  Conciencia entre los usuarios de

sus roles y responsabilidades en la protección de la información.

n  Tecnología n  Softare y hardware

+Seguridad de periodistas

+Seguridad digital

La seguridad digital de los periodistas tiene que ver con la libertad de expresión.

+Seguridad integral

Condición que permite al periodista investigar y publicar información de interés público sin restricciones ni amenazas

+Seguridad integral

Seguridad psicofísica

Seguridad jurídica

Seguridad documental

Seguridad profesional

Pepe Rodríguez Periodismo de Investigación: técnicas y estrategias

Seguridad integral

Personal

Familiar

Laboral

Social

+ Seguridad digital: Un tema olvidado por los periodistas

Resultados de la encuesta

1

+Confidencialidad

+Confidencialidad

+Confidencialidad

+Información integral

+ La necesidad de una cultura de seguridad digital

Experiencias recientes

1 2

+Amenazas y riesgos

+Agresión a usuarios de la red

l  Los grupos de poder, sea oficial, privado o criminal, o un mezcla de todo ello, han empezado a reprimir a periodistas y usuarios de las redes sociales en internet.

+Agresión a usuarios de la red

+Agresión a usuarios de la red

+ Integridad virtual – > física

+ Integridad virtual – > física

Inseguridad digital

Inseguridad digital

Inseguridad digital

http://macapuntes.com/como-hackearon-el-iphone-al-famoso-periodista-pipi-te-lo-explicamos/-el-iphone-al-famoso-periodista-pipi-te-lo-explicamos/

Inseguridad digital

+Necesidad de reducir el riesgo

n Estos casos obligan a los periodistas a adoptar protocolos de seguridad en su manejo de las redes sociales, el uso del correo electrónico y la navegación general en internet.

+ La necesidad de una cultura de seguridad digital

Vulnerabilidades frecuentes

1 2

3

Amenazas y riesgos

Filtrado de internet

Bloqueo

Ataque de denegación de servicio

Ataque defacement

Amenazas y riesgos

Campañas de propaganda

Ataques de malware

Controles legales o extralegales

Amenazas y riesgos

Crackeo de cuentas personales

Robo de información

Amenazas contra la integridad

¿Qué es lo que está en riesgo?

- Datos personales

- Información confidencial

- Identidad de las fuentes

- Listas de contactos

Riesgos digitales

Ubicación geográfica del periodista

Imagen: thinkervine.com

+ La necesidad de una cultura de seguridad digital

¿Cómo protegernos?

1 2

3 4

+Protección de los equipos

n  Espacio

n  Accesibilidad

n  Perfiles de usuario y administrador

n  Contraseñas fuertes

n  Cuidado físico

n  Cuidado electrónico

n  Protección contra malware

+Protección de la información

n  Almacenamiento seguro

n  Codificación de documentos

n  Almacenamiento en la nube

n  Dropbox

n  Google Drive

n  Destrucción de archivos

+Protección de la navegación

n Importancia de la IP

n Importancia del ISP

+Protección de la navegación

n Navegación anónima

n Uso de servidores proxy

n Uso de VPN

n Usos de Web proxy

n Detección de Proxy

+Protección de la navegación

n Uso de http y https

n https everywhere

n Elección del navegador

n Acceso seguro a internet

n Navegación privada

+Protección de las comunicaciones

n Selección del servicio de correo electrónico

n Servicios de codificación de mensajes

n Seguridad de mensajes de texto

n Protección de la mensajería instantánea (Pidgin, Adium)

n Seguridad de la comunicación por voz

+Protección en las redes sociales

n Privacidad en Twitter

n Privacidad de los DM

n Geolocalización de los tuits

n Aplicaciones de Twitter

+ La necesidad de una cultura de seguridad digital

Tecnología

1 2

3 4

Navegación anónima

§  https://www.torproject.org/

TOR protege tu IP y la esconde.

Crea una cuenta de correo electrónico desde TOR sin vincular

con tu persona

Navegación anónima

§ AnonymoX, aplicación para Firefox para ocultar el IP

§ ProxyMob es una aplicación para navegar de manera anónima con Firefox en dispositivos Android.

§ https://guardianproject.info/apps/proxymob-firefox-add-on/

http:

https:

+No uses redes inalámbricas públicas para manejar información sensible o confidencial

+Usa modems USB en su lugar

+Protección en las redes sociales

n Privacidad en Facebook

n Selección de amigos

n Organización de los amigos

n Aplicaciones de Facebook

Seguridad digital

– Estar alertas

– Examinar direcciones electrónicas

– Nunca abrir archivos inesperados

– Nunca darle click a vínculos no verificados

– Actualizar todo el software

– Cuidarse de viruses en celulares

Seguridad digital en el e quipo

– Password de administrador y usuario

– Nunca dejes la computadora sola abierta

– No permitas que nadie use tu equipo

– Nunca des tu password

– Actualizar tu antivirus

– Dale mantenimiento a tu computadora

+Siete pecados en las redes sociales

l  Decir dónde estás en Twitter o Facebook.

l  Mezclar lo personal con lo profesional.

l  Usar la misma contraseña para todas las redes sociales.

l  Aceptar “amigos” en forma indiscriminada.

l  Aceptar todas las aplicaciones de Facebook.

l  Poner demasiada información personal.

Con informacion de Bill Brenner/ csoonline.com

+Siete mandamientos en las redes

l  Cuida el uso de Foursquare o Facebook Places.

l  Evitar dar patrones de información en las redes.

l  Sólo usa contraseñas 100% fuertes.

l  Separa a tus “amigos” de Facebook en categorías y no compartas lo mismo con todos.

l  Elimina los tags en Facebook.

l  Planea la información que subes.

Seguridad digital

Encriptación

+Herramientas de encriptación

l  www.hushmail.com: Encripta el contenido de los mensajes electrónicos.

l  Mozilla Thunderbird: Servicio seguro de correo electrónico.

l  GnuPG: Versión código abierto de del programa de encriptación PGP.

l  Pretty Good Privacy (PGP).

l  Www.truecrypt.org: Encripta drives completos.

+Herramientas de encriptación

– http://infoencrypt.com: Encripta información con una clave que sólo conocen el remitente y el destinatario.

– http://www.pidgin.im/: Encripta tu servicio de mensajería instantánea.

– http://gpg4usb.cpunk.de/download.html: encripta texto para tus correos electrónicos.

+Herramientas de encriptación

– https://guardianproject.info/apps/gibber/: Gibberbot es un sistema de encriptación de mensajería instantánea y funciona en aplicaciones android.

© Jorge Luis Sierra

@latinointx

jsierra@knight.icfj.org

Jorge.luis.tx@gmail.com