Seguridad en la Red
Todo lo que necesita saber para evitar amenazas en la red, y llevar a cabo una navegación segura
Para MUGORED S.A.S su seguridad en la red es muy importante, por tal razón en este documento encontrará información de su interés para una navegación segura:
Tipos de amenazas en la red
El software malintencionado o malware es un software creado por hackers para perturbar las operaciones de una computadora, obtener información confidencial o acceder a sistemas informáticos privados.
Malware
Es un término general que se utiliza para referirse a distintas formas de software hostil, intrusivo o molesto. Incluye virus informáticos, gusanos, troyanos, spyware, adware, la mayoría de rootkits y otros programas malintencionados.
Spyware
Es un tipo de malware que se instala en las computadoras para obtener información sobre los usuarios sin que éstos lo sepan. Incluye keyloggers (registradores de teclas). Puede extraer datos personales, hábitos de navegación y cuentas bancarias, además de redirigir navegadores y reducir la velocidad de conexión.
Spam
Consiste en el uso de sistemas de mensajes electrónicos para enviar de forma indiscriminada un gran número de mensajes no solicitados. Abarca correos, mensajes instantáneos, foros, redes sociales, blogs, wikis y anuncios clasificados.
Phishing
Intento de adquirir información (como nombres de usuario, contraseñas y datos de tarjetas de crédito) haciéndose pasar por una entidad de confianza mediante ingeniería social, utilizando enlaces a páginas web falsas casi idénticas a las auténticas.
Pharming
Forma de ataque cuyo objetivo es redireccionar el tráfico de un sitio web hacia una página fraudulenta. Junto con el phishing, se utiliza para adquirir información que permita el robo de identidades online, afectando gravemente al comercio y banca electrónica.
Recomendaciones de Seguridad
Pornografía Infantil
Evite Alojar, publicar o trasmitir información, mensajes, gráficos, dibujos, archivos de sonido, imágenes, fotografías, grabaciones o software que en forma indirecta o directa se encuentren actividades sexuales con menores de edad, en los términos de la legislación internacional o nacional, tales como la Ley 679 de 2001 y el Decreto 1524 de 2002 o aquella que la aclare, modifique o adicione o todas las leyes que lo prohíban.
Control de virus y códigos maliciosos
- Mantenga siempre un antivirus actualizado en su equipo(s), procure correr éste periódicamente, de la misma manera, tenga en su equipo elementos como anti-spyware y bloqueadores de pop-up (ventanas emergentes).
- Evite visitar páginas no confiables o instalar software de dudosa procedencia. La mayoría de las aplicaciones peer-to-peer contiene programas espías que se instalan sin usted darse cuenta.
- Asegúrese que se aplican las actualizaciones en sistemas operativos y navegadores Web de manera regular.
- Si sus programas o el trabajo que realiza en su computador no requieren de pop-up, Java support, ActiveX, Multimedia Autoplay o auto ejecución de programas, deshabilite estos.
- Si así lo requiere, obtenga y configure el firewall personal, esto reducirá el riesgo de exposición.
Correo electrónico
- No publique su cuenta de correo en sitios no confiables.
- No preste su cuenta de correo ya que cualquier acción será su responsabilidad.
- No divulgue información confidencial o personal a través del correo.
- Si un usuario recibe un correo con una advertencia sobre su cuenta bancaria, no debe contestarlo.
- Nunca responda a un correo HTML con formularios embebidos.
- Si ingresa la clave en un sitio no confiable, procure cambiarla en forma inmediata para su seguridad y en cumplimiento del deber de diligencia que le asiste como titular de la misma.
Control de Spam y Hoax
- Nunca hacer click en enlaces dentro del correo electrónico aun si parecen legítimos. Digite directamente la URL del sitio en una nueva ventana del browser.
- Para los sitios que indican ser seguros, revise su certificado SSL.
- No reenvié los correos cadenas, esto evita congestiones en las redes y el correo, además el robo de información contenidos en los encabezados.
Control de la Ingeniería social
- No divulgue información confidencial suya o de las personas que lo rodean.
- No hable con personas extrañas de asuntos laborales o personales que puedan comprometer información.
- Utilice los canales de comunicación adecuados para divulgar la información.
Control de phishing y sus modalidades
- Si un usuario recibe un correo, llamada o mensaje de texto con una advertencia sobre su cuenta bancaria, no debe contestarlo.
- Para los sitios que indican ser seguros, revise su certificado SSL.
- Valide con la entidad con quien posee un servicio, si el mensaje recibido por correo es válido.
Robo de contraseñas
- Cambie sus contraseñas frecuentemente, mínimo cada 30 días.
- Use contraseñas fuertes: Fácil de recordar y difícil de adivinar.
- Evite fijar contraseñas muy pequeñas, se recomienda que sea mínimo de una longitud de 10 caracteres, combinada con números y caracteres especiales.
- No envié información de claves a través del correo u otro medio que no esté encriptado.
Mecanismos de Seguridad
MUGORED S.A.S cuenta con sistemas de autenticación y autorización para controlar el acceso a los diferentes servicios de la red, al igual que controles de autenticación para los usuarios (equipos terminales de acceso del cliente). Para proteger las plataformas de los servicios de Internet, MUGORED S.A.S ha implementado configuraciones de seguridad base (líneas base de seguridad), además de:
Firewall
Primera protección perimetral en las redes de MUGORED S.A.S y sus clientes, creando el primer control que reduce el nivel de impacto ante los riesgos de seguridad.
Antivirus
Tanto las estaciones de trabajo como los servidores de procesamiento interno de información en MUGORED S.A.S están protegidos a través de sistemas anti códigos maliciosos.
Antispam
Todos los servidores de correo poseen antispam que reduce el nivel de correo basura o no solicitado hacia los clientes, descongestionando los buzones y el tráfico en la red.
Filtrado de URLs
Utilizado para denegar el acceso a sitios que contengan o promuevan la pornografía infantil en Internet a través de imágenes, textos, documentos y/o archivos audiovisuales. Se sugiere instalar sistemas parentales.
Seguridad a nivel del CPE
Los dispositivos de conexión final ubicados en las premisas de los clientes cuentan con elementos bases para la autenticación y autorización para conexiones más seguras.
Garantía de Seguridad de la Red e Integridad del Servicio
MUGORED S.A.S mantiene monitoreo constante en cada uno de los elementos técnicos de la prestación de los servicios para la identificación oportuna de cualquier evento o anomalía en la red:
- Estado de los equipos de red.
- Logs de actividades en los equipos.
- Comportamiento del tráfico en distintos sectores de la red (puntos de interconexión, peering y nodos).
- Informes de control de Firewall, detallando tráfico en puntos críticos, firmas de ataques, y análisis de vulnerabilidades.
- Backups de dispositivos de red, protegidos bajo estructuras de mínima exposición pública.
- Comités de Evaluación de Seguridad para exponer vulnerabilidades y establecer medidas correctivas.
Modelos de Seguridad Adaptados a la Red
Cumpliendo con las normativas de vigilancia y control, MUGORED S.A.S ha implementado modelos específicos conformes a los estándares UIT:
1. Autenticación
Basada en las normas UIT X.805 y X.811, verifica la identidad de entidades (personas, servicios, aplicaciones) mediante un modelo descentralizado que garantiza accesos individuales con privilegios definidos.
2. Control de Acceso
Basado en las recomendaciones UIT X.810 y X.812. Aplica Seguridad Física (Data centers con vigilancia 24/7, control de acceso múltiple y monitoreo) y Seguridad Lógica (acceso controlado con autenticación segura SSH, Kerberos).
3. Registros de Auditoría
Mantiene registros de acceso y actividades en la infraestructura de CORE y ACCESO, con periodos de retención definidos en cada equipo.
4. Confidencialidad de Datos
Asegura la privacidad y protección contra accesos no autorizados usando cifrado y estrictos controles de acceso.
5. Privacidad
Garantiza que la información de los usuarios no se divulga sin previa autorización.
6. Integridad de Datos
Protege contra modificaciones no autorizadas aplicando actualizaciones de software que mitigan vulnerabilidades en la infraestructura.
7. Disponibilidad
Garantiza alta disponibilidad mediante infraestructuras redundantes y sistemas de respaldo. Data centers tipo TIER aseguran la continuidad de los servicios ante fallos.
Medidas de Seguridad Adicionales
Las actividades y métodos descritos garantizan la autenticación, protección y cifrado, así como el monitoreo continuo para identificar amenazas y problemas en la red.
Medidas contra Interceptación
Controles de acceso y sistemas de detección para monitorear eventos en la red, asegurando acciones ejecutadas y denegadas a usuarios y terceros.
Tratamiento de Incidentes
Análisis forense en situaciones de desastre, con equipos capaces de recuperar información, rastrear eventos y sensores en puntos críticos.
Confidencialidad y Cumplimiento
Cumplimiento estricto con regulaciones gubernamentales para el manejo de información de usuarios, garantizando confidencialidad y prevención de fraudes en telecomunicaciones.
Somos una empresa de telecomunicaciones comprometida con brindar Internet de alta velocidad en fibra óptica y atención personalizada.
