El Phishing es un término que lamentablemente cada día es más conocido, se trata de un tipo de estafa cibernética por la que se intenta conseguir información confidencial mediante fraude. El estafador se intenta hacer pasar por una persona o empresa de confianza y trata de obtener contraseñas, información de nuestras tarjetas de crédito u otro tipo de información confidencial mediante  técnicas ilegales.

El Phishing puede llegar en forma de:

- E-Mail: Muy parecido a los que nos deberían llegar de la empresa o persona si fuesen originales, aunque por ejemplo los bancos nunca solicitan ese tipo de información por mail.

- MSN: En el Messenger páginas como quienteadmite o noadmitido buscan robar el nombre y contraseña a cambio de mostrar que usuarios nos han borrado de la lista de contactos. 

- Link: Hay links que nos mandan a la página del banco o servicio, este tipo de Phishing (llamado Cross Site Scripting) es el más dificil de detectar.

Formas de combatir el Phishing

- Respuesta social: La primera medida es formar a los usuarios para que sean capaces de reconocer este tipo de ataques. Medidas tan simples como ponerse en contacto con la compañía que supuestamente nos solicita que confirmemos los datos pueden ser muy efectivas.

- Respuestas técnicas: Existen programas anti-phishing que se pueden integrar en los navegadores web y clientes de correo electrónico. Además con un buen filtro de spam podemos reducir considerablemente el número de ataques.

- Respuestas legislativas y judiciales: existen multitud de sentencias que protegen a las victimas de phishing con compensaciones económicas y penas de carcel para los estafadores.

Más información en Anti Phishing.

PYME Segura de Telefónica es un paquete de servicios de externalización del control de la seguridad de los datos y del entorno físico de un negocio.

El paquete PYME segura se divide en 10 módulos que pueden contratarse en conjunto o por separado, pudiendo obtener un descuento de hasta el 50% a través del Plan Avanza.

10 módulos:

1. Puesto en Red seguro: Complemento del equipamiento informático y servicio de comunicaciones (ADSL) configurado y adaptado a las necesidades de cada cliente con servicios de atención y mantenimiento.

2. Tráfico limpio: Protección frente a virus, spam, contenidos no controlados y cualquier intercambio de información de la empresa con el exterior.

3. Control de acceso lógico: solución para garantizar los permisos de utilización de los sistemas informáticos.

4. Factura electrónica: herramientas para gestionar facturas y documentos electrónicos con seguridad y validez legal.

5. Auditoría y adecuación a LOPD: Servicios de análisis y asesoramiento para asegurar que se utiliza y gestiona la información conforme a la Ley Orgánica de Protección de Datos.

6. Copia remota: Servicio para realizar copias de seguridad externas manteniendo la seguridad y confidencialidad.

7. Control de acceso físico gestionado: mediante tarjetas y equipamiento de seguridad.

8. Control de intrusión: Equipamiento de seguridad y servicio de central receptora de alarma homologado por la Dirección General de Policía.

9. Video verificación Web: Mediante cámaras IP permite controlar el negocio desde un ordenador con conexión a internet.

10. Control de intrusión video verificada: Se trata de una ampliación del servicio de control de intrusión por el que se pueden video verificar las alarmas.

Más información en Telefónica