iconoServiciosEnLinea Seguridad de la informaciónlogo_linea_etica-02 Seguridad de la información

equipo_electronico Seguridad de la información

SEGURIDAD DE LA INFORMACIÓN

Con el propósito de reforzar las acciones de prevención contra los delitos informáticos, concientizar y sensibilizar a los usuarios en buenas prácticas de seguridad de la información y Ciberseguridad, a continuación presentamos algunas recomendaciones para prevenirlos.

1. SEGURIDAD EN EL CANAL INTERNET

Estos son los ataques más conocidos relacionados con delitos informáticos o fraude en internet:

Phising: Tipo de fraude que intenta obtener información confidencial del usuario a través de engaños mediante correo electrónico, enlace (link) a la supuesta página de la compañía, o mensajes emergentes de páginas de internet.

Spoofing: Uso de técnicas para la suplantación de identidad ya sea de sitios web, e-mail, nombre de dominio o direcciones IP, donde se busca recopilar información financiera o datos personales de los usuarios.

Keyloger: Software que permite grabar el texto que el usuario digita en el teclado, el cual es enviado posteriormente en un archivo a través de internet. Este busca obtener información de contraseñas, números de tarjeta o información confidencial.  

Spyware: Software que recopila información  de las personas como usuarios, contraseñas, números de tarjetas de crédito y números de identidad.

Cómo prevenirlo:

  • Evite abrir mensajes de destinatarios desconocidos, ya que podrían activar un software malicioso.
  • Tenga cuidado al abrir documentos adjuntos en los mensaje de correo electrónico, aunque conozca al remitente.
  • Para acceder a nuestro sitio web oficial siempre ingrese la dirección URL de la compañía en la barra de direcciones. Es una forma de asegurarse que está ingresando a nuestra página web oficial.
  • Asegúrese que el sitio web es seguro (https). Al ingresar a las páginas que requieren seguridad debe aparecer un candado cerrado, este indica que la página utiliza un certificado de seguridad para la realización de transacciones.
  • Evite realizar transacciones desde sitios con conexiones públicas (Wifi públicas o desconocidas, bibliotecas, universidades, etc.).
  • Sea precavido al navegar por internet, ya que existen páginas web fraudulentas que al hacer clic en determinado botón instalan, sin su conocimiento, algún software para intentar robar su información personal.
  • No descargue e instale software de Internet si desconoce su origen. Descargue programas solo desde sitios confiables o que garanticen la no presencia de programas maliciosos.
  • Instale y mantenga actualizado sus dispositivos electrónicos con un software antivirus que proteja su información contra espionaje y robo de información.

 

Acceso de usuarios

La Equidad Seguros O.C. suministra un usuario y contraseña válidos para el acceso a los Portales Web a clientes e intermediarios, a fin de identificar a quienes realizan transacciones a través de nuestra página web.

Recomendaciones:

 

  • Cree una clave o contraseña que contenga: mínimo ocho caracteres, alfanuméricos, con mayúsculas y minúsculas. Utilice palabras fáciles de recordar.
  • No repita las contraseñas para ingresar a otros sitios web. En lo posible utilice contraseñas diferentes.
  • Nunca revele ni comparta sus contraseñas. Recuerde la contraseña es personal e intransferible.
  • No incluya contraseñas en mensajes de correos electrónicos, ni en conversaciones en redes sociales o chat mails.
  • No escriba su contraseña en papeles como post-it, ni la deje en sitios como debajo del teclado o encima de su escritorio.
  • Cambie sus contraseñas periódicamente.
  • Siempre salga de nuestra página web transaccional utilizando la opción “Salir”.

 

 

2. SEGURIDAD EN EL CANAL AGENCIAS

Suplantación: consiste en la obtención de datos personales como número de tarjetas de crédito, número de cuentas, contraseñas etc., suplantando a un colaborador de la compañía, para luego ser utilizados de manera fraudulenta.

Cómo prevenirlo:

  • Dé un manejo adecuado a sus documentos personales evitando que cualquier persona tenga acceso a ellos.
  • En caso de pérdida o robo de sus documentos, haga el denuncio frente a las autoridades competentes.
  • No entregue información personal o comercial en encuestas telefónicas, ni por otros medios de los cuales no conozca su finalidad o la persona que toma los datos sea desconocida.
  • Su información financiera es confidencial, manéjela con reserva y evite compartirla con otras personas.
  • Asegúrese de entregar su información personal a los intermediarios o personal comercial de la compañía.

 

Al utilizar los datáfonos en nuestras agencias:

 

  • Nunca permita que observen su clave secreta al digitarla.
  • Nunca suministre su clave secreta a personas que se lo soliciten, con el argumento de ganar un premio o beneficios.
  • No porte ni escriba su clave en ninguna parte, memorícela.
  • Nunca permita que deslicen su tarjeta por dispositivos diferentes a los definidos para realizar el pago (datáfonos).
  • Nunca pierda de vista su tarjeta de crédito/ débito.

 

Ingeniería Social: Técnica que usa un delincuente para obtener información confidencial de la persona o acceso a sistemas de información, mediante llamadas telefónicas, redes sociales o formularios web para participar en concursos o entregar premios, espionaje etc. a fin de realizar acciones que perjudiquen a la persona o la compañía.

Cómo prevenirlo:

  • Utilice el sentido común.
  • Evite suministrar datos personales a través de redes sociales (nombre, apellido, número telefónico o de celular),
  • Evite diligenciar formularios web donde desconozca su procedencia o el fin de recolectar esta información.
  • Evite diligenciar formularios físicos donde solicitan actualizar datos personales a cambio de algún beneficio.
equipo_electronico Seguridad de la información

SEGURIDAD DE LA INFORMACIÓN

Con el propósito de reforzar las acciones de prevención contra los delitos informáticos, concientizar y sensibilizar a los usuarios en buenas prácticas de seguridad de la información y Ciberseguridad, a continuación presentamos algunas recomendaciones para prevenirlos.

1. SEGURIDAD EN EL CANAL INTERNET

Estos son los ataques más conocidos relacionados con delitos informáticos o fraude en internet:

Phising: Tipo de fraude que intenta obtener información confidencial del usuario a través de engaños mediante correo electrónico, enlace (link) a la supuesta página de la compañía, o mensajes emergentes de páginas de internet.

Spoofing: Uso de técnicas para la suplantación de identidad ya sea de sitios web, e-mail, nombre de dominio o direcciones IP, donde se busca recopilar información financiera o datos personales de los usuarios.

Keyloger: Software que permite grabar el texto que el usuario digita en el teclado, el cual es enviado posteriormente en un archivo a través de internet. Este busca obtener información de contraseñas, números de tarjeta o información confidencial.  

Spyware: Software que recopila información  de las personas como usuarios, contraseñas, números de tarjetas de crédito y números de identidad.

Cómo prevenirlo:

  • Evite abrir mensajes de destinatarios desconocidos, ya que podrían activar un software malicioso.
  • Tenga cuidado al abrir documentos adjuntos en los mensaje de correo electrónico, aunque conozca al remitente.
  • Para acceder a nuestro sitio web oficial siempre ingrese la dirección URL de la compañía en la barra de direcciones. Es una forma de asegurarse que está ingresando a nuestra página web oficial.
  • Asegúrese que el sitio web es seguro (https). Al ingresar a las páginas que requieren seguridad debe aparecer un candado cerrado, este indica que la página utiliza un certificado de seguridad para la realización de transacciones.
  • Evite realizar transacciones desde sitios con conexiones públicas (Wifi públicas o desconocidas, bibliotecas, universidades, etc.).
  • Sea precavido al navegar por internet, ya que existen páginas web fraudulentas que al hacer clic en determinado botón instalan, sin su conocimiento, algún software para intentar robar su información personal.
  • No descargue e instale software de Internet si desconoce su origen. Descargue programas solo desde sitios confiables o que garanticen la no presencia de programas maliciosos.
  • Instale y mantenga actualizado sus dispositivos electrónicos con un software antivirus que proteja su información contra espionaje y robo de información.

 

Acceso de usuarios

La Equidad Seguros O.C. suministra un usuario y contraseña válidos para el acceso a los Portales Web a clientes e intermediarios, a fin de identificar a quienes realizan transacciones a través de nuestra página web.

Recomendaciones:

 

  • Cree una clave o contraseña que contenga: mínimo ocho caracteres, alfanuméricos, con mayúsculas y minúsculas. Utilice palabras fáciles de recordar.
  • No repita las contraseñas para ingresar a otros sitios web. En lo posible utilice contraseñas diferentes.
  • Nunca revele ni comparta sus contraseñas. Recuerde la contraseña es personal e intransferible.
  • No incluya contraseñas en mensajes de correos electrónicos, ni en conversaciones en redes sociales o chat mails.
  • No escriba su contraseña en papeles como post-it, ni la deje en sitios como debajo del teclado o encima de su escritorio.
  • Cambie sus contraseñas periódicamente.
  • Siempre salga de nuestra página web transaccional utilizando la opción “Salir”.

 

 

2. SEGURIDAD EN EL CANAL AGENCIAS

Suplantación: consiste en la obtención de datos personales como número de tarjetas de crédito, número de cuentas, contraseñas etc., suplantando a un colaborador de la compañía, para luego ser utilizados de manera fraudulenta.

Cómo prevenirlo:

  • Dé un manejo adecuado a sus documentos personales evitando que cualquier persona tenga acceso a ellos.
  • En caso de pérdida o robo de sus documentos, haga el denuncio frente a las autoridades competentes.
  • No entregue información personal o comercial en encuestas telefónicas, ni por otros medios de los cuales no conozca su finalidad o la persona que toma los datos sea desconocida.
  • Su información financiera es confidencial, manéjela con reserva y evite compartirla con otras personas.
  • Asegúrese de entregar su información personal a los intermediarios o personal comercial de la compañía.

 

Al utilizar los datáfonos en nuestras agencias:

 

  • Nunca permita que observen su clave secreta al digitarla.
  • Nunca suministre su clave secreta a personas que se lo soliciten, con el argumento de ganar un premio o beneficios.
  • No porte ni escriba su clave en ninguna parte, memorícela.
  • Nunca permita que deslicen su tarjeta por dispositivos diferentes a los definidos para realizar el pago (datáfonos).
  • Nunca pierda de vista su tarjeta de crédito/ débito.

 

Ingeniería Social: Técnica que usa un delincuente para obtener información confidencial de la persona o acceso a sistemas de información, mediante llamadas telefónicas, redes sociales o formularios web para participar en concursos o entregar premios, espionaje etc. a fin de realizar acciones que perjudiquen a la persona o la compañía.

Cómo prevenirlo:

  • Utilice el sentido común.
  • Evite suministrar datos personales a través de redes sociales (nombre, apellido, número telefónico o de celular),
  • Evite diligenciar formularios web donde desconozca su procedencia o el fin de recolectar esta información.
  • Evite diligenciar formularios físicos donde solicitan actualizar datos personales a cambio de algún beneficio.

llamada_blog_big Seguridad de la información

imagenBlogHome Seguridad de la información

iconoServiciosEnLinea Seguridad de la informaciónlogo_linea_etica-02 Seguridad de la información