El Instituto Nacional de Ciberseguridad, conocido como INCIBE ha detectado una estafa a través de correo electrónico extorsionando con supuestas imágenes de contenido sexual. Se trata de una nueva campaña e correos masivos en los que se afirma que el ordenador de la víctima ha sido infectado y se ha grabado un vídeo comprometido mientras visitaba páginas pornográficas.

Los usuarios que hayan recibido un correo de estas características, deben ignorarlo ya que se trata de un intento de estafa. Sin embargo, si en el cuerpo del correo se facilita una contraseña, el usuario debe cambiarla en todas las páginas donde la haya utilizado, ya que ésta ha sido filtrada y es conocida por terceros.

INCIBE tiene como misión reforzar la ciberseguridad, la confianza y la protección de la privacidad en los servicios de la Sociedad de la Información, aportando valor a ciudadanos, empresas, Administración, al sector de las tecnologías de la información y las comunicaciones y sectores estratégicos en general.

Además, se ha puesto en marcha una nueva figura destinada a la ciberseguridad gracias al nuevo Reglamento de Protección de Datos. Las funciones del Delegado de Protección de Datos Personales o de Privacidad son además de cooperar y ser el punto de contacto con la autoridad, informa, coordina y asesora al responsable o al encargado en todo lo relativo al cumplimento del RGPD.

En cuánto a las cookies y privacidad, los internauras deben saber que se trata de pequeños ficheros que se guardan en el dispositivo del usuario y contienen información de las páginas web que ha visitado, así como otros datos de navegación, como pueden ser los anuncios que ha visitado, el idioma o la zona horaria. Aparte de los usos legítimos que tienen, en ocasiones son explotadas por ciberdelincuentes para llevar a cabo acciones ilícitas. Configurar correctamente el navegador y su uso de las cookies resulta fundamental.

El factor humano bajo control con una política de seguridad

Es frecuente escuchar que «el eslabón más importante de la seguridad es el empleado». La razón es que, para proteger los sistemas y la información en las empresas tenemos que evitar las debilidades del «eslabón» humano.
Por lo tanto, además se debe invertir tiempo y esfuerzo en la concienciación y formación de los responsables de la seguridad, controlar todo el ciclo, desde el contrato hasta el eventual hasta cese de los investigadores. A tal fin establecer una política de seguridad.