Recomendaciones CIBERSEGURIDAD

Ante la delicada situación actual de incremento de los ciberataques y del cibercrimen, debemos entre TODOS fortalecer la ciberseguridad en todas las organizaciones públicas.

Para ello, te damos las siguientes RECOMENDACIONES:

• Cambiar las contraseñas de las cuentas de usuario, usando nuevas contraseñas con mayor complejidad, si cabe.
  • Longitud mínima de 8 caracteres de las siguientes categorías:
    • Letras mayúsculas y minúsculas, con o sin acentos.
    • Números (del 0 al 9)
    • Caracteres especiales (~! @ # $% ^& * -+ = ‘ | \ \ (){}\ []:; «‘ <>,.? /)
  • La contraseña no debe contener partes del nombre y apellidos, ni del nombre de usuario
• Se puede comprobar si la contraseña de alguna de las cuentas de correo ha sido comprometida, realizando la consulta en el sitio web https://haveibeenpwned.com/
• Se recomienda, como medida preventiva, apagar el equipo informático al finalizar la jornada si éste no va a ser utilizado.

Por otro lado, te pedimos que estés atento en tu día a día y sigas las siguientes PAUTAS:

• Prestar especial atención a los mensajes sospechosos por cualquier vía (correo, Whatsapp, SMS…)
  • de remitentes poco frecuentes o inesperados
  • requiriendo actuaciones urgentes
  • habitualmente con mala redacción.
  • Especial cuidado con los ficheros adjuntos: ficheros ejecutables, documentos con macros…
• No pulsar en enlaces que provengan de fuentes poco fiables.
  • Pasar el ratón sobre el enlace y confirmar si parece legítimo.
  • Consultar con el departamento de informática en caso de duda.
• No instalar aplicaciones dudosas o no corporativas en los equipos o en los móviles.
• Estar atentos a las notificaciones y seguir las recomendaciones que se remitan desde la Unidad de seguridad TIC o el departamento de informática de vuestro organismo.
• Remitir correos sospechosos a AndalucíaCERT a través de la dirección abuse@juntadeandalucia.es
• Ante comportamientos claramente maliciosos en el equipo (imposibilidad de acceder a ficheros, mensajes en pantalla…) es recomendable desconectarlo de la red y avisar al departamento de informática y/o Unidad de seguridad TIC.

En los últimos días probablemente hayas recibido un correo similar a este. Si es así y has seguido estas recomendaciones, no es necesario realizar ninguna acción adicional.

Tú formas parte del escudo de seguridad de la Junta de Andalucía.

—

Unidad de Seguridad TIC corporativa  
Agencia Digital de Andalucía
Junta de Andalucía