El despliegue de las redes 5G es una realidad que trae consigo no solo las ventajas de unas conexiones más rápidas, sino también amenazas cibernéticas que como usuarios debemos conocer para poder tomar las medidas necesarias para proteger nuestros dispositivos. La seguridad en las redes móviles es cosa tanto de los proveedores de internet como de los usuarios. La ciberseguridad móvil ha sido la gran olvidada, pero ahora que nuestros datos e información personal están en nuestro móvil, aplicar medidas de seguridad mientras navegamos es fundamental para proteger nuestra privacidad y nuestro dispositivo.
Los riesgos y amenazas en las Redes Móviles
Las redes móviles no están exentas de riesgos y amenazas cibernéticas, ahora más que nunca, con el despliegue de las redes 5G, que permiten conexiones mucho más rápidas, y con cada vez más dispositivos móviles en circulación, los cibercriminales han incluido en su lista de objetivos móviles y tablets, por representar una mayor superficie de ataque, además de ser más vulnerables, porque los usuarios estamos mucho menos concienciados sobre ciberseguridad y seguridad en dispositivos móviles.
Al contratar internet en casa (ya sea por primera vez o por cambiar de compañía) y conectar nuestros equipos de sobremesa, nos hacemos una idea de que estos están expuestos a ciberataques; llevamos años usando ordenadores en casa, en el trabajo, en la escuela, y poco a poco nos hemos ido concienciando de los peligros de la Red y la necesidad de tomar y aplicar medidas de seguridad que, al menos, minimicen esos riesgos; sabemos que mejor tener un antivirus instalado que no tenerlo, que hay que activar el firewall, que debemos evitar páginas no seguras o no descargar contenido de fuentes poco fiables.
Sin embargo, todas estas precauciones parecen olvidársenos en el caso de móviles y tablets, así como otros dispositivos móviles (como, por ejemplo, los smartwatches) o los dispositivos IoT (internet de las cosas) conectados a la red de casa, que están expuestos a los mismos riesgos y ciberamenazas que cualquier ordenador de sobremesa.
Entre las amenazas en dispositivos móviles más habituales tenemos:
- Phishing y smishing para conseguir robar nuestros datos, nuestras cuentas de usuario e incluso nuestro dinero. Pero sobre todo estamos expuestos al smishing, el envío de SMS fraudulentos, en los que los cibercriminales se hacen pasar por servicios de paquetería, Correos, la DGT, Hacienda, el banco, etc., cualquier tipo de entidad para tratar de engañarnos y hacernos pulsar en un enlace para solucionar un problema determinado. El enlace te conducirá a una página falsa (pero muy parecida a la real), para robar tus datos y/o tu dinero.
- La descarga de aplicaciones también entraña sus propios riesgos, especialmente si las bajamos de páginas no oficiales, aunque las tiendas oficiales tampoco están exentas de que se cuelen apps maliciosas. A través de este tipo de aplicaciones maliciosas, en nuestro móvil puede instalarse cualquier tipo de malware, especialmente spyware para robarnos datos y poder acabar teniendo acceso a nuestras cuentas de usuario, incluso nuestras cuentas bancarias (¿quién no tiene instalada ya la app de su banco en el móvil?).
- Las vulnerabilidades de la red pueden comprometer nuestra navegación y nuestra propia red doméstica. Muchas veces no cambiamos la contraseña de nuestra red Wi-Fi, dejando la del proveedor de internet (ISP), o ponemos una contraseña no segura porque nos resulta fácil recordarla. Esto hace que cualquier cibercriminal pueda acabar vulnerando nuestra red y accediendo a ella y a los dispositivos que tenemos conectados o usar alguno de esos dispositivos para acceder a la red (como ocurre con algunos dispositivos IoT).
- Conectarnos a Wi-Fi públicas puede parecernos una buena idea para pasar el rato mientras esperamos en la calle o en la cafetería a alguien, pero estas redes carecen de protección alguna, el tráfico no viaja cifrado y cualquier cibercriminal al acecho puede hacerse con nuestros datos si decidimos conectarnos a alguna de nuestras cuentas.
Todos estos riesgos y amenazas tienen el potencial de comprometer tanto la seguridad en tus dispositivos móviles como la de tus datos personales, conocerlas es dar el primer paso para prevenirlas y evitarlas.
Buenas prácticas para mejorar la seguridad al usar Redes Móviles
Cómo señalábamos más arriba, la seguridad en redes móviles y en el uso de dispositivos móviles es cosa de dos; por un lado, los ISP deben aplicar medidas de seguridad de la información, que minimicen los riesgos y amenazas que pueden comprometer sus redes. Por otro lado, los usuarios también tenemos un papel importante a la hora de proteger nuestros dispositivos móviles, redes domésticas y datos personales.
Para ello, debemos adoptar una serie de buenas prácticas que nos ayudarán a reforzar la seguridad mientras navegamos a través de nuestros dispositivos móviles y al crear y usar cuentas de usuario en las diferentes aplicaciones y servicios que utilicemos.
Usar VPN
Usar VPN (redes privadas virtuales) es una de las mejores formas de proteger nuestra información mientras navegamos. Una VPN enmascara nuestra dirección IP al conectarnos a la Red a través de ella, de manera que ni siquiera nuestro ISP puede saber qué páginas y sitios online visitamos, tampoco pueden saberlo los cibercriminales que puedan andar al acecho. Esto previene los ciberataques basados en la dirección IP y el acceso no autorizado a nuestra red doméstica.
La VPN funciona como una suerte de túnel que no solo nos mantiene ocultos, sino que también cifra el tráfico de red, de manera que nuestros datos siempre viajan cifrados, lo que significa que incluso en caso de interceptación, los cibercriminales no podrían acceder a ellos, al no tener la clave de descifrado.
Los móviles y tablets pueden conectarse a internet usando una VPN, ya que la mayoría de proveedores de VPN ofrecen este tipo de servicio también para dispositivos móviles.
Descargar actualizaciones y parches de seguridad
Tener internet en casa y, gracias al móvil, en cualquier sitio, nos abre la puerta al ciberespacio y cientos de servicios online, sin embargo, a veces el software que usamos o que usan nuestros dispositivos, incluso el firmware de nuestro hardware (lo que hace funcionar nuestro smartphone), puede tener vulnerabilidades que comprometen la seguridad del dispositivo y nuestra privacidad. Estas vulnerabilidades pueden o no ser conocidas por sus responsables, lo que las hace especialmente peligrosas. Pero podemos protegernos de ellas.
Cuando se detecta una de estas vulnerabilidades, se crea una actualización o parche de seguridad y, en el caso de los móviles, sus sistemas operativos y firmware, se nos avisa de su disponibilidad para descargarla e instalarla. Para mantener la seguridad de los dispositivos móviles es fundamental descargar este tipo de actualizaciones de seguridad siempre que estén disponibles, no hacerlo, nos dejará expuestos a ataques que exploten esa vulnerabilidad en concreto, de muchos de los cuales ni siquiera seremos conscientes.
Usar redes Wi-Fi seguras
Siempre debemos conectarnos a redes Wi-Fi seguras, ya que nuestra información viajará cifrada.
Conectar el móvil a una red Wi-Fi pública puede ser tentador, especialmente cuando no queremos gastar datos, pero al hacerlo estamos poniendo en peligro nuestros datos personales y nuestra privacidad, incluso nuestra seguridad y la de nuestro smartphone. Siempre será preferible conectarse a través de redes móviles seguras (además, ahora la mayoría de operadoras ofrecen planes de datos que difícilmente agotarás rápido) o no conectarse.
Activar la autenticación de dos factores (2FA)
Finalmente, siempre debemos activar la autenticación de dos factores (2FA) en nuestras cuentas de usuario, de manera que aparte de la contraseña, también haya que introducir un segundo factor para verificar nuestra identidad. De esta forma, se lo pondremos más difícil a los cibercriminales que consigan hacerse con alguna de nuestras contraseñas.
En móviles, ese segundo factor de autenticación bien puede ser la huella dactilar o el reconocimiento facial, si cuenta con estas funciones, puesto que se trata de algo que solo tú posees. Es especialmente recomendable activarla en las apps bancarias, no solo para el acceso, sino también para la autorización de operaciones (como pagos o transferencias).
La autenticación de dos factores añade una capa extra de seguridad, que puede evitar el acceso no autorizado a nuestras cuentas de usuario, incluso si se filtra nuestra contraseña.
En definitiva, ahora que el 5G es ya una realidad, no podemos olvidarnos de la seguridad en las redes móviles ni de la seguridad de nuestros smartphones y tablets, así como de aquellos dispositivos IoT conectados a nuestra red, para reforzar esa seguridad y ponérselo un poco más difícil a los cibercriminales, debemos ser proactivos y aplicar las medidas de seguridad y buenas prácticas que hemos descrito a lo largo de este artículo.
