La sesión contó con la participación de Jordi Pérez Colomé (España), reportero de Tecnología en el periódico El País, y Martina López (Argentina), Security Researcher en ESET Latinoamérica, quienes conversaron sobre la protección de datos y la importancia de proteger las comunicaciones en el trabajo periodístico. Uno de los puntos destacados fue la importancia de contar con dispositivos diferentes para uso de trabajo y para uso personal.

 “Es importante hacer esa distinción, muchas veces tener un solo dispositivo nos hace confundir nuestra vida personal con la laboral y es más fácil para los ciberdelincuentes atacar toda nuestra información. Dentro de las posibilidades que tengamos, mi mayor recomendación es utilizar dispositivos diferentes, esta es una forma de proteger nuestros datos”, comentó la investigadora de ESET.

 Martina compartió un análisis de las principales características de las aplicaciones de comunicación y resaltó la importancia de compartir mensajes con información laboral a través de plataformas donde sea difícil que un tercero acceda a la cuenta y que soliciten doble factor de autenticación.

Durante el taller también se conversó sobre cómo realizar un respaldo de datos efectivo con la regla 3 – 2- 1. “El respaldo de datos se refiere a una copia independiente que soporta incidentes, que está en un equipo distinto a donde está la información original y que cuando se desea consultar ese respaldo, se puede abrir y leer sin depender de otros archivos. Existen herramientas como Restic, con la que se pueden realizar Backups cifrados y livianos. Otra opción es BorgBackup, que ofrece backups cifrados con compresión para información más robusta”, explicó la experta de ESET.

Hay tres tipos de ataques a los que se enfrentan los periodistas. En primer lugar se encuentraaquel ciberdelincuente que tiene como objetivo un ataque general como phishing y no busca solamente periodistas. En segundo lugar, está el insider que sí conoce el trabajo periodístico y tiene conocimiento de que se trabaja con información sensible y ese es su objetivo. Y finalmente, los grupos organizados o bandas, inclusive aquellas que están organizadas por estados y pueden usar códigos maliciosos, ransomware, hasta herramientas de ciberespionaje de alto nivel.

En este sentido, la recomendación de la investigadora de ESET es mantener actualizados los equipos y borrar información que no se necesite, duplicada o que ya se ha publicado. Mantenerla en los dispositivos se convierte en un punto de fuga. “Con el borrado seguro hablamos de una sobreescritura, donde el bloque de información no guarda datos que se puedan recuperar, sino que directamente se sobreescribe”, resaltó.

Algunas herramientas de borrado que sugiere la experta son:

• Bleachbit: es útil para eliminar información del equipo, sin embargo, se debe usar con precaución porque podría dejar inutilizable el sistema si se permite una limpieza muy agresiva.
• Eraser: permite la eliminación de archivos por sobreescritura.

Desde ESET brindan el siguiente Kit del periodista con recomendaciones para la protección de datos digitales en la labor periodística.

• Gestor de contraseñas: es una herramienta que guarda las contraseñas, algunos tienen funcionalidad para generar contraseñas.
• Aplicación de 2FA: permite generar mini códigos para configurar el acceso y proteger el acceso a las cuentas.
• Disco externo cifrado: es de utilidad para contar con un respaldo independiente del equipo donde se encuentra la información original.
• Cables de datos y adaptadores: para pasar información mientras se va trabajando y que se mantenga actualizado el respaldo.
• Herramientas de cifrado y recuperación de archivos borrados: existen herramientas para cifrar información y recuperar archivos como:
• Mailvelope: extensión para cifrar correos desde el navegador.
• Signal, Session, Wire: mensajería instantánea cifrada.
• Tuta, Proton: correo electrónico cifrado.
• Pinpoint: transcripción de audio y búsqueda de archivos, especializada para periodismo.
• Recuva: funciona para recuperación de archivos borrados.
• Copia fría que no viaje: es importante contar con una copia de información sensible que se quede en casa para mantenerla segura.

Para consultar el taller de ESET con Fundación Gabo puedes visitar el siguiente enlace: https://www.youtube.com/live/RG5VLD-j57o

Para saber más sobre seguridad informática visite el portal corporativo de ESET: https://www.welivesecurity.com/es/

ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a: https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw