El Comité para la Protección de Periodistas (CPJ) advierte que los periodistas que trabajan desde casa pueden estar usando dispositivos personales para investigar, hablar con fuentes y descargar documentos: «La incapacidad de tener reuniones cara a cara ha provocado que muchas organizaciones de medios adopten servicios de conferencia en línea, a menudo sin darse cuenta de lo que están renunciando en términos de privacidad y seguridad».

Los periodistas que informan sobre la propagación de COVID-19 también corren el riesgo de exponerse a malware y estafas a medida que los delincuentes atacan a personas con información errónea y sofisticadas campañas de phishing vinculadas al virus. Se trata de una amenaza para los periodistas que trabajan sin soporte técnico o que usan dispositivos personales que no han sido protegidos; La información personal también podría estar en riesgo si los dispositivos en el hogar están expuestos al malware.

¿CÓMO ASEGURAR SU OFICINA REMOTA?

● Actualiza tus dispositivos, incluido tu teléfono, al último sistema operativo. Las actualizaciones a menudo corrigen vulnerabilidades conocidas en el software que los atacantes podrían intentar explotar. Configura tus dispositivos para que se actualicen automáticamente.

● Actualiza las aplicaciones y los navegadores a la última versión disponible.

● Usa un administrador de contraseñas para crear contraseñas largas y únicas y proteger tus cuentas en línea. Activar la autenticación de dos factores para todas las cuentas siempre que sea posible.

● Piensa dónde estás almacenando tus documentos, especialmente si estás trabajando en problemas delicados. Evita descargar y almacenar documentos ad hoc o en múltiples dispositivos.

● Debes hacer una copia de seguridad de los datos e investigaciones de forma regular para evitar perder el trabajo. Crear más de una copia, por ejemplo; o hacer una copia de seguridad de su trabajo en un disco duro externo y guárdalo en la computadora. Si es posible, debes proteger su copia de seguridad con una contraseña y guardarla lejos de tu estación de trabajo habitual.

● Usar una red privada virtual (VPN) si te preocupa que el proveedor de servicios de Internet vea tu actividad en línea, especialmente si realizas una investigación sensible. Tener en cuenta que un servicio VPN también puede registrar la actividad en Internet, por lo tanto, investiga el mejor servicio VPN dependiendo de tu ubicación y su nivel de riesgo.

● Bloquear todos tus dispositivos con un PIN o contraseña para evitar que las personas accedan a ellos. Evita compartir dispositivos que usa para trabajar con otros miembros del hogar.

● Debes asegurarte de que el Wi-Fi de tu hogar está protegido con una contraseña.

COMUNICACIÓN SEGURA

Tener en cuenta que los servicios de comunicación en línea a menudo recopilan datos personales, los cuales pueden venderse o entregarse a los gobiernos, indica CPJ, por lo que sugiere:

● Realizar una búsqueda en Internet en cualquier servicio de comunicación en línea que planea utilizar. Comprueba si hay vulnerabilidades de seguridad, problemas de privacidad o si la empresa ha sufrido alguna violación de datos. Si es posible, vea si la compañía ha sido citada por un gobierno y revise qué información entregó el servicio.

● Revisar la política de privacidad del servicio para ver qué hacen con sus datos, cómo los almacenan y cuánto tiempo los guardan.

● Verificar si el servicio utiliza cifrado de extremo a extremo. Investigue la ley en su país con respecto al uso de métodos de comunicación encriptados.

● Tener en cuenta tu propio perfil de riesgo y el de las personas con las que deseas hablar. Si te comunicas con alguien que probablemente sea el objetivo de un gobierno o un adversario con tecnología sofisticada considere que el uso de estos servicios podría ponerlo en riesgo.

● Hacer una copia de seguridad de todo lo importante que hay en las aplicaciones de mensajería que usas regularmente (como WhatsApp)  y elimina todo lo que no sea esencial.

● Tener en cuenta que muchas aplicaciones de mensajería almacenan una copia de sus mensajes, incluidas fotos y documentos, en una cuenta en la nube o en su dispositivo. Signal, el servicio de mensajería cifrada de extremo a extremo, permite a los usuarios eliminar mensajes después de un cierto tiempo establecido por el usuario.

● Si estás trabajando con un ancho de banda de Internet bajo y necesita hablar con más de una persona al mismo tiempo, considere usar chat encriptado de extremo a extremo

La reina Isabel II de Inglaterra inauguró la propuesta operativa desde hace tres meses, junto a su esposo, el Príncipe Felipe, de 95 años, y el ministro de Finanzas Phillip Hammond.

«Los ciberataques que vemos están aumentando en frecuencia, severidad y sofisticación. En sus primeros tres meses de existencia, el NCSC se ha movilizado para responder a ataques en 188 ocasiones», expresó Hammond, citado por Bloomberg.

El centro costó 2.380 millones de dólares, y está integrado en la Agencia gubernamental de espionaje de las comunicaciones (GHCQ), y forma parte de la estrategia del gobierno británico para combatir los ciberataques.

La nueva estrategia quiere volver más seguros los portales gubernamentales y las cuentas electrónicas.

DATO:

• El ministro de Defensa británico, Michael Fallon, acusó a principios de febrero a Moscú de convertir la desinformación en «un arma» para desestabilizar a los occidentales, apuntando a las operaciones de piratería informática del Kremlin.

«Cualquier violación a su vida en línea también pone su vida en riesgo físico», señala el Canadian Journalists for Free Expression en su recurso en línea que sirve de ayuda para eliminar o mitigar los riesgos.

Journalists in distress: Securing your digital life ofrece información, consejos y recursos sobre cómo protegerse a sí mismo y a los demás contra las vulnerabilidades digitales.

Este recurso promete aumentar el conocimiento del periodista sobre los riesgos asociados a las herramientas digitales y las plataformas que utiliza.

«Aunque este recurso se ha creado con los periodistas en peligro en la mente como sus principales usuarios, beneficiará a todos los usuarios de internet que quieren mejorar su seguridad digital y practicar comportamientos seguros en línea», se indica.

Ingresa desde aquí.

La empresa señala que si no hace el cambio corre el riesgo de perder la confianza de los usuarios y su posición en los buscadores.

Bloomberg.com invirtió recientemente en la tarea de cambiar todos los sitios de su red a HTTPS por defecto. El proceso comenzó hace más de un año y requiere varias actualizaciones del sistema, ajustes internos y externos, y las modificaciones para que todo funcione correctamente.

Los beneficios, de acuerdo con la firma, incluyen la garantía de la privacidad de sus usuarios mientras navegan por su sitio y una garantía adicional para los usuarios que sirve para asegurar que el contenido que reciben es el contenido exacto que se publica, de acuerdo con el comunicado.

Eric Schvimmer, jefe de ingeniería de sitios web orientados al consumidor de Bloomberg, refirió que el cambio que termina a finales de este año beneficia a los usuarios.

Schvimmer dice que así es como la gente puede tener una sesión cifrada con la web. Así nadie podrá interceptar la sesión y ver lo que un usuario puede ver.

Vía Bloomberg.

También destacó que hay diversos niveles de amenaza que los periodistas pueden tener que hacer frente a la vez mientras protege sus fuentes.

Por ejemplo, dijo que se podría dejar pistas a través del IP. Los periodistas deben estar atentos a posibles malwares o softwares maliciosos que les robe información. Esto sobre todo pasa en EE.UU. cuando el gobierno intenta vigilar a los periodistas.

Asimismo, deben tener cuidado de  la incautación de seguridad del aeropuerto de hardware, como le sucedió a David Miranda durante el caso Snowden.

Con el fin de prevenir estos riesgos, Myers dijo que los periodistas deben ver la seguridad digital como crucial y utilizar la tecnología para proteger sus fuentes cuando sea posible. Dijo que hay algunas herramientas como Blackphone, entre otras apps.

Se puede seguir el evento con el hashtag #SaveOurSources

Fascinating insight from panel on the challenges faced by journalists to protect their sources #SaveOurSources pic.twitter.com/sMils8xbSR

— Frontline Club (@frontlineclub) julio 7, 2015

El caso Snowden y los recientes ataques a diversas páginas web de medios de comunicación han puesto en evidencia la poca seguridad que existe dentro de Internet.

Casey Frechette, colaborador de Poynter, escribió un artículo sobre algunos puntos de seguridad digital que todo periodista debería conocer. Esta es la lista de los más importantes:

1 . No hay privacidad completa en Internet

La mayor parte de sitios web que componen Internet no son seguros. Frechette señala que incluso los sitios de transferencias de archivo (FTP) y las plataformas de correo electrónico (SMTP) tampoco lo son.

2 . El cifrado ayuda

HTTPS es el protocolo de seguridad más importante y es el que se usa para las transferencias de dinero. Está disponible siempre, escribiendo «https://» en lugar de «http://» en la barra de direcciones.

3 . Utilice contraseñas seguras

Es importante reforzar las contraseñas y evitar las clásicas claves sencillas que ponen en peligro la privacidad del usuario. Conoce qué contraseñas son seguras y cuáles no siguiendo este enlace.

4 . La contraseña del correo electrónico es la más importante

Con la contraseña del correo electrónico se puede acceder al resto de cuentas, por lo tanto es prácticamente la llave maestra. Prueba de ello es que la mayoría de plataformas utilizan el sistema del correo electrónico para restablecer contraseñas

5 . Se debe tener más de una cuenta de correo electrónico

Utiliza al menos dos cuentas de correo electrónico, separando una para asuntos sumamente privados, mientras que la otra para la suscripción a servicios, aplicaciones, programas y redes sociales.

6 . El gestor de contraseñas ayuda

Los gestores de contraseñas generan claves fuertes que luego son encriptadas. Es una alternativa para las personas que trabajan con archivos sumamente privados y que buscan evitar que sus archivos caigan en las manos equivocadas.

Existen varias alternativas para generar contraseñas seguras, siguiendo este enlace podrás conocer algunas de ellas.

7 . El código abierto es más seguro.

Herramientas y plataformas de código abierto tienen una merecida reputación de ser seguros, ya que nadie puede saber exactamente lo que hace el software, la forma en que gestiona los datos y dónde están las posibles vulnerabilidades de seguridad.

8. La importancia de la bandeja de entrada

No tengas archivos importantes dentro de la bandeja de entrada y de preferencia descárgalos a tu PC.

Si no eres de las personas que revisan constantemente su correo electrónico puedes optar por esta herramienta, que es un administrador de corre electrónico que ofrece eliminar los archivos que ya fueron leídos.

9 . No se debe abusar de la comunicación digital

La Internet debe ser una de las últimas opciones para el intercambio de datos sumamente privados e importantes.

10 . Las brechas de seguridad no son inmediatas

Las fallas en la seguridad de las páginas web pueden ocurrir ni bien se publica información o dentro de meses, incluso años.

Es por este motivo que los desarrolladores de plataformas dentro de Internet siempre deben revisar cada cierto tiempo como está funcionando la seguridad del sitio.

11. Las redes WiFi son un riesgo

Las redes abiertas son una manera sencilla de obtener información privada de otros usuarios. Piensa bien antes de ingresar a una si es que trabajas con datos importantes dentro de tu dispositivo.

12. Ojo a los dispositivos conectados al router 

Administra bien qué dispositivos tienen acceso al Internet de tu router y verifica que se traten de personas de confianza. De esta forma evitas cualquier filtración de información.

Para evitar la salida de información, también puedes cambiar cada cierto tiempo la contraseña.

Vía: Poynter