Servei de mitigació d’atacs DDoS

Conscient de la importància de la connectivitat exterior de la xarxa universitària i les potencials amenaces de seguretat que comporta, la UAB protegeix ara els serveis que dona a Internet com el portal web, el campus virtual, blogs, pàgines, etc. dels atacs de denegació de servei distribuïts DDoS (Distributed Denial of Service) amb el servei de mitigació d’atacs DDoS que ha muntat conjuntament amb altres universitats del CSUC i que està operatiu des del primer trimestre del 2017.

Si en voleu saber més, us pot interessar l’article :

“En marxa un nou servei de mitigació d’atacs de DDoS per a l’Anella Científica”

6 claus per la teva ciberseguretat

Amb el ciberatac mundial que hi ha hagut aquest darrers dies s’ha recalcat la importància de la seguretat a Internet i és que la ciberseguretat hauria de ser una de les nostres prioritats.

Des de la DTIC us volem compartir 6 claus per la vostra ciberseguretat:

Evita descàrregues de proveïdors desconeguts així com de contingut pirata, ja que podrien contenir virus i sobretot, fes còpies de seguretat. Si vulneressin la seguretat dels teus dispositius podrien eliminar tota la teva informació i si no tinguessis còpies de seguretat ho perdries tot. El phishing és la técnica d’atac més comuna que suplanta la identitat per accedir a les teves targetes de crèdit o credencials personals, vam publicar un article explicant com funciona aquí.

La tecnologia no para d’evolucionar i el nostre dia a dia cada cop és més digital. Que ens facilita la vida és inqüestionable, però també ens deixa més exposats i vulnerables als atacs dels hackers informàtics. És molt important saber com protegir-se en el món online.

Sabeu d’alguna altra precaució a tenir en compte? Compartiu-la!

Phishing, què és i com evitar-lo

El Phishing és una tècnica de suplantació d’identitat relacionada amb el robatori de credencials i es caracteritza per adquirir informació confidencial de forma fraudulenta. Es poden arribar a robar contrasenyes, informació de targetes de crèdit i dades de comptes bancaris, entre altres credencials. A conseqüència de l’augment de denúncies d’incidents relacionats amb el Phishing, des de la DTIC us volem explicar com protegir-se, evitar-lo o actuar si s’és víctima.

Com es fa el Phishing?

  • L’atacant es fa passar per una persona o empresa de confiança amb una comunicació aparentment oficial (imatge molt cuidada), sovint per correu electrònic, algun sistema de missatgeria instantània o fins i tot trucades telefòniques.

Com pots detectar un correu electrònic de Phishing?

  • Generalment aquests missatges utilitzen la suplantació d’identitat per fingir que procedeixen d’un remitent vàlid: de la universitat, d’un banc, etc. Para especial atenció en l’adreça electrònica i amb els enllaços que no es corresponen amb el remitent suplantat.
  • Et demanaran que introdueixis les teves credencials (login i password) justificant que “confirmis les teves dades” o “fes clic aquí” o “introdueixi la seva contrasenya” o “ves a aquest lloc web i emplena les dades”.

Què fer si ja has sigut víctima d’un atac de Phishing?

  • Si has proporcionat les teves credencials per error, és imprescindible que canviïs la contrasenya al més aviat possible.
  • Si tens sospites de que et puguin haver pres informació sobre les dades bancàries o targetes de crèdit, contacta amb els corresponents serveis d’atenció al client.
  • Pel cas de que t’haguessin pres el NIU i contrasenya de la UAB, la gestió de paraules de pas de l’Autònoma es fa des de https://sia.uab.es/gestio_pwd.html

Com evitar ser víctima d’un atac?

  • Desconfia de qualsevol correu que et sol·liciti informació sobre les credencials personals (canvis de contrasenya, ampliació d’informació personal…).
  • No proporcionis MAI les teves contrasenyes a ningú.
  • En el cas de la UAB, només confia en les comunicacions a través del domini uab.cat.
  • Comprova si la connexió a un lloc web és segura amb el símbol de seguretat que apareix a l’esquerra de la direcció web als navegadors Chrome, Safari i FireFox, entre altres:

En qualsevol cas, si necessiteu assistència sobre qualsevol incident de seguretat dintre de la comunitat UAB, podeu contactar amb el CAS aquí.