Estoy haciendo una presentación sobre seguridad / privacidad en la web y agradecería algunos consejos sobre lo que hablaría. Solo general, nada de IT específico. Solo quiero dar una vista de 1000 pies en algunos temas y profundizar si veo interés. Las personas deben conocer las amenazas en la web y no solo dejar los valores predeterminados en todas partes para que todos puedan realizar un seguimiento de cada uno de sus movimientos.
Temas que he preparado hasta ahora:
- Nada es gratis. Si es "gratis", obtiene dinero al recopilar información sobre usted (MUY SIMPLIFICADO)
- CSRF: no haga clic en todo.
- Cifrado.
- Contraseñas: simplemente no use el mismo pase largo de 10 caracteres en todos los sitios web ... También cómo hacer una "segura"
- Valores predeterminados: tengo un problema muy profundo con este. admin / admin no es el inicio de sesión seguro del enrutador. También muchos otros valores por defecto
- Dispositivos "inteligentes": no son tan inteligentes cuando se trata de seguridad. Pero son excelentes para rastrear todos tus movimientos.
- Haga una copia de seguridad de todo: estamos viviendo en la era de los rescates. Las copias de seguridad siempre son útiles y le pueden ahorrar MUCHO tiempo y, a veces, incluso dinero.
- Facebook / Instagram / otros sitios pueden recopilar MUCHAS informaciones si las dejas.
- VPNs & Proxies (tal vez incluso Tor)
- aplicaciones de sandboxing
- Antivirus
- Algunos detalles sobre temas aleatorios: lo que elimina no se elimina realmente. Puede ser útil si accidentalmente borras algo, pero puede ser realmente peligroso si crees que realmente borraste algo. - No use complementos aleatorios en su navegador (refiriéndose a esos sitios maliciosos que usan Facebook para difundir) - algunos otros bits aleatorios
- Permisos de la aplicación en dispositivos inteligentes. ¿La calculadora realmente necesita acceder a su micrófono?
- ¡Los archivos PDF / MP3 también pueden ser maliciosos! También me referiría a virustotal.com aquí.
- Phishing + Ingeniería social: debería haber mencionado esto antes. Gran tema. ¡Extremadamente poderoso y, a veces, incluso legal!
- Qué hacer y cómo reaccionar cuando has estado " pWn3d ". El tiempo es todo aquí. Necesitas reaccionar.
- 2FA
Toda idea apreciada. En pocas palabras: ¿Cómo asustarías a la gente?