Las herramientas de seguridad integradas de Windows 11 no pueden protegerlo de estas amenazas

Windows hoy protege mucho mejor su seguridad que antes, pero Windows Security y sus herramientas asociadas aún no son perfectas. Debe estar atento a las amenazas para las que la seguridad informática no tiene solución.

5. Phishing e ingeniería social

Muchas de las amenazas de seguridad más comunes a las que nos enfrentamos hoy en día no son malware sofisticado, como los virus informáticos tradicionales. En cambio, los atacantes se aprovechan de la psicología humana ( ingeniería social ) para manipularnos y hacer que compartamos información personal sin que nos demos cuenta de que se la estamos dando al estafador.

Esto puede adoptar diversas formas. Los correos electrónicos de phishing , como los correos falsos que suelen recibir los usuarios que informan que el almacenamiento en la nube está lleno, son un buen ejemplo. Al engañar al usuario para que confirme la información de su tarjeta de crédito o la de inicio de sesión de su cuenta en un sitio web falso, estos ataques no requieren descifrar las herramientas de seguridad de Windows.

Aunque Seguridad de Windows te protege de algunos sitios de phishing ( Control de aplicaciones y navegadores > Configuración de protección basada en reputación > Avisarme sobre aplicaciones y sitios maliciosos ), no es perfecto. Al informar sobre estafas, los autores a veces abren sitios falsos para describirlas mejor y no siempre tienen que eludir las advertencias de seguridad para acceder a ellas.

4. Seguridad débil de las cuentas y filtraciones de datos

Aunque usar malas contraseñas no represente una amenaza directa para tu PC con Windows, sigue siendo un problema grave. Si usas contraseñas cortas y poco seguras para tus cuentas, Seguridad de Windows no te avisará del problema. No te indicará si tu contraseña es lo suficientemente segura ni cuándo la autenticación de dos factores está disponible para una de tus cuentas, pero no la estás usando.

Las filtraciones de datos también escapan al control de Seguridad de Windows. Si un sitio web sufre una vulneración, sus contraseñas, información de tarjetas de crédito u otra información personal podrían filtrarse a internet (independientemente de lo segura que sea su contraseña). Las herramientas de Windows tampoco le avisarán cuando un sitio web haya sido vulnerado, como en el caso de "Have I Been Pwned?".

3. Ataque de día cero

Los ataques de día cero son muy difíciles de defender para las herramientas de seguridad. El término se refiere a vulnerabilidades completamente nuevas que los fabricantes tienen "día cero" para abordar. Dado que no se han actualizado para cubrir los nuevos ataques, Windows Security no los detectará.

La solución habitual para estas vulnerabilidades es un parche de emergencia, lo que ilustra la importancia de mantener Windows actualizado .

2. Explotación de aplicaciones obsoletas

Las aplicaciones de tu ordenador pueden ser una superficie de ataque tan peligrosa como el propio Windows. Las aplicaciones obsoletas con vulnerabilidades conocidas permiten a los atacantes maliciosos acceder a tu sistema. Muchas personas han cometido este error; tienen docenas de programas instalados en sus ordenadores que permanecen inactivos porque rara vez se usan.

A menos que sean aplicaciones de Microsoft Store, no se actualizarán automáticamente. Necesitarás usar un actualizador de PC como Patch My PC para instalar actualizaciones regulares sin tener que pasar horas haciendo clic en "siguiente". De lo contrario, los atacantes tienen otra vía para comprometer tu sistema.

1. Ataques a otros dispositivos

Nos centramos en la seguridad integral, no solo en bloquear dispositivos Windows. Hemos analizado por qué Windows Security no puede proteger sus datos en gran parte de Internet; es similar a identificar ataques comunes en otras plataformas.

Hoy en día, las buenas prácticas de seguridad son prácticamente las mismas en todos los dispositivos. Android, iOS y macOS cuentan con protecciones de seguridad integradas, y el mismo consejo de no hacer clic en archivos adjuntos desconocidos y desconfiar de los correos electrónicos "urgentes" se aplica a estos dispositivos. Pero, sobre todo en tu teléfono, los estafadores pueden intentar manipularte de maneras que no harían en una PC.

Uno de los ejemplos más comunes son las estafas románticas, en las que una persona desconocida te envía un mensaje, finge haber marcado un número equivocado y luego dice que quiere ser su amiga. En una de estas estafas, el estafador intenta idealizarte y luego te engaña para que le envíes criptomonedas, fingiendo que estás "invirtiendo" en su increíble plataforma.