Please enable JavaScript.

Coggle requires JavaScript to display documents.

AMENACES I MESURES DE PROTECIÓ EN L'ÀMBIT DIGITAL - Coggle Diagram

- - - - NordVPN: Molt coneguda per l'alta seguretat i gran velocitat. Ideal per a usuaris que volen privacitat i accés a contingut restringit geogràficament.
      - Surfshark VPN: Permet connexions simultànies il·limitades. Bona opció per a famílies o petits equips.
      - PrivateVPN: Ofereix configuració manual avançada. Adequada per a usuaris amb coneixements tècnics.
      - IPVanish: Bona velocitat i suport per a torrenting, és a dir l'ús de xarxes d'intercanvi P2P. Ideal per a streaming i descàrregues.
  - - - S’ataca una IP del centre educatiu amb trànsit fals, sovint utilitzant una 'xarxa de zombis', és a dir, un grup d’ordinadors que són controlats des d'un mateix servidor i es fan actuar conjuntament.
    - - Infraestructura escalable: Preparar els servidors per gestionar moments de molta activitat.
      - Redundància: Tenir alternatives i còpies de seguretat per garantir la continuïtat.
      - Filtres de trànsit: Limitar les peticions que pot fer un dispositiu per evitar abusos.
      - Eines anti-DDoS: Utilitzar solucions tècniques que protegeixin la xarxa en diferents nivells.
  - - - Evita connectar-te a xarxes públiques obertes. Si ho fas, desactiva la compartició d’arxius i impressores per protegir la teva privacitat.
      - Revisa sempre que les pàgines on introdueixes credencials siguin legítimes i segures, especialment en xarxes públiques.
      - Si has de fer servir una xarxa pública, considera l’ús d’una VPN per xifrar la teva connexió i protegir les dades.
      - Fora de casa, el teu mòbil és el millor rúter. Si necessites connexió fora de casa, pots compartir Internet des del mòbil amb una contrasenya segura o mitjançant cable, per evitar riscos.
      - A casa, assegura’t que la wifi estigui xifrada i protegida amb una contrasenya segura. Pots afegir més seguretat configurant una llista de dispositius autoritzatsa. En aquest article de 3Cat, tens consells específics: Com canviar el nom i la contrasenya del wifi de casa i tenir una connexió a Internet més segura.
      - Desactiva la connexió automàtica a xarxes conegudes per evitar que el dispositiu es connecti a punts d’accés falsos que imitin xarxes legítimes.
    - - Minimitza l'exposició: Apagar el Bluetooth si no el fas servir, el més recomanable és que el mantinguis desactivat.
      - Coneix la font: Ser prudent i no acceptar mai cap sol·licitud de vinculació d'un dispositiu desconegut.
      - Manteniment actiu: Actualitzar sempre el programari del sistema: t’ajudarà a corregir vulnerabilitats.
      - Gestió neta dels aparellaments: Per mantenir la privacitat, desvincular sempre els dispositius després de compartir dades i esborrar tots aquells que no es fan servir de forma recurrent de la llista de dispositius autoritzats.
      - Configuració invisible: Alguns dispositius permeten configurar el Bluetooth en mode ocult.
      - Personalitza la seguretat: Si és possible, canviar el PIN per defecte per enllaçar amb el Bluetooth.
      - Reforça l'accés: Utilitzar l’autenticació de doble factor per evitar accessos no desitjats sempre que sigui possible.
    - - Físicament: tancar els dispositius en un armari amb mecanisme
      - Digitalment: protecció activa a través de contrasenya, reconeixement biomètric o algun dispositiu que proporcioni una clau per desxifrar-lo (per exemple, un USB).
- - - - Identificació d’extensions sospitoses: És crucial identificar extensions que es fan passar per eines legítimes, com bloquejadors de publicitat o assistents de cerca, que poden ser utilitzades per robar dades o redirigir a llocs maliciosos.
      - Permisos excessius: Algunes extensions poden sol·licitar permisos inusuals per accedir a dades confidencials com pestanyes, finestres del navegador, galetes i emmagatzematge.
      - Ciberdelinqüents: Els ciberdelinqüents poden fer servir extensions per accedir a comptes del centre educatiu i robar informació.
      - Instal·lació lateral (sideloading): La instal·lació d’extensions des de fonts no oficials pot permetre als hackers instal·lar complements maliciosos.
      - Vigilància: És fonamental que les persones usuàries mantinguin una vigilància activa en instal·lar complements.
    - - Llegeix les opinions i valoracions d’altres usuaris, això pot ajudar-te a identificar aplicacions potencialment perilloses.
      - Revisa, també, els permisos que sol·licita l’aplicació abans d’instal·lar-la. Si demana accés a informació o funcions que no són necessàries per al seu funcionament, pot ser un senyal d’alerta.
    - - Actualitzacions regulars
        
        Fes servir xarxes wifi privades
        
        Configuracions de seguretat
        
        Revisa regularment les aplicacions i extensions
      - Utilitzar comptes d’usuari bàsic per al treball diari en els centres educatius.
      - Reservar els permisos d’administrador (o permisos especials com sudo a Linux) per a tasques puntuals i controlades.
      - A Windows, implementar UAC (User Account Control) per demanar confirmació abans d’executar accions sensibles.
      - A Linux, activar l’ús de sudo només quan calgui i, si és possible, mantenir un registre de les accions realitzades. També es poden configurar polítiques de control d’accés (ACL) i eines de seguretat addicionals com AppArmor o SELinux per reforçar la protecció del sistema.
      - Configurar els dispositius de laboratori o pràctiques perquè l’alumnat treballi sempre amb usuaris bàsics, i així es limiten els riscos i es facilita la gestió centralitzada de la seguretat.
  - - - Per a qüestions de feina, utilitza el correu corporatiu xtec.cat, no el personal.
      - Enviament de missatges:
        
        Revisa que els destinataris siguin els correctes abans d'enviar-lo.
        
        Si són correus per a diverses persones que no treballen al centre, com poden ser diferents proveïdors, assegura't que totes les adreces les has posat com a còpia oculta, de manera que cap dels destinataris pugui veure l'adreça dels altres.
        
        Si has d'enviar un correu amb dades confidencials, envia'l en mode confidencial i limita el temps que el destinatari podrà veure els missatges.
        
        Programar enviaments: Gmail permet programar l’enviament de correus electrònics. Enviar-los en horari laboral pot ajudar a protegir la informació i a evitar riscos de seguretat, perquè la gent està més pendent i preparada per detectar possibles enganys. D’altra banda, com docent que t’enfrontes a moments de major i menor càrrega de treball, programar l’enviament de correus amb contingut delicat en moments de menor pressió pot reduir la possibilitat d'errors.
        
        Respostes automàtiques: Les respostes automàtiques poden ser útils, però cal evitar incloure informació personal o sensible en missatges d’absència, ja que poden ser utilitzats per atacants per planificar enganys.
      - Recepció de missatges:
        
        Vigila amb els enllaços o documents que reps, sobretot si són de persones desconegudes. No els obris, poden contenir virus.
        
        Reporta els missatges sospitosos al servei d’atenció a l’usuari (ATOM) per ajudar a protegir altres usuaris i usuàries en el futur.
    - - LIMITAR:
        
        Temps
        
        Usuaris
        
        Permisos
    - - Tenir la versió del programari actualitzada.
      - Configurar les opcions de seguretat que ofereix l’aplicació:
        
        Posar contrasenya o, com a mínim, sala d’espera quan convoquem una reunió de treball per videoconferència. Així ens assegurem qui podrà ser-hi.
        
        En la mesura que sigui possible, és millor no permetre fer comparticions de documents si aquests són confidencials.
        
        Descarregar l’aplicació sempre de llocs oficials.
      - Fons neutre sense elements personals, sobretot si hi participa gent de fora del cercle de confiança. També pots fer servir els filtres que facilita el mateix programari.
      - Si comparteixes la pantalla, verifica que el contingut compartit no sigui sensible, classificat o els altres puguin veure coses fora d'allò estrictament relacionat amb l'àmbit laboral.
      - Si la videoconferència s'enregistra, cal aclarir-ho, o bé a la convocatòria, o bé al començament de la sessió, i especificar quines seran les condicions i la difusió (o no) que se'n pugui fer posteriorment.
      - No facis servir assistents de reunió amb Intel·ligència Artificial que no estiguin autoritzats pel Departament d'Educació i pel centre.
- - - - Es propaguen a través de phishing, descàrregues fraudulentes o arxius adjunts en correus electrònics, webs falsos o inclús dispositius USB infectats i aplicacions mòbils malicioses.
- - - - 👶 0–6 anys: retard en el llenguatge i la motricitat, problemes emocionals, alteració del son.
      - 🧒 7–11 anys: interferència en l’aprenentatge, hàbits alimentaris poc saludables, miopia.
      - 👦 12–15 anys: comparació social, pressió estètica, trastorns alimentaris, ciberassetjament.
      - 👩 16–18 anys: solitud, sedentarisme, ús compulsiu, micropagaments, exposició a continguts nocius.
  - - - Nadives del sistema operatiu: iOS (Tiempo de Uso), Android (Benestar Digital), Windows (Microsoft Family Safety), macOS (Tiempo de Pantalla).
      - Aplicacions de tercers: Forest, QualityTime, Moment, etc. Ofereixen funcionalitats similars o més avançades, i això inclou anàlisis més profundes i gamificació per reduir-ne l'ús.