Seguridad en Microsoft®

Formación deMicrosoft® Office

Cómo 2007 Office system le ayuda a mantener su seguridad

[Nombre de su empresa] presenta:


Contenido del curso

• Introducción: Sensibilizarse acerca de la seguridad

• Lección 1: Primero, lo más importante: cuide su equipo

• Lección 2: Seguridad en Office

Cada lección incluye una lista de tareas propuestas y una serie de preguntas de prueba.


Introducción: Sensibilizarse acerca de la seguridad

¿Está preocupado por la seguridad de su equipo? ¿Le asusta la simple mención de virus o spyware?

Aquí conocerá el modo en que los nuevos formatos de archivo de 2007 Office system le pueden ayudar a mantener la seguridad de sus archivos. También obtendrá más información acerca de valores de configuración predeterminados para los programas con los que le resultará más fácil abordar los riesgos de seguridad.

La realización de algunos sencillos pasos básicos en Office puede ser de gran ayuda a la hora de proteger el equipo.


Objetivos del curso

• Sensibilizar al respecto de algunos riesgos de seguridad para el equipo y de la importancia de usar un software antivirus.

• Explicar qué son una macro y una firma digital y saber reconocerlas en un documento.

• Usar las opciones de la barra de mensajes para decidir si se van a habilitar macros y otros potenciales riesgos de seguridad.

Lección 1

Primero, lo más importante: cuide su equipo


Primero, lo más importante: cuide su equipo

Quizás no lo sepa, pero su equipo está siendo observado como objetivo.

No se trata de algo personal:todos los equipos son posibles objetivos.

Hay personas que pueden estar intentando inhabilitar su equipo u obtener acceso a los datos que contiene. En su mano está saber cuáles son los peligros a que está expuesto su equipo y cómo puede protegerlo e incrementar su seguridad.

Esta lección le ayuda a conocer a su enemigo al presentarle los diversos riesgos que puede correr su equipo y ofrecerle consejos sobre cómo se pueden evitar.


Amenazas contra la seguridad

Es posible que esté familiarizado con algunos de estos términos que aparecen en los medios de comunicación: virus, gusanos, caballos de Troya, suplantación de identidad y spyware.

Para tomar medidas adecuadas para reforzar la seguridad de su equipo, necesita información básica sobre los peligros que le acechan.



La mayoría de las amenazas contra la seguridad mencionadas implica la existencia de un fragmento de software malintencionado (o código) que se pretende ejecutar en su equipo sin que usted se entere.

El software malintencionado puede estar oculto en otro archivo o programa, o ejecutarse de forma silenciosa en segundo plano. La mayor parte del software malintencionado está diseñado para crear réplicas de sí mismo e infectar a otros archivos o equipos.

Los efectos del código malintencionado en un equipo dependen de su estructura y de su capacidad de destrucción.


• Virus: software (o código) escrito con la intención expresa de crear réplicas de sí mismo. Un virus intenta difundirse entre equipos adjuntándose a otro archivo o programa.

• Gusano: software que crea réplicas de forma independiente enviándose a otros sistemas a través de conexiones de red.

• Caballo de Troya: software que aparentemente es útil o no entraña peligro pero que contiene código oculto diseñado para obtener provecho del sistema en el que se ejecuta u ocasionarle daños.

A continuación se muestran unas definiciones para que conozca los peligros a los que se enfrenta:



• Spyware: software que puede mostrar publicidad (como anuncios emergentes),recopilar información sobre el usuario o cambiar la configuración del equipo, generalmente sin el permiso del usuario. El spyware se descarga normalmente sin que el usuario se dé cuenta cuando visita sitios Web de poca confianza.

A continuación se muestran unas definiciones para que conozca los peligros a los que se enfrenta:


• Suplantación de identidad: método para sonsacar información personal, como detalles de cuentas bancarias o tarjetas de crédito, normalmente a través del correo electrónico. También hay algunos esquemas de suplantación de identidad diseñados para colocar spyware en el equipo. La buena noticia es que Microsoft Office Outlook® 2007 cuenta con nuevas características contra la suplantación de identidad.


Fuentes de infección

Ya se trate de virus, gusanos, caballos de Troya o spyware, la mayor parte del código malintencionado intenta entrar en su equipo ocultándose en algún lugar que parezca inofensivo.

Por ejemplo, puede ser mediante un mensaje de correo electrónico que reciba, software descargado de Internet, un sitio Web que visite, una red o un archivo compartido, un disco compartido con otro usuario o incluso dentro de un documento de Microsoft Office.

Básicamente, cualquier tipo de información procedente de otro equipo puede entrañar un riesgo.


Fuentes de infección

Si mantuviera su equipo en una habitación hermética, sin conectase nunca a Internet o a una red, y sin introducir nunca un CD o un disco, permanecería seguro.

Pero sería prácticamente una herramienta inútil. Por eso es mejor que aplique medidas preventivas.

Además de ser precavido con la información que llega al equipo, tenga cuidado cuando visite sitios Web en los que se le solicite información personal. También debe asegurarse de que se encuentra en un sitio real antes de proporcionar datos personales.


Microsoft Update: una precaución de seguridad esencial

El paso fundamental en materia de seguridad es asegurarse de que el software de su equipo esté actualizado.

Microsoft publica actualizaciones periódicas (en los medios de comunicación se les denomina "parches") para combatir las nuevas amenazas que van apareciendo.

Sería sensato comprobar la existencia de nuevas actualizaciones con regularidad e instalarlas. Las actualizaciones del sistema operativo Microsoft Windows® y Office se encuentran en el sitio Microsoft Update .

http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=es-es


Software antivirus

La defensa más importante y fundamental frente a los virus es un software antivirus.

Instálelo, utilícelo y manténgalo siempre actualizado.

El software antivirus está diseñado para detectar virus conocidos. Puesto que continuamente se crean nuevos virus, es crucial mantener actualizado el software antivirus.

Cuando se propaga un nuevo virus, los fabricantes de este tipo de software normalmente ofrecen a las pocas horas una actualización que puede descargarse desde sus sitios Web.


Otras medidas de seguridad

Hay una gran cantidad de distintos pasos en materia de seguridad que deben conocerse.

A continuación se ofrece un resumen.

• Instale software anti-spyware.

• Use siempre contraseñas seguras.

• Para que la seguridad sea todavía mayor, use un firewall.

• Realice periódicamente copias de seguridad de los documentos importantes.


Seguridad del correo electrónico

Una de las áreas más peligrosas para recibir virus y otros elementos problemáticos es el correo electrónico.

En ocasiones, basta con abrir el mensaje para que se desencadene un virus.

Aunque tenga instalado software antivirus, es posible que se haya creado y difundido un nuevo virus desde la última actualización de dicho software. Por lo tanto, sea siempre muy precavido con los archivos adjuntos.

Extreme las precauciones si el mensaje procede de alguien a quien no conoce o de quien no espera noticias, o si el texto de la línea Asunto o el nombre de los datos adjuntos son extraños.


Seguridad del correo electrónico

Una vez que haya decidido abrir o guardar un archivo adjunto, puede realizar esta acción haciendo clic con el botón secundario en su icono situado en el Panel de lectura de Outlook.

Si sigue teniendo la sospecha de que el mensaje está infectado con un virus o contiene otro código malintencionado, y si el remitente es un amigo o compañero, siempre puede solicitar su confirmación antes de abrirlo.

Si el mensaje finalmente resulta estar infectado, bórrelo sin abrirlo y elimínelo también de la carpeta Elementos eliminados .


Prueba 1, pregunta 1

¿Cómo pueden introducirse los virus en su equipo? (Elija una respuesta).

1. A través de discos infectados.

2. Al abrir datos adjuntos de correo electrónico infectados.

3. Al compartir un documento infectado a través de una red.

4. Todo lo anterior.


Prueba 1, pregunta 1: Respuesta

Todo lo anterior.

El equipo puede infectarse con un virus a través de todos los medios anteriores.



¿Cuál es la defensa primordial frente a los virus informáticos? (Elija una respuesta).

1. Usar un software antivirus.

2. Atenerse a las consecuencias.

3. No dejar nunca que otras personas utilicen el equipo.

4. Usar Microsoft Update.



Usar un software antivirus.

Nada puede sustituir a un software antivirus actualizado.



¿Qué es una actualización (o "parche") de seguridad? (Elija una respuesta).

1. Un "parche" adhesivo que se puede pegar en el equipo para protegerlo de los virus.

2. Una actualización de software que proporciona protección contra las amenazas de seguridad más recientes.

3. Un área de un sitio Web donde se obtienen actualizaciones de seguridad.

4. Una cubierta de seguridad muy pequeña.



Una actualización de software que proporciona protección contra las amenazas de seguridad más recientes.

Debe instalar con regularidad las últimas revisiones de Microsoft Office y Microsoft Windows.

Lección 2

Seguridad en Office


Seguridad en Office

Ha aprendido que algunos tipos de software malintencionado se pueden ocultar en documentos de Office.

Afortunadamente, 2007 Office system cuenta con nuevas características que ayudan a mantener los documentos seguros.

En esta lección le proporcionaremos más información sobre los riesgos potenciales, especialmente las macros, y cómo le protege Microsoft Office.

En pocas palabras, 2007 Office system le ayuda a proteger su equipo de elementos malintencionados al deshabilitar automáticamente los riesgos potenciales de seguridad.


La barra de mensajes

Imagine que ha abierto un documento que le ha enviado un compañero.

Le ha dicho que contiene información que tiene que revisar y que realiza un conjunto de acciones que pueden ayudarle a desarrollar su trabajo.

Pero ahora mismo no puede conseguir que el documento funcione como le ha indicado su compañero. ¿Qué está ocurriendo? ¿Está dañado?



Imagine que ha abierto un documento que le ha enviado un compañero.

No, no está dañado. Aunque las macros pueden ser muy útiles, a veces contienen código malintencionado.

Los riesgos potenciales de seguridad que se pueden identificar se deshabilitan automáticamente en la mayoría de los archivos de Office.



Como se muestra en la ilustración, sabrá cuándo se ha deshabilitado un elemento gracias al útil mensaje que aparece en la barra de mensajes a fin de indicarlo así.

Sabrá que está relacionado con un problema de seguridad por el icono con forma de escudo que aparece en el lado izquierdo. Además, podrá leer el texto de la barra para obtener más información.

La mejor forma de mantener la seguridad es no hacer nada. Efectivamente, como en el caso de los datos adjuntos malintencionados de correo electrónico, lo mejor es no tocar las macros.



Advertencia

No obstante, mientras no cambie los valores de configuración de seguridad entre bastidores, la barra de mensajes aparecerá siempre que Office haya deshabilitado algún elemento potencialmente destructivo de un archivo.

Si modifica alguno de los valores predeterminados de configuración de seguridad, los riesgos de seguridad potenciales quizás no se deshabiliten de forma automática.


Macros y otros elementos positivos

¿Qué son las macros y cómo le afectan?

Una macro es un pequeño programa que se crea para automatizar y llevar a cabo una secuencia de pasos. En lugar de ejecutar una serie de comandos manualmente, se pueden automatizar al ejecutar una macro.

Las macros son unos elementos fantásticos para ahorrar tiempo y, además, resultan muy útiles.



¿Por qué tiene esto importancia?

De todos los riesgos de seguridad que puede encontrar en los documentos de Microsoft Office, las macros son, con diferencia, los más probables.

Por lo tanto, es una gran noticia que 2007 Office detecte macros y las deshabilite.

Porque las macros son fragmentos pequeños de código y, por lo tanto, pueden contener virus.



Controles ActiveX y complementos

Al igual que las macros, suelen resultar útiles, aunque se pueden usar con un fin malintencionado.

En su condición de riesgos potenciales de seguridad, los controles ActiveX y los complementos desencadenarán la advertencia de seguridad de la barra de mensajes y se deshabilitarán, aunque el usuario tiene la posibilidad de habilitarlos si lo desea.

Otro medio de entrada de los virus en los documentos de Office son los controles ActiveX® y los complementos.


Ya no hace falta elegir niveles de seguridad

En versiones anteriores de Microsoft Office, era necesario seleccionar un nivel de seguridad, por ejemplo, Medio, que se aplicaba a la totalidad del programa.

Además, las decisiones de seguridad acerca de los documentos tenían que adoptarse antes de poder ver su contenido.

Por esta razón, muchos usuarios hacían clic directamente en las advertencias de seguridad, aceptando los riesgos sin pararse a pensar en ellos, en su impaciencia por entrar en los documentos.



En 2007 Office system, los documentos se abren automáticamente con los riesgos de seguridad potenciales deshabilitados.

Eso significa que es posible ver de qué trata el documento y entonces decidir si se desean habilitar las macros u otras características que contenga.



En 2007 Office system, los documentos se abren automáticamente con los riesgos de seguridad potenciales deshabilitados.

Lo mejor de poder abrir los archivos con todos los elementos deshabilitados es que se puede leer su contenido antes.

Además, con la barra de mensajes, es posible decidir lo que hacer con cada archivo individual cada vez que se abre.


Más información sobre la barra de mensajes

Como ya se ha indicado, la barra de mensajes aparece cada vez que se abre un archivo que contiene un riesgo de seguridad potencial. Además, éste se deshabilita.

El mensaje de la barra tendrá el icono de seguridad con forma de escudo y explicará lo que está sucediendo.

A veces, verá que la barra aparece con mensajes no relacionadoscon la seguridad, como los relativos al proceso de flujo de trabajo, pero en esos casos no aparecerá el icono con forma de escudo.


Más información sobre la barra de mensajes

El mensaje de la barra de mensajes cambiará en función de lo que se haya detectado en el archivo.

El mensaje más común que verá informará de que se han deshabilitado las macros, pero también es posible que vea alguno relacionado con el contenido activo.

Puede obtener más información sobre los riesgos de seguridad potenciales si hace clic en el botón Opciones de la barra de mensajes. En el tema que sigue a continuación se proporciona más información sobre esta cuestión.


Antes de adoptar una decisión

El archivo está abierto, pero, ¿cuál es la información disponible para ayudar a decidir si se va a ejecutar la macro?

Va a necesitar alguna información complementaria.

Los usuarios que crean macros pueden firmarlas para demostrar que son de confianza. Es lo que se denomina una firma digital. La firma se crea mediante un certificado digital.


Antes de adoptar una decisión

Si usa macros con mucha frecuencia, puede crear su propia lista de editores de confianza.

Si agrega un editor a la lista de editores de confianza, no tendrá que seguir adoptando decisiones en materia de seguridad sobre los archivos firmados por ellos, ni verá la barra de mensajes en los archivos firmados por uno de sus editores de confianza.

Es usted quien decide si debe confiar absolutamente en cualquiera de ellos.


Tomar una decisión sobre un archivo

Ha leído el texto del archivo y piensa que quizás tenga que habilitar esas macros.

Haga clic en el botón Opciones de la barra de mensajes. El cuadro de diálogo Opciones de seguridad de Microsoft Office se abre. En él podrá optar por habilitarlas.

La opciones exactas disponibles en este cuadro de diálogo dependen del tipo de riesgo de seguridad potencial identificado.



Ha leído el texto del archivo y piensa que quizás tenga que habilitar esas macros.

Puede optar por dejar deshabilitado el riesgo potencial de seguridad, habilitar la macro (u otro tipo de código) sólo en esta ocasión o, si tiene firma, confiar en todo el código de ese editor. Si confía en todo el código de ese editor, éste se agrega a su lista de editores de confianza.



Si un archivo contiene varias macros, su decisión se aplicará a todas; no es posible optar por que se habilite una y no las demás.

No obstante, si un archivo contiene macros y algunos otros tipos de riesgos de seguridad potenciales, como vínculos a datos externos, la decisión podrá variar según el tipo de riesgo de seguridad potencial, con lo que podrá, por ejemplo, habilitar un tipo de riesgo de seguridad pero no los demás.


Sugerencias para la práctica

1. En un documento de ejemplo, leer un mensaje de advertencia de seguridad relacionado con una macro en la barra de mensajes.

2. Examinar el documento de ejemplo para observar los efectos de la deshabilitación de una macro.

3. Experimentar con las opciones del cuadro de diálogo Opciones de seguridad de Microsoft Office .

Práctica en línea (requiere Microsoft Office Word 2007)

http://office.microsoft.com/training/Training.aspx?AssetID=RP101941623082&CTT=6&Origin=RC101941423082



¿Cuál de las siguientes definiciones describe mejor una macro? (Elija una respuesta).

1. Una secuencia de comandos escrita con malas intenciones para causar daños a sus datos.

2. El método mediante el cual se difunden todos los virus informáticos.

3. Una secuencia de comandos que se puede ejecutar de forma automática para ahorrarse tiempo y repeticiones.

4. Un dispositivo de seguridad integrado en los programas de Microsoft Office.



Una secuencia de comandos que se puede ejecutar de forma automática para ahorrarse tiempo y repeticiones.

La mayoría de las macros son dispositivos útiles que permiten ahorrar tiempo.



¿Quién o qué crea firmas digitales? (Elija una respuesta).

1. Los editores.

2. Los certificados digitales.

3. Los editores de confianza.

4. Usted.



Los certificados digitales.

Un certificado se usa para agregar una firma digital a un archivo que contiene una macro u otro tipo de código.



Los valores de configuración predeterminados de 2007 Office system le ayudan a mantener la seguridad. (Elija una respuesta).

1. Verdadero.

2. Falso.



Verdadero.

Los valores de configuración predeterminados de 2007 Office system están diseñados para mantener la seguridad de sus archivos y datos.


Tarjeta de referencia rápida

Si desea conocer el resumen de las tareas incluidas en este curso, consulte la Tarjeta de referencia rápida.

http://office.microsoft.com/training/Training.aspx?AssetID=RP101941643082&CTT=6&Origin=RC101941423082

Technology

Seguridad en Microsoft®