Seguridad en la Red

Navegar seguro depende de dos partes: las protecciones que Surface aplica en su red y los hábitos de cada usuario. Aquí está lo esencial para reconocer las amenazas y saber cómo actuar.

Por qué importa

Hoy en internet hacemos compras, pagos, trámites, estudio y trabajo. Por eso cualquier descuido puede terminar en el robo de dinero, de cuentas o de información personal. Casi todos los ataques buscan lo mismo: que el usuario entregue datos, que instale algo sin darse cuenta o que confíe en quien no debe. Con unos pocos hábitos se evita la gran mayoría de estos riesgos.

Este documento explica tres cosas: cuáles son las amenazas más comunes, qué hace Surface para proteger su red y qué puedes hacer tú en el día a día.

Amenazas más comunes

Estas son las cinco amenazas que más afectan a usuarios y empresas. Saber reconocerlas es el primer paso para no caer.

Amenaza Qué es y cómo reconocerla
Malware
Software malicioso, como virus, gusanos, troyanos o ransomware, que daña el equipo, secuestra archivos o roba información. Suele llegar en archivos adjuntos, descargas piratas o memorias USB. Señal: el equipo se pone lento, se cierra solo o aparecen programas que nadie instaló.
Spyware
Programa oculto que registra tu navegación, tus claves y tus datos bancarios sin que lo sepas. Muchas veces viene incluido en programas «gratuitos». Señal: cambia la página de inicio del navegador, aparecen barras o ventanas nuevas o te redirige a otros sitios.
Spam
Envío masivo de mensajes no solicitados por correo, chat, redes sociales o SMS. Además de molestar, suele ser la puerta de entrada al phishing y al malware. Señal: remitentes desconocidos, premios inesperados, ofertas demasiado buenas o cadenas.
Phishing
Alguien se hace pasar por tu banco, tu proveedor de internet o una entidad del Estado para que entregues claves o datos de tarjetas. Llega por correo, SMS, WhatsApp o llamada. Señal: presión para actuar rápido («su cuenta será bloqueada»), errores de ortografía y enlaces a páginas casi idénticas a la real.
Pharming
El tráfico se desvía hacia un sitio falso aunque escribas la dirección correcta. Puede pasar por un router con la clave de fábrica o por malware en el equipo. Señal: el sitio luce distinto de lo normal, pide datos que antes no pedía o el navegador avisa que el certificado no es válido.

El phishing y el pharming son formas de ingeniería social: no atacan una falla técnica, sino la confianza de las personas.

Acceso a internet sin bloqueos y seguridad de la red

Garantizamos a nuestros usuarios un servicio de acceso a internet libre, seguro y sin bloqueos injustificados, permitiendo la navegación, consulta de páginas web y utilización de aplicaciones, plataformas y servicios digitales sin restricciones arbitrarias.

En cumplimiento del principio de neutralidad de internet, establecido en el artículo 56 de la Ley 1450 de 2011 y en el Capítulo 9 del Título II de la Resolución CRC 5050 de 2016, promovemos el acceso abierto a los contenidos disponibles en la red, respetando la libertad de elección de nuestros usuarios.

No obstante, con el propósito de proteger la seguridad e integridad de la red, prevenir actividades ilícitas y garantizar el cumplimiento de la normativa vigente, se aplicarán únicamente las restricciones legalmente exigibles, incluyendo aquellas relacionadas con contenidos de abuso sexual de niñas, niños y adolescentes, plataformas de juegos de suerte y azar no autorizadas y sitios cuyo bloqueo sea ordenado por las autoridades competentes.

Nuestra prestación del servicio se fundamenta en los siguientes principios:

Acceso libre y sin bloqueos: permitimos la navegación y utilización de páginas web, aplicaciones y servicios digitales sin restricciones arbitrarias.

Seguridad de la red: implementamos medidas técnicas razonables para proteger la infraestructura, prevenir amenazas informáticas y preservar la estabilidad, integridad y disponibilidad del servicio.

No discriminación: no favorecemos ni perjudicamos contenidos, aplicaciones, plataformas o servicios por razones comerciales o por su origen o destino.

Gestión responsable del tráfico: no realizamos prácticas injustificadas de bloqueo, interferencia, priorización o degradación del tráfico, sin perjuicio de las medidas técnicas permitidas para garantizar la seguridad y el adecuado funcionamiento de la red.

Libertad de elección: nuestros usuarios pueden acceder a los contenidos y utilizar las aplicaciones, servicios y dispositivos de su preferencia, siempre que su uso sea legal y no comprometa la seguridad de la infraestructura.

Transparencia: informamos sobre las prácticas de gestión de tráfico y las medidas de seguridad implementadas en la prestación del servicio.

Nuestro compromiso es ofrecer una conexión a internet abierta, estable y segura, sin bloqueos injustificados, garantizando la libertad de navegación de nuestros usuarios y la protección de la infraestructura de telecomunicaciones.

Cómo te protege Surface

En Surface aplicamos varias capas de seguridad para que una sola falla no deje expuesta la red. A esto se suman la autenticación y autorización para acceder a nuestros servicios y una configuración segura de base en todos los equipos de red.

Mecanismo Qué protege
Firewall perimetral
Es la primera barrera de la red. Revisa el tráfico que entra y sale y bloquea las conexiones no autorizadas o sospechosas.
Filtrado de URLs
Bloquea el acceso a sitios con contenido de abuso sexual infantil, como lo exige la ley colombiana.
Antispam
Filtra en los servidores de correo los mensajes basura y los intentos de fraude antes de que lleguen a la bandeja de entrada.
Antivirus
Protege nuestros servidores y estaciones de trabajo contra código malicioso, para que la red no sea un foco de infección.
Router con autenticación
El equipo instalado en tu casa o empresa exige usuario y clave para conectarse y administrarlo, lo que evita accesos de terceros.

Estas medidas reducen mucho el riesgo, pero ninguna red puede controlar lo que pasa dentro de cada equipo. Por eso tus hábitos son la última capa de protección, y la más importante.

Buenas prácticas

La mayoría de incidentes se evitan con hábitos simples, siempre que se mantengan.

En tus equipos

  • Mantén el antivirus actualizado y haz análisis periódicos.
  • Instala las actualizaciones del sistema y del navegador apenas salgan.
  • Activa el firewall personal y el bloqueador de ventanas emergentes.
  • Instala programas solo de tiendas o sitios oficiales y evita los programas piratas.
  • Desactiva la ejecución automática de memorias USB.

En correo y mensajes

  • No abras enlaces ni adjuntos de remitentes dudosos; escribe tú la dirección del sitio.
  • Ningún banco te pide claves o códigos por correo, SMS o llamada.
  • Si te avisan de un problema con tu cuenta, confirma llamando a la línea oficial de la entidad.
  • No envíes datos personales o confidenciales por correo.
  • No reenvíes cadenas.

Con tus contraseñas

  • Usa mínimo 10 caracteres, con letras, números y símbolos.
  • Usa una distinta para cada servicio; un gestor de contraseñas ayuda.
  • Activa la verificación en dos pasos en correo, banca y redes.
  • Cámbiala de inmediato si la escribiste en un sitio dudoso.
  • No la compartas por correo, chat o teléfono.

En tu Wi-Fi y tu router

  • Cambia la clave de fábrica del Wi-Fi y la del panel del router.
  • Usa cifrado WPA2 o WPA3.
  • Crea una red de invitados para las visitas.
  • En redes Wi-Fi públicas no hagas pagos ni entres a tu banco.

En compras y pagos

  • Compra solo en sitios reconocidos que muestren el candado y la dirección que empieza por https.
  • Revisa con frecuencia los movimientos de tus cuentas.
  • Desconfía de precios muy por debajo de lo normal.

En redes sociales

  • Configura tus perfiles como privados.
  • No publiques tu dirección, documentos ni fotos de tarjetas.
  • No des datos tuyos ni de tu familia o compañeros a desconocidos.
  • Comparte información sensible solo por canales oficiales.

Protección de menores

Está prohibido alojar, publicar o transmitir cualquier contenido que involucre actividades sexuales con menores de edad. Así lo establecen la Ley 679 de 2001 y el Decreto 1524 de 2002, y en Surface bloqueamos estos sitios en nuestra red.

En casa también puedes ayudar:

  • Ubica los computadores y tabletas de los niños en espacios comunes.
  • Activa controles parentales en computadores, celulares, consolas y televisores.
  • Habla con ellos sobre no compartir fotos, ubicación ni datos con desconocidos, y sobre contarte si algo los incomoda.
  • Denuncia cualquier contenido de este tipo ante las autoridades.

Qué hacer ante un incidente

Si crees que tu equipo o tus cuentas están comprometidos, actuar rápido limita el daño. Sigue estos pasos en orden:

  1. Desconecta el equipo afectado de internet para cortar el acceso del atacante.
  2. Cambia tus contraseñas desde otro equipo, empezando por el correo y la banca.
  3. Llama a tu banco si entregaste datos de tarjetas o cuentas, para bloquearlas.
  4. Analiza el equipo con el antivirus actualizado antes de volver a conectarlo.
  5. Reporta el caso a Surface y a las autoridades. Guarda capturas de pantalla, correos y mensajes como evidencia.