Malware
Software malicioso creado para perturbar operaciones, obtener información confidencial o acceder a sistemas informáticos.
Seguridad digital
Tipos de amenazas en la red
Conocer las principales amenazas es el primer paso para proteger tus dispositivos y tu información.
Spyware
Tipo de malware que puede recopilar información sobre los usuarios sin que estos lo sepan.
Spam
Mensajes no solicitados enviados de forma masiva, que pueden contener publicidad, enlaces fraudulentos o software malicioso.
Phishing
Técnica de engaño utilizada para obtener contraseñas, datos personales o información financiera.
Pharming
Ataque que redirige al usuario desde un sitio legítimo hacia una página fraudulenta para obtener información.
Protégete
Recomendaciones de seguridad
Pequeñas acciones pueden reducir considerablemente los riesgos de seguridad.
🛡️ Control de virus
- Mantén actualizado el antivirus.
- Ejecuta análisis periódicamente.
- Evita páginas web no confiables.
- No instales software de origen dudoso.
- Mantén actualizado el sistema operativo.
- Actualiza periódicamente los navegadores.
- Utiliza un firewall correctamente configurado.
📧 Seguridad del correo
- No abras archivos adjuntos inesperados.
- No proporciones contraseñas por correo.
- No respondas solicitudes bancarias sospechosas.
- No publiques tu correo en sitios no confiables.
- Verifica directamente cualquier solicitud.
- Cambia tu contraseña si fue comprometida.
🔑 Contraseñas
- Utiliza contraseñas largas y difíciles de adivinar.
- No reutilices contraseñas.
- Evita información personal evidente.
- No compartas tus contraseñas.
- Activa la autenticación multifactor.
- Cambia inmediatamente claves comprometidas.
📨 Spam y Hoax
- No hagas clic en enlaces inesperados.
- Verifica la autenticidad del mensaje.
- Ingresa directamente al sitio oficial.
- Comprueba que utilice HTTPS.
- No reenvíes cadenas de correos.
🧠 Ingeniería social
- No divulgues información confidencial.
- Verifica la identidad de quien solicita información.
- Desconfía de solicitudes urgentes.
- Utiliza canales oficiales.
- Confirma cualquier solicitud inusual.
🎣 Phishing
- No respondas mensajes sospechosos.
- No suministres códigos de seguridad.
- Revisa cuidadosamente el dominio.
- Comprueba que el sitio utilice HTTPS.
- Confirma directamente con la entidad.
¡Alerta!
¿Cómo reconocer un intento de phishing?
Sigue estos cinco pasos antes de entregar información o acceder a un enlace sospechoso.
1
Detente
No hagas clic inmediatamente.
2
Verifica
Revisa remitente y dominio.
3
No compartas
Nunca entregues claves o códigos.
4
Confirma
Contacta directamente a la entidad.
5
Reporta
Informa cualquier intento de fraude.
👨👩👧
Protección de niños, niñas y adolescentes
COSESPU promueve el uso responsable y seguro de Internet. Los usuarios deben abstenerse de alojar, publicar, transmitir, distribuir o facilitar información, mensajes, gráficos, dibujos, archivos de sonido, imágenes, fotografías, grabaciones, software o cualquier otro contenido que involucre actividades sexuales con menores de edad.
Estas conductas pueden constituir delitos y se encuentran sujetas a la legislación colombiana vigente, incluyendo la Ley 679 de 2001, el Decreto 1524 de 2002 y las demás normas que los modifiquen, complementen o sustituyan.
Ante cualquier situación de riesgo, no descargue, almacene ni comparta este tipo de contenido. Acuda a las autoridades y canales oficiales correspondientes.
COSESPU
Mecanismos de seguridad
COSESPU – NIT 806.016.073-1 cuenta con mecanismos orientados a fortalecer la seguridad de sus servicios de comunicaciones y su infraestructura tecnológica.
Identificación de usuarios
Autenticación y autorización
Control de acceso
Protección de infraestructura
Monitoreo de eventos
Políticas de seguridad
🔥
Firewall
El firewall constituye una de las principales barreras de defensa de una red. Su función es controlar y filtrar el tráfico de acuerdo con las políticas de seguridad establecidas.
- Filtrar conexiones sospechosas.
- Proteger servicios y recursos internos.
- Reducir accesos no autorizados.
- Controlar el tráfico de red.
- Facilitar el monitoreo de eventos.
- Aplicar políticas de acceso.
Infraestructura tecnológica
Medidas de seguridad de COSESPU
Conoce las medidas implementadas para garantizar confidencialidad, integridad y disponibilidad.
COSESPU – NIT 806.016.073-1 mantiene registros de acceso y actividades en la infraestructura de CORE y ACCESO, con periodos de retención definidos en cada equipo, asegurando trazabilidad y control sobre los eventos de red.
COSESPU garantiza la privacidad y protección contra accesos no autorizados mediante el uso de cifrado avanzado, controles de acceso y protocolos seguros que preservan la información sensible de los usuarios.
Las políticas de COSESPU aseguran que la información de los usuarios no será divulgada sin autorización previa, cumpliendo con las disposiciones legales sobre protección de datos personales vigentes en Colombia.
COSESPU protege la información contra modificaciones no autorizadas, aplicando actualizaciones de software, verificaciones de integridad y mecanismos de mitigación de vulnerabilidades.
COSESPU garantiza alta disponibilidad del servicio mediante infraestructuras redundantes, sistemas de respaldo y Data Centers tipo TIER, asegurando la continuidad operativa incluso ante fallos o desastres técnicos.
Las actividades y métodos implementados por COSESPU aseguran la autenticación, protección y cifrado de la información, además de un monitoreo continuo que permite identificar y mitigar posibles amenazas en la red.
En casos de incidentes o desastres tecnológicos, COSESPU realiza análisis forense, empleando equipos y herramientas capaces de recuperar información, rastrear eventos y determinar causas.
Cuenta con sensores y mecanismos de observación ubicados estratégicamente en los puntos críticos de la red.
Protección de red
Protección tecnológica
🦠 Antivirus
Tanto las estaciones de trabajo como los servidores de procesamiento interno de información de COSESPU – NIT 806.016.073-1 están protegidos mediante sistemas especializados de detección y eliminación de códigos maliciosos.
Estos mecanismos permiten identificar, aislar y eliminar virus, troyanos, gusanos, spyware y cualquier software que pueda comprometer la información corporativa.
📨 Antispam
Todos los servidores de correo electrónico de COSESPU cuentan con sistemas antispam diseñados para reducir el volumen de mensajes no solicitados o potencialmente peligrosos.
Esta medida contribuye a mantener los buzones descongestionados, optimizar los recursos de red y mejorar la seguridad del entorno de mensajería.
🌐 Filtrado de URLs
COSESPU implementa servidores de filtrado de contenido que bloquean automáticamente el acceso a sitios web con material ilícito, de acuerdo con la legislación colombiana aplicable.
El objetivo es denegar el acceso a portales que contengan, distribuyan o promuevan material inapropiado.
📡 Seguridad a nivel del CPE
Los dispositivos de conexión final instalados en las sedes o domicilios de los clientes de COSESPU cuentan con elementos básicos de autenticación y autorización.
Estos equipos están configurados siguiendo políticas de seguridad definidas por la empresa, contribuyendo a la protección de la red del usuario y a la estabilidad del servicio.