Seguridad para Mac: Guía esencial

El sistema operativo de PC y de Mac nada tienen que ver a lo que funcionamiento se refiere. Se trata de sistemas operativos muy diferentes a nivel de configuración y seguridad. 

El marketing es poderoso y nos han vendido la seguridad de Mac como una barrera incabrentarle. Pero no debemos olvidar que en el año 2016, apareció el primer ransomware troyano para macOS. Cada vez son más los ciberdelincuentes especializados en lanzar ciberataques específicos para el sistema operativo macOS, es por esto, que es recomendable, aparte de requerir antivirus para maximizar su protección, configurar también su privacidad y seguridad integrada. 

A lo largo de este artículo vamos a darte algunos consejos de cómo proteger y garantizar la seguridad de tu Mac. 

Seguridad para Mac: Todo lo que debes saber para un ordenador protegido

Configuración interna del Mac: Seguridad y privacidad

Entra en la “Seguridad y privacidad” de tu ordenador Mac. 

Se te abrirá una pantalla como la siguiente, que te permitirá configurar las preferencias de seguridad de tu ordenador. 

Pestaña General 

Dentro de estas preferencias, es importante que desactives el inicio de sesión automático y establezcas una contraseña para el acceso a tu cuenta. De esta manera, solo se tendrá acceso a la información del ordenador cuando se introduzca la contraseña. 

Además, también puedes configurar el tiempo de bloqueo del ordenador y para qué se debe solicitar dicha contraseña. Por otro lado, también puedes configurar la opción de que sólo se descarguen aplicaciones que procedan del propio App Store, para verificar que están libres de virus. 

Pestaña FileVault

La configuración FileVault sirve para cifrar los datos del disco duro. Una vez se activa esta opción, el sistema de macOS lo hace de manera automática mientras la computadora está en funcionamiento. Algo muy recomendable sobre todo para empresas que pueden trabajar con información sensible y datos de terceros. A nivel personal también es recomendable, garantizando la seguridad de los datos personales. 

Pestaña Firewall

Los firewalls sirven para monitorear y bloquear el tráfico entrante no deseado. Una vez activado, Mac te permite configurar las aplicaciones que deseas que el firewall monitorice de manera personalizada. Sólo deberás seleccionarlas o deseleccionarlas. 

Pestaña Privacidad

Esta configuración permite establecer permisos para las aplicaciones y determina el tipo de datos personales y contenido al que tienen acceso. 

Dentro de esta privacidad, también puedes activar la opción ”Buscar mi Mac” clicando encima de “localización”. Esto es muy útil en caso de robo de Mac, puesto que puedes hacer seguimiento de dónde se encuentra. 

*Recuerda que en Mac para realizar cualquier cambio, debes desbloquear el candado que aparece en la parte inferior izquierda. 

Configuración interna del Mac: Opción compartir

Dentro de las preferencias de sistemas encontramos la carpeta “compartir”.

Al clicar, se abrirá una ventana con un listado de todos los servicios de uso compartido. Si no ves ninguna casilla marcada, es que no estás compartiendo nada de forma activa en ese momento. 

Medidas de seguridad alternativas

Aparte de la configuración de privacidad interna que ofrece macOS, es importante no olvidarse de otras medidas de seguridad como las que se instalan en un PC para garantizar su protección. 

Instalación de Endpoints (antivirus)

Los antivirus sirven para detectar amenazas a tiempo, es decir, antes de que se propaguen por todo el sistema informático. En ESED trabajamos con el XDR de Endpoint que nos permite trazar de dónde proviene la amenaza, aislando los dispositivos que se encuentran en peligro, para evitar que se propague y eliminarla de forma automática.  

Realiza copias de seguridad (backups) de forma periódica

Cuando se trabaja con Mac se tiende a guardar todo en el iCloud, obviando cualquier otro tipo de copia de seguridad, más allá de la que hace el propio sistema de Mac. Guardar copias de seguridad en la nube es importante, pero también recomendamos realizarlas en local. Cuantas más copias de seguridad tengas, menos probabilidades hay de perder la información. 

Por ejemplo, en ESED trabajamos con la regla 3-2-1 del backup que consiste en: Guardar al menos 3 copias de tus datos, almacenar las copias en 2 soportes distintos y guardar 1 copia de backup offsite. 

Vacía la papelera de reciclaje de forma segura 

Hace un tiempo advertimos que los archivos que se encuentran dentro de la papelera, también pueden ser motivo de la entrada de malware y robo de información en un sistema. Vaciar la papelera de reciclaje no es suficiente, sino que lo recomendable es utilizar una aplicación para la limpieza del sistema operativo. La más conocida es CleanMyMac, pero han aparecido otras.

¿Mac de empresa? Utiliza una red privada virtual (VPN) 

Una VPN o Red Privada Virtual es un tipo de tecnología que permite a los dispositivos del usuario conectarse de forma segura a una red corporativa desde lugares remotos, mediante una conexión a internet. 

Normalmente las VPN suelen estar restringidas a equipos portátiles y permite acceder a recursos de red compartidos de manera totalmente segura y con las mismas condiciones que si estuviéramos en la oficina.  

Utiliza gestores de credenciales 

Los gestores de credenciales sirven para gestionar las contraseñas de tus cuentas. Uno de los principales problemas es que utilizamos la misma contraseña para todo, para recordarla fácilmente. Con un gestor de contraseñas, no debes preocuparte de olvidarte de ella, además, el gestor se encarga de que un tercero no autorizado pueda acceder a ellas. 

En ESED, ofrecemos un servicio de almacenamiento interno de credenciales para empresas, tanto de la infraestructura como de los usuarios de la empresa. Un portal de Restablecimiento de Autoservicio que te permite recuperar o desbloquear fácilmente tu propia contraseña de Active Directory.

Siguiendo estos consejos de seguridad, podrás maximizar la seguridad de tu Mac personal. No obstante, es recomendable que las empresas que utilizan Mac trabajen al lado de un partner especialista en ciberseguridad, que les ayude a garantizar la seguridad de sus sistemas, monitoreándolos y encontrando brechas de seguridad que pueden poner en riesgo toda su infraestructura. 

¿Necesitas ayuda? ¿Necesitas más información? Quedamos a tu disposición. Puedes contactar con nosotros sin ningún compromiso.