Seguridad TIC

La Universidad de Salamanca considera la información un elemento fundamental para el cumplimiento de su misión y de los valores que la inspiran. Por ello, asume la responsabilidad de protegerla a través de la Política de Seguridad de la Información, con la que se garantiza una protección adecuada de los activos de información y la prestación continuada de los servicios, de modo que la institución esté preparada para prevenir, detectar, reaccionar y recuperarse de los incidentes de seguridad.

Asimismo, esta Política da cumplimiento a lo establecido en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS).

POLÍTICA DE SEGURIDAD

Notificaciones de incidencias de ciberseguridad

Si eres PDI, PTGAS, o estudiante, o en general parte de la comunidad universitaria, utiliza el sistema de Soporte:

Notificar incidencia

Para el resto de usuarios, utiliza el siguiente correo electrónico:

ciberseguridad@usal.es

Recomendaciones sobre ciberseguridad

Protege tu Identidad
Tu identidad digital de la Universidad de Salamanca te permite acceder a múltiples servicios institucionales. Es siempre la misma y debe mantenerse bajo tu custodia en todo momento. Desde la Universidad recomendamos cambiar periódicamente la contraseña para reforzar la seguridad y minimizar el riesgo de accesos no autorizados o robos de identidad. Más información

Utiliza el doble factor de autentificación 2FA
El segundo factor de autenticación (2FA) añade una capa adicional de seguridad al requerir un código temporal generado en un dispositivo que solo tú posees, normalmente tu teléfono móvil. Este código cambia cada 30 segundos, de modo que, incluso si alguien consiguiera tu contraseña, no podría acceder a tu cuenta: la verificación extra bloquearía el acceso no autorizado y detendría la gran mayoría de ataques remotos. Más información

Utiliza el doble factor de autentificación 2FA

El segundo factor de autenticación (2FA) añade una capa adicional de seguridad al requerir un código temporal generado en un dispositivo que solo tú posees, normalmente tu teléfono móvil. Este código cambia cada 30 segundos, de modo que, incluso si alguien consiguiera tu contraseña, no podría acceder a tu cuenta: la verificación extra bloquearía el acceso no autorizado y detendría la gran mayoría de ataques remotos.

Más información

Protege tu correo electrónico
El correo electrónico continúa siendo uno de los principales vectores utilizados por los atacantes. Se recomienda no hacer clic en enlaces ni descargar archivos adjuntos procedentes de mensajes sospechosos. Asimismo, es fundamental verificar la dirección del remitente antes de responder o facilitar cualquier dato personal. Recuerde que, si un mensaje transmite una urgencia inusual o un tono especialmente alarmista, es muy probable que se trate de un intento de fraude.

Protege tu correo electrónico

El correo electrónico continúa siendo uno de los principales vectores utilizados por los atacantes. Se recomienda no hacer clic en enlaces ni descargar archivos adjuntos procedentes de mensajes sospechosos. Asimismo, es fundamental verificar la dirección del remitente antes de responder o facilitar cualquier dato personal. Recuerde que, si un mensaje transmite una urgencia inusual o un tono especialmente alarmista, es muy probable que se trate de un intento de fraude.

Utiliza el servicio de acceso remoto (VPN)
La Universidad de Salamanca dispone de un servicio de acceso remoto a la red institucional que permite conectarse de forma estable y segura desde cualquier lugar con conexión a Internet, como si se tratara de un acceso local. Este sistema incorpora medidas avanzadas de protección que garantizan la confidencialidad de las comunicaciones, preservan la integridad de los datos transmitidos y refuerzan la seguridad del perímetro digital de la Universidad. Más información

Utiliza el servicio de acceso remoto (VPN)

La Universidad de Salamanca dispone de un servicio de acceso remoto a la red institucional que permite conectarse de forma estable y segura desde cualquier lugar con conexión a Internet, como si se tratara de un acceso local. Este sistema incorpora medidas avanzadas de protección que garantizan la confidencialidad de las comunicaciones, preservan la integridad de los datos transmitidos y refuerzan la seguridad del perímetro digital de la Universidad.

Más información

Mantén actualizado tu software
Tanto el sistema operativo como las aplicaciones que utilizas deben mantenerse actualizados. Las actualizaciones no solo incorporan nuevas funcionalidades, sino que también corrigen vulnerabilidades que podrían ser aprovechadas por ciberdelincuentes. Asimismo, es fundamental contar con un antivirus fiable y mantenerlo siempre actualizado, ya que constituye una capa adicional de protección frente a posibles amenazas. Por último, recuerda utilizar siempre software procedente de fuentes oficiales y de confianza, evitando instalaciones de origen desconocido. Más información

Mantén actualizado tu software

Tanto el sistema operativo como las aplicaciones que utilizas deben mantenerse actualizados. Las actualizaciones no solo incorporan nuevas funcionalidades, sino que también corrigen vulnerabilidades que podrían ser aprovechadas por ciberdelincuentes. Asimismo, es fundamental contar con un antivirus fiable y mantenerlo siempre actualizado, ya que constituye una capa adicional de protección frente a posibles amenazas. Por último, recuerda utilizar siempre software procedente de fuentes oficiales y de confianza, evitando instalaciones de origen desconocido.

Más información

Cierra la sesión en dispositivos compartidos
Nunca dejes una sesión abierta en dispositivos públicos o compartidos. Además, evita utilizar la opción de “recordar contraseña” en equipos que no sean de tu propiedad, ya que podría permitir el acceso no autorizado a tu información. Del mismo modo, cuando utilices redes o dispositivos públicos, asegúrate de cerrar completamente la sesión en todos los servicios antes de abandonar el equipo.

Cierra la sesión en dispositivos compartidos

Nunca dejes una sesión abierta en dispositivos públicos o compartidos. Además, evita utilizar la opción de “recordar contraseña” en equipos que no sean de tu propiedad, ya que podría permitir el acceso no autorizado a tu información. Del mismo modo, cuando utilices redes o dispositivos públicos, asegúrate de cerrar completamente la sesión en todos los servicios antes de abandonar el equipo.

Cuida tu privacidad en redes sociales
Revisa siempre el contenido antes de publicarlo y evita compartir información personal, ubicaciones en tiempo real o cualquier dato sensible. Asimismo, configura la privacidad de tus cuentas para que únicamente las personas de tu confianza puedan ver tus publicaciones.

Mantente informado y conciencia a los demás
La concienciación es fundamental para prevenir ciberataques. Mantente informado sobre las últimas amenazas y comparte estas recomendaciones con tus amigos, familiares y compañeros de clase o de trabajo. Entre todos podemos contribuir a construir un entorno digital más seguro.

Contacto

Servicios Informáticos CPD
Facultad de Derecho, sótano 37007 Salamanca

+34 923 29 45 00
Ext. (1394)

ciberseguridad@usal.es

Responsable:
Juan Antonio González Ramos

Horario de atención de 9:00 a 14:00 en días laborables