drduh/macos-security-and-privacy-guideGuía curada de seguridad y privacidad para macOS con instrucciones prácticas para el modelado de amenazas, el cifrado de disco, la configuración del firewall, la autenticación segura y el endurecimiento de la red.
Esta guía es una colección de técnicas para mejorar la seguridad y la privacidad de macOS en Macs con Apple silicon. Está dirigida a usuarios experimentados que desean las prácticas de seguridad que suelen utilizar las organizaciones, pero también es adecuada para usuarios novatos interesados en la privacidad y la seguridad.
Para Macs gestionados por una organización, consulte el macOS Security Compliance Project, mantenido por el Instituto Nacional de Estándares y Tecnología de EE. UU..
Esta guía se proporciona "tal cual", sin garantías de ningún tipo. Usted es el único responsable de cualquier consecuencia derivada de seguirla.
Aplique las prácticas generales de seguridad recomendadas:
Cree un modelo de amenazas
Mantén el sistema y el software actualizados
softwareupdate. Ninguna de las dos requiere una cuenta de Apple.Cifra los datos sensibles
Garantiza la disponibilidad de los datos
Haz clic con cuidado
El paso más importante para mejorar de forma significativa la seguridad y la privacidad es crear un modelo de amenazas: una descripción general de lo que quieres proteger, quién podría intentar acceder a ello, cómo podría hacerlo y qué controles merecen compromisos de usabilidad. Esto genera una comprensión de los posibles adversarios y sus motivaciones, lo que conduce a defensas más sólidas.
Los activos pueden incluir un teléfono, un portátil, credenciales e información personal, como el historial de navegación.
Enlístalos por orden de importancia, empezando por los que más merece la pena proteger.
Define contra quién te estás defendiendo. Empieza definiendo la motivación que cada adversario podría tener para atacar activos importantes. El beneficio económico es un gran motivador para muchos atacantes, por ejemplo.
Para cada adversario, enumera lo que puede y lo que no puede hacer, clasificándolos de menor a mayor capacidad. Por ejemplo, un ladrón ocasional actúa de forma oportunista: probablemente será derrotado por controles básicos, como el bloqueo de pantalla y el almacenamiento cifrado con contraseñas robustas. Un adversario más sofisticado y decidido puede requerir apagar completamente un dispositivo cuando no se use para borrar las credenciales de la memoria y mecanismos de autenticación más robustos.