03/06/2025

Notas sobre Gestión de Seguridad en un Laptop

Introducción

Este documento organiza las tareas y prácticas para proteger una laptop con Linux frente a ciberamenazas. Utiliza Org-mode para programar revisiones, registrar configuraciones y ejecutar scripts de seguridad.

Medidas Generales de Seguridad

Actualizaciones del Sistema

[ ] Verificar actualizaciones del sistema SCHEDULED: <2025-06-10 mar 09:00 +1w>
- Ejecutar sudo apt update && sudo apt upgrade (Debian/Ubuntu) o sudo dnf upgrade (Fedora)
- Comprobar paquetes obsoletos: apt list --upgradable

Cortafuegos

[ ] Revisar estado de ufw SCHEDULED: <2025-06-15 dom +1m>
- Ejecutar sudo ufw status
- Configurar reglas: sudo ufw allow ssh
[ ] Verificar reglas activas

Contraseñas

[ ] Actualizar contraseñas críticas DEADLINE: <2025-07-01 mar>
- Usar pass o pwgen -s 20 1 para generar contraseñas seguras
[ ] Verificar 2FA en cuentas críticas

Cifrado de Disco

[ ] Verificar respaldo de datos cifrados SCHEDULED: <2025-06-15 dom +2w>
- Confirmar que el respaldo está cifrado
- Usar cryptsetup luksFormat /dev/sdX para nuevas particiones

Software y Permisos

[ ] Revisar software instalado
- Ejecutar dpkg -l para listar paquetes
- Verificar firmas GPG de nuevos paquetes
[ ] Comprobar permisos: ls -l

Monitoreo de Red y Procesos

[ ] Escanear procesos SCHEDULED: <2025-06-07 sáb +1w>
- Usar htop o ps aux para revisar procesos sospechosos
- Escanear red con nmap localhost
[ ] Revisar logs: sudo journalctl -p 3 -xb

Seguridad Específica en Linux

SELinux/AppArmor

[ ] Verificar configuración SCHEDULED: <2025-06-20 vie>
- Comprobar estado: sestatus (SELinux) o sudo apparmor_status (AppArmor)
- Revisar perfiles activos

Seguridad de Arranque

[ ] Configurar seguridad de GRUB DEADLINE: <2025-06-10 mar>
- Establecer contraseña en GRUB
- Verificar Secure Boot

VPN y Navegación Segura

[ ] Revisar configuración de VPN SCHEDULED: <2025-06-05 jue +1m>
- Confirmar conexión VPN activa (ProtonVPN o Mullvad)
- Actualizar extensiones del navegador (uBlock Origin, HTTPS Everywhere)

Respaldo de Datos

[ ] Realizar respaldo completo SCHEDULED: <2025-06-30 lun +1m>
- Ejecutar rsync -avh /home/usuario /ruta/respaldo
- Verificar integridad con sha256sum

Diagrama de Medidas de Seguridad

Scripts de Seguridad

#!/bin/bash
# Script para verificar actualizaciones
sudo apt update
apt list --upgradable

Configuración de Emacs

[ ] Configurar acceso rápido a este archivo

Agregar a ~/.emacs.d/init.el:

(global-set-key (kbd "C-c s") (lambda () (interactive) (find-file "~/.emacs.d/seguridad.org")))

[ ] Habilitar Org-agenda
- Configurar: (setq org-agenda-files '("~/.emacs.d/seguridad.org"))
- Activar log: (setq org-agenda-start-with-log-mode t)

Notas Adicionales

Consultar documentación: man cryptsetup, man ufw
Buscar en foros de Linux o X para consejos actualizados

Mi Blog con Emacs y Esteroides