Hoy en día, la tecnología se ha colado en casi todas las horas de nuestra vida: se sabe que el estadounidense promedio pasa al menos 24 horas por semana en línea. Tanto tiempo conectados también significa mucha exposición a correos de phishing, contraseñas débiles y errores cotidianos de seguridad. Por eso el Departamento de Seguridad Nacional de EE. UU. y la National Cyber Security Alliance designan octubre como el Mes de la Concientización sobre Ciberseguridad.

El propósito principal del Mes de la Concientización sobre Ciberseguridad, o NCSAM, es ayudar a las personas a mantenerse seguras en línea, y al mismo tiempo animar a las organizaciones a asumir su papel en la protección de su parte del ciberespacio. Es un recordatorio de que la ciberseguridad no es solo trabajo del departamento de TI: cada empleado, cada hogar y cada cuenta en línea cumple una función en el panorama general.

Esta guía cubre cinco hábitos básicos de ciberseguridad personal que vale la pena adoptar durante todo el año, un conjunto de reglas que las empresas deben seguir para proteger la información personal que recopilan y una lista completa de recursos oficiales gratuitos publicados por CISA para el Mes de la Concientización sobre Ciberseguridad.

5 Consejos Básicos de Ciberseguridad Personal

  • Seguridad del sistema: mantén tu software y tu sistema operativo actualizados. Las actualizaciones suelen corregir vulnerabilidades conocidas que los atacantes buscan activamente, por lo que posponerlas deja una puerta abierta fácil.
  • Seguridad del correo electrónico: no abras archivos adjuntos a menos que estés esperando el archivo, incluso si el correo parece venir de alguien que conoces. Las cuentas comprometidas se usan comúnmente para enviar archivos adjuntos maliciosos de aspecto convincente.
  • Seguridad en línea: desconfía especialmente de cualquier mensaje que urja a actuar de inmediato, como “tu cuenta será suspendida” o “verifica ahora”. La urgencia es una de las tácticas más comunes en los mensajes de phishing y estafa.
  • Seguridad de las contraseñas: usa contraseñas fuertes y únicas, y nunca reutilices una contraseña en varios sitios web. Un administrador de contraseñas lo hace práctico incluso con decenas de cuentas que recordar.
  • Seguridad de las cuentas: activa la autenticación de dos pasos (multifactor) dondequiera que se ofrezca. Agrega una capa extra de protección aunque una contraseña llegue a ser robada o adivinada.

Mes de la Concientización sobre Ciberseguridad Foto de Christina Morillo en Pexels

Reglas de Ciberseguridad para Empresas

La información personal es uno de los activos más importantes del mundo empresarial actual. La mayoría de las personas considera sumamente importante que las empresas les informen qué datos personales se recopilan, en aras de la transparencia. Las empresas deberían considerar las siguientes prácticas para construir una verdadera cultura de respeto a la privacidad:

  • Si lo recopilas, protégelo. Como empresa, eres responsable de seguir medidas de seguridad razonables para proteger la información personal que recopilas: recopilar datos sin protegerlos es un pasivo, no un activo.
  • Sé transparente con la información personal. Comunica con claridad qué datos recopilas y cómo se usan, en lugar de esconderlo en un lenguaje legal denso que nadie lee.
  • Construye una cultura de privacidad. Educa a los empleados sobre su papel en la privacidad y la seguridad, y en el respeto y la protección de la información personal de colegas y clientes por igual.
  • Responsabiliza a socios y proveedores. Tu responsabilidad no termina en tus propios sistemas: también eres responsable de cómo los proveedores y socios con quienes trabajas recopilan y usan información personal en tu nombre.

Recursos del Mes Nacional de la Concientización sobre Ciberseguridad

Estos son los recursos oficiales que ofrece la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) para el Mes Nacional de la Concientización sobre Ciberseguridad, y que cubren desde la higiene de las contraseñas hasta la protección de tus dispositivos inteligentes del hogar:

Cada hoja de consejos es breve, gratuita y está escrita para el público en general, una excelente manera de repasar un tema específico sin leer una larga guía técnica.

Por Qué el Mes de la Concientización sobre Ciberseguridad Sigue Importando Cada Octubre

Las amenazas cibernéticas no descansan fuera de octubre, pero tener un mes dedicado les da a las personas, las escuelas y las empresas un punto de revisión natural para retomar hábitos que se van perdiendo en silencio a lo largo del año. Una contraseña creada con cuidado hace dos años pudo haberse reutilizado en otro sitio desde entonces. Una capacitación sobre phishing realizada al incorporarse se borra de la memoria mucho antes de la siguiente promoción de un empleado. Tratar octubre como un repaso anual, y no como algo en lo que pensar solo después de una brecha, es exactamente la mentalidad que el NCSAM busca fomentar.

Una forma sencilla de aprovechar bien el mes: elige un hábito personal y una práctica empresarial de las listas anteriores que aún no hayas adoptado por completo, y comprométete a corregir solo esos dos antes de noviembre. Intentar renovar todos los hábitos de seguridad a la vez rara vez se sostiene, mientras que una mejora pequeña y constante cada año se acumula en una postura de seguridad verdaderamente sólida con el tiempo.

En Resumen

El propósito principal del Mes de la Concientización sobre Ciberseguridad es involucrar a las personas, crear conciencia sobre la ciberseguridad y ofrecer las herramientas y los recursos necesarios para mantenerse seguro en línea. Los cinco hábitos personales, las cuatro prácticas empresariales y la biblioteca completa de hojas de consejos de CISA que se cubren en esta guía te dan un punto de partida concreto, ya sea que estés protegiendo tus propias cuentas o construyendo una cultura de privacidad primero en tu trabajo.

La colaboración entre la National Cyber Security Alliance (NCSA) y el Departamento de Seguridad Nacional (DHS) en el Mes de la Concientización sobre Ciberseguridad es una de las muchas alianzas público-privadas exitosas que siguen siendo críticas para la ciberseguridad hoy. Incluso un pequeño puñado de estos hábitos (contraseñas únicas, autenticación multifactor y una sana desconfianza hacia los mensajes urgentes) reduce de forma significativa tu riesgo, y vale la pena retomarlos mucho más allá de octubre.