CONCIENTIZACIÓN EN CIBERSEGURIDAD · I3G
Tu información es valiosa: aprende a protegerla cada día
Tus fotos, tus conversaciones, tus cuentas y los archivos del trabajo tienen algo en común: contienen información que merece protección. Este Mes de la Ciberseguridad, te invitamos a conocer los riesgos y convertir la prevención en un hábito.
Tu información es valiosa
Ver video: Tu información es valiosa | Mes de la Ciberseguridad
Idea central: proteger la información significa evitar que llegue a manos equivocadas, que se modifique sin autorización o que deje de estar disponible cuando la necesitas.
Octubre: una oportunidad para fortalecer nuestros hábitos
La ciberseguridad está presente en decisiones que tomamos todos los días: enviar un documento, instalar una actualización, compartir una fotografía o responder una solicitud de información.
Durante octubre, el Mes de la Ciberseguridad nos invita a revisar esas decisiones y aprender cómo protegernos en el trabajo y en nuestra vida personal.
El primer paso es comprender qué estamos cuidando. Una conversación privada, una planilla de clientes o un respaldo de fotografías pueden tener un valor distinto, pero su pérdida, exposición o alteración puede afectar a personas y organizaciones.
Tres condiciones para proteger la información
🔒 Confidencialidad: que accedan quienes tienen autorización
La confidencialidad protege la información frente a accesos o divulgaciones no autorizadas.
Puede verse comprometida cuando alguien revisa un teléfono sin bloqueo, cuando enviamos un informe al destinatario equivocado o cuando compartimos un documento interno en una herramienta de inteligencia artificial no autorizada.
Antes de enviar o cargar información, revisa quién la recibirá y si el canal está permitido para ese contenido.
✓ Integridad: que la información sea correcta y confiable
La integridad permite confiar en que la información no ha sido modificada de forma indebida.
Una cifra alterada en una planilla puede afectar una decisión de negocio. Un comprobante de transferencia editado puede hacernos creer que recibimos un pago que nunca llegó.
Cuando una decisión depende de un dato, verifica su origen y confirma la información en el sistema correspondiente. Una imagen de un comprobante, por ejemplo, no reemplaza la revisión del abono en tu cuenta.
📂 Disponibilidad: que puedas acceder cuando la necesitas
La disponibilidad consiste en contar con la información y los servicios necesarios en el momento oportuno.
Perder un teléfono sin respaldo puede significar perder fotografías y contactos. La interrupción de un sistema de trabajo puede impedir atender clientes o continuar una operación.
Mantener respaldos y conocer los procedimientos de recuperación ayuda a reducir el impacto de estas situaciones.
Proteger la información también significa conservar su exactitud y poder recuperarla cuando hace falta.
Detrás de los datos hay personas
Nuestro RUT, dirección, fecha de nacimiento y otros antecedentes personales requieren especial cuidado.
Un dato aislado puede parecer poco relevante. Sin embargo, al combinarlo con otros, alguien podría utilizarlo para suplantar nuestra identidad o preparar un engaño más convincente.
Antes de compartir datos propios o de otras personas, pregúntate:
- ¿Son necesarios para esta tarea?
- ¿La persona que los solicita está autorizada?
- ¿Estoy utilizando un canal adecuado?
- ¿Estoy compartiendo más información de la necesaria?
Cuidar la privacidad también implica revisar qué publicamos y cómo manejamos la información que otros nos confían.
Amenaza, vulnerabilidad y riesgo: ¿cómo se relacionan?
Estos conceptos permiten entender por qué una situación puede convertirse en un problema.
Una amenaza es algo que puede causar daño: un atacante, un engaño digital o un corte de energía.
Una vulnerabilidad es una debilidad que puede facilitar ese daño: reutilizar contraseñas, dejar un equipo desbloqueado o postergar una actualización de seguridad.
El riesgo considera la posibilidad de que ese daño ocurra y las consecuencias que tendría.
Por ejemplo, si utilizas la misma contraseña en varios servicios y uno de ellos sufre una filtración, un atacante podría intentar acceder a tus otras cuentas con esa clave.
Identificar y corregir debilidades ayuda a reducir el riesgo.
Pequeñas acciones que fortalecen tu seguridad
Las medidas que utilizamos para reducir riesgos se llaman controles. Muchas forman parte de nuestra rutina.
✓ Protege tus cuentas
Utiliza contraseñas largas y diferentes para cada servicio. Activa la autenticación multifactor cuando esté disponible y nunca compartas tus códigos de verificación.
✓ Bloquea tus dispositivos
Configura el bloqueo automático y bloquea la pantalla cada vez que te alejes del equipo.
✓ Instala las actualizaciones
Las actualizaciones de seguridad corrigen debilidades que podrían ser aprovechadas para comprometer tus dispositivos.
✓ Revisa antes de compartir
Confirma destinatarios, permisos y archivos adjuntos. Usa las herramientas autorizadas por tu organización para manejar información del trabajo.
✓ Mantén respaldos
Respalda la información importante y verifica que puedas recuperarla. En el trabajo, sigue los procedimientos definidos por tu organización.
¿Qué hacer si algo ya ocurrió?
Un acceso desconocido a tu correo, una transferencia que no reconoces o la exposición de información de clientes pueden ser señales de un incidente.
Si afecta información del trabajo, comunícate de inmediato con el equipo encargado de ciberseguridad mediante los canales establecidos. Explica qué ocurrió, cuándo lo detectaste y qué acciones realizaste.
No necesitas conocer la causa para reportar una situación sospechosa. Un aviso oportuno permite evaluar el problema y comenzar la respuesta.
La prevención también se comparte
Lo que aprendes puede ayudar a quienes te rodean.
Enseñar a un familiar a proteger sus cuentas, explicar por qué no debe compartir un código de seguridad o ayudar a configurar un respaldo son formas concretas de promover la ciberseguridad.
En las organizaciones, compartir buenas prácticas y facilitar el reporte de situaciones sospechosas contribuye a construir una cultura de protección.
Recuerda
- Mantén la información accesible solo para quienes tienen autorización.
- Verifica los datos antes de tomar decisiones.
- Respalda aquello que necesitas conservar.
- Trata con especial cuidado los datos personales.
- Corrige las debilidades que puedas identificar.
- Reporta oportunamente cualquier posible incidente.
Este octubre, transforma el conocimiento en acción
Elige una medida y aplícala hoy: activar la autenticación multifactor, revisar tus respaldos, actualizar un dispositivo o comprobar los permisos de un documento compartido.
Cada hábito de prevención ayuda a proteger tu información, la de tu organización y la de las personas que confían en ti.
Tu información es valiosa. Cuidarla empieza con tus decisiones de cada día.
