Octubre, mes de Concientización sobre la Ciberseguridad

Proteger los datos de los ciudadanos es defender la soberanía y la confianza pública.

Fecha de publicación:

Fecha de modificación:

Cada octubre se conmemora el Mes de la Concientización sobre la Ciberseguridad a nivel global. No se trata de una simple efeméride del calendario informático.

En esta era, la seguridad nacional ya no se libra únicamente en las fronteras territoriales. Se debate a diario en la infraestructura digital donde reposan nuestros datos.

La protección digital de los ciudadanos representa hoy un pilar esencial de la estabilidad institucional. Afecta directamente la confianza de la sociedad en las instituciones y en las organizaciones.

Un mapa de amenazas en aumento

En América Latina, los ciberataques contra infraestructuras del Estado se han triplicado en años recientes. Las instituciones públicas y las organizaciones gestionan información sumamente sensible.

Desde registros de identidad hasta bases financieras y de salud, el patrimonio informativo es inmenso. Una sola filtración puede paralizar servicios clave para millones de personas.

Expertos en seguridad digital coinciden en un diagnóstico claro al indicar que el eslabón frágil suele ser humano. Más del 80% de los incidentes inician con engaños de Ingeniería Social.

La Protección de Datos Personales como imperativo ético

La Seguridad de la Información blinda también a los datos personales de los ciudadanos, no es un trámite opcional ni burocrático. Constituye un derecho fundamental que exige el estricto cumplimiento del marco legal vigente.

Cuando se vulnera una base de datos personales, no se pierden simples números se expone la vida, la intimidad y seguridad de familias enteras ante redes criminales.

Por ello, la Protección de Datos Personales debe articularse con la formación del personal humano. Custodiar responsablemente la información ajena es un deber de ética pública innegociable.

La Protección de Datos Personales y la Ciberseguridad son dos caras de la misma moneda en el ecosistema digital moderno; la Primera establece el marco ético y legal para salvaguardar el derecho humano a la Protección de Datos Personales.

La Segunda proporciona las herramientas técnicas y los hábitos operativos indispensables para defender la información incluida la personal frente a las amenazas del entorno.

Prevenir frente a la urgencia digital

Existen dos posturas frecuentes al abordar los riesgos tecnológicos en las instituciones y en las organizaciones. Por un lado, se prioriza la inversión en herramientas complejas de software y hardware.

Por otro lado, se descuida la capacitación continua del personal operativo y administrativo. Comprar barreras costosas resulta inútil si la puerta principal se abre con un clic ingenuo.

Un programa de concientización constante transforma la cultura organizacional de raíz. Convierte a cada miembro de la organización en una primera línea defensiva contra el fraude.

Programas de Concientización en Ciberseguridad y Protección de Datos

Le consultamos al MSc. Marcelo Filián Narváez, experto en Telecomunicaciones y Ciberseguridad, respecto a cuál sería un Programa de Concientización en Ciberseguridad y Protección de Datos adecuado que debe plantearse en las Organizaciones y en las Instituciones.

Marcelo Filián señala que la responsabilidad abarca desde el Directivo hasta el usuario común.

Si bien, medidas cotidianas como activar autenticación en dos pasos pueden proteger el entorno operativo. Igualmente, cuestionar correos sospechosos previene la pérdida indeseada de datos.

Sin embargo, lo más valioso es la formación permanente por ello un programa de concientización estructurado no solo una capacitación eventual, es una herramienta de transformación cultural que fortalece la postura de ciberseguridad de cualquier organización.

Considera que la capacitación y concientización en Ciberseguridad y Protección de Datos debe ser permanente, sin embargo, dividir el aprendizaje en hábitos diarios y temáticas semanales, se logra reemplazar la improvisación por una disciplina preventiva continua.

Marcelo Filián considera que este enfoque metodológico aborda básicamente los cuatro pilares críticos del riesgo digital a lo largo de este mes de octubre.

  • Semana 1 (Identidad y Accesos): Consolida la primera línea de defensa mediante el uso de frases (Passphrases), Gestores de contraseñas, Autenticación de doble factor (MFA/2FA) basada en Apps y el bloqueo físico de pantallas.
  • Semana 2 (Ingeniería Social y Phishing): Desactiva la principal puerta de entrada de los ciberataques al entrenar el ojo crítico del personal ante correos urgentes, Smishing, Vishing, QRishing  y archivos adjuntos maliciosos.
  • Semana 3 (Seguridad en Dispositivos y Redes): Extiende la protección al entorno técnico y móvil mediante parches de actualización, uso seguro de WiFi en redes públicas y domésticas, Cifrado de discos y el descarte de USBs desconocidos.
  • Semana 4 (Datos, Privacidad y Buenas Prácticas): Protege los activos de información mediante políticas de respaldo 3-2-1, Control de Privacidad en redes sociales, Manejo de datos sensibles, Prevención de ransomware y el Reporte temprano de incidentes.

Implementar una estrategia diaria de 30 días demuestra que la Seguridad de la Información no depende únicamente de la tecnología, sino de capacitar al usuario para convertirse en el eslabón más fuerte de la Organización.

Hacia una cultura de resiliencia

La realidad actual marcada por un desarrollo de los ataques informáticos potenciados con Inteligencia artificial exige entender la Seguridad Digital como un compromiso colectivo permanente.

La Concientización sobre Ciberseguridad y Protección de datos Personales en las instituciones debe ser una política continua tanto en instituciones públicas y en organizaciones privadas. Solo así garantizaremos un entorno digital confiable y seguro para el futuro.

Marcelo Filián concluye que fomentar una cultura donde la seguridad digital y el respeto por los datos caminen juntos no solo minimiza los riesgos de incidentes catastróficos, sino que consolida la confianza de la ciudadanía y garantiza la sostenibilidad de la transformación digital organizacional.

“La ciberseguridad no es un costo tecnológico, sino una garantía de democracia y soberanía digital.”

¿Estás concientizando en Ciberseguridad al personal de tu organización?