Checklist de Seguridad Digital

Checklist para el  Mejoramiento de Nuestra Seguridad Digital

Instrucciones y Mejores prácticas para Mejorar tu Seguridad Digital:

Reserva y bloquea un espacio de 1 hora para algún momento de la próxima semana que destinarás a resolver las brechas de seguridad digital. Asegúrate de tenerlo registrado en tu calendario o agenda. Avanza a tu ritmo utilizando esta lista de cotejo sin pasar al siguiente punto hasta no haber resuelto el anterior. Si el tiempo destinado a esta tarea se te termina, detente y vuelve a programar un siguiente momento posteriormente.

Durante el tiempo designado para ello, NO TE DISTRAIGAS CON NINGUN OTRO ASUNTO aunque parezca que están “relacionados”, por ejemplo, checar tu correo o la aplicación de mensajería para “ver si lo tienes bien configurado”. Todo a su tiempo.

Trabaja en un dispositivo a la vez, no intentes “brincar” de dispositivo en dispositivo hasta no haber terminado toda la lista. Algunos ajustes se sincronizan entre dispositivos y otros no. Comprueba por separado las actualizaciones, el bloqueo y las opciones de seguridad de cada equipo.

Trabaja UN SITIO a la vez, comienza con los más “críticos”, como tu correo, tus aplicaciones de mensajería, tus cuentas de banco, etc. No “brinques” de una app a la otra.

Si necesitas ayuda con un ajuste, consulta la documentación oficial del dispositivo o servicio desde su aplicación o sitio verificado.

Define cuál será tu herramienta de gestión de usuarios y contraseñas, elige un gestor confiable con cifrado y activa su autenticación multifactor cuando esté disponible. Guarda los códigos de recuperación en un lugar seguro. Es esta aplicación en la que definirás la UNICA contraseña que deberas recordar, por ello es importante que sea una contraseña MUY SEGURA (más de 15 caracteres con la especificaciones que se mencionan mas adelante).

Ahora si, comienza a mejorar tu tranquilidad digital:

1. 1. Actualiza el software nativo (sistema operativo) de tu equipo a su versión más reciente.
   2. Activa la protección con contraseña inicial de tu equipo para que tengas que poner una clave de acceso para poder utilizarlo. Usa las recomendaciones para definir una contraseña segura (ver mas adelante)
   3. Activa el autobloqueo y/o protección de pantalla automático de tu equipo para que se “proteja” en el tiempo que definas (recomendado: 1 min para teléfono y tableta, 10 min para computadora móviles y 20 min para equipos de escritorio). Cada que el equipo se bloque debieras tener que poner nuevamente tu contraseña para poder accesar.
   4. Asegúrate de tener en tu equipo un “perfil de usuario” para ti y uno diferente para cada una de las personas que usen el equipo especificando sus permisos específicos, incluyendo un perfil de usuario “invitado”.
   5. Asegúrate de tener activadas las notificaciones críticas (bancos, cámaras de seguridad, etc): Esto suele hacerse en la parte de “Notificaciones” en tu equipo y es independiente para cada una de las aplicaciones.
   6. Establece un recordatorio para revisar de manera periódica los movimientos de tus cuentas (define cuáles y cuando y cada cuando lo harás, se recomienda hacerlo al menos una vez al mes)
   7. CONTRASEÑAS:
      1. No utilices nunca la misma contraseña para más de un solo sitio
      2. Usa contraseñas únicas y aleatorias de al menos 16 caracteres cuando el servicio lo permita, o una frase de varias palabras no relacionadas. Un gestor puede crearlas y guardarlas
      3. De preferencia no utilices en tu contraseña caracteres de tu apodo, fechas personales o frases simples
   8. Asegúrate de tener un correo alternativo y/o un teléfono alternativo para todas los sitos que lo permitan. Esto te servirá como mecanismo de verificación y recuperación de cuenta.
   9. Asegúrate de tener habilitada la VERIFICACION DE DOS PASOS en todos los sitios y aplicaciones en los que así lo permitan y prefiere métodos resistentes al phishing, como llaves de seguridad o claves de acceso (passkeys), si están disponibles. Una aplicación autenticadora también es una opción; recibir códigos por SMS suele ser mejor que no tener un segundo factor
   10. En una red wifi pública, verifica la red y utiliza sitios HTTPS. Una VPN no evita que entregues información a un sitio fraudulento; comprueba también la dirección del sitio y evita enlaces inesperados
   11. Cuando realices movimiento bancarios desde tu celular, utiliza los datos de tu teléfono y no una red de wifi publica.
   12. Mantén activadas y actualizadas las protecciones de seguridad de tu equipo. Las herramientas integradas o gratuitas de proveedores confiables también pueden ser útiles. Descarga aplicaciones únicamente de fuentes oficiales y no instales supuestos antivirus anunciados mediante alertas alarmistas
   13. Invierte en un triturador de papeles y/o asegúrate de destruir totalmente documentos físicos que contengan datos sensibles (nombre, dirección, teléfono, estados de cuenta, identificaciones oficiales, etc).
   14. Nunca caigas en la tentación de dar click en un hipervínculo sospechoso (por el contenido, por el tono del mensaje o por la «persona que lo envía”). Recuerda que muchas cuentas hackeadas son utilizadas para este propósito y pueden llegarte mensajes de dichas cuentas.
   15. Mantener activados los filtros de spam de tu correo electrónico (y corrobora periódicamente que no se hubieran ido a esta bandeja algunos correos de manera errónea, si esto pasa, es muy fácil poder seleccionarlos como «seguros» para que los correos de esos remitentes ya no se envíen a la bandeja de spam)
   16. No compartas contraseñas, códigos de verificación ni datos bancarios ante llamadas o mensajes inesperados. Si necesitas contactar a una entidad, inicia tú la comunicación por su aplicación, sitio o teléfono oficial
   17. Valora las alertas de tu entidad bancaria o de una sociedad de información crediticia. Antes de contratar, revisa su cobertura, costo y condiciones en el sitio oficial; ninguna alerta sustituye revisar tus movimientos
   18. Asegúrate de tener respaldada tu información de manera periódica (en la nube o en un disco externo) y hacerlo de manera “encriptada”. Realiza un respaldo al menos una vez al mes.
   19. SEGURIDAD EN TU TELÉFONO CELULAR:
       1. De preferencia, desactiva tu buzón de voz en tu teléfono celular
       2. Conoce y guarda el dato de tu SIM
       3. Activa la protección de acceso con código de tu teléfono
       4. Te sugerimos desactivar tu correo de voz o si es muy necesario para ti, mantenerlo activo pero con una clave de acceso segura y definida por ti.
       5. Activa el autobloqueo/cierre de tu teléfono y de todas las aplicaciones que tengas en el (como las aplicaciones de tus cuentas bancarias)
       6. Comprueba que tengas activada la VERIFICACIÓN DE 2 PASOS en tus aplicaciones de mensajería (como Whatsapp, Messenger, etc)
       7. Asegúrate de que tus contactos y tus aplicaciones importantes (lista de contactos, WhatsApp, etc) se estén respaldando de manera periódica, de preferencia en un servicio «en la nube» (como icloud o google drive)
   20. SEGURIDAD BANCARIA:
       1. Mantén tus tarjetas bancarias “apagadas”
       2. Define montos máximos de uso en transacciones con tarjeta, disposición de efectivo y de manera digital.
       3. Para tus compras en linea utiliza las opciones de “tarjetas virtuales” disponibles en la app de tu banco o a través de las fintech disponibles en tu país.

Cuando termines, comparte esta lista que te ha sido útil con alguien que creas que pueda también beneficiarse de ella.

¡Cada ajuste revisado ayuda a reforzar tu seguridad digital! Revisa periódicamente tus opciones: ninguna lista elimina todos los riesgos.

Consulta: CISA: contraseñas largas, aleatorias y únicas.

Consulta: FTC: seguridad en redes wifi públicas.