La ciberhigiene no es un evento único, sino un compromiso continuo. Integrar estos principios en su rutina diaria es la forma más efectiva de protegerse a sí mismo y a la organización. Reflexione sobre los siguientes casos para afianzar su conocimiento:

Caso 1: El correo «urgente» del gerente.

Recibes un correo electrónico supuestamente de tu gerente, pidiendo que hagas una transferencia bancaria urgente a una cuenta desconocida. El correo tiene un saludo genérico y algunos errores de puntuación. ¿Qué haces?

Respuesta correcta: Sospechar del correo debido a la urgencia, el saludo genérico y los errores. No hacer clic en ningún enlace ni responder. Verificar la solicitud por un canal alternativo (llamada telefónica o mensaje directo) con el gerente y reportar el correo al equipo de seguridad. Este es un caso clásico de spear phishing e ingeniería social.

Caso 2: USB desconocido en el escritorio.

Llegas a tu puesto y encuentras un USB sin identificar conectado a tu computadora. ¿Cuál es la mejor acción a tomar?

Respuesta correcta: No interactuar con el USB. Desconectarlo cuidadosamente sin abrirlo y entregarlo al equipo de TI o seguridad para que lo verifiquen. Conectar dispositivos USB desconocidos es un riesgo alto de infección por malware.

Tu Plan Personal de Ciberhigiene:

Crea tu propio plan, incluyendo:

Rutinas de inicio y cierre de sesión.
Criterios para manejar correos electrónicos y enlaces.
Protocolo de reporte ante cualquier anomalía.
Compromiso con el uso de contraseñas seguras y MFA.

Recuerda que la protección de datos personales es también una responsabilidad bajo la Ley N°21.719. Tu ciberhigiene contribuye directamente a ello, garantizando la confidencialidad, integridad y disponibilidad de la información que manejas.