La seguridad digital de una organización no descansa exclusivamente en cortafuegos, antivirus o complejos sistemas de monitoreo técnico. La primera línea de defensa y con frecuencia la más determinante sigue siendo el factor humano. Cada persona que interactúa a diario con correos electrónicos, plataformas institucionales, dispositivos móviles o entornos en la nube desempeña un papel clave en la prevención de riesgos informáticos.
Construir un entorno digital protegido requiere mantener una atención constante en la capacitación, el desarrollo de talento, la contención de amenazas y el fortalecimiento de la cultura de reporte. La gran mayoría de las brechas de seguridad no surgen de vulnerabilidades sofisticadas en la infraestructura, sino de descuidos o acciones cotidianas como abrir un enlace sin verificar, compartir contraseñas, ignorar alertas del sistema, conectar equipos no autorizados o manipular datos sensibles sin el debido cuidado.
Garantizar la protección de los activos digitales exige asumir que la ciberseguridad no es una tarea aislada del departamento de tecnologías de la información, sino un compromiso colectivo. Adoptar hábitos de higiene digital marca la diferencia entre una organización vulnerable y una infraestructura resiliente.
Esta cultura preventiva se fortalece mediante la inspección minuciosa de los remitentes y enlaces en el correo electrónico antes de interactuar con ellos, la protección estricta de las credenciales de acceso y el resguardo de la información institucional con alta confidencialidad. Asimismo, ante cualquier anomalía, correo sospechoso o extravío de equipo, la notificación inmediata al área técnica resulta fundamental para reaccionar a tiempo y mitigar cualquier impacto.
Llevar estos principios a la práctica diaria implica integrar pautas claras en cada aspecto del trabajo digital. En materia de acceso, es indispensable mantener activa la autenticación multifactor en todas las cuentas institucionales y no compartir jamás contraseñas ni códigos de verificación con terceros.
En el manejo de la información y los canales de comunicación, resulta crucial evitar la descarga de archivos o la instalación de programas de procedencia no verificada. Frente a la recepción de correos sospechosos, la acción correcta consiste en reportarlos formalmente al área correspondiente, evitando reexpedirlos o reenviarlos de forma masiva a otros colaboradores.
Por último, el cuidado de la infraestructura física y los datos exige bloquear la pantalla o cerrar sesión al retirarse del puesto de trabajo, especialmente en estaciones compartidas, así como notificar sin demora la pérdida o daño de cualquier dispositivo.
De igual forma, el manejo reservado de los datos confidenciales y la comunicación rápida ante cualquier error de envío permiten reaccionar con eficacia. En definitiva, un solo clic apresurado puede abrir la puerta a un incidente grave, pero una buena práctica sostenida en el tiempo es la mejor herramienta para evitarlo.
MentureX. El Factor Humano en la Ciberseguridad: La tecnología protege, pero las personas deciden. Plataforma de desarrollo de talento y capacitación en tecnologías de la información.
INSTITUTO POLITÉCNICO NACIONAL
D.R. Instituto Politécnico Nacional (IPN). Av. Luis Enrique Erro S/N, Unidad Profesional Adolfo López Mateos, Zacatenco, Alcaldía Gustavo A. Madero, C.P. 07738, Ciudad de México. Conmutador: 55 57 29 60 00 / 55 57 29 63 00.
Esta página es una obra intelectual protegida por la Ley Federal del Derecho de Autor, puede ser reproducida con fines no lucrativos, siempre y cuando no se mutile, se cite la fuente completa y su dirección electrónica; su uso para otros fines, requiere autorización previa y por escrito de la Dirección General del Instituto.
