# data[].attributes.body
En mi empresa estamos en una etapa de toma de conciencia y fortalecimiento de la ciberseguridad mediante medidas organizativas y técnicas concretas:

Concientización y Formación: Nos capacitan de forma continua sobre los riesgos y las consecuencias de sufrir un ciberataque.

Respaldo e Integridad de Datos: Es obligatorio trabajar en la nube corporativa para garantizar copias de seguridad automáticas y la disponibilidad de la información.

Seguridad de Accesos: Se reconfiguraron las políticas de contraseñas en laptops y dispositivos móviles, exigiendo credenciales más complejas y robustas.

Gestión de Riesgos: Implementamos sistemas y políticas de gestión interna para prevenir e identificar posibles vulnerabilidades en nuestros procesos.

# data[].attributes.body
La principal medida de seguridad en mi entorno laboral, es el uso de correos electrónicos institucionales con antivirus. A su vez la información mas relevante se encuentra alojada en nube en un servicio gestionado por una compañía que ofrece ese servicio y que en teoría ofrece mayor seguridad. Creo que las principales medidas para lograr una mayor ciberseguridad implican la capacitación sobre los riesgos y la manera en que se ejecutan este tipo de delitos informáticos.

# data[].attributes.body
En el área laboral, e incluso en mi día a día me gusta usar un VPN o Proxy ya que oculta mi dirección IP de cualquier persona que trate de acceder a mis datos personales.

# data[].attributes.headline
Licett Pereira -Medidas de Ciberseguridad

# data[].attributes.subject
Licett Pereira -Medidas de Ciberseguridad

# data[].attributes.body
En el entorno laboral, la ciberseguridad debe entenderse como una responsabilidad compartida, donde cada dispositivo conectado y cada archivo compartido representa una posible puerta de entrada para ataques. Para proteger la información, es necesario implementar una combinación de medidas técnicas, organizativas y de capacitación:

Medidas Técnicas y de Control de Acceso

Autenticación Multifactor (MFA) y Gestión de Credenciales: Es fundamental activar la verificación en dos pasos en todas las aplicaciones y servicios. Asimismo, se deben utilizar contraseñas seguras y únicas, siguiendo las directrices técnicas para su almacenamiento seguro y el uso de criptografía para proteger los datos sensibles.

Enfoque Zero Trust: Se recomienda adoptar modelos de "confianza cero", que exigen verificar permanentemente cada acceso y dispositivo, eliminando la confianza implícita dentro de las redes corporativas. Esto incluye la asignación y revocación estricta de derechos de acceso.

Protección de Infraestructura y Dispositivos: Se deben utilizar soluciones que ofrezcan protección en tiempo real, visibilidad de amenazas y detección de malware. Es imperativo mantener todos los dispositivos y software actualizados para corregir vulnerabilidades conocidas.

Cifrado y Pseudonimización: Para garantizar la seguridad de los datos personales, se recomienda el uso de técnicas como la pseudonimización y el cifrado de extremo a extremo.

Medidas Organizativas y de Proceso

Análisis de Riesgos y Políticas de Seguridad: Las organizaciones deben contar con un marco de gestión de riesgos de TI que incluya políticas y procedimientos claros aprobados por la dirección.

Continuidad del Negocio y Backups: Es esencial implementar planes de recuperación ante desastres y una gestión rigurosa de copias de seguridad para asegurar que la operación pueda restaurarse tras un incidente.

Seguridad en la Cadena de Suministro: Se debe evaluar y monitorear la seguridad de los proveedores externos, ya que muchos ataques ocurren de forma indirecta a través de aliados tecnológicos con menores niveles de protección.

Gestión de Incidentes: Se requiere establecer procedimientos para la detección, notificación y respuesta ante incidentes significativos, incluyendo la creación de un registro de brechas de datos.

Comportamiento y Capacitación del Personal

Formación y Concientización: Las empresas deben promover actividades periódicas de capacitación en ciberseguridad para que los empleados adquieran habilidades para identificar riesgos, como el phishing o la ingeniería social.

Prevención de Fraudes: Se debe instruir al personal para desconfiar de enlaces sospechosos y no compartir información confidencial a través de llamadas, mensajes o correos no verificados.

Uso Seguro de Herramientas de IA: Al utilizar servicios de Inteligencia Artificial, se deben emplear únicamente herramientas de proveedores reconocidos con sólidos antecedentes en privacidad, evitando bots desconocidos que puedan recolectar datos de forma maliciosa.

Auditoría de Herramientas de Desarrollo: En entornos de desarrollo, es necesario revisar la procedencia de las extensiones de IDE (como VS Code) y verificar las dependencias de los paquetes de software, ya que estos son vectores activos de compromiso.

En caso de que ocurra una vulneración, es crítico proceder a la rotación inmediata de todos los secretos, incluyendo tokens de CI/CD, credenciales de la nube y claves de API

# data[].attributes.body
Es fundamental que las personas conozcan los fundamentos de la ciberseguridad aunque no se vuelvan expertos. Aparte de contar con un muy buen antivirus, aplicar políticas de control para la revisión y visita de páginas WEB puede ser una medida a adoptar para mitigar posibles riesgos en la organización.

# data[].attributes.headline
Medidas de seguridad- Nicole Tufiño Cadena

# data[].attributes.subject
Medidas de seguridad- Nicole Tufiño Cadena

# data[].attributes.body
¿Podría compartir alguna medida de seguridad que tome en su entorno laboral?

En la empresa donde trabajo implementamos varias medidas concretas, los equipos están gestionados por el área de tecnología, con acceso restringido, los correos corporativos tienen filtros antispam y no está permitido el uso de aplicaciones o sitios web no autorizados desde los dispositivos de la empresa. Adicionalmente, cualquier comunicación con datos de clientes o médicos se realiza únicamente por canales internos oficiales, y tanto el personal como los médicos que visitamos firman consentimientos de uso de datos desde el inicio de la relación.

¿Qué otras medidas considera útiles para fortalecer la capacidad de resistencia ante ataques cibernéticos?

Más allá de las herramientas tecnológicas, considero que la medida más efectiva es la capacitación continua del personal. Por ejemplo, un empleado puede ser víctima de phishing, el factor humano sigue siendo el más vulnerable. Podemos realizar simulacros de ataques, entrenamientos periódicos para identificar correos sospechosos y protocolos claros de reporte ante incidentes, para asegurar en mayor medida la información.

# data[].attributes.body
En mi experiencia laboral en el sector bancario, específicamente en Banco, una de las principales medidas de seguridad implementadas es el monitoreo constante de accesos y transacciones, así como el uso de autenticación multifactor para proteger las cuentas y sistemas internos. También se aplican controles de acceso según el perfil de cada colaborador, capacitaciones periódicas sobre phishing y manejo seguro de información confidencial.

Considero que, además de las medidas tecnológicas, es fundamental fortalecer la cultura de ciberseguridad dentro de las organizaciones. Muchas veces los ataques ocurren por errores humanos, correos falsos o uso inadecuado de contraseñas. Por ello, otras medidas importantes serían realizar simulaciones de ataques, mantener actualizados los sistemas, contar con respaldos de información, monitoreo en tiempo real y planes de respuesta rápida ante incidentes cibernéticos.

Asimismo, las empresas deben trabajar de manera preventiva mediante auditorías internas, pruebas de vulnerabilidad y protocolos claros de notificación en caso de brechas de seguridad, especialmente en sectores sensibles como el financiero.

# data[].attributes.body
Medida: En caso de sospechas de phishing hago el reporte de inmediato al equipo de TI de mi empresa. Verifico si el correo es sospechoso, tiene faltas ortográficas sospechosas, verifico el remitente y si tiene sentido de urgencia lo confirmo con el remitente.

# data[].attributes.body
En los entornos de trabajo en los que he laborado que incluyen el sector marítimo, bancario, ingeniería y construcción, las medidas de seguridad ante ciberataques tienen diferentes niveles de avance en su planteamiento e implementación. Entre los sectores anteriores, el más regulado y con medidas de seguridad de la información y que contemplaba la posible incidencia de ciberataques es el sector bancario, y entre las medidas para la gestión de la ciberseguridad que habían implementado estaban el definir los roles de los responsables en estrategias y políticas del banco de acuerdo al apetito de riesgo de ciberseguridad integrado en la gobernanza corporativa de la organización. Se hacía mucho énfasis desde la entrada del colaborador a la organización en la formación en ciberseguridad y el conocimiento del negocio; los planes de continuidad del negocio definidos dentro de la sustentabilidad corporativa; los controles de acceso y la tecnología e infraestructura para la protección de datos de distinta índole, haciendo hincapié en los datos e información crítica y sensible. En mi opinión, algunas de las medidas a considerar para robustecer la organización frente a ciberataques son: concatenar el riesgo de ciberseguridad en la estrategia de riesgos para propiciar una verdadera cultura de ciberseguridad, contar con procesos alienados y documentados de ciberseguridad (norma ISO 27,000 especialmente la 27,001) para mejorar protocolos de respuesta ante incidentes y realizar auditoría anual de cumplimiento y la mitigación de riesgos de terceras partes, partes relacionadas y tercerización de servicios.

# data[].attributes.headline
Isabel Lay |  Área Operacional |  Aviación 

# data[].attributes.subject
Isabel Lay |  Área Operacional |  Aviación 

# data[].attributes.body
En el tema laboral, una de las medidas más importantes es la capacitación constante que recibimos, especialmente sobre cómo identificar correos electrónicos sospechosos. Como somos una aerolínea internacional, estamos expuestos a intentos de phishing de diferentes tipos, por lo que se nos entrena mediante cursos online para detectar estos correos maliciosos y evitar abrir enlaces o descargar archivos no verificados.

También se han implementado mecanismos como el uso del Authenticator, que nos permite validar nuestra identidad cada vez que accedemos a aplicaciones de la empresa. Esto aplica tanto en computadoras de la empresa como en equipos personales, como laptops, tabletas o celulares. Adicionalmente, se exige el cambio periódico de contraseñas, cumpliendo con criterios de seguridad.

Además, no solo se trata de los correos. Como colaboradores, también tenemos la responsabilidad de reconocer las aplicaciones oficiales de la empresa, independientemente del dispositivo o del lugar desde donde accedamos. Esto es importante para evitar caer en páginas falsas que simulan ser de la empresa, ya que debemos ser capaces de identificar cuándo estamos frente a un entorno legítimo y cuándo no.

Por otro lado, contamos con canales internos para comunicarnos con el área de IT, a los cuales podemos acudir en caso de detectar algún incidente. Incluso tenemos vías alternas, como comunicación telefónica, en caso de que el acceso a los sistemas esté comprometido, así como mecanismos de verificación de identidad para confirmar que somos nosotros.

En cuanto a otras medidas que podrían fortalecer la resistencia ante ciberataques, considero importante que la empresa continúe con estas capacitaciones, aumentando su frecuencia y actualizándolas según las nuevas amenazas. También sería útil ampliar las herramientas de monitoreo y detección de riesgos, y seguir fortaleciendo la cultura de seguridad entre los colaboradores.

Todo esto ayuda a reducir significativamente los riesgos y proteger la información frente a posibles ciberataques.

# data[].attributes.body
¡Protección de ciberataques!

# data[].attributes.body
En mi organización (sector financiero), la prevención de ciberataques se basa en un enfoque integral que combina medidas preventivas y reactivas.

Por un lado, se aplican controles preventivos como capacitaciones periódicas al personal, orientadas a identificar riesgos como phishing o manejo inadecuado de información; además de políticas internas, segregación de funciones y monitoreo de accesos. También contamos con un oficial y un área de cumplimiento, que fortalecen la cultura de control y supervisan el adecuado manejo de la información.

En cuanto a medidas reactivas, se implementan bloqueos automáticos de accesos sospechosos, gestión de incidentes y respuesta ante eventos de seguridad, lo que permite contener posibles ataques de manera oportuna.

Adicionalmente, el uso de infraestructura tecnológica segura es clave: redes internas protegidas (intranet), software especializado, sistemas antivirus/antimalware actualizados, firewalls y controles de acceso robustos.

# data[].attributes.body
El lugar en donde trabajo es una institución financiera pública, está normada por la Superintendencia de Bancos, por tanto existe una alta restricción en tema de acceso a páginas de internet, y sobre todo debe cumplir con un estricto sistema de seguridad de información y seguridad informática, en tal sentido, de alguna manera tiene protección, sin embargo, considero qeu aún falta desarrollar temas de bloqueo a correos electrónicos, es una de las principales debilidades

# data[].attributes.body
En mi lugar de trabajo es bastante importante asegurarse de donde provienen los correos electronicos que se reciben. Se imparten capacitaciones y se verifica regularmente este aspecto. Creo que una medida para mitigar la posibilidad de estos ataques es limitar la utilización del equipo de trabajo unicamente para los fines de trabajo, y no permitir el acceso a paginas web que no tienen nada que ver.

# data[].attributes.headline
Carolina Lozano- Medidas de Seguridad Ciberataques

# data[].attributes.subject
Carolina Lozano- Medidas de Seguridad Ciberataques

# data[].attributes.body
En mi entorno laboral, donde gestionamos información patrimonial y corporativa altamente sensible, una medida fundamental que aplicamos es la autenticación de doble factor (MFA) para el acceso a todos nuestros sistemas críticos y correos electrónicos.

Desde una perspectiva de Compliance, no confiamos únicamente en las contraseñas, ya que estas son vulnerables a ataques de fuerza bruta o filtraciones. Al requerir un segundo factor (como un código generado en un dispositivo físico o una aplicación), reducimos drásticamente el riesgo de acceso no autorizado.

Además, implementamos protocolos de validación fuera de banda para operaciones financieras: antes de ejecutar cualquier transferencia o cambio de datos bancarios solicitados por correo, es obligatorio realizar una confirmación a través de una llamada telefónica a un número previamente verificado, mitigando así el riesgo de ataques de phishing o suplantación de identidad

# data[].attributes.body
En mi despacho utilizamos factores de doble autenticación cuando se va a acceder desde un dispositivo nuevo a alguna cuenta sensitiva, y además se nos obliga a cambiar algunas contraseñas con frecuencia mensual.

Alguna medida de seguridad adicional podría ser la de un antivirus más allá de los firewall con que vienen integrados los equipos, ya que desconozco que al momento se esté pagando por alguno.

Saludos.

# data[].attributes.body
Lo que ha sido un éxito son las campañas de concientización que lleva a cabo la organización con los colaboradores para sensibilizarlos respecto al tema. Estas campañas comprenden cursos periódicos donde se explican los riesgos, su impacto en la organización y en los clientes. Además, de forma mensual, el área de Seguridad de la Información envía correos "trampa", tipo cliente incógnito, para medir el nivel de aprendizaje y de atención a las señales de alerta y aquellas personas que son "victima" del correo, llevan a cabo cursos complementarios en temas de seguridad de datos.

# data[].attributes.body
En el sector de alimentos también es importante la protección de la información, aunque a veces no lo veamos tan tecnológico como la banca o telecomunicaciones, ya que en mi entorno laboral considero fundamental el uso de contraseñas seguras, control de accesos a los sistemas de facturación e inventario y la capacitación del personal para evitar caer en correos sospechosos o fraudes, y creo que, más allá de las herramientas tecnológicas, la concientización del equipo es clave, porque muchas veces los ataques ocurren por descuidos o desconocimiento hay que tener protocolos claros y saber cómo actuar ante un incidente puede marcar la diferencia.

# data[].attributes.body
En mi entorno laboral aplico medidas como el uso de contraseñas robustas y autenticación multifactor, cifrado de datos sensibles, controles de acceso basados en roles y monitoreo constante de la red para detectar anomalías. Además, considero muy útiles otras medidas complementarias como la capacitación periódica del personal en prevención de phishing, la implementación de planes de respuesta a incidentes y auditorías regulares de seguridad, ya que fortalecen la postura defensiva de la organización frente a ataques cada vez más sofisticados.

# data[].attributes.headline
Para proteger la información contra ciberataques en el entorno laboral, la medida más efectiva y recomendada es la Capacitación y concientización del personal.

# data[].attributes.subject
Para proteger la información contra ciberataques en el entorno laboral, la medida más efectiva y recomendada es la Capacitación y concientización del personal.

# data[].attributes.body
Esta es una medida de tipo organizativo que ataca la raíz de muchos incidentes, como el phishing o la ingeniería social, donde el eslabón más débil suele ser el factor humano. Un personal bien entrenado es capaz de:

Identificar correos sospechosos que suplantan identidades jerárquicas.

Evitar la descarga de archivos contaminados que podrían ejecutar programas maliciosos o malware.

Reportar incidentes a tiempo, permitiendo una respuesta proactiva ante la autoridad de aplicación en lugar de esperar una investigación de oficio

# data[].attributes.body
En el sector bancario la privacidad y la seguridad de la información son pilares fundamentales, ya que cualquier filtración puede tener consecuencias graves tanto para los clientes como para la institución. Creo que puedo colaborar en el armado o mejora del programa de privacidad participando en la elaboración de políticas internas claras sobre el manejo de datos, apoyando en la capacitación del personal y promoviendo buenas prácticas en el día a día. También considero importante revisar los contratos con proveedores para garantizar que cumplan con los mismos estándares de protección que exige la banca.

Entre las temáticas más relevantes para fortalecer la capacidad de la organización destaco la gobernanza de datos, el cumplimiento normativo en materia de protección de información personal, la implementación de planes de respuesta a incidentes y la prevención de fraudes como el phishing, el SIM swapping o el robo de credenciales. Además, es clave fomentar una cultura organizacional donde la privacidad no se vea solo como una obligación legal, sino como un valor central que refuerza la confianza de los clientes en la institución.

# data[].attributes.body
En el sector bancario la protección de la información es fundamental, ya que cualquier filtración puede derivar en fraudes financieros, suplantación de identidad y pérdida de confianza de los clientes. En mi entorno laboral aplicamos medidas como contraseñas seguras, autenticación multifactor, monitoreo constante de transacciones y capacitación del personal para detectar intentos de phishing.

Creo que para fortalecer la capacidad de resistencia ante ciberataques es clave combinar la tecnología con la cultura organizacional: copias de seguridad cifradas, segmentación de redes, planes de respuesta a incidentes y auditorías periódicas. Pero sobre todo, mantener al personal consciente de que ellos son la primera línea de defensa frente a ataques de ingeniería social.

# data[].attributes.body
Es importante las capacitaciones claro esta, pero también es importante aplicar pruebas a los colaboradores sin que ellos lo sepan, para verificar si están atentos a identificar, verificar, y reportar los correos (con señales de pishing, malware, robo de información, etc) o si incluso abren los mismos y acceden a enlaces, ya que así tendremos la seguridad que todos estamos comprometidos con la organización a la que pertenecemos. Entendiendo que por más que se invierta en implementar sistemas o métodos de protección estos no darían un optimo resultado si no somos cuidadosos con el tratamiento de un simple correo.

# data[].attributes.body
1. ​¿Podría compartir con sus compañeros alguna medida de seguridad que tome en su entorno laboral para proteger la información de ciberataques?

R:​Una medida de seguridad fundamental y de aplicación diaria que tomo en mi entorno laboral es la implementación y uso obligatorio de la Autenticación Multifactor (MFA) para el acceso a sistemas, correo electrónico corporativo y plataformas en la nube (como sistemas de gestión de documentos o CRM).

​¿En qué consiste? Además de la contraseña (algo que sé), se requiere una segunda forma de verificación (algo que tengo), generalmente un código temporal generado por una aplicación móvil (tipo Google Authenticator o Microsoft Authenticator) o una notificación push a un dispositivo de confianza.

​¿Por qué es útil? Es una defensa crítica contra el phishing y el robo de credenciales. Aunque un atacante logre obtener mi nombre de usuario y contraseña, no podrá acceder a la cuenta sin el segundo factor de autenticación, lo que detiene el ataque de manera efectiva y protege la información.

2. ¿Qué otras medidas considera que pueden ser útiles para fortalecer la capacidad de resistencia ante ataques cibernéticos?

R:​ Fortalecer la capacidad de resistencia (o ciberresiliencia) de una organización implica ir más allá de la prevención e incorporar la capacidad de recuperarse y adaptarse tras un incidente. Las siguientes medidas contribuyen a este objetivo:

Recuperación

Planes de Copias de Seguridad (Backup) 3-2-1

Asegurar que se tienen al menos 3 copias de los datos, en 2 tipos de soportes diferentes, y 1 de ellas debe estar fuera de línea (desconectada de la red, para protegerla de ataques de ransomware). La capacidad de restaurar datos rápidamente es clave para la resiliencia.

Prevención/Detección

Segmentación de Red y Principio de Mínimo Privilegio

Segmentación: Dividir la red en subredes aisladas. Si una parte es comprometida, el ataque no se propaga fácilmente al resto. Mínimo Privilegio: Limitar el acceso de cada empleado solo a los datos y sistemas estrictamente necesarios para su función. Esto reduce el impacto y el alcance de un posible acceso no autorizado.

Respuesta a Incidentes

Elaboración y Práctica de un Plan de Respuesta a Incidentes (PRI)

Tener un documento formal que defina qué hacer, quién es responsable y cómo comunicarse en caso de un ciberataque. La clave de la resistencia es practicar simulacros de incidentes (ej. ataques de phishing o ransomware) para reducir el tiempo de detección y contención.

Formación Continua

Cultura de Ciberseguridad y Concienciación Constante

El "factor humano" es la principal vulnerabilidad. La resistencia se fortalece mediante capacitaciones regulares y obligatorias (no solo al inicio), haciendo énfasis en el reconocimiento de técnicas de Ingeniería Social (phishing, vishing, spoofing) y la correcta gestión de contraseñas.

Vigilancia

Monitoreo Continuo y Detección Proactiva (Inteligencia de Amenazas).

# data[].attributes.body
Medidas de seguridad en mi entorno labores y aquellas que recomendaría

# data[].attributes.body
En mi entorno laboral los correos electrónicos es lo que usamos frecuentemente, asi como la verificacion y uso de datos de personas, por lo que se tiene que tener extremo cuidado al momento de poder manejarlos, es por eso que cuando recibo un correo de remitente desconocido lo reviso antes de poder ver que es o que contiene, además en mi trabajo se nos pide que estemos cambiando constantemente las contraseñas que utilizamos para que exista una mayor seguridad.

# data[].attributes.body
Los correos electrónicos son de las herramientas que más utilizamos a diario en nuestros trabajos, por lo que al recibir un correo que no es conocido, verifico el remitente y no doy clic en ningún link del mismo. Igualmente el cambio peridico de contraseñas y no guardarlas en los gestores de la web, como google ya que estos pueden ser expuestos a ataques y tomarian toda la información relacionada a esa cuenta.

# data[].attributes.body
En mi entorno laboral, una medida que aplico con frecuencia es la validación de correos electrónicos externos de la siguiente manera:

·       Reviso si el remitente ya ha tenido comunicación previa con la empresa.  Aquí verifico nombres y apellidos correctos.

·       Analizo el contenido del mensaje para verificar si guarda relación con interacciones anteriores.

·       Presto especial atención a los saludos, ya que en muchas ocasiones difieren de los habituales y pueden evidenciar un intento de fraude.

·       Recurro a plataformas de verificación, portales de información donde valido si los números de asuntos, solicitudes o referencias coinciden con datos existentes.

·       En caso de persistir la incertidumbre, busco apoyo en el departamento de IT, con el fin de garantizar que la información y los sistemas de la organización no se vean comprometidos.

Además de la verificación de correos, considero que existen otras medidas que pueden fortalecer la capacidad de resistencia de una organización ante ciberataques. Entre ellas destacan:

·       Capacitación continua a los colaboradores sobre las buenas prácticas de ciberseguridad.

·       Uso de contraseñas robustas y autenticación multifactor, lo que reduce el riesgo de accesos no autorizados.

·       Actualización constante de los sistemas y aplicaciones, para cerrar vulnerabilidades conocidas.

·       Respaldo periódico de la información, con copias almacenadas en entornos seguros.

·       Protocolos claros de respuesta a incidentes, en caso de detectar anomalías.

·       Espacios de retroalimentación grupal, encuentros informales donde los colaboradores compraten experiencias y medidas que aplican en su día a día.

Estas acciones promueven una cultura organizacional orientada a la seguridad digital.

# data[].attributes.headline
Medidas de Seguridad personal en el entorno laboral

# data[].attributes.subject
Medidas de Seguridad personal en el entorno laboral

# data[].attributes.body
Es de suma importancia que en las empresas el personal conozca el organigrama de la misma, y cuales son los dominios que maneja la corporación, de esta manera y con el personal informado se minimiza, un poco, el riesgo. Que se busca con esto, que el personal pueda validar las comunicaciones que recibe y pueda informar de manera oportuna al personal de seguridad informativa evento anormales

# data[].attributes.body
Uso exclusivo de equipos proporcionados por Naciones Unidas

El equipo de computación que Naciones Unidas pone a disposición de las personas empleadas en MINUSCA debe destinarse únicamente a fines oficiales. Cualquier transacción de carácter personal o privado debe realizarse en dispositivos personales, evitando así el cruce de información sensible y preservando la integridad de los sistemas institucionales.

·       Separación de actividades: Es fundamental que las operaciones laborales y las acciones personales se lleven a cabo en dispositivos distintos, para minimizar riesgos y cumplir con los estándares de seguridad.

·       Uso responsable: Las aplicaciones, datos y herramientas provistas para el trabajo deben utilizarse exclusivamente en el marco de las funciones asignadas.

·       Protección de la infraestructura: Evitar el uso de softwares no autorizados, sitios web personales o transferencias de archivos ajenos a la labor oficial ayuda a mantener la seguridad de los sistemas.

Concienciación en ciberseguridad

La unidad de Ciberseguridad juega un papel esencial en la generación de conciencia entre quienes utilizan los sistemas de Naciones Unidas. Es indispensable reforzar la cultura de protección de datos y el manejo seguro de credenciales y dispositivos.

·       No compartir dispositivos: Cada persona debe utilizar exclusivamente su equipo asignado, evitando prestar, intercambiar o permitir el acceso a terceras personas.

·       Confidencialidad de contraseñas: Las contraseñas representan la primera barrera de defensa ante amenazas digitales. Bajo ningún motivo deben compartirse con colegas, amistades o familiares. Existen canales oficiales para la recuperación o gestión segura de credenciales.

·       Riesgos asociados: Compartir dispositivos o contraseñas expone a la organización a pérdidas de información, acceso no autorizado y posibles fugas de datos sensibles.

Recomendaciones adicionales

·       Capacitaciones regulares: La unidad de Ciberseguridad debe ofrecer talleres, boletines y recursos informativos para mantener actualizadas las buenas prácticas entre todas las personas usuarias.

·       Reportar incidentes: Ante cualquier sospecha de vulnerabilidad o acceso indebido, es esencial comunicarlo de inmediato a los canales institucionales.

·       Actualización constante: Mantener los equipos y sistemas operativos actualizados reduce la exposición a amenazas y asegura el cumplimiento de los protocolos internacionales.

Carla Lopez

# data[].attributes.body
Actualmente mantenemos un equipo de informática calificado para realizar este tipo de labor, es un departamento encargado de supervisar y estar a la vanguardia de este tipo de entorno. Algo que pudiese agregar son capacitaciones continuas a estos colaboradores, toda vez que, aún no se esta invirtiendo en este tipo de actividades.

# data[].attributes.body
En mi entorno laboral se utiliza la autenticación multifactor para que los usuarios validen su identidad con más de un método de identificación y se ha comprobado que reduce significativamente accesos no autorizados.

Para fortalecer la capacidad de resistencia ante ataques cibernéticos es clave la capacitación continua al personal, debe ser continua por la nuevas modalidades que siguen surgiendo, utilizarse respaldos diarios por si se materializa un incidente y finalmente el uso de sistemas que alerten sobre amenazas.

# data[].attributes.headline
Alexander Varon - Compliance y ciberseguridad

# data[].attributes.subject
Alexander Varon - Compliance y ciberseguridad

# data[].attributes.body
¿Medida de seguridad en el entorno laboral para proteger la información de ciberataques?

Aplicación de protocolos de autenticación para acceder a sistemas internos, lo que reduce significativamente el riesgo de accesos no autorizados.

Capacitaciones permanentes en temas de ciberseguridad.

Medidas que pueden ser útiles para fortalecer la capacidad de resistencia ante ataques cibernéticos.

Implementar protocolos de respuesta ante incidentes, capacitar al personal en ingeniería social y asegurar que los proveedores tecnológicos cumplan con estándares como ISO 27001 son esenciales para fortalecer todo lo relacionado a ciberataques.

# data[].attributes.headline
Capacitación del Personal y "Work Culture".

# data[].attributes.subject
Capacitación del Personal y "Work Culture".

# data[].attributes.body
Una de las medidas que aplicamos en mi entorno laboral para protegernos de los ciberataques son las constantes capacitaciones sobre estas amenazas y las nuevas modalidades que surgen con el tiempo. Una de las acciones más efectivas para detectar intentos de phishing —ya que son los más comunes— es la revisión constante y cuidadosa de los correos electrónicos. Además, siempre estamos en estado de alerta y, ante solicitudes inusuales o sospechosas, verificamos directamente con el cliente antes de proceder.

Gracias a estas prácticas, hemos logrado fortalecer la cultura de seguridad dentro de la organización y reducir significativamente el riesgo de sufrir ataques exitosos.

# data[].attributes.body
Yo he visto de primera mano la gravedad de las afectaciones resultantes de un delito digital, por lo que me he propuesto el mayor nivel de diligencia en cuanto a mi seguridad digital se refiere. Algunas de las prácticas que he adoptado son:

cambio periódico de contraseñas.

uso de un correo electrónico secundario para subscripciones online de baja importancia (netflix, newsletters, etc...) y un correo primario para cuestiones más personales o que requieren de un mayor nivel de precaución (como bancos, cuentas de redes sociales, billeteras digitales, etc..)

Evitar incluir información personal pública o rastreable en las contraseñas. (año de nacimiento, numero de telefono, dirección física)

# data[].attributes.body
Asisto a las capacitaciones programadas por el área de seguridad de la información.

No comparto los usuarios y contraseñas de los aplicativos y correos que tengo de la empresa con nadie.

La empresa realiza mantenimiento preventivo a los equipos y sistemas de seguridad.

# data[].attributes.body
En mi trabajo, siempre tengo cuidado con los correos que recibo, sobre todo si vienen con archivos o enlaces. Si algo me parece raro, lo consulto antes de abrirlo. También uso contraseñas seguras y la verificación en dos pasos. Creo que además de eso, es clave que todos estemos capacitados y sepamos cómo detectar posibles amenazas.

# data[].attributes.body
Actualmente trabajo en un Banco de Panamá y que comentare algunas medidas que actualmente utilizamos para la protección de los datos.

Capacitación constante al personal:
Entrenar a los colaboradores para detectar phishing, correos sospechosos y prácticas inseguras. Esto ayuda a evitar que un error humano sea la puerta de entrada.

Actualización y parcheo permanente:
Mantener todos los sistemas, aplicaciones y antivirus al día con las últimas actualizaciones para cerrar vulnerabilidades conocidas.

Segmentación de la red:
Separar la red interna en segmentos para limitar la propagación de ataques si un área se ve comprometida.

Respaldo periódico y seguro de datos:
Guardar copias en ubicaciones seguras para poder restaurar la información en caso de ransomware o pérdida.

Otras medidas útiles para fortalecer la capacidad de resistencia:

Implementar soluciones SIEM y monitoreo 24/7:
Para detectar rápidamente actividades sospechosas y responder con agilidad.

Simulacros de ataques (phishing y ransomware):
Para probar la preparación del personal y mejorar protocolos.

Políticas estrictas de control de acceso:
Asignar permisos mínimos necesarios para cada usuario y revisar regularmente esos accesos.

Cifrado de datos en tránsito y en reposo:
Proteger la información sensible ante accesos no autorizados.

Plan de respuesta a incidentes:
Tener un protocolo claro para actuar rápido ante cualquier brecha, minimizando daños.

# data[].attributes.body
En el ámbito laboral que me desempeño no se toma ninguna medida de protección de datos, se trata de un rol en el estado provincial de Argentina, donde se desatienden las peligrosidades de la malversación de los mismos. Entiendo que es un pendiente con carácter de muy urgente.

Medida Urgente a utilizar considerando los riesgos, seria garantizar un sistema informático y digital que proteja los datos que a diario se vuelcan en el sistema.

# data[].attributes.body
La capacitación continua para el área IT y a su vez que éste equipo comparta sus conocimientos para toda la compañía, mostrando los tipos de ataques actualizados. Adicionalmente eiminar los accesos de usb al computador del trabajo y no permitir descargas.

# data[].attributes.body
La medida que tomo en mi entorno laboral para protegernos de ciberataques es la verificación de direcciones de correo.

Cuando recibo un correo verifico la dirección del remitente con las guardadas, para constatar que es un usuario conocido y no un intento de phishing.

Cuando envío un correo me aseguro de verificar la dirección si el destinatario no pertenece a la organización, especialmente si estoy compartiendo información sensitiva.

# data[].attributes.headline
Medidas de seguridad aplicadas en mi ámbito de trabajo

# data[].attributes.subject
Medidas de seguridad aplicadas en mi ámbito de trabajo

# data[].attributes.body
Medidas de seguridad aplicadas en mi ámbito de trabajo son amplias en todos los sectores, es decir desde la perspectiva interna y externa. Medidas como protección de los sistemas y redes como ser firewalls, VPN, McAfee, sistemas de detección y bloqueo de intrusiones. Gestión de accesos, sistemas que nos piden cambios en contraseñas, contar con varios métodos de autenticación, establecimiento de actividades de respaldo y recuperación y políticas y controles, así como educación constante sobre los riesgos de seguridad y concientización al personal interno como a los clientes.

# data[].attributes.body
Uso de doble factor de autentificación.

Restringir el uso de puertos USB.

No permitir el uso de dispositivos personales

Envío de correos simulando ser correos maliciosos.

Capacitación constante.

Contraseñas seguras.

# data[].attributes.body
Partiendo de que una de las brechas de vulnerabilidad más presentes hoy en día son los correos electrónicos, de manera personal procuro no abrir enlaces ni archivos que provengan de un correo de fuera de mi institución. Si estoy a la espera de alguna información externa, valido que el correo recibido provenga de la persona indicada.

# data[].attributes.body
Una de las medidas de seguridad es no conectarme a redes wifi en lugares públicos, por lo que me conecto a la red de mi celular si estoy fuera de la oficina, ademas de no abrir correos de destinatarios sospechosos, o ingresar a link desconocidos. Otras medidas es mantenerse actualizado sobre las nuevas formas de ciberataques y realizar capacitaciones a los empleados sobre las mismas.

# data[].attributes.body
Una medida de seguridad para proteger la información de ciberataques sería mantener los sistemas debidamente actualizados y libres de virus y vulnerabilidades, utilización de redes seguras, encriptar la información sensible y sobre todo capacitación a todo el personal.

# data[].attributes.body
Actualmente, en mi lugar de trabajo sólo se tiene como medidas el antivirus en cada equipo de cómputo y el Firewall. Considero que otra medida que se podría implementar es una campaña de información y concientización de los posibles riesgos y ataques más comunes.

# data[].attributes.body
Experiencia en la mitigación de un ciberataque en una plataforma de tiquetes

En mi experiencia laboral, tuve la oportunidad de liderar la mitigación de un ciberataque dirigido a una plataforma de venta de tiquetes en línea. El ataque se basaba en la creación masiva de usuarios falsos con el objetivo de saturar la capacidad de redundancia del sitio, provocando un colapso en los servidores y, en consecuencia, la interrupción de las ventas.

Para abordar esta amenaza, implementé varias medidas estratégicas. En primer lugar, recurrí a Sisap, un proveedor especializado en ciberseguridad, para realizar un diagnóstico exhaustivo del ataque y determinar los puntos vulnerables del sistema. Su expertise nos permitió identificar las principales fuentes del ataque y optimizar nuestra infraestructura para resistir este tipo de incidentes en el futuro.

Paralelamente, implementamos sistemas de detección de anomalías en el tráfico web para identificar patrones inusuales, como múltiples registros desde las mismas IP o comportamientos repetitivos asociados con los usuarios falsos. Estas medidas, combinadas con políticas de autenticación más robustas y filtros avanzados, fueron clave para mitigar el impacto del ataque y restaurar la operatividad del sitio.

Medidas adicionales para fortalecer la resistencia a ciberataques:

1. Capacitación del personal: Concientizar al equipo sobre las mejores prácticas de seguridad cibernética para evitar errores humanos que faciliten los ataques.

2. Implementación de herramientas de monitoreo: Utilizar sistemas de detección y respuesta ante intrusiones (IDS/IPS) para supervisar la actividad en tiempo real.

3. Redundancia y escalabilidad: Diseñar la infraestructura con servidores redundantes y capacidad de escalar rápidamente para absorber picos de tráfico.

4. Auditorías periódicas: Realizar pruebas de penetración y auditorías de seguridad para detectar vulnerabilidades antes de que puedan ser explotadas.

5. Firewall de aplicaciones web (WAF): Proteger las aplicaciones en línea contra ataques como inyecciones SQL o denegaciones de servicio (DDoS).

Estas experiencias y aprendizajes me han permitido comprender la importancia de anticiparse a las amenazas y construir sistemas resilientes frente a los desafíos del entorno cibernético.

# data[].attributes.attachment_link.title
Juan Luis Jordan F-C - Founder - Delliv Tech | LinkedIn

# data[].attributes.attachment_link.description
Founder of Delliv & SYSE · Experience: Delliv Tech · Education: Aden Business School · Location: Guatemala City · 500+ connections on LinkedIn. View Juan Luis Jordan F-C’s profile on LinkedIn, a professional community of 1 billion members.

# data[].attributes.body
Dentro de las medidas de seguridad adicional, sería verificación biométrica cuando se reciben correos de destinatarios distintos.

# data[].attributes.body
-No compartir información sensitiva de los clientes por cualquier herramienta de comunicación.

-Utilizar autenticación en dos pasos.

-Revisar y chequear a diario correos recibidos para filtrar informaciones o correos falsos.

# data[].attributes.body
En la organización se tienen muchas medidas de seguridad, pero una que hemos aplicado en los últimos tiempos ha sido la de restringir el acceso al Office 365 desde dispositivos personales, de esta forma únicamente se puede acceder al correo electrónico, chat y la nube desde la computadora que brinda la empresa.

Considero que una medida útil puede ser la de tener mecanismos de seguridad que permitan el rastrear la trazabilidad de información cuando esta es sustraída o remitida a un computador personal, de esta forma podríamos tener elementos probatorios suficientes para demostrar si existió o no una sustracción de información en perjuicio de la empresa.

# data[].attributes.headline
Tres medidas sencillas de implementar en mi entorno 

# data[].attributes.subject
Tres medidas sencillas de implementar en mi entorno 

# data[].attributes.body
Usa contraseñas seguras y únicas para cada cuenta

Activa la autenticación en dos pasos (2FA)

Mantén tus dispositivos y software actualizados

# data[].attributes.headline
Medidas de seguridad para proteger información de ciber ataques - Jose R Gomez

# data[].attributes.subject
Medidas de seguridad para proteger información de ciber ataques - Jose R Gomez

# data[].attributes.body
Medidas por parte de Edgar Camarena

Algunas medidas que observó se implementan en mi firma de consultores tributarios, la protección contra ataques cibernéticos es crucial debido a la naturaleza altamente sensible de los datos fiscales y financieros que maneja son los siguientes

1. Implementación de Políticas de Seguridad de la Información:

2. Cifrado de datos:

3. Control y Gestión de Contraseñas:

4. Gestión de Accesos y Permisos:

5. Monitoreo y Auditoría de la Red:

6. Capacitación Continua al Personal:

7. Copia de Seguridad (Copias de seguridad):

8. Actualización y parches de seguridad:

9. Segmentación de la Red:

10. Política de Uso de Dispositivos:

11. Evaluaciones de Riesgos y Auditorías de Seguridad:

Planes de Respuesta ante Incidentes:

13. Contratación de Seguros de Ciberseguridad:

14. Protección en la Nube:

Implementar estas medidas de manera efectiva garantizará que la firma de consultores tributarios minimice las vulnerabilidades y esté preparada para responder ante cualquier incidente de ciberseguridad. Además, es importante mantener estas políticas y procedimientos bajo revisión constante y adaptarlos a las amenazas emergentes.

Y la otra pregunta Para robustecer aún más la capacidad de la firma para resistir ciberataques, te recomendamos considerar las siguientes medidas:

Segmentación de Redes por Privilegios Implementar redes separadas para áreas críticas (ejemplo: red financiera) y restringir su acceso sólo a usuarios autorizados, minimizando el riesgo de que un ataque afecte áreas claves.

# data[].attributes.body
En nuestra empresa capacitamos constantemente a los empleados para que estén siempre alerta sobre posibles ataques de phisihing. Tambien, el área de IT envía periódicamente mensajes random con links maliciosos que hacen el tracking de quienes caen en el error para reforzar la capacitación.

Considero que podemos implementar un sistema de autenticación multifactor para aumentar la seguridad

# data[].attributes.body
Procuro revisar muy bien los remitentes de los correos recibidos antes de responder, los que no conozco los borro o reporto según sea el caso. Estoy atenta a las capacitaciones y avisos del área de ciberseguridad.

# data[].attributes.headline
Medidas: Mantener conexión al VPN, no abrir correos de remitentes no conocidos, reportar los correos sospechosos.

# data[].attributes.subject
Medidas: Mantener conexión al VPN, no abrir correos de remitentes no conocidos, reportar los correos sospechosos.

# data[].attributes.body
Lo primero que me viene a la mente es algo que hago de manera automática para evitar caer en los intentos de phishing que son bastante comunes en la actualidad, además de verificar el contenido del correo es muy importante revisar el nombre del remitente del correo y también sobre que dominio esta creado, muchos estafadores utilizan cuentas de correo con el nombre de quienes se hacen pasar pero colocandolos con @gmail.com o @hotmail.com, no colos los dominios de las empresas a las cuales intentan suplantar.

# data[].attributes.body
Backup y recuperación de datos: Se realiza copias de seguridad diarias y se tiene un plan de recuperación ante ataques para restaurar sistemas, ademas se cuenta con antivuris actualizados

# data[].attributes.headline
Si bien el invertir en programas y productos que permitan la detección de ciberataques es importante, me parece que partir de una base de capacitación del entorno de los empleados es muy importante. Tener información sobre las tendencias de ciberataque, así como de la forma en que podemos proteger nuestros datos y los de nuestra empresa también es necesario.

# data[].attributes.subject
Si bien el invertir en programas y productos que permitan la detección de ciberataques es importante, me parece que partir de una base de capacitación del entorno de los empleados es muy importante. Tener información sobre las tendencias de ciberataque, así como de la forma en que podemos proteger nuestros datos y los de nuestra empresa también es necesario.

# data[].attributes.body
En mi entorno laboral, una medida de seguridad que implemento es el uso de contraseñas fuertes y únicas para cada sistema, además de cambiarlas regularmente. También aseguro que todos los documentos sensibles se almacenen en lugares seguros y se encripten cuando sea posible. Para fortalecer la resistencia ante ciberataques, considero útil implementar un programa de capacitación continua para todos los empleados sobre buenas prácticas de ciberseguridad, así como utilizar software de protección actualizado y realizar auditorías periódicas de seguridad.

# data[].attributes.headline
metodos de proteccion contra ciberataques

# data[].attributes.subject
metodos de proteccion contra ciberataques

# data[].attributes.body
Considero que el tema de la protección de datos a nivel laboral es muy importante, ya que en el mismo se maneja informacion sensitiva pertenecientes a otros. Por lo anterior considero verificar el remitente de un correo antes de abrir el mismo.

Considero que otra medida importante sería las capacitaciones en ciberseguridad para poder detectar lo que esta mal o sospechoso, así como también implementar estrategias de backup de datos y copias de seguridad.

# data[].attributes.headline
CIBERSEGURIDAD - Medidas de Seguridad útiles en el Entorno Laboral y recomendación.

# data[].attributes.subject
CIBERSEGURIDAD - Medidas de Seguridad útiles en el Entorno Laboral y recomendación.

# data[].attributes.body
Una de las medidas de ciberseguridad que nos ayudan a estar protegidos es siempre verificar el remitente y contenido de correos electrónicos antes de hacer "click" en enlaces o adjuntos. De manera proactiva, se comparten tips de seguridad con el objetivo de promover y reforzar conocimiento respecto a las nuevas diferentes modalidades de ciberataque existentes.

# data[].attributes.headline
Métodos de protección para ciberseguridad

# data[].attributes.subject
Métodos de protección para ciberseguridad

# data[].attributes.body
Una medida utilizada por mi organización para la protección de datos es la capacitación continua del personal. Al ser una firma de abogados, tenemos acceso a mucha información privada y personal de los clientes, por lo tanto, es importante que los colaboradores tengan claros los límites que tiene el tratamiento de datos, y cómo evitar ser víctimas de ciberataques de cualquier modalidad. Como una medida para mejorar la ciberseguridad yo propondría la utilización de sistemas más seguros, más allá de los clouds tradicionales, utilizar algún sistema de gestión de la información que brinde seguridad en cuanto a procedimientos en todas las etapas de transferencia de la información.

# data[].attributes.body
Abrir los correos electrónicos que no sean sospechosos, evitar entrar a paginas webs dudosas

# data[].attributes.headline
 Implementación de la autenticación multifactor (MFA).

# data[].attributes.subject
 Implementación de la autenticación multifactor (MFA).

# data[].attributes.body
Una medida de seguridad contra ciberataques es la implementación de la autenticación multifactor (MFA).

¿Qué es la autenticación multifactor (MFA)?

La autenticación multifactor (MFA) es un método de control de acceso que requiere dos o más formas de identificación antes de conceder acceso a una aplicación, cuenta o sistema. Estas formas de identificación pueden incluir algo que el usuario sabe (una contraseña), algo que el usuario tiene (un dispositivo móvil para recibir un código) y algo que el usuario es (biometría como huellas dactilares o reconocimiento facial).

Ventajas de la Autenticación Multifactor:

1. Seguridad Mejorada:

MFA proporciona una capa adicional de seguridad, haciendo mucho más difícil para los atacantes acceder a cuentas o sistemas con solo una contraseña robada o adivinada.

2. Reducción de Fraudes:

Al requerir múltiples formas de autenticación, se reduce significativamente el riesgo de fraude, incluso si una de las capas de seguridad se ve comprometida.

3. Protección Contra Ataques de Phishing:

MFA ayuda a mitigar los riesgos asociados con los ataques de phishing, donde los atacantes pueden engañar a los usuarios para que revelen sus contraseñas. Incluso con la contraseña, el atacante no puede acceder sin el segundo factor de autenticación.

4. Cumplimiento Normativo:

Muchas regulaciones de protección de datos y seguridad de la información, como el RGPD, CCPA y HIPAA, recomiendan o requieren el uso de MFA para proteger los datos sensibles.

# data[].attributes.body
En Panamá la Superintendencia de Bancos estableció como requisito para los Bancos que nombraran un Oficial de Protección de datos que es el encargado por que se cumpla la ley de protección de Datos. El Banco por su parte y regulatoriamente realiza capacitaciones en materia de protección de datos al personal nuevo y al actual.

# data[].attributes.headline
MEDIDAS DE SEGURIDAD EN EL ENTORNO LABORAL

# data[].attributes.subject
MEDIDAS DE SEGURIDAD EN EL ENTORNO LABORAL

# data[].attributes.body
En el despacho donde trabajo, hacemos uso de un "portal seguro" llamado sharefile. No compartimos información sensible o personal de los clientes por medio de correo electrònico ya que somos conscientes de la vulnerabilidad de esa herramienta.

# data[].attributes.body
En la empresa contamos con un comité que se encarga de capacitar los posibles riesgos que se han detectado dentro de la compañía para que nuestros funcionarios sepan como actuar.

# data[].attributes.headline
¿Alguna medida de seguridad que tome en su entorno laboral para proteger la información de ciberataques?

# data[].attributes.subject
¿Alguna medida de seguridad que tome en su entorno laboral para proteger la información de ciberataques?

# data[].attributes.body
Que en caso de duda sobre un correo que no sea interno a la compañia, o de los correos externos que usualmente no se tiene comunicación, comunicar al área de soporte de IT sobre si es una comunicación segura y si la fuente es confiable.