- Guía de ciberseguridad · Ovnicom
Proteja su información, su familia y su negocio
Los ataques más comunes no explotan la tecnología: explotan la confianza. Esta guía resume las medidas que más reducen su riesgo, en el correo, las redes sociales, el teléfono y la red de su casa.
Tu círculo de confianza
Las 10 claves
Si solo hace una cosa hoy, revise esta lista. Marque lo que ya tiene implementado; su avance se guarda en este navegador.
Cómo lo engañan
La ingeniería social busca que usted mismo entregue el acceso: un clic, una contraseña, un código o una transferencia.
Phishing
Correos que parecen legítimos y llevan un enlace o adjunto malicioso. La variante dirigida usa datos suyos tomados de redes para ser más creíble.
Suplantación de remitente
Dominios casi idénticos al de un proveedor o banco, con una letra cambiada y el logo copiado.
Cuenta comprometida
Con su usuario y contraseña reales, el atacante lee su correo, espera una operación y cambia las instrucciones de pago.
Smishing
Mensajes de texto falsos que piden descargar algo, compartir datos o enviar dinero.
Vishing
Llamadas, a veces grabadas, que se hacen pasar por su banco o un proveedor para sacarle información.
Quishing (QR)
Códigos QR que llevan a sitios falsos o instalan software malicioso. Un QR es un enlace que no puede leer antes de abrir.
Hoy se puede imitar la voz, la cara y el estilo de escritura de una persona conocida. Un audio de su socio o un video de un familiar pidiendo dinero ya no prueba nada. Ante cualquier pedido de pago urgente: pause y confirme por un canal que usted inicie.
Días antes de cerrar la compra de un inmueble, el cliente recibe un correo «del abogado» con nuevas instrucciones de transferencia. El buzón del bufete estaba comprometido. El banco llamó para confirmar, pero el cliente validó los datos falsos sin llamar al abogado. El dinero terminó en la cuenta del atacante. La defensa: todo cambio de cuenta bancaria se confirma por teléfono, con un número que usted ya tenía.
- Urgencia, presión o secreto («hágalo ya y no lo comente»)
- Cambios de cuenta bancaria o de método de pago
- Remitente con un dominio ligeramente distinto
- Pago en tarjetas de regalo, cripto o transferencias al exterior
- Que conozcan datos suyos no prueba que sean legítimos
- Capacitación y simulacros de phishing periódicos
- SPF, DKIM y DMARC configurados en el dominio
- Filtro de correo y de navegación web
- Doble aprobación para pagos y cambios de proveedor
- Política de redes sociales para cargos sensibles
Sus cuentas
El correo es la llave de casi todo: con él se recuperan las demás contraseñas. Protéjalo primero.
Largas, únicas y en un gestor
Mínimo 16 caracteres. Una frase propia con números y símbolos es más fuerte y más fácil de recordar que una palabra compleja corta.
Evite datos públicos: nombre de su mascota, fechas de cumpleaños, equipo favorito.
Qué debe tener
- Cifrado AES de 256 bits
- Doble factor para la clave maestra
- Sincronización entre dispositivos
- Bóveda para documentos y códigos
- Contacto de legado digital
Actúe en este orden
- Cambie la contraseña del correo, luego las demás
- Active o revise el doble factor
- Revise reenvíos, filtros y sesiones abiertas
- Escanee sus equipos con antivirus
- Avise a su banco de inmediato
Dónde configurarlo en su correo
| Proveedor | Doble factor | Revisar reenvíos y filtros | Extra útil |
|---|---|---|---|
| Gmail | myaccount.google.com › Seguridad › Verificación en 2 pasos | Gmail › Configuración › Reenvío y POP/IMAP · Filtros · Cuentas | Administrador de cuentas inactivas (legado digital) |
| Outlook / Hotmail | Cuenta Microsoft › Seguridad › Verificación en dos pasos | Configuración › Correo › Reenvío · Reglas · Respuestas automáticas | Código de recuperación impreso y guardado |
| iCloud | Ajustes › su nombre › Inicio de sesión y seguridad | icloud.com/mail › Configuración › Reenvío | Contactos de recuperación |
| Yahoo / AOL | Perfil › Gestionar cuenta › Seguridad › Verificación en 2 pasos | Configuración › Filtros | Direcciones desechables para registros |
Facebook, Instagram, LinkedIn, X, TikTok
- Cuenta privada y audiencia "Amigos" por defecto
- Doble factor y alertas de inicio de sesión
- Retire el acceso de apps de terceros que no use
- En LinkedIn, oculte su lista de contactos
- No publique viajes ni rutinas en tiempo real
Estafas de relación y confianza
- Busque la foto del perfil en internet (búsqueda inversa)
- Desconfíe si piden pasar rápido a otra app de mensajería
- Nunca envíe dinero a alguien que no conoce en persona
- Videos y audios pueden ser generados con IA
Su teléfono
Lleva su correo, su banco y su ubicación. Estos ajustes toman diez minutos.
Código de 6 dígitos + Face ID
Ajustes › Face ID y código. Active «Borrar datos» tras 10 intentos fallidos.
Que no muestre nada
En «Permitir acceso con bloqueo», desactive Centro de notificaciones, Siri, Wallet y Responder con mensaje.
Protección de dispositivo robado
Ajustes › Privacidad y seguridad. Exige Face ID y una espera para cambios críticos fuera de lugares conocidos.
Solo mientras se usa
Cambie las apps de «Siempre» a «Al usarse». Borre y desactive Ubicaciones significativas.
Menos datos a terceros
Desactive «Permitir que las apps soliciten rastreo» y los anuncios personalizados.
Buscar mi iPhone activo
Con red Buscar y envío de última ubicación, para bloquear o borrar a distancia.
PIN de 6 dígitos + huella
Ajustes › Seguridad y privacidad › Bloqueo de pantalla. Evite patrones de deslizar.
Ocultar contenido
Notificaciones en pantalla de bloqueo: ocultar el contenido de los mensajes.
Find My Mobile / Find Hub
Permite ubicar, bloquear y borrar el equipo a distancia.
Historial desactivado
Apague el historial de ubicaciones de Google y borre el existente.
Sin tarjetas guardadas
En Chrome, desactive guardar métodos de pago; use un gestor de contraseñas dedicado.
Revise qué ve cada app
Gestor de permisos: contactos, SMS, micrófono y ubicación solo a apps que lo necesiten. Descargue solo desde Google Play.
Su red en casa y fuera de ella
El router es una computadora más. Si alguien lo controla, ve todo lo que pasa por su red.
Router
- Cambie el nombre y la clave de fábrica
- Cifrado WPA2/WPA3 y firewall activos
- Firmware con actualización automática
- Red de invitados para visitas, niños y equipos inteligentes
Wi-Fi público
- Use VPN de un proveedor que no guarde registros
- Desactive la conexión automática a redes
- Apague compartir archivos y AirDrop abierto
- Nunca ingrese claves ni datos bancarios
Navegación y crédito
- Descargue software solo de fuentes oficiales
- Cierre sesión en lugar de solo cerrar la pestaña
- No deje tarjetas guardadas en tiendas en línea
- Revise su historial de crédito periódicamente; si tiene crédito en EE.UU., considere congelarlo en los burós
Cómo le acompaña Ovnicom
La disciplina personal cubre una parte del riesgo. La otra se cubre con monitoreo, controles y un equipo que responde a cualquier hora.
Ciberseguridad administrada
Firewalls de nueva generación y servicio MSSP con Fortinet, con filtrado web y de correo.
Monitoreo NOC/SOC 24/7
Detección y respuesta ante eventos en su red, con escalamiento a nuestro equipo especializado.
Escaneo de vulnerabilidades
Evaluaciones periódicas con Tenable para encontrar y priorizar lo que debe corregirse.
Protección de equipos
Antivirus y protección de endpoints administrados, siempre actualizados.
Respaldo y recuperación
Backup y DRaaS en nuestros data centers en Panamá, con Veeam y Acronis.
Conectividad segura
Internet corporativo, SD-WAN y redes Wi-Fi segmentadas para oficinas y residencias.