6.3Buenas prácticas y trampas
Lo esencial en 30 segundos
- Regla de oro : en caso de duda, frenamos y verificamos por otro canal — la prudencia paga, nunca la precipitación.
- Que hacer : contraseñas únicas en gestor, doble autenticación, actualizaciones, bloqueo, copia fuera de línea, aviso rápido.
- Jamás hacer : reutilizar una contraseña, hacer clic desde un enlace recibido, validar una transferencia urgente sin verificar, conectar una memoria encontrada.
Hilo Karim — tres hábitos que pagan
Tras un año, Karim hace su balance : lo que más contó no es una herramienta, sino tres hábitos — verificar por un canal separado toda solicitud urgente, bloquear su sesión al levantarse, y avisar rápido ante la menor duda sin esperar la certeza. Y su mayor trampa evitada por poco : activar las macros de un documento recibido durante una semana de prisa.
Elige un solo hábito que anclar en tu ritual, luego pasa al siguiente.
Los sí / no de un empleado cibervigilante
La diferencia entre un equipo protegido y una puerta de entrada está en unos pocos hábitos. Aquí están los que más vuelven.
✓ Que hacer
- Una contraseña larga y única por cuenta, en un gestor.
- La doble autenticación en todas las cuentas críticas (el correo primero).
- Actualizaciones automáticas en todas partes ; antivirus activo.
- Verificar por un canal separado toda solicitud urgente o inhabitual.
- Bloquear su sesión al levantarse.
- Guardar con una copia fuera de línea, y probar la restauración.
- VPN sistemática en las redes no dominadas.
- Avisar rápido toda duda o incidente — sin esperar la certeza.
✗ Jamás hacer
- Reutilizar la misma contraseña en varios sitios.
- Conectarse a una cuenta desde un enlace recibido por correo.
- Activar las macros de un documento recibido.
- Validar una transferencia urgente y confidencial sin verificar.
- Pagar un rescate o apagar un equipo infectado.
- Reenviar archivos pro a su mensajería personal.
- Conectar una memoria USB encontrada.
- Ocultar un error (correo al destinatario equivocado) en lugar de avisarlo.
Guion listo para decir — verificar su jornada antes de salir (30 s)
« ¿Sesión bloqueada al levantarme ? ¿Solicitudes urgentes verificadas por otro canal ? ¿Actualizaciones y antivirus activos ? ¿Duda avisada a TI sin esperar ? Si un no, lo corrijo antes de salir. »
Modelo copiar-pegar — autodiagnóstico mensual (8 preguntas)
ESTE MES (sí / que mejorar) :
1. Contraseñas : ¿únicas, largas, en gestor ?
2. ¿Doble autenticación en las cuentas críticas ?
3. ¿Actualizaciones y antivirus activos en todas partes ?
4. ¿Solicitudes urgentes verificadas por canal separado ?
5. ¿Sesión bloqueada sistemáticamente ?
6. ¿Copia fuera de línea existente y restauración probada ?
7. ¿VPN en redes no dominadas ?
8. ¿Dudas e incidentes avisados rápido a TI ?
MI PRIORIDAD EL MES PRÓXIMO (una sola) : ...Pyme / bajo presupuesto
Un solo hábito por trimestre basta : el aviso rápido primero, lo demás después.
Pyme Argelia
Adaptar los rituales a picos y desplazamientos : un hueco de actualizaciones y copia cumplido cada semana vale una campaña anual.
Remoto / híbrido
La disciplina n.º 1 a distancia : VPN sistemática y bloqueo en cada pausa, incluso en casa.
Intercultural
Verificar los usos locales en lugar de suponer : un canal o una urgencia inhabituales deben alertar en todas partes.
Reto 48h — aplica mañana
Rellena el autodiagnóstico mensual de arriba y elige una sola prioridad que anclar (p. ej. la doble autenticación en el correo).
- Conozco los reflejos que hacer y las trampas que evitar.
- Rellené el autodiagnóstico y elegí una prioridad.
- Hice el reto 48h o planifiqué su fecha.
Antes de salir, Karim verifica su jornada. ¿Qué reflejo protege mejor su equipo ?
Regla de oro : en caso de duda, frenamos y verificamos por otro canal — la ciberseguridad premia la prudencia, nunca la precipitación.