Ciberseguridad para el ciudadano de a pie: las 10 cosas que debes hacer ahora mismo

En 2025, más de 8.000 millones de credenciales robadas circulaban en foros de la dark web. Los ataques de ransomware costaron a empresas y organizaciones más de 20.000 millones de dólares globalmente. Y la IA ha democratizado el phishing hasta el punto de que los correos maliciosos ya no tienen las faltas de ortografía que antes los delataban: ahora son perfectamente redactados, personalizados con información real sobre ti, y prácticamente indistinguibles de comunicaciones legítimas. La ciberseguridad ya no es un problema exclusivo de las empresas: es un problema de cada persona con un smartphone y una cuenta bancaria. Estas son las diez cosas que debes hacer ahora mismo.

1. Usa un gestor de contraseñas

Si tienes la misma contraseña —o variaciones de la misma— en varias cuentas, estás exponiendo todas ellas cada vez que una sufre una brecha de seguridad. Los gestores de contraseñas como Bitwarden (gratuito y de código abierto), 1Password o Dashlane generan y almacenan contraseñas únicas y complejas para cada servicio. Solo necesitas recordar una contraseña maestra. Es el cambio de mayor impacto en tu seguridad digital con el menor esfuerzo.

2. Activa la autenticación de dos factores en todo

La autenticación de dos factores (2FA) añade una segunda capa de verificación al inicio de sesión: además de la contraseña, necesitas un código temporal generado por una app (Google Authenticator, Authy) o una llave física (YubiKey). Incluso si alguien roba tu contraseña, no puede acceder a tu cuenta sin ese segundo factor. Actívalo en tu correo electrónico, banco, redes sociales y cualquier servicio que lo ofrezca. El SMS como segundo factor es mejor que nada pero es vulnerable: prefiere siempre una app de autenticación.

3. Mantén todo actualizado

La mayoría de los ataques exitosos explotan vulnerabilidades conocidas para las que ya existen parches. Las actualizaciones de sistema operativo, navegador y aplicaciones no son sugerencias: son la principal defensa contra ataques que aprovechan fallos de seguridad ya documentados. Activa las actualizaciones automáticas en todos tus dispositivos.

4. Desconfía de cualquier enlace o archivo no esperado

El phishing sigue siendo el vector de ataque más común porque sigue funcionando. La regla de oro: si recibes un correo, mensaje o llamada que no esperabas pidiéndote hacer clic en un enlace, introducir credenciales o proporcionar información personal, para. Verifica la identidad del remitente por un canal diferente al que usaron para contactarte. Tu banco nunca te pedirá tu contraseña completa por correo o teléfono.

5. Usa una VPN en redes WiFi públicas

Las redes WiFi de cafeterías, hoteles y aeropuertos son entornos donde es relativamente fácil interceptar tráfico no cifrado. Una VPN (red privada virtual) cifra toda tu comunicación y la hace ilegible para cualquiera que esté escuchando en la misma red. Mullvad y ProtonVPN son opciones respetadas por la comunidad de seguridad; evita las VPNs gratuitas, que frecuentemente monetizan tus datos.

6. Revisa los permisos de tus apps

¿Cuántas apps en tu smartphone tienen acceso a tu ubicación, cámara, micrófono o contactos sin que realmente lo necesiten? Revisa periódicamente los permisos de las aplicaciones instaladas y revoca los que no sean estrictamente necesarios para el funcionamiento de la app. En iOS, ve a Ajustes > Privacidad y seguridad. En Android, Ajustes > Aplicaciones > Permisos.

7. Usa el cifrado de disco completo

Si te roban el ordenador o el móvil, el cifrado de disco completo hace que los datos sean ilegibles sin tu contraseña. En iPhones está activado por defecto. En Android, está disponible en la mayoría de dispositivos modernos. En Windows, BitLocker está disponible en las versiones Pro y Enterprise. En Mac, FileVault se activa en Ajustes del Sistema > Privacidad y seguridad.

8. Haz copias de seguridad regularmente

El ransomware —malware que cifra tus archivos y pide rescate para desbloquearlos— es devastador si no tienes copias de seguridad. La regla 3-2-1: tres copias de tus datos, en dos soportes diferentes, con una copia fuera de tu ubicación física (un servicio cloud o un disco en casa de un familiar). Las copias deben estar desconectadas de tu sistema principal: un disco de backup permanentemente conectado también puede ser cifrado por el ransomware.

9. Monitoriza si tus datos han sido comprometidos

El servicio gratuito HaveIBeenPwned.com te permite comprobar si tu dirección de correo electrónico aparece en alguna de las brechas de datos conocidas. Si aparece, cambia inmediatamente la contraseña del servicio afectado y de cualquier otro donde usaras la misma. Los gestores de contraseñas modernos hacen este monitoreo automáticamente.

10. Sé escéptico con las redes sociales

La información que compartes públicamente en redes sociales —cumpleaños, lugar de trabajo, ciudad, nombres de familiares, intereses, viajes— es exactamente la que los atacantes usan para personalizar ataques de ingeniería social y para responder a preguntas de seguridad. Revisa tus configuraciones de privacidad y piensa dos veces antes de compartir información personal que no necesitas hacer pública.