En el marco del Mes de la Ciberseguridad, la Secretaría de Seguridad y Protección Ciudadana (SSPC), a través de la Unidad de Inteligencia, Investigación Cibernética y Operaciones Tecnológicas, emite recomendaciones para reducir el riesgo de ciberdelitos, fortalecer la protección de las cuentas institucionales y resguardar la información sensible en los entornos digitales.
El correo electrónico institucional es una herramienta para la comunicación, la coordinación de actividades y el cumplimiento de las funciones organizacionales. Por medio de este circulan datos personales, documentos de trabajo y contenido confidencial cuya divulgación, alteración o uso indebido puede afectar a la organización y a las personas relacionadas con ella.
Una cuenta comprometida puede facilitar el robo de credenciales, la suplantación de identidad, el fraude y el acceso no autorizado a sistemas. Debido a que los ciberdelincuentes suelen utilizar correos engañosos, enlaces maliciosos y peticiones basadas en la urgencia o el temor, mantener una actitud crítica y verificar las solicitudes son medidas indispensables para prevenir incidentes.
Con el propósito de fortalecer la protección de los entornos digitales laborales, la SSPC comparte las siguientes recomendaciones:
• Verificar la información antes de responder y revisar detenidamente la dirección del remitente, el dominio y el contenido del mensaje.
• Desconfiar de solicitudes inesperadas o urgentes y verificar su autenticidad a través de un canal institucional confiable antes de proceder.
• Evaluar el riesgo antes de abrir enlaces o archivos; evitar interactuar con enlaces o archivos adjuntos sospechosos, incluso cuando parezcan provenir de contactos conocidos, y reportar de inmediato cualquier anomalía.
• Proteger las contraseñas y credenciales mediante el uso de contraseñas robustas y diferentes para cada cuenta, evitar compartirlas por cualquier medio y activar la autenticación multifactor siempre que la plataforma lo permita.
• Revisar cuidadosamente los mensajes antes de enviarlos, comprobar que los destinatarios y los archivos adjuntos sean los correctos, compartir únicamente la información necesaria y emplear la copia oculta (CCO) en envíos grupales para evitar exponer direcciones de correo electrónico.
• Utilizar la cuenta institucional exclusivamente para fines laborales y evitar registrar la dirección de correo electrónico en redes sociales, plataformas de entretenimiento o servicios ajenos a las funciones laborales, con el propósito de reducir su exposición.
• Reportar de inmediato al área de tecnologías de la información o ciberseguridad cualquier incidente relacionado con accesos desconocidos, mensajes fraudulentos o envíos de información por error.
Para mayor información, la SSPC invita a la ciudadanía a consultar la Ciberguía en https://www.gob.mx/sspc/documentos/ciberguia?idiom=es, donde se ofrecen recomendaciones para prevenir riesgos y fortalecer la seguridad digital.
Con estas acciones, la SSPC refrenda su compromiso de fortalecer la cultura de prevención y seguridad digital, proteger la información personal e institucional y prevenir ciberdelitos.
