Tu mapa digital y los riesgos cotidianos

Antes de cambiar ajustes conviene saber qué estás protegiendo. En esta lección prepararás un mapa sencillo de tus dispositivos, tus cuentas y tus archivos importantes. Ese mapa te ayudará a elegir prioridades sin comprar herramientas por impulso ni dedicar el mismo esfuerzo a todo.

Qué significa estar más protegido

La seguridad digital intenta evitar accesos indebidos, cambios no autorizados y pérdidas de información. Son problemas diferentes. Que nadie lea tus fotos sin permiso no sirve de mucho si se rompe el único disco que las contiene. Tener una copia tampoco impide que alguien entre en tu correo y envíe mensajes haciéndose pasar por ti.

Piensa en tres preguntas: ¿quién puede verlo?, ¿quién puede modificarlo? y ¿podré recuperarlo cuando lo necesite? Corresponden a confidencialidad, integridad y disponibilidad. No hace falta memorizar los nombres. Sí necesitas reconocer qué protección falta en una situación concreta para no intentar resolver todos los problemas con un antivirus.

Un riesgo combina la posibilidad de que ocurra algo con las consecuencias que tendría. No vas a calcular porcentajes. Vas a comparar situaciones. Perder un documento que puedes descargar de nuevo suele ser menos grave que perder años de fotografías familiares. Un teléfono sin bloqueo exige atención aunque todavía no te lo hayan robado.

Haz un inventario manejable

Empieza por lo que utilizas de verdad: móvil, ordenador, tableta y router. Añade un disco externo o un dispositivo conectado si guarda información o permite acceder a tu casa. No necesitas registrar números de serie ni detalles técnicos en esta primera pasada. Basta con identificar cada equipo sin confundirlo con los demás.

Después anota tus cuentas principales: correo personal, banca, almacenamiento de archivos, mensajería y redes sociales. Una cuenta es tu identidad dentro de un servicio. Una aplicación es el programa con el que accedes. Puedes borrar una aplicación y seguir teniendo la cuenta abierta en el servicio. Esa diferencia será importante al revisar accesos y al retirar equipos.

Por último escribe grupos de datos: fotografías, documentos personales, trabajos, contactos y justificantes. Anota dónde está el original y si conoces otra copia. Dos carpetas del mismo ordenador no te protegen de la avería de ese ordenador. Tampoco debes dar por hecho que una carpeta sincronizada permite recuperar cualquier borrado antiguo.

Una plantilla para decidir

Para cada elemento utiliza estos campos en tu cuaderno: nombre o alias, para qué lo usas, qué perderías, protección conocida y próxima acción. Escribe «sin comprobar» cuando no sepas algo. Esa respuesta es más útil que marcar «seguro» porque nunca has tenido un problema. No apuntes contraseñas, códigos de acceso ni datos bancarios completos.

Ejemplo: «Móvil principal; comunicación y banca; perdería acceso a varias cuentas; tiene bloqueo pero no he revisado las copias; comprobar recuperación». Otro ejemplo: «Fotos familiares; recuerdo personal; no podría repetirlas; solo están en el portátil; preparar copia externa». Observa que la acción responde al problema concreto y no a una recomendación vaga.

Encuentra las cuentas que sostienen a las demás

El correo principal merece una atención especial porque suele recibir los mensajes para restablecer contraseñas. Si alguien lo controla puede intentar recuperar otras cuentas. El teléfono también puede concentrar mensajes de verificación, aplicaciones de autenticación y accesos ya abiertos. Protege primero estas piezas porque un fallo en ellas puede afectar a varias actividades.

Dibuja relaciones con palabras: «La cuenta de compras se recupera con mi correo» o «El almacenamiento depende del móvil para verificar el acceso». Busca dependencias circulares. Si todo se recupera desde el mismo teléfono y ese teléfono desaparece quizá no tengas una vía independiente. Más adelante prepararás alternativas sin desactivar las protecciones existentes.

No necesitas revisar veinte servicios hoy. Elige tres cuentas esenciales y dos grupos de archivos. Un inventario pequeño que revisas tiene más utilidad que una lista enorme que abandonas. Amplíalo cuando recuerdes otros servicios o cuando un extracto de suscripciones revele una cuenta que habías olvidado.

Prioriza por consecuencias y facilidad

Marca como urgente una cuenta importante que reutiliza contraseña, un dispositivo sin bloqueo o datos irrepetibles sin copia. Marca como próxima una revisión de permisos o una cuenta antigua que quieres cerrar. Deja para más adelante mejoras que no entiendes todavía o que exigen comprar equipos sin haber comprobado los actuales.

Imagina que dispones de media hora. Puedes cambiar el fondo del móvil, instalar varias aplicaciones de seguridad o comprobar el acceso al correo y programar una copia. La última opción reduce riesgos identificados. Una buena decisión no consiste en hacer más cambios sino en elegir los cambios que protegen lo que más te importa.

La comodidad también cuenta. Si una medida te impide usar el equipo terminarás buscando atajos. Necesitas un sistema que puedas mantener. Eso no significa eliminar barreras útiles sino aprender a utilizarlas y preparar recuperación antes de necesitarlas. El curso irá introduciendo esas medidas de forma gradual.

Límites de las prácticas

Trabaja únicamente con tus dispositivos y tus cuentas o con permiso expreso de su responsable. No pruebes contraseñas ajenas, no analices redes de vecinos y no abras mensajes peligrosos para experimentar. Aquí aprenderás defensa cotidiana sin herramientas de intrusión ni simulaciones que puedan perjudicar a otra persona.

Si el equipo pertenece a tu empresa consulta sus instrucciones antes de modificarlo. Si sospechas vigilancia por una persona cercana no hagas cambios visibles sin valorar tu seguridad personal. Busca ayuda desde un dispositivo al que esa persona no tenga acceso. Un curso general no puede decidir por ti una intervención delicada.

Errores habituales

• Pensar que no tienes nada interesante. Una cuenta puede servir para estafar a tus contactos aunque apenas tenga información privada.
• Confundir ausencia de problemas con protección comprobada. Algunas carencias solo se descubren cuando necesitas recuperar algo.
• Guardar secretos en el inventario. El cuaderno debe registrar tareas y resultados, no convertirse en una lista de accesos.
• Cambiar muchos ajustes a la vez. Después resulta difícil saber qué modificación ha provocado un fallo.

Ejercicio práctico

1. Completa «Dispositivos» con tres equipos o con todos los que tengas si son menos. Indica quién los utiliza.
2. Rellena «Cuentas esenciales» con tres alias y explica de qué correo o teléfono depende su recuperación.
3. Anota en «Archivos importantes» dos grupos de datos y dónde crees que existe otra copia.
4. Elige «Tres prioridades» y ordénalas por consecuencias. Escribe una acción concreta para cada una.
5. Completa «Primera comprobación» con una tarea que puedas realizar durante el curso y una fecha razonable.

El ejercicio está terminado cuando puedes explicar por qué elegiste tus prioridades. No necesitas demostrar que todo está protegido. Si detectas un incidente en marcha deja el inventario y consulta la lección de respuesta a incidentes: la organización no debe retrasar una actuación urgente.

Lo que deberías recordar

• Proteges accesos, exactitud de la información y posibilidad de recuperarla.
• El correo y el móvil suelen sostener otras cuentas importantes.
• «Sin comprobar» es un resultado válido que debe generar una tarea.
• El cuaderno guarda decisiones y evidencias no secretas.

Siguiente capítulo: Actualizaciones y bloqueo de tus dispositivos

Volver al índice del curso de ciberseguridad básica