Nos enseñaron a cerrar la casa, cuidar el dinero y desconfiar de los desconocidos. Pero nadie nos preparó del todo para proteger la segunda vida que hoy llevamos en el bolsillo: una vida hecha de contraseñas, fotografías, conversaciones, documentos, contactos, cuentas y recuerdos.
Por: Diego Armando Pérez Mayorga | Durante años entendimos la seguridad de una manera sencilla. Antes de dormir revisábamos la puerta; si salíamos de viaje, cerrábamos las ventanas; al caminar por un lugar desconocido, cuidábamos la billetera. A nuestros hijos les enseñábamos a no recibir cosas de extraños ni entregar información personal a cualquiera.
Era una seguridad que podíamos ver y tocar. La puerta tenía cerradura, la ventana tenía reja, el dinero estaba en el bolsillo y el peligro, por lo general, tenía rostro y estaba cerca.
Pero el mundo cambió y, con él, también cambió la delincuencia. Hoy alguien puede intentar robarnos sin estar en nuestra ciudad, sin conocer nuestra casa, sin habernos visto jamás y sin acercarse un solo metro a nosotros.
Puede estar a miles de kilómetros y, aun así, intentar entrar en nuestra vida a través de algo tan pequeño como un enlace, una contraseña, una aplicación o unos segundos de confianza.
Mientras seguimos llamando “teléfono” al aparato que llevamos en el bolsillo, hace mucho tiempo dejó de ser simplemente un teléfono. El celular se convirtió en un archivo de nuestra vida.
Allí están las fotografías de nuestros hijos y nuestros padres, las conversaciones privadas, los documentos, los contactos, los correos electrónicos, las redes sociales, las aplicaciones financieras, los archivos laborales, las ubicaciones y buena parte de nuestros recuerdos.
En muchos casos, además, allí están los mecanismos utilizados para recuperar prácticamente todas nuestras demás cuentas. Perder el control de una de ellas puede significar mucho más que perder información: puede permitir que otra persona utilice temporalmente una parte de nuestra identidad.
Cuando hablamos de ataques informáticos todavía imaginamos al personaje de las películas sentado frente a varias pantallas, escribiendo códigos incomprensibles hasta romper una contraseña. Ese tipo de ataque existe, pero el delincuente moderno ha descubierto algo mucho más sencillo: ¿para qué derribar una puerta si puede convencer al propietario para que se la abra?
Por eso muchos ataques ya no comienzan atacando computadores. Comienzan atacando personas.
Miedo, urgencia, confianza, curiosidad y autoridad se han convertido en herramientas. Un correo que parece provenir de una empresa conocida, una alerta aparentemente urgente, una supuesta actualización o una página prácticamente idéntica a la verdadera pueden tener un único objetivo: conseguir que actuemos antes de pensar.
Expresiones como “actúe inmediatamente”, “su cuenta será suspendida”, “detectamos un problema” o “confirme sus datos” no son casuales. La prisa también forma parte del ataque. El delincuente sabe que una persona asustada toma decisiones diferentes y que unos segundos de reflexión pueden desbaratar una estrategia preparada durante días.
También debemos abandonar una frase demasiado común: “¿Quién va a querer atacarme a mí?”. No necesitamos ser famosos, millonarios ni ocupar un cargo importante para que nuestra información tenga valor.
Nuestro correo tiene contactos. Nuestras redes muestran relaciones, fotografías y lugares. Nuestro número telefónico conecta diferentes servicios. Un dato aislado puede parecer insignificante, pero muchos datos pequeños reunidos pueden construir un mapa sorprendentemente completo de una persona.
Una fotografía puede revelar dónde estuvimos. Una publicación puede mostrar dónde trabajamos. Una red social puede identificar familiares y amigos. Una agenda puede contener decenas o cientos de personas. Lo cotidiano puede convertirse, en manos equivocadas, en las piezas de un rompecabezas.
Dentro de ese rompecabezas existe una pieza especialmente importante: el correo electrónico. Muchas personas todavía lo consideran simplemente un buzón, cuando en realidad suele funcionar como una llave maestra de nuestra identidad digital.
Basta recordar qué hacemos cuando olvidamos la contraseña de una red social o de algún servicio: pulsamos “Olvidé mi contraseña” y el enlace de recuperación normalmente llega al correo. Quien consigue controlar ese correo puede intentar llegar a otras cuentas. Por eso protegerlo debería tener una importancia comparable a la que damos a nuestras cuentas financieras.
Aquí aparece una verdad incómoda: ningún antivirus puede reemplazar completamente nuestro criterio. Los sistemas de seguridad pueden detectar archivos peligrosos y bloquear comportamientos sospechosos, pero no pueden tomar todas las decisiones por nosotros.
La última barrera continúa siendo humana. Eso tampoco significa que quien cae en un engaño sea ingenuo. Cualquiera puede ser víctima de una estrategia diseñada para aprovechar un momento de distracción, miedo, confianza o cansancio.
Por eso la seguridad no puede comenzar únicamente después del problema. Mantener los dispositivos actualizados, utilizar aplicaciones confiables, realizar copias de seguridad, emplear contraseñas diferentes y activar la autenticación en dos pasos deberían formar parte de nuestra rutina.
Y si somos cuidadosos con el computador, deberíamos ser todavía más cuidadosos con el celular. Una aplicación puede solicitar acceso a contactos, archivos, cámara, micrófono, ubicación o notificaciones. Cada permiso debería tener una explicación lógica.
También deberíamos revisar periódicamente qué dispositivos tienen acceso a nuestras cuentas, si reconocemos todos, si los métodos de recuperación siguen siendo correctos y si existen aplicaciones antiguas con permisos que ya no necesitan.
No hace falta ser ingeniero de sistemas. Hace falta desarrollar una cultura de seguridad digital.
Esa cultura debería comenzar en casa. A nuestros hijos les enseñamos a mirar antes de cruzar una calle; también tendremos que enseñarles a mirar antes de abrir un enlace.
Les explicamos que no deben entregar las llaves de la casa a un desconocido. Tendremos que explicarles que un código de verificación también puede funcionar como una llave. Les advertimos que no deben decirle a cualquiera dónde viven; también necesitan entender cuánto puede revelar una fotografía publicada sin pensar.
Pero sería injusto cargar toda la responsabilidad sobre las familias. Las empresas y las instituciones también tienen un enorme desafío. Manejan información de trabajadores, proveedores, clientes y ciudadanos, y la seguridad informática no puede seguir considerándose únicamente responsabilidad del departamento de tecnología.
Un trabajador capacitado puede detener un ataque; uno desinformado puede abrir accidentalmente una puerta. Capacitar a las personas en seguridad digital no es quitar tiempo a la productividad. Es proteger la operación, la información y la reputación de una organización.
Durante décadas invertimos en policías, cámaras, alarmas, rejas y cerraduras porque entendimos que existía delincuencia en nuestras calles. Ahora existe otra calle. No tiene andenes, semáforos ni esquinas, pero millones de personas caminamos por ella todos los días.
Allí compramos, estudiamos, trabajamos, conversamos, hacemos negocios, almacenamos fotografías, enviamos documentos y movemos dinero. Esa calle se llama internet, y donde existe actividad humana también aparecen quienes intentan aprovecharse de los demás.
La solución no es abandonar la tecnología ni vivir permanentemente asustados. Sería tan absurdo como dejar de salir de casa porque existen ladrones. La respuesta es aprender a movernos por este nuevo mundo entendiendo sus riesgos.
Activar la autenticación en dos pasos debería ser normal. Revisar un enlace antes de abrirlo debería ser normal. Utilizar contraseñas diferentes debería ser normal. Desconfiar de una solicitud urgente debería ser normal. Mantener actualizado un teléfono debería ser normal.
Nuestra vida será cada vez más digital. Nuestro dinero, nuestro trabajo, nuestros documentos y nuestros recuerdos estarán cada vez más ligados a dispositivos y servicios conectados. Por lo tanto, nuestra seguridad también tendrá que evolucionar.
Sin darnos cuenta, construimos una segunda casa. Una casa invisible donde guardamos nuestra identidad, nuestros recuerdos, nuestras relaciones, nuestro trabajo y parte de nuestro patrimonio.
Y ya llegó el momento de protegerla con la misma seriedad con que protegemos la primera.
Porque la próxima puerta que necesitamos aprender a cerrar no está hecha de madera ni de metal. Está en nuestra vida digital.
__
Vicepresidente junta directiva nacional Asociación Sindical de la Industria del Petróleo y Gas (Asopetrogas)
