La Guardia Nacional emitió una serie de recomendaciones para evitar ciberdelitos en espacios de trabajo, como parte de la Campaña Nacional de Ciberseguridad 2026.
La Guardia Nacional advierte que navegar en internet sin precauciones en el entorno laboral expone tanto los datos personales como la información institucional a ciberdelitos que pueden derivar en fraude, robo de identidad o pérdida de datos sensibles.
La corporación, a través de su Campaña Nacional de Ciberseguridad 2026 “Internet Seguro para Todas y Todos”, emitió una serie de recomendaciones concretas dirigidas a quienes utilizan equipos de cómputo en sus centros de trabajo. El canal oficial para reportar cualquier incidente es el 088 de Atención Ciudadana, donde los reportes se reciben de forma segura y confidencial.
Qué riesgos enfrenta la información laboral en internet
El entorno digital de una oficina concentra datos de alto valor: información financiera, registros de clientes, credenciales de acceso y comunicaciones internas. Un solo descuido —abrir un correo sospechoso, instalar una aplicación sin autorización o dejar el equipo desbloqueado— puede comprometer toda esa información.
La Guardia Nacional identifica la ingeniería social y el phishing como las principales vías de ataque en espacios de trabajo. Los delincuentes imitan comunicaciones legítimas para engañar a los usuarios y obtener acceso a sistemas o datos confidenciales.
Recomendaciones para proteger la información en el trabajo
- Corrobora toda notificación recibida por correo electrónico o mensajes. Antes de hacer clic en cualquier enlace o responder una solicitud de datos, verifica que el remitente sea una fuente legítima. La corporación señala que esta verificación es la primera barrera contra el fraude electrónico y la suplantación de identidad.
- Desconfía de archivos y enlaces de procedencia desconocida. Un archivo adjunto puede contener software malicioso diseñado para capturar información o tomar control del equipo. La regla es no abrir nada que no hayas solicitado o que provenga de un contacto no verificado.
- Impide que personas ajenas usen los equipos de trabajo. El acceso de terceros a un equipo laboral representa un riesgo directo para la información almacenada. Solo el personal autorizado debe operar los dispositivos de la oficina.
- No instales aplicaciones sin la aprobación del área técnica. La Guardia Nacional advierte que los programas no autorizados pueden comprometer el equipo de cómputo y toda la información que contiene. El área de tecnología de cada institución es la única instancia que debe validar cualquier instalación de software.
- Bloquea el equipo de cómputo cuando no lo estés usando. Alejarse del escritorio con la sesión abierta deja la puerta libre a accesos no autorizados. Activar el bloqueo automático de pantalla es una medida simple que reduce ese riesgo de forma inmediata.
- Lee los términos y condiciones antes de usar cualquier aplicación. Estos documentos especifican qué tipo de información recopila la plataforma, cómo la almacena y bajo qué condiciones puede transferirla a terceros. Ignorarlos equivale a firmar un contrato sin leerlo.
- Descarga aplicaciones únicamente desde tiendas oficiales. Las versiones alteradas de programas populares suelen diseñarse para capturar credenciales o datos personales. La descarga desde fuentes no oficiales multiplica ese riesgo de forma exponencial.
Cómo actuar ante un incidente de ciberseguridad
- Reporta cualquier situación sospechosa al 088. La línea de Atención Ciudadana de la Guardia Nacional recibe reportes sobre fraudes electrónicos, suplantación de identidad y cualquier otro delito cibernético. Cada reporte es seguro y confidencial, y contribuye a la detección temprana de amenazas que pueden afectar a más personas.
- Informa al área técnica de tu institución ante cualquier anomalía. Si un equipo presenta comportamientos inusuales —lentitud repentina, ventanas emergentes o accesos no reconocidos—, notifica de inmediato al personal responsable. La atención oportuna puede contener un incidente antes de que escale.
- No compartas credenciales de acceso con nadie. Las contraseñas son personales e intransferibles. Compartirlas, aunque sea con un compañero de confianza, elimina la trazabilidad de las acciones realizadas en el sistema y dificulta identificar el origen de cualquier vulneración.
Por qué la prevención es la mejor defensa
La Guardia Nacional, a través del CERT-MX de su Dirección General Científica, trabaja en la detección, el análisis y la atención de incidentes cibernéticos en México. La institución emite alertas tempranas y recomendaciones técnicas para que tanto ciudadanos como instituciones públicas y privadas fortalezcan su cultura de seguridad digital.
La corporación subraya que la prevención y el uso responsable de la tecnología son la base para proteger la información en cualquier entorno de trabajo. Adoptar estas prácticas no requiere conocimientos técnicos avanzados: basta con aplicar cada una de estas recomendaciones de forma constante y consciente.