10 hábitos de ciberseguridad para empleados
La mayoría de los incidentes empiezan por una acción cotidiana: un adjunto abierto, una contraseña repetida, una sesión sin bloquear. Estos diez hábitos, que INCIBE recoge para el personal de una empresa, se pueden compartir con todo el equipo tal cual.
Los diez hábitos
- 1. Contraseñas largas y distintas para cada servicio, con verificación en dos pasos y, si cuesta recordarlas, un gestor de contraseñas.
- 2. Bloquea la sesión del ordenador o del móvil cada vez que te alejes, aunque sea unos minutos.
- 3. Mesa limpia: no dejes documentos confidenciales a la vista; guárdalos cuando no los uses.
- 4. Dispositivos extraíbles: usa solo pendrives y discos autorizados por la empresa y analízalos antes de abrir su contenido.
- 5. Borrado seguro: cuando la información ya no haga falta, bórrala con herramientas adecuadas o destrúyela; la papelera no basta.
- 6. Wifi: evita las redes públicas sin protección; usa una red privada o los datos del móvil.
- 7. Ingeniería social: desconfía de correos, llamadas o SMS que pidan datos personales o financieros y verifica por otra vía antes de responder.
- 8. Adjuntos y enlaces: no abras lo que no esperabas y comprueba antes quién te lo envía.
- 9. Aplicaciones: instala solo lo que permita la política de la empresa, desde fuentes oficiales.
- 10. Políticas internas: lee las normas de seguridad de tu empresa y síguelas: cada una existe para proteger algo.
Cómo convertirlos en cultura de empresa
- Dedica una sesión de media hora a repasarlos con ejemplos reales.
- Cuelga los diez hábitos en un lugar visible o en la intranet.
- Haz simulacros de phishing periódicos; INCIBE ofrece un [kit de concienciación](https://www.incibe.es/empresas/formacion/kit-concienciacion) para pymes.
- Facilita un canal sencillo para avisar de un error sin miedo a represalias.
- Repite el recordatorio cuando se incorporen personas nuevas.
¿Quieres comparar partners para tu proyecto?
Cuéntanos qué necesitas y te presentamos hasta tres especialistas con experiencia real en proyectos como el tuyo. Primera respuesta humana en menos de 24 h y sin coste para tu empresa.
Preguntas frecuentes
¿Basta con formar una vez?
No: los hábitos se olvidan. Conviene repetirlos periódicamente, con ejemplos nuevos y simulacros, y al incorporar a nuevas personas.
¿Qué hago si un empleado comete un error?
Pedir que avise de inmediato y sin culpar: cuanto antes se sepa, menos daño. Un entorno donde se puede reportar un error es más seguro que uno donde se oculta.
¿Dónde puedo pedir apoyo para formar al equipo?
INCIBE tiene materiales y la línea 017. Si prefieres un servicio de formación y simulacros, mira la guía de ciberseguridad para empresas.
Fuentes y recursos oficiales
Este artículo está redactado con palabras propias a partir de la información pública de INCIBE (Instituto Nacional de Ciberseguridad). Consulta siempre la versión vigente en su web: