# Bienvenido a tu mesa de ayuda La Mesa de ayuda proporciona recursos gratuitos a todos las personas y organizaciones. Además de los recursos en línea, los miembros del [Help Desk](/ask-for-help) pueden responder a preguntas y proporcionar asesoramiento sobre seguridad digital y física a través de los canales de chat, mensajería o correo electrónico. En función de sus necesidades, la Mesa de ayuda también puede organizar: * Talleres y cursos presenciales sobre seguridad y resistencia para organizaciones de la sociedad civil * Investigaciones sobre seguridad digital * Apoyo de expertos en la elaboración de políticas de seguridad * Reuniones informativas sobre seguridad en los viajes * Apoyo psicosocial **ComuníCATE hoy mismo para hablar con un miembro de la** [**PLATAFORMA DE SOPORTE**](/ask-for-help) para ver qué es lo mejor para ti o tu organización o haz clic en los recursos disponibles en línea: * [Seguridad Digital](https://gitlab.com/guardianproject/public-content/globalsupportlink/-/blob/main/es/digital/README.md) * [Seguridad física](/physical) * [Apoyo psicosocial](broken://pages/p01ViVRmNWjt8GgyTp1o) ¡Este es un recurso en evolución que se actualizará y mejorará con los comentarios de todos ustedes! # Seguridad digital # Mantener seguros tus dispositivos y tu espacio físico # Proteje tus conversaciónes y tus secretos compartidos 1. ¿Por qué necesitamos una herramienta de comunicación segura? 2. ¿Qué constituye una comunicación segura? 3. ¿Cómo lograr la privacidad y el anonimato? 4. ¿Qué es el intercambio seguro de datos? (Esta sección introduce a los participantes al concepto básico de cifrado y les presentas herramientas de comunicación y opciones para compartir datos que ofrecen protección.) **Comunicación Segura: Introducción** La comunicación segura es esencial cuando dos partes desean conversar sin el riesgo de intercepción o espionaje por terceros. Esto requiere métodos de comunicación que sean inmunes a tales violaciones de privacidad. 1. **¿Por qué necesitamos una herramienta de comunicación segura?** ***Tu dispositivo puede escucharte:*** * Tus adversarios pueden potencialmente escuchar tus conversaciones explotando el micrófono incorporado en tu teléfono y laptop/PC, particularmente durante llamadas regulares inseguras que son susceptibles de interceptación. ***Protección de la privacidad e identidad:*** * Las herramientas de comunicación segura son cruciales para proteger la privacidad y la identidad, especialmente cuando los individuos o sus contactos están en riesgo. Al asegurar la privacidad y la protección de la identidad, se puede reducir el nivel de amenaza, permitiendo a los individuos y redes continuar tu trabajo sin temor a compromisos. ***Prevención de monitoreo por parte de las autoridades:*** * En situaciones donde los individuos están bajo constante vigilancia por parte de las autoridades, las herramientas de comunicación segura son esenciales para prevenir el acceso al contenido de las conversaciones, manteniendo así la privacidad y confidencialidad. ***Mantener a los proveedores de servicios de plataformas fuera:*** * Los proveedores de servicios de comunicación pueden tener acceso a todas tus conversaciones dependiendo de si la plataforma está cifrada o el nivel de cifrado que proporciona. * Por ejemplo, plataformas como WeChat, donde el proveedor de servicios tiene un vínculo directo con el régimen, han expuesto a defensores en regiones ocupadas como Tíbet y Turkestán Oriental a detenciones, arrestos y sentencias por compartir y recibir información a través de WeChat. 2. **¿Qué constituye una comunicación segura?** ***Seguridad de los datos en tránsito*** Al seleccionar una plataforma de comunicación, es esencial considerar si ofrecen cifrado y el nivel de protección que brinda a tus datos durante el tránsito. Hay dos tipos de cifrado: * *¿Qué es HTTPS?* HTTPS asegura la seguridad de tus datos mientras viajan a su destino. Los mensajes se cifran en tránsito entre el remitente, el proveedor de servicios y el receptor. * *¿Qué es el cifrado de punto a punto?* El cifrado de punto a punto asegura que solo el remitente y el receptor puedan ver los mensajes. Esto significa que solo los dispositivos involucrados en el proceso de comunicación pueden cifrar y descifrar los mensajes. Ningún intermediario, incluyendo el proveedor de servicios, tiene la capacidad de descifrar y acceder al contenido de los mensajes. El cifrado de extremo a extremo proporciona el más alto nivel de privacidad y seguridad. 3. ***¿Cómo lograr la privacidad y el anonimato?*** Elegir la herramienta de comunicación adecuada es crítico, especialmente para los usuarios bajo vigilancia. Prioriza plataformas que ofrezcan cifrado de extremo a extremo, asegurando que solo tú y el destinatario puedan acceder al mensaje. Además, las plataformas que ofrecen anonimato proporcionan un nivel ideal de seguridad. También es importante considerar cómo las plataformas manejan tus datos, incluyendo qué información recopilan, cómo se almacena y si se comparte con terceros. También hay que considerar quién está detrás de la plataforma y quién puede tener control sobre ellos. Adicionalmente, para plataformas censuradas y para mejorar las capas de seguridad y privacidad, deberías usar Tor o cualquier VPN confiable o reputada. |

Sugerencia: (Dependiendo del tiempo disponible para la capacitación)

O

O

| | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | **¡Recuerda!** Si una plataforma no proporciona ningún cifrado, ignórala completamente.\\ **Chat Seguro** |


| **Plataforma** | **Cifrado de Extremo a Extremo** | **Anonimato** | | :----------------------: | :----------------------------------------------------------------: | :----------------------------------------------------------------------: | :---------------------------------------------------------------------------------------------------------------------------------------------------------------: | |

Signal


| App (versión de escritorio disponible) | ✔ | Algo - Aunque se requiere un número de teléfono para usar Signal, sin embargo, puedes compartir solo tu nombre de usuario y optar por mantener tu número privado. | | Element | App (versión de escritorio disponible) y basada en navegador (web) | ✔ |

✔

Sí, si se usa con una cuenta creada sin registro de número de teléfono o correo electrónico.

| | Zom | App y basada en navegador (web) | ✔ |

✔

No requiere número de teléfono ni información personal para registrarse.

| | Whatsapp | App (versión de escritorio disponible) y basada en navegador (web) | ✔ |

✖

Requiere registro de número de teléfono.

| | Convene | Basada en navegador (web) |

.✔

Cifrado de punto a punto mientras se usa el Modo Privado

|

✔

No requiere registro.

| **Llamada de Voz Móvil**\\ |


| **Plataforma** | **Cifrado de Extremo a Extremo** | **Anonimato** | **Almacenamiento de Datos** | | :---------: | :----------------------------------------------------------------: | :------------------------------: | :-----------------------------------------------------------------------------------------------------------------: | :-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------: | | Signal | App (versión de escritorio disponible) | ✔ |

✔

Sí, si se usa con una cuenta creada sin número de teléfono ni información personal para registrarse.

| No recopila ningún dato. | | Whatsapp | App (versión de escritorio disponible) y basada en navegador (web) | ✔ |

✖

Requiere registro de número de teléfono.

| No almacena registros de llamadas en su servidor. Los registros se almacenan localmente en los dispositivos de los usuarios. Pero los metadatos como la duración de la llamada, hora de la llamada, etc. se almacenan temporalmente en su servidor. | | Viber | App (versión de escritorio disponible) | ✔ |

✖

Requiere registro de número de teléfono.

| No almacena registros de llamadas en su servidor. Los registros se almacenan localmente en los dispositivos de los usuarios. Pero los metadatos como la duración de la llamada, hora de la llamada, etc. se almacenan temporalmente en su servidor. | | WeChat | App (versión de escritorio disponible) y basada en navegador (web) | ✖ |

✖

Requiere registro de número de teléfono.

| Retiene datos de llamadas y mensajes, así como información de ubicación del usuario. | **Llamada o Conferencia de Video**\\ |


| **Plataforma** | **Cifrado de Extremo a Extremo** | **Anonimato** | **Almacenamiento de Datos** | | ----------- | :----------------------------------------------------------------: | :---------------------------------------------------------: | :-----------------------------------------------------------------------------------------------------------------: | :-------------------------------------------------------------------------------------------------------------------------------: | | Signal | App (versión de escritorio disponible) | ✔ |

✔

Sí, si se usa con una cuenta creada sin número de teléfono ni información personal para registrarse.

| No recopila ningún dato. | | Element | App (versión de escritorio disponible) y basada en navegador (web) | ✔ |

✔

Sí, si se usa con una cuenta creada sin registro de número de teléfono o correo electrónico.

| No almacena registros de llamadas, pero su proveedor de infraestructura Matrix puede almacenar direcciones IP y marcas de tiempo. | | Jitsi | App (versión de escritorio disponible) y basada en navegador (web) | ✔ |

✔

No requiere número de teléfono ni información personal para registrarse.

| No retiene datos de usuario en sus servidores. | | Google Meet | App y basada en navegador (web) |

✖

Requiere número de teléfono para registrarse

| Google almacena datos pero están cifrados en tránsito y en reposo. | | | WhatsApp | APP (versión de escritorio disponible) y navegador (web) | ✔ |

✖

Requiere número de teléfono para registrarse

| Según su política de privacidad, Whatsapp no ​​almacena el contenido de los mensajes una vez entregados. | # Eres el mejor antivirus you-are-the-best-antivirus.md Eres el mejor antivirus Contraseña segura ¡Haz los 2 pasos! ¡Sepárese de los archivos adjuntos! ¡Piense antes de hacer clic! ¡No seas un phishing! ¡No esperes, actualiza! Seguridad del navegador No seas un acaparador No compartas unidades Conviértete en un detective de 30 segundos Mantenga sus datos en secreto Esta sección tiene como objetivo presentar o recordar a los participantes las mejores prácticas para mantener una buena higiene de seguridad digital. Mejores prácticas de seguridad digital: introducción Tener un software antivirus ejecutándose en tu dispositivo ofrece una capa adicional de seguridad; sin embargo, es fundamental reconocer que el software antivirus puede no siempre ser suficiente, especialmente ante ataques de día cero. Tu primera línea de defensa siempre debes ser tú mismo. Si sigue las mejores prácticas diarias y sencillas, podrá frustrar eficazmente a posibles adversarios. {% embed url="" %} ¡Sé un superhéroe cibernético! Por el Instituto de Acción del Tíbet 1. Contraseña segura A menudo resulta tentador crear contraseñas simples y fáciles de memorizar para todas las plataformas a las que necesita acceder, simplemente porque hay muchas que recordar. Sin embargo, este enfoque puede conceder sin darse cuenta a adversarios y ciberdelincuentes un fácil acceso a todas sus cuentas. Evite el uso de contraseñas que se puedan adivinar fácilmente, como su nombre, fecha de nacimiento, fechas importantes, nombres de familiares, lugar de nacimiento, etc. En cambio, las contraseñas deben ser complejas e incorporar una combinación de letras mayúsculas y minúsculas, números y símbolos. El uso de varios caracteres hace que sea mucho más difícil adivinar para cualquiera. A continuación se muestra un ejemplo de cómo crear una contraseña compleja pero fácil de recordar:: Construye una oración que sea fácil de recordar. Por ejemplo: "¡Mi lista de actividades favoritas definitivamente no implica correr a las seis de la mañana!" Utilice las iniciales de cada palabra en la oración, incluidas las letras mayúsculas, y reemplace las palabras con números o símbolos cuando sea posible. Por ejemplo: "¡Mlofaddij\@6itm!" Recordar numerosas frases para diferentes cuentas puede resultar un desafío. Para simplificar este proceso, considera usar administradores de contraseñas como Bitwarden, que cifra completamente los datos, asegurando que ni siquiera los creadores de la herramienta puedan acceder a sus datos. Con un administrador de contraseñas, sólo necesita recordar una contraseña maestra para acceder a Bitwarden, donde puede almacenar de forma segura las contraseñas de todas sus cuentas. 2. ¡Haz los 2 pasos! Ahora que has reforzado tu contraseña, has reforzado la seguridad de tu cuenta. Sin embargo, los atacantes aún pueden encontrar otras vías para obtener acceso no autorizado. Para agregar una capa adicional de protección, considera habilitar la autenticación o verificación en dos pasos si la plataforma ofrece esta función. En lugar de depender de la verificación por SMS, que puede ser interceptada, opta por una aplicación de autenticación confiable. Al hacerlo, incluso si un atacante logra descifrar tu contraseña, aún no podrá acceder a tu cuenta sin el segundo paso de verificación. Además, si tu dispositivo corre riesgo de robo o confiscación, es esencial guardar códigos de respaldo. Estos códigos servirán como salvavidas y le permitirán recuperar el acceso a tu cuenta si pierde el acceso a tu aplicación de autenticación. 3. ¡Sepárestede los archivos adjuntos! {% embed url="" %} ¡Sepárese de los archivos adjuntos! Por el Instituto de Acción del Tíbet En el budismo, el apego se considera la raíz de todo sufrimiento, y este principio también se aplica a la seguridad digital. Los adversarios a menudo buscan acceso a tus sistemas para obtener control y manipular tus dispositivos y cuentas, obteniendo así acceso completo a tus datos. Una de las formas más populares que tienen los atacantes para lograr sus objetivos es incitar a sus objetivos a abrir archivos adjuntos maliciosos. La mayoría de los ataques dirigidos están diseñados socialmente y a menudo aprovechan correos electrónicos o mensajes en plataformas como WhatsApp que contienen contenido muy relevante para ti o tu grupo. Estos mensajes explotan nuestros intereses y preocupaciones, haciéndolos más convincentes. Debemos saber que incluso en compromisos de alto perfil dentro del gobierno, las vulnerabilidades pueden surgir de errores individuales cometidos por los empleados, como descargar y abrir un archivo adjunto malicioso, a pesar de las sólidas medidas de ciberdefensa implementadas. El malware podría proporcionar a intrusos acceso a tu red, archivos, cámara, micrófono, registro del teclado y otra información confidencial tan pronto como lo descargues y abras. Para evitar compromisos, es crucial desapegarse de los apegos. En lugar de enviar archivos adjuntos, priorice el uso de unidades cifradas para compartir, como Google Drive, Tresorit, etc., para compartir archivos de forma segura con \tus contactos o tu red. Si recibes un archivo adjunto que parece genuino, absténte de descargarlo y abrirlo inmediatamente. En su lugar, verifica su legitimidad con el remitente a través de otra plataforma antes de realizar cualquier acción adicional. 4. ¡Piense antes de hacer clic! Enviar enlaces maliciosos es otra táctica que utilizan los adversarios para atacarte. De manera similar a los archivos adjuntos maliciosos, los adversarios pueden crear mensajes o correos electrónicos personalizados para incitarlo a hacer clic en estos enlaces, comprometiendo potencialmente tu red, tus datos personales o la información de tu organización, o tomando el control de tu dispositivo. En los ataques dirigidos, es posible que los enlaces que se muestran en el mensaje, especialmente en los correos electrónicos, no conduzcan a los destinos que parecen. A continuación se ofrecen algunos consejos sobre cómo manejar este tipo de situaciones: No hagas clic en enlaces en correos electrónicos o mensajes a menos que sea absolutamente necesario. Si te sientes obligado a abrir un enlace, verifica su legitimidad con el remitente a través de otra plataforma antes de hacer clic en él. Si estás utilizando una computadora portátil o una PC, coloca el mouse sobre el enlace y verifica si el enlace que aparece coincide con el del correo electrónico. Ten en cuenta que los adversarios suelen crear vínculos muy similares a los de empresas, organizaciones o agencias de noticias legítimas para engañar a los destinatarios. Examina el enlace cuidadosamente para detectar cualquier discrepancia. Por ejemplo, si el enlace parece conducir a google.com, en realidad puede ser go0gle.com o goo9le.com, o google-com.com, etc. 5. ¡No seas victima de un phishing! {% embed url="" %} ¡No seas phishing! Por el Instituto de Acción del Tíbet El phishing es otra táctica que los adversarios podrían emplear para robar su información personal, como contraseñas o datos de inicio de sesión bancarios. Los ataques de phishing pueden variar en escala, desde intentos dirigidos hasta campañas generalizadas, según el motivo. En tales ataques, particularmente cuando están dirigidos a objetivos, los perpetradores pueden hacerse pasar por personas o grupos con los que usted tiene afiliaciones o en quienes naturalmente confiaría, como organizaciones asociadas o financiadores. También pueden hacerse pasar por organizaciones acreditadas como Google o bancos (los nombres varían según la región) y enviar correos electrónicos incitándolo a ingresar tu información personal en una página de inicio de sesión falsa. Nunca ingreses tu nombre de usuario y contraseña si recibes un correo electrónico o mensaje solicitando dicha información. Si bien las organizaciones, los bancos y los proveedores de servicios de correo electrónico pueden enviar notificaciones en caso de una infracción, los atacantes aprovechan esto para intentar engañarlo. Si no estás seguro de la legitimidad de un correo electrónico, comunícate directamente con la organización o el banco para confirmar su autenticidad. Además, para tu correo electrónico y otras plataformas de comunicación, habilita la verificación en dos pasos como capa adicional de seguridad. ¡No esperes, actualiza! A menudo, cuando las personas reciben avisos en sus computadoras que les solicitan que actualicen el software con opciones como "Actualizar ahora" o "Recordarme más tarde", pueden optar por posponer la actualización debido a que están ocupados en otras tareas. Sin embargo, las actualizaciones no sólo introducen funciones nuevas y mejoradas, sino que también proporcionan parches de seguridad para cualquier vulnerabilidad detectada en versiones anteriores. Optar por 'Actualizar ahora' es una forma sencilla pero poderosa de mejorar la seguridad en línea. Esto se debe a que muchos ataques maliciosos aprovechan las vulnerabilidades que se encuentran en versiones anteriores de sistemas operativos, software y aplicaciones. 7. Seguridad del navegador Los navegadores sirven como puerta de entrada a Internet, facilitando el acceso a una gran cantidad de información. Sin embargo, también almacenan cantidades importantes de datos personales, incluido el historial de navegación, las credenciales de usuario y la información bancaria. Además, el acceso a sitios maliciosos puede exponer a los usuarios a diversas amenazas, lo que sirve como punto de entrada para los atacantes. Por tanto, adoptar buenas prácticas en torno a la seguridad del navegador es fundamental para defenderse de posibles amenazas. Aquí hay algunos pasos que puede seguir para garantizar una navegación segura: Elije el navegador adecuado: Elija navegadores que prioricen la seguridad. Opciones como Chrome, Brave, Firefox y otras son conocidas por su enfoque en funciones de privacidad y seguridad. Manten tu navegador actualizado Actualizar periódicamente tu navegador es fundamental para la seguridad. Muchos ataques se dirigen a vulnerabilidades encontradas en versiones anteriores, por lo que mantenerse actualizado ayuda a mantener a raya a los atacantes. Utiliza complementos/extensiones para mejorar la seguridad del navegador: Los complementos como uBlock Origin, NoScript y Privacy Badger ayudan a bloquear scripts y rastreadores maliciosos, lo que reduce el riesgo de verse comprometido durante la navegación. HTTPS Everywhere aplica el cifrado HTTPS siempre que sea posible, mejorando la privacidad y la seguridad siempre que sea posible y proporcionando privacidad durante la navegación. Utiliza el navegador privado/de incógnito: Cuando navegues por sitios web confidenciales o realices actividades privadas, utiliza el modo Incógnito o Navegación privada disponible en la mayoría de los navegadores. Este modo elimina automáticamente el historial de navegación y las cookies cuando se cierra la sesión, minimizando el riesgo de exposición. Eliminar el historial del navegador: Borra periódicamente tu historial de navegación para eliminar cualquier rastro de tu actividad en línea. Esto ayuda a proteger tu privacidad y evita el acceso no autorizado a sus hábitos de navegación. No guardes información personal: Evita guardar credenciales de inicio de sesión, datos bancarios u otra información confidencial en tu navegador. Si bien puede parecer conveniente, almacenar esta información hace que sea fácilmente accesible para cualquier persona que acceda a tu dispositivo. 8.- No seas un acaparador {% embed url="" %} ¡No seas acaparador! Por el Instituto de Acción del Tíbet En nuestro acelerado mundo digital, es fácil acumular un montón de información personal y relacionada con el trabajo en nuestros armarios digitales. Estos pueden incluir correos electrónicos, conversaciones de chat, fotografías y archivos, lo que plantea riesgos potenciales no solo para nosotros mismos sino también para nuestras familias y redes, dependiendo de la sensibilidad del contenido. Si bien es difícil encontrar tiempo para la limpieza digital en medio de nuestras apretadas agendas, dedicar un tiempo específico anualmente a la limpieza profunda puede ser inmensamente beneficioso. No sólo nos protege contra futuras amenazas, sino que también mejora el rendimiento del dispositivo. A continuación se ofrecen algunos consejos para evitar el acaparamiento digital: Elimine periódicamente las comunicaciones o chats confidenciales de ambos extremos una vez concluida la conversación. Elimine los medios y otros archivos inmediatamente después de su uso si ya no sirven para ningún otro propósito. 9. No compartas unidades Las memorias USB pueden parecer reliquias para muchos, pero los dispositivos de almacenamiento externos siguen siendo cruciales para la copia de seguridad de datos y el almacenamiento fuera de línea. Sin embargo, es importante tener precaución al utilizar estas unidades. Evita compartirlos o conectarlos a dispositivos que no sean los tuyos. Si el otro dispositivo está comprometido, podría representar un riesgo para los datos almacenados en tu disco, así como para su computadora portátil o PC. Utilice plataformas para compartir archivos como Google Drive, Tresorit o servicios similares para compartir unidades en línea de forma segura. Si no es posible compartir en línea, considere usar funciones como AirDrop, Bluetooth u otras opciones de uso compartido cercanas para transferir datos de forma segura entre dispositivos. 10. Conviértete en un detective de 30 segundos En el ámbito de la comunicación digital, al igual que una carta tradicional, un correo electrónico contiene información crucial sobre su origen y destino. Incluso cuando el remitente sea familiar, es imperativo verificar la autenticidad de los correos electrónicos que contienen enlaces o archivos adjuntos. Dedique al menos 30 segundos a examinar posibles señales de alerta, que incluyen: Discrepancias ortográficas en el nombre del remitente (por ejemplo, "Callvin" en lugar de "Calvin"). Los remitentes reconocibles que utilizan dominios desconocidos (por ejemplo, "" o "" en lugar de "") pueden ser una señal de alerta para posibles intentos de phishing. Presencia de enlaces o archivos adjuntos dentro del correo electrónico. Contenido genérico o impersonal en el cuerpo del correo electrónico. Si permaneces alerta e identifics estas señales de advertencia, podrás protegerte contra posibles intentos de phishing o actividades fraudulentas. 11.Manten sus datos en secreto Si resides en un área con censura y vigilancia significativas, si estás bajo monitoreo activo, es crucial incorporar Tor o VPN confiables o acreditadas en tus prácticas de seguridad digital siempre que sea posible. Esto es especialmente importante al transmitir o acceder a información confidencial. VPN: una VPN buena o confiable proporcionará: Privacidad Accesibilidad Seguridad Ej.: Psiphon, Linterna Tor proporciona: Privacidad Accesibilidad Seguridad Anonimato Ej. Orbot # ¡Vivir mejor mediante el modelado de amenazas! ¡Vivir mejor mediante el modelado de amenazas! Explicación: Normalmente, llevamos a cabo una capacitación sobre modelado de amenazas al principio, lo que permite a los participantes actualizar continuamente sus Activos, Riesgos, Vulnerabilidades y Mitigación a medida que los reconocen a lo largo de la capacitación. Este enfoque es adecuado para sesiones de entrenamiento de 2 a 3 días. Sin embargo, para sesiones más cortas, hemos descubierto que realizar un modelado de amenazas al final, después de que los participantes hayan comprendido todos los pasos de mitigación, resulta más efectivo. A medida que exploramos prácticas de seguridad digital para protegernos contra posibles amenazas cibernéticas, es esencial reconocer que la ciberseguridad es altamente individualizada. Lo que puede funcionar para una persona puede no serlo para otras, dadas sus circunstancias únicas. Entran en juego factores como los objetivos personales, los riesgos asociados y las estrategias de mitigación. En el panorama en constante evolución de la seguridad digital, las actualizaciones continuas y la adaptabilidad son cruciales. Para facilitar esta comprensión, profundizaremos en una versión condensada del ejercicio Modelado de amenazas. Este ejercicio sirve como un marco valioso para evaluar riesgos e implementar medidas de protección. Instrucción: Divide a los participantes en 3 grupos y asigna a cada grupo un escenario. Agregua más escenarios (y grupos) según la cantidad de participantes o las necesidades y experiencias regionales. Durante el ejercicio, cada grupo abordará su escenario asignado y trabajará juntos para idear soluciones basadas en el contenido cubierto en los módulos 1, 2 y 3. También se anima a los participantes a aprovechar sus propias experiencias e incluir soluciones adicionales no cubiertas en los módulos. . Se deben tener en cuenta las experiencias de la vida real al formular soluciones. Las respuestas a las siguientes preguntas sentarán las bases para sus modelos de amenazas individuales, dando forma a su enfoque de la seguridad digital: ¿Qué activos pretendo o pretendemos proteger? ¿Quién plantea amenazas potenciales a estos activos? ¿Cuáles son las consecuencias de una violación de seguridad? ¿Qué posibilidades hay de que necesitemos proteger estos activos? ¿Qué medidas tomaríamos yo/nosotros y yo/nuestros colegas para proteger estos activos? Sugerencia: Los escenarios para este ejercicio pueden basarse en las experiencias y conocimientos de la vida real de los participantes y su región. Aprovechar escenarios reales ayudará a generar estrategias de mitigación más auténticas. Escenario 1: Tuy tu equipo de defensores están organizando un importante evento público dentro de cinco meses para protestar contra una política gubernamental que socava los derechos humanos básicos. Anticipando los incesantes esfuerzos del gobierno para impedir la organización de este evento, es imperativo una mayor vigilancia y planificación estratégica. En una semana, tendrá su reunión inaugural con todo el equipo organizador, compuesto por defensores y socios con distintos niveles de riesgo: bajo, medio y alto. Durante esta sesión, discutirán información confidencial y tomarán decisiones fundamentales con respecto a la planificación de eventos y stu equipo de organizadores tendrá que continuar la comunicación durante los próximos cinco meses. Escenario 2: Ya han pasado 5 meses y solo quedan dos días para el gran evento. ¡Felicidades por haber llegado tan lejos! A pesar de haber enfrentado intimidación por parte de las autoridades durante los últimos cinco meses, tu y tu equipo han perseverado. Sin embargo, hay noticias preocupantes: se ha corrido la voz de que el gobierno planea traer fuerzas policiales de los estados o provincias vecinos como respaldo y tiene la intención de reprimir el evento. Como organizador que participa en el evento, existe una alta probabilidad de ser arrestado antes o durante el evento. Escenario 3: Estás colaborando con una comunidad muy atacada en \[Nombre de la región remota], que se resiste a la minería apoyada por el gobierno local. Las autoridades locales y la empresa minera intimidan persistentemente a los líderes comunitarios y amenazan con hacerles daño o arrestarlos si se les descubre conspirando contra el gobierno. Su función implica ayudar a la comunidad a recopilar todas las pruebas relacionadas con la operación minera, que podrían incluir pruebas de corrupción, contaminación, efectos adversos sobre la salud y el bienestar de la población local y la vida silvestre, y otras cuestiones pertinentes. Sin embargo, sólo puedes visitar la región una vez cada tres meses y la mayor parte de tu comunicación con la comunidad se produce a través de tu teléfono móvil. # Preguntas Frecuentes *** **¿Cómo sé si mi dispositivo está comprometido?** Aquí hay algunas señales que pueden indicar que algo anda mal con tu dispositivo: 1. Problemas de batería y rendimiento: agotamiento repentino y rápido de la vida útil de la batería, calentamiento inusual del dispositivo y disminución notable del rendimiento del dispositivo o apagados repentinos 2. Archivos perdidos: archivos que desaparecen misteriosamente. 3. Ventanas emergentes inesperadas: ventanas y pantallas inesperadas que aparecen de pronto. 4. Instalaciones no autorizadas: aplicaciones o software no autorizados instalados en tu dispositivo. 5. Actividad sospechosa de la cuenta: tus cuentas de correo electrónico o redes sociales inician sesión desde diferentes ubicaciones. 6. Cámara y micrófono activos: la cámara y el micrófono de tu dispositivo están activos cuando no los estát usando. Es posible que algunos dispositivos no muestren signos evidentes de compromiso. Si sospechas que tu dispositivo está comprometido y no tienes los recursos para eliminar el malware, el mejor curso de acción es hacer una copia de seguridad de tus archivos y realizar un restablecimiento de fábrica. **¿Cómo sé si mi correo electrónico está comprometido?** Aquí hay algunas señales que pueden indicar que tu correo electrónico puede estar comprometido: 1. No se puede iniciar sesión: no puedes iniciar sesión en tu cuenta de correo electrónico con tus credenciales. 2. Correos electrónicos enviados inusuales: Tus amigos comienzan a recibir correos electrónicos aleatorios tuyos o tu carpeta de enviados contiene correos electrónicos que nunca enviaste. 3. Notificaciones no autorizadas: comienzas a recibir notificaciones de intentos de inicio de sesión o cambios de contraseña que tu no hiciste. 4. Detalles de la cuenta modificados: los detalles de tu cuenta han cambiado, incluido tu número de teléfono, correo electrónico de recuperación, dirección de reenvío de correo, etc. 5. Actividad sospechosa de la cuenta: la actividad de tu cuenta muestra ubicaciones de direcciones IP no relacionadas contigo, inicios de sesión que ocurren en horas inusuales o dispositivos y navegadores que normalmente no usas. Si su correo electrónico presenta alguno de estos signos: 1. Cambia inmediatamente tu contraseña. 2. Desde la actividad de tu cuenta, cierra sesión en dispositivos/ubicaciones que no te resulten familiares. 3. Configura la verificación en dos pasos. 4. Informa a todos los contactos que recibieron correos electrónicos maliciosos de tu cuenta. Para evitar verse comprometido: 1. Utiliza contraseñas seguras 2. Abstenerse de descargar y abrir archivos adjuntos 3. Los proveedores de servicios de correo electrónico nunca envían correos electrónicos pidiéndote que ingrese tu nombre de usuario y contraseña en formularios integrados en un correo electrónico o mediante enlaces. Si recibes un correo electrónico de este tipo, no introduzcas tus credenciales. Esto podría ser un ataque de phishing. Si realmente necesita restablecer tu contraseña, debes solicitarlo a través del sitio web oficial donde recibirás un enlace para restablecerla de forma segura. 4. Habilita siempre la verificación en dos pasos para mayor seguridad 5. Actualiza periódicamente tu aplicación de correo electrónico, tu navegador y el sistema operativo (SO) de tu dispositivo para corregir las vulnerabilidades de seguridad. 6. Verifica la dirección de correo electrónico del remitente si un correo electrónico parece sospechoso y contiene archivos adjuntos o enlaces. **¿Cómo sé si mi cuenta de redes sociales está comprometida?** Aquí hay algunas señales que pueden indicar que tus redes sociales pueden estar comprometidas: 1. No se puede iniciar sesión: no puede iniciar sesión en su cuenta de correo electrónico con tus credenciales. 2. Publicaciones inusuales: comienza a aparecer contenido aleatorio en tu cuenta que tu no publicaste. 3. Mensajes inusuales: Tus amigos/contactos comienzan a recibir mensajes, enlaces y archivos adjuntos que no enviaste. 4. Notificaciones no autorizadas: comienzas a recibir notificaciones de intentos de inicio de sesión o cambios de contraseña que tu no solicitaste. 5. Detalles de la cuenta modificados: los detalles de tu cuenta han cambiado, incluidos los detalles de su biografía, foto de perfil, número de teléfono conectado con la cuenta, correo electrónico de recuperación, cuentas vinculadas, etc. 6. Actividad sospechosa de la cuenta: la actividad de tu cuenta muestra ubicaciones de direcciones IP no relacionadas contigo, inicios de sesión que ocurren en horas inusuales o dispositivos y navegadores que normalmente no usas. Si tu cuenta presenta alguno de estos signos: 1. Cambia inmediatamente tu contraseña. 2. Cierra sesión en dispositivos/ubicaciones que no te resulten familiares. 3. Configura la verificación en dos pasos. 4. Informa a todos los contactos que recibieron correos electrónicos maliciosos de tu cuenta. Para evitar verse comprometido: 1. Utiliza contraseñas seguras 2. Abstenerse de descargar y abrir archivos adjuntos 3. Evita hacer clic en enlaces sospechosos en publicaciones y mensajes. 4. Los proveedores de servicios de plataforma nunca envían correos electrónicos pidiéndote que ingrese tu nombre de usuario y contraseña en formularios integrados en un correo electrónico o mediante enlaces. Si recibes un correo electrónico de este tipo, no introduzcas tus credenciales. Esto podría ser un ataque de phishing. Si realmente necesita restablecer tu contraseña, debes solicitarlo a través del sitio web oficial donde recibirás un enlace para restablecerla de forma segura. 5. Habilite siempre la verificación en dos pasos para mayor seguridad 6. Actualiza periódicamente tu aplicación de redes sociales, tu navegador y el sistema operativo (SO) de tu dispositivo para corregir las vulnerabilidades de seguridad. **¿Cómo sé si mi teléfono está siendo intervenido?** El alcance de los dispositivos intervenidos se ha ampliado significativamente más allá de los métodos tradicionales y ahora incluye la vigilancia a través de las aplicaciones de comunicación que tu utilizas. Los signos más comunes de haber sido intervenido durante llamadas telefónicas regulares: Ruidos de fondo como clics, ecos o comentarios de voz. Interrupciones en las llamadas, como caídas inesperadas cuando ninguna de las partes cuelga Las llamadas telefónicas y los mensajes habituales pueden interceptarse mediante equipos de vigilancia. Si tu dispositivo de comunicación está comprometido, también puede ser monitoreado cuando uses aplicaciones de comunicación. Aquí hay algunas señales que pueden indicar que algo anda mal con tu dispositivo: 1. Agotamiento repentino y rápido de la duración de la batería, calentamiento inusual del dispositivo y disminución notable del rendimiento del dispositivo o apagados repentinos 2. Archivos que desaparecen misteriosamente. 3. Aparecen ventanas y pantallas inesperadas. 4. Aplicaciones o software no autorizados instalados en tu dispositivo 5. tus cuentas de correo electrónico o redes sociales iniciando sesión desde diferentes ubicaciones. 6. La cámara y el micrófono de tu dispositivo están activos cuando no los está usando. 7. Es posible que algunos dispositivos no muestren signos evidentes de compromiso. Si sospechas que tu dispositivo está comprometido y no tiene los recursos para eliminar el malware, el mejor curso de acción es hacer una copia de seguridad de tus archivos y realizar un restablecimiento de fábrica. Para evitar ser intervenido: Utiliza siempre aplicaciones de comunicación que proporcionen cifrado de punto a punto (E2EE) como Signal y WhatsApp. Sigue las mejores prácticas de seguridad digital para mantener tu dispositivo y tu cuenta seguros **¿Cómo puedo crear una contraseña segura?** A menudo resulta tentador crear contraseñas simples y fáciles de memorizar para todas las plataformas a las que necesita acceder, simplemente porque hay muchas que recordar. Sin embargo, este enfoque puede conceder sin darse cuenta a adversarios y ciberdelincuentes un fácil acceso a todas tus cuentas. Evita el uso de contraseñas que se puedan adivinar fácilmente, como tu nombre, fecha de nacimiento, fechas importantes, nombres de familiares, lugar de nacimiento, etc. En cambio, las contraseñas deben ser complejas e incorporar una combinación de letras mayúsculas y minúsculas, números y símbolos. El uso de varios caracteres hace que sea mucho más difícil adivinar para cualquiera. A continuación se muestra un ejemplo de cómo crear una contraseña compleja pero fácil de recordar:: Construya una oración que sea fácil de recordar. Por ejemplo: "¡Mi lista de actividades favoritas definitivamente no implica correr a las seis de la mañana!" Utilice las iniciales de cada palabra en la oración, incluidas las letras mayúsculas, y reemplace las palabras con números o símbolos cuando sea posible. Por ejemplo: "¡Mlofaddij\@6itm!" Recordar numerosas frases para diferentes relatos puede resultar un desafío. Para simplificar este proceso, considere usar administradores de contraseñas como Bitwarden, que cifra completamente los datos, asegurando que ni siquiera los creadores de la herramienta puedan acceder a tus datos. Con un administrador de contraseñas, sólo necesita recordar una contraseña maestra para acceder a Bitwarden, donde puede almacenar de forma segura las contraseñas de todas tus cuentas. **¿Es posible tener una comunicación segura?** Sí, la comunicación segura es posible con el cifrado de punto a punto (E2EE). Para obtener más información, visita: ¿Es seguro mantener una conversación a través de SMS y llamadas telefónicas habituales? Las llamadas telefónicas y los mensajes habituales pueden interceptarse mediante equipos de vigilancia. Para una comunicación segura: Utiliza siempre aplicaciones de comunicación que proporcionen cifrado de punto a punto (E2EE) como Signal y WhatsApp. Sigue las mejores prácticas de seguridad digital para mantener tu dispositivo y tu cuenta seguros **¿Cuál es la mejor aplicación de mensajería segura?** Hay algunos criterios que debemos considerar al elegir una aplicación segura. * Si la aplicación proporciona cifrado de punto a punto (E2EE) * Si la aplicación garantiza el anonimato * Si el desarrollador de la aplicación o el proveedor de servicios tiene un historial de asociación o trabajo con agencias que no te apoyan a ti ni a tu trabajo. Para obtener una lista de aplicaciones de mensajería, consulte el cuadro "Chat seguro" en esta página: **¿Cómo puedo proteger mi correo electrónico?** Aquí hay algunos pasos que puedes seguir para proteger tu correo electrónico: 1. Utiliza contraseñas seguras 2. Abstenerse de enviar archivos adjuntos o descargar y abrir archivos adjuntos recibidos 3. Los proveedores de servicios de correo electrónico nunca envían correos electrónicos pidiéndole que ingrese su nombre de usuario y contraseña en formularios integrados en un correo electrónico o mediante enlaces. Si recibes un correo electrónico de este tipo, no introduzcas tus credenciales. Esto podría ser un ataque de phishing. Si realmente necesita restablecer su contraseña, debe solicitarlo a través del sitio web oficial donde recibirá un enlace para restablecerla de forma segura. 4. Habilita siempre la verificación en dos pasos para mayor seguridad 5. Actualiza periódicamente su aplicación de correo electrónico, su navegador y el sistema operativo (SO) de su dispositivo para corregir las vulnerabilidades de seguridad. 6. Verifique la dirección de correo electrónico del remitente si un correo electrónico parece sospechoso y contiene archivos adjuntos o enlaces. Implemente las mejores prácticas de seguridad digital descritas en esta página: **¿La VPN oculta toda mi información personal y de navegación?** Aunque las VPN tienen la capacidad de cifrar la información personal y de navegación de los usuarios cuando se conectan a Internet, las VPN no brindan un anonimato completo. Si deseas tener total anonimato al acceder a Internet, la mejor herramienta para eludirlo es Tor: **¿Qué navegador es el más seguro?** Elija navegadores que no estén creados ni asociados con agencias que no te apoyen a ti ni a tu trabajo. Estos son algunos de los navegadores seguros más populares: Tor Browser, Brave, Firefox, Chrome y Safari. Proteger tu experiencia de navegación también requiere implementar las mejores prácticas de seguridad del navegador: Elije el navegador adecuado: * Elije navegadores que prioricen la seguridad. Opciones como Chrome, Brave, Firefox y otras son conocidas por su enfoque en funciones de privacidad y seguridad. * Manten tu navegador actualizado * Actualizar periódicamente tu navegador es fundamental para la seguridad. Muchos ataques se dirigen a vulnerabilidades encontradas en versiones anteriores, por lo que mantenerse actualizado ayuda a mantener a raya a los atacantes. * Utiliza complementos/extensiones para mejorar la seguridad del navegador: * Los complementos como uBlock Origin, NoScript y Privacy Badger ayudan a bloquear scripts y rastreadores maliciosos, lo que reduce el riesgo de verse comprometido durante la navegación. * HTTPS Everywhere aplica el cifrado HTTPS siempre que sea posible, mejorando la privacidad y la seguridad siempre que sea posible y brinda privacidad mientras navegas * Utiliza el navegador privado/de incógnito: * Cuando navegues por sitios web confidenciales o realices actividades privadas, utiliza el modo Incógnito o Navegación privada disponible en la mayoría de los navegadores. Este modo elimina automáticamente el historial de navegación y las cookies cuando se cierra la sesión, minimizando el riesgo de exposición. * Eliminar el historial del navegador: * Borra periódicamente su historial de navegación para eliminar cualquier rastro de tu actividad en línea. Esto ayuda a proteger tu privacidad y evita el acceso no autorizado a tus hábitos de navegación. * No guardes información personal: Evite guardar credenciales de inicio de sesión, datos bancarios u otra información confidencial en tu navegador. Si bien puede parecer conveniente, almacenar esta información hace que sea fácilmente accesible para cualquier persona que acceda a tu dispositivo. **¿Cómo protejo mi computadora portátil?** Estos son los pasos que puedes seguir para proteger tu computadora portátil: 1. Bloquea tu computadora portátil usando contraseñas o frases de contraseña seguras. Recuerda, si bien Face ID, biometría, patrones simples y PIN de 4 dígitos son convenientes, no son las opciones más seguras. Estos métodos se pueden descifrar fácilmente o es posible que te obliguen a desbloquear el dispositivo, especialmente si vives bajo regímenes represivos. 2. Cifra el disco duro de tu dispositivo utilizando las herramientas disponibles en tu computadora portátil. Para computadoras portátiles con Windows, puede usar BitLocker y para macOS, puede usar FileVault. Esto ayudará a proteger los datos de tu dispositivo. 3. No utilices WiFi público (en aeropuertos, bibliotecas, cafeterías, etc.) a menos que sea absolutamente necesario. Si debes utilizar una WiFi pública, asegúrete de utilizar Tor o una VPN para conectarse a Internet. 4. Actualiza tu sistema operativo (SO) y tus aplicaciones con regularidad. No demores las actualizaciones. 5. Proteje tu dispositivo de los atacantes al separarlo con archivos adjuntos, pensar antes de hacer clic en los enlaces y evitar intentos de phishing. Si un correo electrónico o mensaje parece sospechoso, no lo abras. Si parece legítimo pero aún genera dudas, confírmalo con el remitente a través de otro canal. 6. Recuerda, eres el mejor antivirus. Implementa las mejores prácticas de seguridad digital descritas aquí para proteger su dispositivo y sus cuentas: . Considera también la seguridad física de tu dispositivo. No lo dejes desatendido, especialmente en espacios públicos. **¿Cómo protejo mi teléfono?** Estos son los pasos que puede seguir para proteger su teléfono: 1. No permitas que nadie entre a tu dispositivo. Utiliza una frase de contraseña para desbloquear tu teléfono. Recuerda, si bien Face ID, biometría, patrones simples y PIN de 4 dígitos son convenientes, no son las opciones más seguras. Estos métodos se pueden descifrar fácilmente o es posible que te obliguen a desbloquear el dispositivo, especialmente si vives bajo regímenes represivos. 2. Cifra tus dispositivos móviles. Asegúrete de que el cifrado esté habilitado en tus dispositivos Android o iOS. Esto ayudará a proteger los datos de tu dispositivo. 3. No permitas que aplicaciones malas arruinen tu fiesta. Instale sólo las aplicaciones que necesites, ya que más aplicaciones aumentan el potencial de vigilancia. Asegúrate de que las aplicaciones que utilizas solo accedan a los datos y funciones del dispositivo necesarios para que funcionen correctamente. 4. No utilices WiFi público (en aeropuertos, bibliotecas, cafeterías, etc.) a menos que sea absolutamente necesario. Si debes utilizar una WiFi pública, asegúrese de utilizar Tor o una VPN para conectarse a Internet. 5. Actualiza tu sistema operativo (SO) y tus aplicaciones con regularidad. No demores las actualizaciones. 6. Proteje tu dispositivo de los atacantes alejandolo de los archivos adjuntos, pensar antes de hacer clic en los enlaces y evitar intentos de phishing. Si un correo electrónico o mensaje parece sospechoso, no participes. Si parece legítimo pero aún genera dudas, confírmalo con el remitente a través de otro canal. 7. Habilite "Buscar mi teléfono" para localizar tu dispositivo si se pierde o se extravía. Algunas funciones de Find My Phone pueden resultar valiosas para los defensores, especialmente cuando tu dispositivo es confiscado o cae en manos de adversarios. **Así es como puedes habilitar Buscar mi teléfono:** iPhone: Android: Cuando tu dispositivo sea confiscado o esté en posesión de adversarios, considera las siguientes acciones según tu situación: 1. Inicia sesión en android.com/find o icloud.com/find según el dispositivo que estés utilizando. 2. Configura de forma remota un número PIN de dispositivo si aún no lo has hecho. Esto puede retrasar el acceso de otras personas a tu dispositivo. 3. Borra de forma remota los datos de tu dispositivo si tiene alguna información que pueda comprometer tu seguridad y la de tu red. 4. Recuerda, eres el mejor antivirus. Implemente las mejores prácticas de seguridad digital descritas aquí para proteger tu dispositivo y sus cuentas: 5. Considere también la seguridad física de su dispositivo. No lo dejes desatendido, especialmente en espacios públicos. **¿Qué debo hacer para evitar que las aplicaciones rastreen mi ubicación?** Estos son los pasos que puede seguir para evitar que las aplicaciones rastreen tu ubicación: 1. Desactiva el servicio de ubicación en todo momento. Habilítalos solo cuando necesites utilizar una función basada en la ubicación. 2. No permitas que las aplicaciones accedan a tu ubicación. Solo conceda acceso a la ubicación cuando sea necesario para que la aplicación funcione correctamente. Vaya a Configuración del dispositivo y revoque los permisos desde Permisos de aplicaciones (para Android) y Privacidad (para iOS). 3. Restrinja las aplicaciones, especialmente las de redes sociales, para que no rastreen tu ubicación y recopilen datos. La mayoría de las aplicaciones tienen opciones para limitar el acceso dentro de la configuración de privacidad de la aplicación. 4. Restringe las aplicaciones de Personalización de anuncios o Publicidad de Apple a través de la Configuración de privacidad de tu dispositivo. 5. Utilice Tor o VPN para ocultar tu ubicación real. # Seguridad física Seguridad física Como defensores de los derechos humanos, a veces podemos encontrarnos en nuestro momento más vulnerable: viajar por terrenos desconocidos y, potencialmente, conocer gente nueva o hacer cosas que de otro modo no haríamos. En esta sección, descubrirá algunas formas de anticipar los riesgos de seguridad, así como las medidas que puede implementar para prevenirlos o responder a ellos. Recuerde, cada contexto tiene sus peligros específicos y cada persona tiene sus vulnerabilidades específicas; solo identificando ambos aspectos podremos determinar los riesgos de seguridad. # Analizando el riesgo ¿Qué riesgos enfrentas en tu trabajo? Una de las mejores formas de identificar amenazas y tus vulnerabilidades personales es realizar un análisis de riesgo. Un análisis de riesgo no tiene que ser un proceso largo y tedioso. Un análisis de riesgo rápido se puede completar relativamente rápido para identificar amenazas a las que podrías ser vulnerable debido a tu perfil individual y/o las actividades que realizarás. A continuación, se presenta una plantilla para un análisis de riesgo rápido que puedes hacer por tu cuenta o con tus colegas. | Análisis de Riesgo Rápido | | | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Información relevante del contexto: ¿Qué necesitas saber sobre el entorno? Los mejores recursos son contactos locales o socios, pero también puedes usar sitios web como el [sitio web de viajes del Departamento de Estado de EE. UU.](https://travel.state.gov/content/travel/en/international-travel/International-Travel-Country-Information-Pages.html) si vas a viajar a una nueva área. |

Preguntas a considerar:

  • ¿Hay elecciones próximas en el área, es decir, podrían planearse manifestaciones o marchas?
  • ¿Cuáles son los delitos comunes (robo de bolsos, acoso sexual)?
  • ¿Cómo es el estado de derecho y la capacidad de las fuerzas del orden?
  • ¿Están ampliamente disponibles las instalaciones médicas?
  • ¿Cuál es el estado de las carreteras?
  • ¿Es el área propensa a desastres naturales?
  • ¿Hay represión política?
  • ¿Cuáles son las leyes respecto a los derechos LGBTQ+?
  • ¿Puedes confiar en los medios locales o en las redes sociales para obtener noticias? ¿Es común la desinformación?
| | ¿Existen riesgos específicos debido a tu perfil individual? | *¿Qué te hace vulnerable a cualquiera de las amenazas contextuales que acabas de identificar? Un ejemplo podría ser que estás en mayor riesgo de acoso sexual debido a las altas tasas en el país y ser una viajera femenina.* | | ¿Existen riesgos específicos relacionados con las actividades que realizarás o la imagen/reputación de tu organización? | *¿La naturaleza de tu trabajo o la organización para la que trabajas te pone en riesgo adicional? Un ejemplo podría ser que estás en mayor riesgo de vigilancia debido a que eres un activista LGBTQ+ en un país donde está criminalizado.* | | ¿Qué medidas de seguridad específicas puedes implementar? |

Basado en los riesgos que identificaste, ¿qué medidas puedes implementar para mitigar el riesgo? Algunos ejemplos podrían ser:

  • No caminar solo/a.
  • Regresar al hotel a las 22:00.
  • No usar transporte público.
  • Usar nombres en clave.
| # Un viaje seguro: todo está en la preparación # Seguridad del dispositivo: preparación para robo, pérdida o confiscación Seguridad del dispositivo: preparación para robo, pérdida o confiscación Ya sea cruzando una frontera internacional o un puesto de control, asistiendo a una manifestación o caminando por una ciudad desconocida, nuestros dispositivos, especialmente nuestros teléfonos móviles, siempre corren el riesgo de ser robados, extraviados o confiscados. Antes de viajar o asistir a un evento que podría provocar tu detención o arresto, haga una copia de seguridad de la mayor cantidad posible de tus dispositivos en el almacenamiento en la nube o en el servidor de tu organización, incluidas contraseñas, conversaciones de mensajería y documentos. Documentos y archivos Elimina todos los archivos confidenciales del dispositivo o muévelos a un volumen cifrado. Borra todo el contenido de las carpetas Descargas, Imágenes, Música y Vídeo. Vacía la papelera de reciclaje. Software de cifrado y mensajería Desinstale el software de cifrado y vuelva a instalarlo solo una vez que llegue al destino. Una vez que se realiza una copia de seguridad de las conversaciones, debes cerrar sesión y desinstalar cualquier aplicación de mensajería confidencial. Si necesitas conservar una aplicación de mensajería para fines de comunicación, configura los mensajes que desaparecen durante el menor tiempo posible. Elimina cualquier aplicación de correo electrónico y confía en el correo web tanto como sea posible. Navegadores web Cierra sesión en todos los sitios web y servicios. Borra archivos temporales de Internet y el historial de navegación. Redes Privadas Virtuales (VPN) Se deben borrar los registros y perfiles de VPN. Archivos temporales y cachés de Windows Has clic en Inicio y luego escribe "Liberador de espacio en disco" en la barra de búsqueda de programas y archivos. Elija Unidad C: de la lista desplegable y presiona OK. Marcae todas las opciones en el cuadro "Archivos para eliminar" y presione Aceptar. # Seguridad del hotel Seguridad del hotel Es importante asegurarse de que ee sientas seguro en el lugar donde te hospedarás. Tóma el tiempo para realizar la siguiente evaluación de seguridad al llegar a un nuevo lugar: Verifica los puntos de acceso a la habitación (puertas, ventanas, salidas de incendios). Examina la habitación, incluidos los gabinetes, los baños, las camas y las áreas de las ventanas en busca de cualquier cosa que parezca sospechosa. Asegúrate de que el teléfono funcione correctamente llamando a la recepción. Asegúreate de que sus colegas tengan la ubicación del hotel, el número de habitación y el número de teléfono. Ten en cuenta la ruta de evacuación en caso de incendio o emergencia y utiliza las escaleras al menos una vez para familiarizarte con ellas. Tenga en cuenta las siguientes mejores prácticas al alojarse en un hotel: Siempre asegura las puertas cuando esté dentro de la habitación con candados y cadenas de seguridad. Manten las cortinas de la habitación cerradas cuando afuera esté oscuro. No abras la puerta a los visitantes (incluido el personal del hotel) a menos que sea posible identificarlos positivamente. Utiliza la mirilla o llama a la recepción para verificarlo. Si está disponible, utiliza las cajas de seguridad del hotel para guardar dinero en efectivo, tarjetas de crédito, pasaporte y cualquier otro objeto de valor. No dejes objetos de valor ni documentos sensibles en la habitación. Lleva una copia de su pasaporte y visa y deja los originales en el hotel o la oficina. Además, conserva una copia de tu pasaporte en tu país de origen. Evaluación de seguridad y protección del hotel A continuación encontrarás una lista de verificación que puede ayudarte a recordar qué buscar al registrarse en un nuevo hotel o evaluar uno antes de reservar una habitación. Si bien no todos los elementos de esta lista son siempre necesarios o están disponibles, es importante intentar marcar tantas casillas como sea posible. Podría ser una señal de alerta si notas que el hotel cuenta con muy pocas medidas de seguridad y, por lo tanto, es importante hablar con tus colegas o con tu superior jerárquico. Seguridad contra incendios ☐ Plan/mapa de emergencia contra incendios ☐ Detectores de humo ☐ Aspersores ☐ Puertas de salida de emergencia ☐ Sistema de alarma contra incendios ☐ Extintores ☐ Escaleras de emergencia ☐ Múltiples salidas/entradas\ Sistemas y equipos de seguridad. ☐ Sistema de vigilancia CCTV ☐ Estacionamiento controlado ☐ Acceso controlado con llave/insignia Ambiente ☐ Acceso por carretera principal ☐ Barreras/vallas/portones ☐ Distancia suficiente (desde el perímetro hasta el hotel) ☐ No hay edificios gubernamentales o militares cercanos ☐ Área de baja criminalidad Encendiendo ☐ Alumbrado de emergencia en zonas públicas y escaleras de evacuación ☐ Áreas de estacionamiento iluminadas ☐ Locales y terrenos iluminados Perfil ☐ Hotel de bajo perfil, poco probable que sea un objetivo ☐ No muy frecuentado por viajeros internacionales, p. Trabajadores de ONG, turistas, etc. (En algunas áreas, los hoteles de cadenas occidentales de alto nivel con muchos turistas o extranjeros presentes podrían ser el objetivo de grupos extremistas. Sin embargo, estos hoteles a menudo tienen muy buenas medidas de seguridad protectora. Esta es una de las razones por las que es tan importante realizar un Análisis Rápido de Riesgos antes de viajar o reservar un hotel. Es vital sopesar los riesgos según el contexto). custodiando ☐ Personal de seguridad en el lugar las 24 horas del día ☐ Patrullas de seguridad ☐ Acceso supervisado a entradas/salidas públicas ☐ Centro de mando con personal ☐ Guardias armados (sólo aconsejable en determinados contextos, de lo contrario puede llamar más la atención y crear más riesgo para el viajero) Salud y Seguridad ☐ Botiquines de primeros auxilios/trauma ☐ Equipo DEA\Habitación de huéspedes ☐ Cerraduras de cerrojo ☐ Pestillo de cadena/horquilla de puerta ☐ Mirillas ☐ Mapas de salidas de seguridad ☐ Rejas/cerraduras en las ventanas ☐ Seguro ☐ Wi-Fi/acceso a Internet # Consejos para mitigar los riesgos comunes Consejos para mitigar los riesgos comunes Vigilancia y Contravigilancia Tus movimientos o actividades podrían ser monitoreados físicamente por un individuo o grupo hostil para determinar tus vulnerabilidades y/o planificar un ataque. Algunas señales de que estás bajo vigilancia física podrían incluir: Extraños que hacen preguntas intrusivas sobre tus colegas o tu trabajo. Ver al mismo extraño en varios lugares diferentes Una cantidad sospechosa de llamadas de personas que afirman haber llamado a un número equivocado Ser seguido, ya sea a pie o en un vehículo. Vendedores, mendigos, merodeadores, etc. nuevos o inusuales, alrededor de tu casa u oficina La observación de las siguientes precauciones puede aumentar la seguridad: Evite rutinas predecibles como correr o ir de compras a la misma hora todos los días, especialmente cuando esté solo. Viaja con otras personas y en grupos, y con socios locales de confianza en la medida de lo posible. Cambia las rutas y los tiempos de viaje con regularidad Utilice vehículos diferentes si es posible y modifique rutas, horarios y secuencias, compartiendo información según sea necesario. Evite llamar la atención: no use relojes ni joyas costosos ni muestre grandes cantidades de dinero en efectivo; vestirse modestamente; no hables por teléfono ni uses auriculares mientras camina en público Si sientes que estás bajo vigilancia, diríjase a un lugar seguro y bien iluminado donde haya otras personas presentes y busca ayuda. Acoso sexual El acoso sexual no se limita a las mujeres: hombres y mujeres de todas las edades, etnias y grupos económicos están en riesgo. Sin embargo, ciertos aspectos de tu perfil individual, como la identidad de género, la orientación sexual o el origen étnico, pueden hacerte más vulnerable al acoso sexual. El acoso y la agresión sexual no se denuncian; Las víctimas suelen ser atacadas con antelación y el agresor suele ser un conocido. Nunca es culpa tuya si te acosan sexualmente. La observación de las siguientes precauciones puede aumentar la seguridad, pero no son infalibles y el responsable final siempre recae en el perpetrador: Escucha tus instintos: si algo no le parece bien, abandona la situación lo más rápido posible. Los límites personales (privacidad, espacio personal, etc.) son diferentes en todas partes. Pregunta y siga las señales locales. Vístete apropiadamente, respetando la cultura local. Cuando se hospede en un hotel, trate de recibir a los huéspedes en el lobby o en un área neutral, no en tu habitación de hotel. Mantenga la información personal privada. No divulgue información personal como el nombre del hotel, la dirección o el número de teléfono celular. Ofrezca la información de contacto de la persona en lugar de proporcionar la tuya propia. Informa siempre cualquier comportamiento sospechoso o amenazante a tu organización o a alguien con quien te sientas seguro. Disturbios civiles Los disturbios civiles pueden ocurrir por diversas razones, la mayoría de las cuales están relacionadas con cuestiones sociales o políticas. Los países que atraviesan una agitación política generalizada pueden experimentar episodios sostenidos de malestar por motivos políticos que van desde pequeñas concentraciones no organizadas hasta manifestaciones y disturbios a gran escala, cualquiera de los cuales puede tornarse violentos sin previo aviso. Si bien es raro que los visitantes sean atacados directamente durante incidentes de disturbios, observar las siguientes precauciones puede aumentar la seguridad: Monitorear noticias locales e internacionales. Familiarícese con las condiciones locales. Averigüa si ha habido incidentes recientes de disturbios y, de ser así, su causa, gravedad y cómo respondieron las autoridades. Evite las áreas donde se llevan a cabo manifestaciones o permanezca en el interior hasta que quede claro que la situación se ha estabilizado. Salga del área y busque una ruta alternativa al destino previsto si se encuentra cerca de un área de disturbios. No viajes solo a zonas donde existe una gran probabilidad de manifestaciones. Si te encuentras entre la multitud: Manténgase cerca y mantenga contacto visual con la persona con la que está. Evita cualquier situación en la que la policía o las fuerzas de seguridad interactúen activamente con los manifestantes. Las autoridades de algunos países no toleran la disidencia y pueden utilizar fuerza excesiva en un esfuerzo por sofocar los disturbios. Mantenga la calma, ya que es probable que las multitudes se disipen en un corto período de tiempo. Manténgase al margen de la multitud y manténgase alejado de los líderes y agitadores. Trate de evitar ser identificado como uno de los manifestantes. Cree espacio entre la multitud agarrando las muñecas y alejando los codos. Inclinarse ligeramente le permitirá respirar. Manténgase alejado de las fachadas de vidrio de las tiendas y muévase con el flujo de la multitud. Si lo empujan al suelo, intenta colocarte contra una pared, forme una bola apretada y proteje la cabeza con las manos hasta que la multitud se disipe. Escapate y busca refugio en un edificio cercano a la primera oportunidad. Alternativamente, busque una entrada o callejón adecuado y permanezca allí hasta que pase la multitud. Evite llamar la atención. Al abandonar el área de una manifestación, aléjese lentamente y evite la tentación de correr. Si estalla un tiroteo, trate de encontrar refugio. Si es arrestado por las fuerzas de seguridad, no se resista. Transporte público La alta densidad de personas que utilizan el transporte público crea condiciones ideales para la conducta delictiva, ya que aumenta el número de víctimas potenciales y proporciona anonimato al perpetrador. Los incidentes comunes pueden incluir delitos menores como robo o hurto, o incidentes más graves como el secuestro. La observación de las siguientes precauciones puede aumentar la seguridad: Nunca hagas autostop ni aceptes que te lleven extraños Evita viajar solo Tenga lista la ficha o cambio adecuado cuando se acerque a la taquilla o máquina Tenga cuidado con los carteristas y ladrones mientras espera el transporte. Espera el autobús o el tren en áreas de espera designadas y bien iluminadas, especialmente durante las horas de menor actividad. Abandona cualquier transporte público que te resulte incómodo o amenazante. Después de bajar, verifique que nadie lo esta siguiendo. Evita viajar en autobús o tren por la noche. Si esto es inevitable: Evita autobuses o vagones de tren vacíos Siéntate cerca del conductor en los autobuses o en el vagón del medio con otros pasajeros en los trenes. Siéntate junto a una ventana o cerca de puertas, que permitan una salida rápida en caso de accidente. Caminando Utilice rutas bien transitadas y bien iluminadas y busque asesoramiento sobre áreas locales consideradas seguras para caminar. Consulte un callejero local o Google Maps antes de partir. Evita caminar solo o de noche. Camina con confianza, pero manténte alerta ante posibles problemas. No uses auriculares, ya que pueden reducir la conciencia situacional y pueden indicar riqueza. Evita caminar demasiado cerca de arbustos, puertas oscuras y otros lugares donde los delincuentes puedan esconderse. Ten cuidado con los empujones en áreas concurridas. Divide el dinero y las tarjetas de crédito entre dos o tres bolsillos o bolsos, ya que los carteristas suelen trabajar en parejas y utilizan la distracción como estrategia básica. Manten la mochila o el bolso cerca del cuerpo para evitar robos y huidas. No lleves objetos de valor en estas bolsas; en su lugar, deja los objetos de valor en un lugar seguro. Lleva sólo una pequeña cantidad de dinero y un reloj barato para entregárselo si te amenazan. Si un conductor se acerca para pedir direcciones, no te acerques al vehículo. Si alguien parece sospechoso, cruza la calle o cambia de dirección para alejarte de la persona. Si es necesario, cruza la calle varias veces. Si la persona te sigue o se convierte en una amenaza, utiliza todos los medios necesarios para atraer la atención de otro espectador. Gritando "¡Fuego!" A menudo atrae más atención que gritar "¡Ayuda!" Recuerde, es mejor avergonzarse por ser demasiado cauteloso que ser víctima de un delito. Robo o intimidación No intentes intimidar al agresor ni ser agresivo. En lugar de ello, se cortés, abierto y confiado; Trata de no mostrar enojo o miedo. Habla con calma y claridad. # Acerca de nosotros Esta organización se dedica a apoyar a comunidades e individuos que enfrentan amenazas digitales elevadas debido a su activismo, periodismo o participación en la sociedad civil. Combinando una profunda experiencia en ciberseguridad con un compromiso hacia el acceso equitativo al conocimiento y la seguridad, la organización desarrolla y comparte herramientas prácticas, recursos y capacitaciones para fortalecer la resiliencia digital. Basada en principios de código abierto, cifrado de extremo a extremo y diseño colaborativo, trabaja a nivel global para empoderar a personas en entornos de alto riesgo con la tecnología y el apoyo necesarios para comunicarse de forma segura y desenvolverse con confianza en el mundo digital. # ¡Pide Ayuda! ☎️ ¡Pide Ayuda! Este servicio aún se está implementando por completo. Actualmente, podemos brindar asesoría y soporte técnico en temas relacionados con la seguridad física y digital y la resiliencia psicosocial. En algunos casos, podemos conectarlo con un socio u organización regional que esté en mejores condiciones para ayudarlo. Nota: No estamos en condiciones de brindar apoyo legal extenso y actualmente no llevamos a cabo actividades de promoción. Chat público de la mesa de ayuda: chat.globalsupport.link Soporte técnico: Correo electrónico: Signal o WhatsApp: +447886176827 Telegrama: @GlobalSupportLink\_bot Esta mesa de ayuda funciona con software gratuito, de código abierto, seguro y auditado, y está alojada en un centro de datos controlado físicamente, centrado en la privacidad y preocupado por el medio ambiente.