Un segmento de noticias local de Columbus, Georgia, vuelve a poner un problema familiar frente a los espectadores. En una entrevista de mediodía, WRBL informó que los analistas de ciberseguridad dicen que Estados Unidos sigue siendo el país más afectado por brechas de datos en todo el mundo, y citó al Departamento de Policía de Columbus (CPD, por sus siglas en inglés) al hablar de cómo las brechas afectan a los residentes. El extracto disponible para nosotros es breve, así que no adjuntaremos cifras ni detalles más allá de lo informado. Lo que sí podemos hacer es aprovechar el momento para responder una pregunta práctica: cómo evitar las brechas de datos, o al menos reducir el daño cuando ocurre una.
La respuesta honesta es que no puedes prevenir completamente una brecha, porque la mayoría ocurren en empresas, no en ti. Lo que sí puedes controlar es cuánto obtiene un atacante de tu información y qué tan rápido puedes responder.
Por qué EE. UU. sigue encabezando los rankings de brechas de datos
El segmento de WRBL reporta el ranking, pero el extracto no explica las razones, así que lo mantendremos general en lugar de suponer causas. Un punto queda claro por cómo funcionan las brechas: cuando tus datos están en la base de datos de una empresa, tus propios hábitos no deciden si esa base de datos es segura. Un minorista, un proveedor de atención médica o una empresa de servicios públicos pueden verse comprometidos incluso si hiciste todo bien.
Por eso la protección personal debe centrarse en dos cosas: hacer que los datos robados sean menos útiles y detectar el uso indebido a tiempo. Los datos personales también se recopilan en más lugares de los que muchos creen, una tendencia que cubrimos en nuestro análisis sobre las leyes de verificación de edad en todo el mundo y sus compensaciones de privacidad. Cuantos más servicios tengan tus datos, más puntos potenciales de brecha existen.
Proteger tus cuentas: gestores de contraseñas y 2FA
Las credenciales robadas o débiles son una vía común de entrada a las cuentas, y dos hábitos abordan la mayor parte de ese riesgo.
Usa un gestor de contraseñas. El principal beneficio son contraseñas únicas para cada cuenta. Cuando un sitio sufre una brecha, una contraseña única significa que el inicio de sesión filtrado no desbloquea tu correo electrónico, banco o cuentas de compras. Elige contraseñas largas y generadas aleatoriamente y deja que el gestor las complete.
Activa la autenticación de dos factores (2FA). Incluso si una contraseña se filtra, un segundo paso bloquea la mayoría de los intentos simples de toma de control. Prioriza tu cuenta de correo electrónico primero, ya que generalmente se usa para restablecer todas las demás contraseñas. Cuando esté disponible, una aplicación de autenticación o una llave de seguridad física suele ser una opción más fuerte que los códigos por mensaje de texto.
Sé cauteloso con los mensajes inesperados. Después de una brecha, los delincuentes suelen enviar correos electrónicos o mensajes de texto de phishing convincentes. Si un mensaje afirma ser de una empresa que perdió tus datos, ve directamente al sitio oficial en lugar de hacer clic en el enlace.
Limitar el daño: congelamientos de crédito y monitoreo de brechas
Algunas brechas exponen detalles que no se pueden cambiar como una contraseña, como un número de Seguro Social, fecha de nacimiento o dirección de casa. Para esos, el objetivo es hacer que los datos sean difíciles de usar.
- Congela tu crédito. Un congelamiento de crédito restringe el acceso a tu informe de crédito, lo que dificulta que alguien abra nuevas cuentas a tu nombre. En EE. UU. es gratuito colocarlo y levantarlo con las principales agencias de crédito.
- Usa el monitoreo de brechas. Muchos gestores de contraseñas y navegadores pueden alertarte cuando tu correo electrónico aparece en una filtración conocida. Revisa estas alertas y cambia las contraseñas afectadas con prontitud.
- Revisa los extractos regularmente. Los pequeños cargos inexplicables suelen ser una prueba antes de un fraude mayor.
- Comparte menos. Si un formulario no necesita tu número de teléfono o fecha de nacimiento, omítelo. Los datos que nunca entregaste no pueden filtrarse.
Contra qué protege una VPN y contra qué no
Las VPN se comercializan a menudo como una cura para todo, así que vale la pena ser precisos. Una VPN cifra tu tráfico entre tu dispositivo y el servidor VPN y oculta tu dirección IP de los sitios que visitas. Eso es útil en Wi-Fi público y para limitar lo que tu proveedor de internet puede ver.
Lo que una VPN no hace es evitar que una empresa sufra una brecha. Si un servicio que usas almacena tu nombre, correo electrónico y contraseña, una VPN no tiene ningún efecto sobre cómo esa empresa protege sus servidores. Tampoco detendrá el phishing, arreglará una contraseña reutilizada ni evitará el malware que instalas tú mismo. Trátala como una herramienta para la privacidad de la red, no como una defensa contra el tipo de brechas del informe de WRBL.
Qué significa esto para ti
Si EE. UU. lidera el mundo en brechas, la conclusión práctica es asumir que tus datos estarán expuestos en algún momento y prepararte para ello. Eso significa que cada cuenta está protegida por su propia contraseña, tus cuentas más importantes tienen 2FA y tu historial de crédito está bloqueado. Nada de esto requiere experiencia técnica, y la mayor parte se puede hacer en una tarde.
Conclusiones prácticas
Si quieres saber cómo evitar que las brechas de datos causen daños reales, comienza con estos pasos:
- Configura un gestor de contraseñas y reemplaza las contraseñas reutilizadas, comenzando con el correo electrónico y las cuentas financieras.
- Activa 2FA dondequiera que se ofrezca.
- Congela tu crédito con cada una de las principales agencias.
- Activa las alertas de brechas y actúa rápidamente cuando aparezca una.
- Comparte solo los datos personales que un servicio realmente necesita.
- Usa una VPN para lo que hace bien, como proteger el tráfico en redes públicas, pero no confíes en ella contra las brechas.
Ningún paso individual te hace inmune, pero juntos convierten una brecha de una crisis en un inconveniente.
