SSPC EMITE RECOMENDACIONES PARA FORTALECER LA SEGURIDAD DE LOS CORREOS ELECTRÓNICOS INSTITUCIONALES

 SSPC EMITE RECOMENDACIONES PARA FORTALECER LA SEGURIDAD DE LOS CORREOS ELECTRÓNICOS INSTITUCIONALES

En el marco del Mes de la Ciberseguridad, la Secretaría de Seguridad y Protección Ciudadana (SSPC), a través de la Unidad de Inteligencia, Investigación Cibernética y Operaciones Tecnológicas, emite recomendaciones para reducir el riesgo de ciberdelitos, fortalecer la protección de las cuentas institucionales y resguardar la información sensible en los entornos digitales.

El correo electrónico institucional es una herramienta para la comunicación, la coordinación de actividades y el cumplimiento de las funciones organizacionales. Por medio de este circulan datos personales, documentos de trabajo y contenido confidencial cuya divulgación, alteración o uso indebido puede afectar a la organización y a las personas relacionadas con ella.

Una cuenta comprometida puede facilitar el robo de credenciales, la suplantación de identidad, el fraude y el acceso no autorizado a sistemas. Debido a que los ciberdelincuentes suelen utilizar correos engañosos, enlaces maliciosos y peticiones basadas en la urgencia o el temor, mantener una actitud crítica y verificar las solicitudes son medidas indispensables para prevenir incidentes.

Con el propósito de fortalecer la protección de los entornos digitales laborales, la SSPC comparte las siguientes recomendaciones:

• Verificar la información antes de responder y revisar detenidamente la dirección del remitente, el dominio y el contenido del mensaje.

• Desconfiar de solicitudes inesperadas o urgentes y verificar su autenticidad a través de un canal institucional confiable antes de proceder.

• Evaluar el riesgo antes de abrir enlaces o archivos; evitar interactuar con enlaces o archivos adjuntos sospechosos, incluso cuando parezcan provenir de contactos conocidos, y reportar de inmediato cualquier anomalía.

• Proteger las contraseñas y credenciales mediante el uso de contraseñas robustas y diferentes para cada cuenta, evitar compartirlas por cualquier medio y activar la autenticación multifactor siempre que la plataforma lo permita.

• Revisar cuidadosamente los mensajes antes de enviarlos, comprobar que los destinatarios y los archivos adjuntos sean los correctos, compartir únicamente la información necesaria y emplear la copia oculta (CCO) en envíos grupales para evitar exponer direcciones de correo electrónico.

• Utilizar la cuenta institucional exclusivamente para fines laborales y evitar registrar la dirección de correo electrónico en redes sociales, plataformas de entretenimiento o servicios ajenos a las funciones laborales, con el propósito de reducir su exposición.

• Reportar de inmediato al área de tecnologías de la información o ciberseguridad cualquier incidente relacionado con accesos desconocidos, mensajes fraudulentos o envíos de información por error.

Para mayor información, la SSPC invita a la ciudadanía a consultar la Ciberguía en https://www.gob.mx/sspc/documentos/ciberguia?idiom=es, donde se ofrecen recomendaciones para prevenir riesgos y fortalecer la seguridad digital.

Con estas acciones, la SSPC refrenda su compromiso de fortalecer la cultura de prevención y seguridad digital, proteger la información personal e institucional y prevenir ciberdelitos.