Una misma contraseña para el correo, el banco y el sistema de la empresa. Una actualización que lleva tres semanas pendiente. Un equipo compartido que nadie bloquea al levantarse. La seguridad en una oficina rara vez falla por falta de tecnología: falla por hábitos pequeños que se repiten todos los días.
Si manejas datos de clientes en tu computadora y quieres protegerlos sin ser técnico, las buenas prácticas de seguridad informática se aplican con una lista corta de verificaciones. Aquí encontrarás esa lista, con el porqué de cada punto y los casos en que las reglas habituales fallan.
Buenas prácticas de seguridad informática: la lista de verificación de quien trabaja en una oficina
La seguridad informática básica consiste en proteger tres cosas: tus cuentas, tu equipo y los datos que manejas. No exige conocer cómo funcionan los ataques; exige repetir seis verificaciones hasta que sean automáticas.
- Usa una contraseña larga y distinta para cada cuenta, guardada en un gestor de contraseñas.
- Activa la verificación en dos pasos en el correo y en las cuentas de trabajo.
- Deja activadas las actualizaciones automáticas del sistema y de los programas.
- Mantén un antivirus activo y actualizado, y no lo desactives para instalar nada.
- Bloquea la pantalla cada vez que te levantes del puesto.
- Guarda copias de seguridad de lo importante en más de un lugar.
Si todavía estás aprendiendo a manejar tu equipo, empieza por la guía de informática básica para el trabajo y regresa a esta lista cuando tengas confianza con el sistema operativo.
Cómo crear una contraseña segura y no reutilizarla
La longitud pesa más que la complejidad. La guía de autenticación del NIST, el instituto de estándares de Estados Unidos, fija en 15 caracteres el mínimo para las contraseñas que son el único factor de acceso, según su guía SP 800-63B-4, publicada en su versión final en 2025. Esa misma guía desaconseja imponer reglas obligatorias de mayúsculas, números y símbolos, y no recomienda cambiar la contraseña por calendario, sino cuando hay señales de que se filtró.
Una frase de paso cumple ese criterio sin esfuerzo: varias palabras que tú recuerdes y nadie pueda adivinar. Una frase como "mi perro come galletas los martes" tiene más de 30 caracteres y se recuerda con facilidad; no uses esa exacta, escribe la tuya. Lo que nunca debes hacer es reutilizarla: si una página sufre una filtración, quien obtiene la contraseña la prueba de inmediato en el correo y en la banca.
Para no memorizar decenas de claves, se usa un gestor de contraseñas: una aplicación que las guarda cifradas bajo una sola clave maestra. Al elegir uno, verifica cuatro criterios: que cifre los datos, que permita activar verificación en dos pasos en el propio gestor, que ofrezca recuperación de acceso y que tu empresa lo permita en equipos de trabajo.
Trabajo en recepción y comparto el computador con el turno de la tarde. ¿Puedo dejar que el navegador guarde mis contraseñas para no escribirlas cada vez?
En un equipo compartido, no. El navegador las guarda para quien use la misma sesión de Windows. Pide un usuario propio de Windows o, si la empresa lo permite, usa un gestor de contraseñas con clave maestra. Al terminar el turno, cierra sesión y no solo la pantalla.
Pregunta de la práctica
Verificación en dos pasos: qué método elegir
La verificación en dos pasos agrega una segunda prueba después de la contraseña, de modo que quien la robe no pueda entrar solo con ella. No todos los métodos protegen igual. La tabla compara los tres más comunes.
Métodos de verificación en dos pasos: protección y cuándo conviene cada uno
La llave física protege más que la aplicación, y la aplicación más que el mensaje de texto.
Un caso de borde que conviene prever: si cambias de teléfono o pierdes el número, puedes quedar fuera de tus propias cuentas. Al activar la verificación en dos pasos, guarda los códigos de recuperación que entrega el servicio en un lugar seguro, fuera del equipo.
Actualizaciones de seguridad y antivirus: lo que sí importa
Las actualizaciones de seguridad corrigen fallas que ya se conocen. Posponerlas deja abierta una puerta que cualquiera puede probar, porque los atacantes buscan justo los equipos sin actualizar. Por eso lo correcto es activar las actualizaciones automáticas del sistema y de los programas, y programar el reinicio fuera del horario de trabajo.
Soy asistente administrativo y Windows me pide reiniciar para instalar actualizaciones justo cuando estoy cerrando un informe. ¿Puedo posponerlo?
Puedes posponerlo unas horas, no semanas. Guarda tu trabajo, programa el reinicio al final de la jornada y no desactives las actualizaciones. Una actualización pendiente mantiene abierta una falla conocida, y quienes atacan buscan precisamente esos equipos.
Pregunta de la práctica
El antivirus es la segunda barrera. Windows incluye de serie Microsoft Defender Antivirus, que funciona sin instalar nada. La decisión entre el antivirus integrado y uno de pago depende del entorno: en un equipo administrado por la empresa, usa el que el área de tecnología haya definido; en un equipo propio, lo esencial es tener una sola herramienta activa y actualizada, porque dos antivirus a la vez pueden entorpecerse entre sí. Las pruebas de laboratorios independientes permiten contrastar la protección de cada opción. Nunca desactives el antivirus para instalar un programa: es una de las excusas más usadas por el software malicioso.
Bloqueo de pantalla, equipo compartido y datos de la empresa
Bloquear la pantalla toma un segundo: en Windows, presiona las teclas Windows y L; en Mac, Control, Comando y Q. Hazlo cada vez que te levantes, incluso en una oficina donde conoces a todos, porque un equipo desbloqueado da acceso a tus correos, tus archivos y tus sesiones abiertas.
Los datos de clientes y de la empresa requieren tres cuidados. Guárdalos en las carpetas y servicios que la empresa autoriza, no en chats personales ni en memorias USB sueltas. Comparte con permisos de lectura o edición por persona, no con enlaces abiertos. Y mantén ordenada la información: la guía sobre cómo organizar archivos y carpetas explica la estructura y el respaldo que protegen tu trabajo. Para entender qué ofrece cada servicio y cómo compartir sin riesgos, consulta la guía de almacenamiento en la nube para el trabajo.
Los fraudes por correo aprovechan la confianza de quien abre mensajes sin verificarlos. Aprender cómo identificar un correo de phishing es parte de la misma lista de verificación, porque una contraseña robusta no sirve si la entregas en una página falsa.
Hábitos de riesgo y cómo corregirlos
La mayoría de los incidentes de oficina nacen de hábitos, no de ataques sofisticados. La tabla reúne los más frecuentes con su corrección.
Hábitos de riesgo en la oficina y cómo corregirlos
La mayoría de los incidentes de oficina nacen de hábitos repetidos, no de ataques sofisticados.
Preguntas frecuentes
¿Cada cuánto debo cambiar mis contraseñas?
Solo cuando hay señales de que se filtraron o cuando descubres que reutilizaste una. La guía del NIST ya no recomienda el cambio periódico por calendario, porque lleva a elegir contraseñas más fáciles de adivinar. Una frase larga y única, con verificación en dos pasos, protege más que cambiarla cada mes.
¿Es seguro guardar todas mis contraseñas en un gestor?
Sí, si lo configuras bien. Un gestor cifra tus contraseñas con una clave maestra, y el riesgo se concentra en esa clave: debe ser una frase larga y única, con verificación en dos pasos activada en el propio gestor. Sigue siendo más seguro que repetir contraseñas o anotarlas.
¿Qué hago primero si solo tengo diez minutos para mejorar mi seguridad?
Activa la verificación en dos pasos en tu correo, porque desde él se restablecen las demás cuentas. Después cambia las contraseñas repetidas, empezando por el correo y la banca, y confirma que las actualizaciones automáticas estén activas.
¿El curso de informática de Certhana enseña seguridad?
Sí. El curso de informática de Certhana Academy cierra con un checklist de seguridad y trabaja contraseñas, antivirus y detección de fraudes en casos de oficina. El curso es gratuito; la certificación, la tutoría personalizada y la revisión de proyectos son opcionales.
Conclusión
La seguridad de una oficina descansa en seis hábitos que cualquiera puede aplicar: contraseñas largas y únicas en un gestor, verificación en dos pasos, actualizaciones automáticas, antivirus activo, pantalla bloqueada y copias de seguridad. No hace falta ser técnico; hace falta repetirlos hasta que se vuelvan rutina, empezando hoy por el correo.
