Introducción

En la actualidad, las instituciones públicas enfrentan nuevos retos derivados del avance tecnológico y de la transformación digital de los procesos gubernamentales. Cada día, dependencias de gobierno administran grandes cantidades de información digital relacionada con planeación, proyectos, estadísticas, bases de datos, documentos institucionales y sistemas de información que requieren mecanismos adecuados de protección. En este contexto, la ciberseguridad se ha convertido en un elemento fundamental para garantizar la confidencialidad, integridad y disponibilidad de la información.

Recientemente, en el Instituto de Planeación para el Bienestar (INPLAN), el personal de la Dirección de Sistemas de la Información participó en una serie de capacitaciones en materia de ciberseguridad durante el mes de abril de 2026. Estas capacitaciones permitieron fortalecer conocimientos y generar mayor conciencia sobre los riesgos digitales que actualmente enfrentan las instituciones públicas.

Los temas abordados incluyeron:

• Técnicas de Ingeniería Social, nada es lo que parece.
• Navegación segura en Internet.
• Seguridad en redes sociales, tipos y aplicaciones.
• Seguridad de la Información para trabajadores.
• Seguridad Informática.
• Importancia de la Ciberseguridad en el Gobierno.
• Prevención de Fraudes Cibernéticos.
• Ciberseguridad en el Ámbito Financiero.
• Medidas de seguridad para el uso de Sistemas Financieros de Oaxaca.

Cada uno de estos temas contribuye directamente al fortalecimiento institucional y al desarrollo de buenas prácticas digitales dentro de las oficinas gubernamentales.

 

La ciberseguridad como responsabilidad institucional

La ciberseguridad no debe entenderse únicamente como una tarea técnica exclusiva del personal especializado en informática. Actualmente, representa una responsabilidad compartida entre todos los trabajadores que utilizan computadoras, dispositivos móviles, plataformas digitales o sistemas institucionales.

En instituciones públicas como el INPLAN, donde diariamente se administra información estratégica relacionada con planeación estatal, proyectos, bases de datos y documentación institucional, cualquier vulnerabilidad puede representar riesgos importantes. Un correo electrónico fraudulento, una contraseña débil o una descarga insegura pueden convertirse en la puerta de entrada para ataques informáticos, robo de información o afectaciones operativas.

Por ello, las capacitaciones recibidas permitieron comprender que la seguridad digital comienza con acciones cotidianas y con la creación de una cultura organizacional orientada a la prevención.

 

Ingeniería social: cuando el principal objetivo es el factor humano

Uno de los temas más relevantes fue el relacionado con las técnicas de ingeniería social. Este tipo de ataques se basa en manipular psicológicamente a las personas para obtener información confidencial, accesos o datos sensibles.

En muchas ocasiones, los ciberdelincuentes no necesitan vulnerar sistemas complejos; basta con engañar a un usuario mediante mensajes falsos, llamadas telefónicas, enlaces fraudulentos o correos electrónicos que aparentan ser oficiales.

La capacitación permitió identificar prácticas comunes como:

• Correos electrónicos falsos que solicitan contraseñas.
• Mensajes urgentes que buscan generar presión.
• Enlaces sospechosos.
• Archivos adjuntos maliciosos.
• Suplantación de identidad institucional.

Comprender estas técnicas resulta especialmente importante en áreas gubernamentales, ya que constantemente se intercambia información sensible entre dependencias, ciudadanos y plataformas digitales.

 

Navegación segura y uso responsable de Internet

Otro aspecto fundamental fue la navegación segura en Internet. Actualmente, gran parte del trabajo institucional depende de herramientas digitales, consultas en línea y acceso a plataformas gubernamentales. Sin embargo, navegar sin medidas de seguridad puede exponer los equipos institucionales a virus, malware o robo de información.

La capacitación reforzó la importancia de:

• Utilizar sitios oficiales y seguros.
• Verificar certificados de seguridad.
• Evitar descargas de fuentes desconocidas.
• Mantener actualizado el software institucional.
• Utilizar contraseñas seguras.
• No reutilizar credenciales en múltiples plataformas.

Estas acciones, aunque parecen sencillas, representan barreras fundamentales para prevenir incidentes de seguridad.

 

Redes sociales y exposición digital

Las redes sociales también representan un espacio de riesgo cuando no se utilizan adecuadamente. La información que las personas publican puede ser utilizada por terceros para realizar fraudes, suplantaciones o ataques dirigidos.

En el entorno gubernamental, el manejo responsable de redes sociales es especialmente importante, ya que la exposición de información institucional o personal puede comprometer la seguridad de áreas de trabajo, sistemas o funcionarios.

Durante la capacitación se abordaron temas relacionados con:

• Configuración de privacidad.
• Riesgos de compartir información sensible.
• Suplantación de perfiles.
• Enlaces maliciosos en redes sociales.
• Protección de cuentas institucionales.

Estas medidas ayudan a reducir vulnerabilidades derivadas del uso cotidiano de plataformas digitales.

 

La seguridad de la información en el entorno laboral

La información es uno de los activos más importantes dentro de cualquier institución pública. Bases de datos, documentos oficiales, información financiera, archivos administrativos y sistemas internos requieren protección constante.

La capacitación sobre seguridad de la información permitió reforzar la importancia de:

• Clasificar adecuadamente la información.
• Limitar accesos según responsabilidades.
• Respaldar archivos importantes.
• Evitar compartir información mediante medios inseguros.
• Proteger dispositivos institucionales.

En el caso del INPLAN, donde se manejan procesos de planeación y sistemas institucionales, proteger la información no solo representa una necesidad tecnológica, sino también una responsabilidad ética y administrativa.

 

Ciberseguridad en el gobierno y prevención de fraudes

Las instituciones gubernamentales se han convertido en objetivos frecuentes de ataques cibernéticos debido a la cantidad de información que administran. Por ello, comprender la importancia de la ciberseguridad en el gobierno resulta fundamental para fortalecer la confianza ciudadana y garantizar la continuidad de los servicios públicos.

Asimismo, la prevención de fraudes cibernéticos representa una necesidad creciente. Actualmente existen múltiples modalidades de fraude digital, entre ellas:

• Robo de identidad.
• Sitios web falsos.
• Fraudes bancarios.
• Mensajes fraudulentos.
• Extorsiones digitales.

La capacitación permitió identificar señales de alerta y mecanismos básicos de prevención que pueden aplicarse tanto en el ámbito laboral como personal.

 

La importancia de continuar fortaleciendo la cultura de ciberseguridad

Más allá de los conocimientos técnicos, estas capacitaciones dejaron una reflexión importante: la ciberseguridad debe convertirse en una práctica permanente dentro de las instituciones públicas.

La transformación digital del gobierno continuará creciendo y, con ello, también aumentarán los riesgos asociados al uso de tecnologías. Por esta razón, resulta indispensable que el personal se mantenga constantemente actualizado y comprometido con las buenas prácticas digitales.

La capacitación continua permite:

• Reducir riesgos operativos.
• Proteger información institucional.
• Prevenir incidentes de seguridad.
• Fortalecer la confianza ciudadana.
• Mejorar la respuesta ante amenazas digitales.
• Promover una cultura de prevención.

Además, fomenta la responsabilidad individual de cada trabajador en el cuidado de los sistemas y recursos institucionales.

 

Conclusión

Las capacitaciones en materia de ciberseguridad realizadas en el Instituto de Planeación para el Bienestar representaron una oportunidad importante para fortalecer conocimientos, generar conciencia y promover mejores prácticas digitales dentro de la institución.

En un entorno donde la información se ha convertido en uno de los activos más valiosos, proteger los sistemas, datos y plataformas gubernamentales es una tarea prioritaria. La ciberseguridad ya no es únicamente un tema técnico, sino una necesidad institucional que involucra a todo el personal.

Comprender los riesgos asociados a la ingeniería social, la navegación insegura, los fraudes cibernéticos y el manejo inadecuado de la información permite actuar con mayor responsabilidad y prevenir posibles incidentes que puedan afectar tanto a la institución como a la ciudadanía.

Finalmente, estas acciones de capacitación reflejan el compromiso del INPLAN con el fortalecimiento de capacidades digitales y con la construcción de una cultura organizacional más segura, responsable y preparada frente a los desafíos tecnológicos actuales.