Edit on Github
Capítulo 1: Entendiendo y evaluando el reisgo digital
Última actualización: 3 feb. 2026Introducción
Los periodistas se enfrentan a una amplia gama de amenazas digitales debido al trabajo que realizan. Estas amenazas van desde el abuso en línea a el robo de cuentas, pasando por los programas espía, y tienen graves consecuencias tanto para los propios periodistas como para la libertad de expresión. Aunque estos retos son importantes, hay medidas que los periodistas pueden tomar para protegerse. La primera es comprender el riesgo digital y cómo mitigarlo.
¿Primera formación de periodistas?
Echa un vistazo a nuestra útil guía:
- Los periodistas se enfrentan a una amplia gama de amenazas digitales porque a menudo revelan información que otros no quieren que se haga pública y también porque los periodistas suelen estar de cara al público y necesitan tener presencia en Internet. Esto les convierte, por desgracia, en un blanco fácil para los ataques digitales.
- No todos los periodistas se enfrentan a los mismos riesgos digitales. Los riesgos a los que se enfrentan dependen de una serie de factores, como los temas sobre los que informan, quiénes son las personas o grupos que quieren atacarles (adversarios) y cuáles son sus conocimientos tecnológicos y su capacidad, el país en el que se encuentran los periodistas y sus adversarios y la capacidad tecnológica de ese gobierno, los conocimientos tecnológicos de los periodistas y si ya han sido identificados como objetivos.
- Aunque los periodistas saben que la seguridad digital es un tema importante, puede que no tengan tiempo para dedicarle.
- Los periodistas pueden estar utilizando consejos de seguridad digital obsoletos.
- Los periodistas utilizan a menudo sus dispositivos personales para trabajar; con frecuencia tienen muy poca separación entre su trabajo y su vida personal, tanto en línea como fuera de ella.
- Una evaluación de riesgos digitales es un documento con preguntas que ayuda a los periodistas a reflexionar sobre los riesgos digitales a los que se enfrentan, así como sobre las formas de reducirlos. Los periodistas pueden o no estar familiarizados con las evaluaciones de riesgos, ya que pueden haber tenido que completar una evaluación de riesgos físicos para algunas historias.
¿Primera formación en seguridad digital?
Esta sección cubre las mejores prácticas que pueden utilizarse al enseñar las actividades de este capítulo. Para más información, consulte la sección recursos de este capítulo.
- Los periodistas se enfrentan a una amplia gama de riesgos digitales. Esto se debe a la naturaleza de su trabajo y a que a menudo publican información que otros no quieren que se haga pública.
- Los adversarios pueden atacar a un periodista de diversas formas y por distintos motivos. Algunas amenazas habituales son
- Apoderarse de cuentas para obtener información guardada en ellas o publicar información que pueda desacreditar al periodista.
- Apoderarse de dispositivos o infectarlos con programas espía para obtener la información guardada en ellos.
- Vigilar su actividad en Internet, lo que navegan y cuándo lo hacen.
- Obtener información sobre sus investigaciones y sus contactos.
- Interceptar las comunicaciones
- Abuso en línea, con el objetivo de desalentarles de la profesión en su conjunto.
- Intentar desacreditar al periodista y debilitar su reputación, para que deje de publicar contenidos o para obligarle a desconectarse.
- Conseguir que el periodista entienda quién puede querer atacarle y la capacidad tecnológica de ese adversario es una parte importante para mantenerle más seguro. Los gobiernos, por ejemplo, tienen acceso a altos niveles de capacidad tecnológica, así como la capacidad financiera para contratar a otros para cometer amenazas digitales en su nombre. Los adversarios no gubernamentales también pueden disponer de mucho tiempo, determinación o herramientas avanzadas. A veces, los adversarios gubernamentales y no gubernamentales trabajan codo con codo. Investiga la tecnología y la capacidad operativa de un adversario realizando una búsqueda en línea con el nombre del atacante más palabras clave, como hacking, spyware, ataques en línea. También es útil echar un vistazo a las distintas ATP (amenazas persistentes avanzadas) que operan en este momento, ver cuáles tienen como objetivo a los periodistas y qué técnicas utilizan.
- Una evaluación de riesgos digitales es un documento con preguntas que ayuda a los periodistas a reflexionar sobre los riesgos digitales a los que se enfrentan, así como sobre las formas de reducirlos. Al final de cada sección de esta guía, los periodistas tienen la opción de completar una sección de una evaluación de riesgos.
Completar la evaluación de riesgos
Al hablar de la evaluación de riesgos y del plan de seguridad personal puede ser útil tocar los siguientes puntos:
- Haz que los periodistas se centren en los tipos de riesgos digitales a los que pueden enfrentarse en función de dónde vivan y del tipo de reportajes que cubran. Anímales a que piensen, busquen en Internet o hablen con otros periodistas de su región o que cubran la misma fuente y averigüen a qué riesgos se enfrentan. ¿Hay periodistas que hayan denunciado intentos de robo de sus cuentas? ¿Han recibido notificaciones en sus cuentas de que un adversario avanzado quiere entrar? ¿Han tenido que hacer frente a peticiones judiciales de sus datos? ¿Son frecuentes los abusos en línea y quién está detrás de ellos? Las respuestas a estas preguntas ayudarán a los periodistas a calibrar mejor su propio riesgo.
- Pídeles que piensen en historias concretas o que podrían ser más arriesgadas que otras. Por ejemplo, ¿están cubriendo una noticia en la que las fuentes pueden causarles daño o están haciendo algo ilegal? ¿Reciben material sensible? ¿Tienen que ponerse en contacto con gente para hablar de un tema que podría considerarse delicado?
- Pídeles que piensen en su visibilidad en Internet. ¿Comparten muchos datos sobre sí mismos? ¿Son de cara al público, por ejemplo, presentan un programa o escriben artículos de opinión? ¿Qué riesgo corren al hacer este trabajo?
Preguntas frecuentes
A continuación se presentan algunas preguntas frecuentes que hacen los periodistas sobre la seguridad de las cuentas. Puede ser útil tener las respuestas preparadas de antemano.
¿Qué es una evaluación de riesgos para la seguridad digital?
Explica que es un documento con preguntas que ayudan al periodista a pensar en los riesgos a los que podría enfrentarse, así como en las medidas que podría tomar para reducir ese riesgo. Diles que lo ideal sería que la evaluación de riesgos se completara con el apoyo de un editor y que la copia final se compartiera con el editor y/o el equipo con el que trabaja el periodista. Señale que es importante realizar una evaluación de riesgos para todas las historias que puedan incluir un riesgo digital. Esto podría incluir historias que impliquen contactar con fuentes sensibles, recibir información sensible o que puedan atraer la atención de adversarios poderosos que podrían querer lanzar campañas de abuso o intentar entrar en las cuentas de los periodistas.
¿Por qué tengo que hacer una evaluación de riesgos?
Completar una evaluación de riesgos es la mejor manera de poder predecir el riesgo y luego mitigarlo. Así, los periodistas tendrán tiempo y espacio para adoptar las medidas de seguridad necesarias antes de publicar un artículo. De este modo, si surge un problema de seguridad, el periodista ya habrá tomado todas las medidas necesarias para garantizar la mayor seguridad posible y sabrá qué hacer en caso de incidente.
Una vez realizada la evaluación de riesgos, ¿qué debo hacer con ella?
Explica que es importante compartir la evaluación de riesgos con el redactor jefe u otras personas de la redacción que puedan necesitar acceder a ella. Si la evaluación de riesgos contiene datos sensibles, el periodista debe restringir su distribución y compartirla únicamente a través de canales encriptados, que se tratarán con más detalle en los capítulos 5 y 6 de esta guía.
Resultados del aprendizaje
Al final de la sesión los periodistas:
- Serán más conscientes de cómo utilizan la tecnología en su vida cotidiana.
- Comprenderán mejor las amenazas digitales a las que se enfrentan en función de su propio perfil de riesgo.
- Entenderán qué es una evaluación de riesgos y cómo realizarla.
Plantillas y herramientas
Las siguientes plantillas y herramientas pueden ser útiles para impartir esta sesión:
Recursos
Los siguientes recursos pueden ser útiles para la enseñanza de este capítulo:
Amenazas que silencian: tendencias en la seguridad de los periodistas de la UNESCO
How technology is changing the harassment of journalists and what newsrooms can do about it de Freedom of the Press Foundation
Seguridad y evaluación de riesgos de Rory Peck Trust
Online Harassment Field Manual de PEN America
Actividades
Las siguientes actividades están diseñadas para acompañar esta sesión de formación sobre la seguridad de las cuentas. Los formadores deben sentirse libres de utilizar sus propias actividades, así como de adaptar los materiales de esta guía para que se ajusten mejor a las necesidades de los periodistas a los que están formando. El número y el tipo de actividades seleccionadas dependerán del nivel de conocimientos del formador, así como del tiempo que tenga para dedicar a los participantes. Para quienes se inicien en la formación sobre seguridad digital, no olviden consultar la sección ¿Formación sobre seguridad digital por primera vez? para obtener orientación sobre las mejores prácticas.
Para empezar
Tú y la tecnología
| Resultados de aprendizaje | Tiempo | Nivel de dificultad | Recursos |
|---|---|---|---|
| Los participantes adquieren una comprensión más profunda del papel que desempeña la tecnología en su vida diaria Los participantes comprenden cómo el uso que otras personas hacen de la tecnología puede ser un factor importante en su propia seguridad La comprensión desarrollada en esta sesión ayudará a los participantes a identificar los riesgos relacionados con el uso de la tecnología en las siguientes dos sesiones | 30 minutos | Bajo | Pizarra o rotafolio, marcadores, papel, bolígrafos, post-its |
❶ Primer paso
- Pregunta a los participantes sobre su uso cotidiano del uso de la tecnología. Algunas preguntas clave podrían ser:
- ¿Hasta qué punto disfrutan con la tecnología?
- ¿Qué tan viejos son sus dispositivos o prefieren comprar los modelos más recientes?
- ¿Quién más utiliza dispositivos en su casa? ¿Comparten dispositivos?
- ¿Utilizan sus dispositivos personales para contenidos relacionados con el trabajo?
❷ Segundo paso
- Indica a los periodistas que van a dedicar un tiempo a mapear en una hoja de papel las distintas formas en las que interactúan con la tecnología. Esto puede incluir: marcas y modelos de dispositivos (si los conocen), quién tiene acceso a sus dispositivos, qué tipo de cuentas en línea tienen, por ejemplo, aplicaciones de mensajería o aplicaciones de entrega de comida, y dónde se encuentran estas aplicaciones, si utilizan alguna aplicación o servicio que comparta detalles como su ubicación, a qué dispositivos se conectan en su casa, por ejemplo, su televisor.
❸ Paso tres
- Espacio de reflexión o discusión sobre las formas en que los periodistas interactúan con la tecnología. Algunos puntos que se pueden abordar son: cómo utilizan la tecnología en el trabajo y en su vida personal, cómo influyen la familia y los amigos en la tecnología que utilizan y cómo interactúan con ella. ¿Existe alguna diferencia entre el uso que hacen de la tecnología en el trabajo y en su vida personal? Cómo su trabajo requiere tecnología y cuánto apoyo tienen de los medios de comunicación.
Construcción del conocimiento
I Riesgo y tecnología
| Resultados de aprendizaje | Tiempo | Nivel de dificultad | Recursos |
|---|---|---|---|
| Los periodistas comienzan a reflexionar sobre los riesgos que implica el uso de la tecnología tanto en su vida personal como en su entorno laboral, y sobre cómo su trabajo incrementa esos riesgos. Los participantes adquieren una comprensión más profunda de cómo otras personas dentro de su red pueden aumentar o reducir su nivel de riesgo | 45 minutos | Medio | Pizarra o rotafolio, bolígrafos |
Nota para el formador: esta actividad es la continuación de la actividad introductoria del principio de este capítulo. En parte de esta actividad se pide a los periodistas que hablen de posibles temas delicados. Recuérdeles que no tienen por qué hablar de sus propias experiencias personales, sino que pueden hablar de temas más generales. Las mejores prácticas para esta actividad se pueden encontrar en la sección ¿Formación en seguridad digital por primera vez?, situada al principio de este capítulo.
❶ Primer paso
- Pide a los periodistas que analicen su trabajo previo en torno al uso que hacen de la tecnología en el ejercicio anterior. Solicítales que reflexionen sobre los posibles riesgos que podrían enfrentar por el uso de la tecnología. Por ejemplo, ¿les preocupa que les roben sus cuentas? ¿Les preocupan los datos que las aplicaciones y los servicios recopilan sobre ellos? ¿Les gustaría saber más sobre cómo proteger documentos sensibles?
❷ Segundo paso
- Escribe lo siguiente: ¿Qué quieres proteger? De quién lo vas a proteger? Cómo lo vas a proteger? ¿Qué pasa si no lo proteges?
- Pide a los periodistas que analicen las preguntas y piensen a qué amenazas podrían enfrentarse. Pídeles que escriban las respuestas a las preguntas.
- Ayúdalos a pensar en los tipos de datos que podrían ser más vulnerables, por ejemplo, datos financieros, documentos sensibles que les entregan las fuentes.
- Piensa en quién puede ser su objetivo. Por ejemplo, ¿les preocupa que los delincuentes puedan robar su identidad? ¿Les preocupa que los gobiernos obtengan sus datos? ¿Podrían verse amenazados por grupos en línea que intenten robar su información?
- Diles que es posible que aún no sepan cómo protegerse y que éstas serán habilidades que adquirirán durante la sesión de formación.
- Anímales a pensar en el peor de los casos y en lo que ocurriría si alguien consiguiera acceder a sus datos. Explícales que pensar en lo que podríales ayudará a planificar mejor su protección.
- Anima a los participantes a pensar en los riesgos que se producen cuando su vida personal se solapa con su profesión. Por ejemplo, utilizar el mismo teléfono para las comunicaciones laborales y personales.
❸ Paso tres
- Facilita una discusión sobre este tema identificando amenazas comunes.
II Presentación de la evaluación de riesgos
| Resultados de aprendizaje | Tiempo | Nivel de dificultad | Recursos |
|---|---|---|---|
| Introducir a los participantes en la evaluación de riesgos y la mitigación de riesgos | 45 minutos | Medio | Pizarra, rotafolio, bolígrafos, documento de evaluación de riesgos |
Nota para el formador: este ejercicio requiere que los formadores comprendan bien qué medidas pueden tomar los periodistas para protegerse en línea. Las mejores prácticas al respecto se encuentran al principio de cada capítulo de esta guía.
❶ Primer paso
- Pregunta a los periodistas qué hacen actualmente para protegerse en términos de seguridad digital. Facilita un espacio de discución y señala las respuestas comunes. Algunas respuestas frecuentes podrían ser:
- Utilizar contraseñas seguras
- Activar la autenticación de dos factores
- Utilizar Signal
- Utilizar una VPN
Señale que no es importante que los periodistas sepan todavía cómo realizar todos estos pasos de seguridad, ya que los aprenderán a lo largo del curso.
❷ Segundo paso
- Pregunte al periodista si ha oído hablar de la evaluación del riesgo digital y para qué sirve. Si es necesario, haz una breve reseña utilizando la guía de este capítulo.
- Comparta la plantilla de evaluación de riesgos con los periodistas y pídales que la revisen. Responde a sus preguntas.
❸ Paso tres
- Diga a los periodistas que van a trabajar solos para completar su sección del título de la evaluación de riesgos pensando en el riesgo digital general.
- Los periodistas deben trabajar para responder a las preguntas y dar pasos concretos para mitigar el riesgo.
- En caso de que tengan preguntas, dudas o parezca que necesitan ayuda adicional, se les debe proporcionar apoyo.
❹ Paso cuatro
- Ayude a los periodistas a reflexionar sobre el proceso formulando las siguientes preguntas:
- ¿Qué información has aprendido en la sesión de hoy que te ha ayudado a tomar decisiones más informadas en torno a este tema?
- Qué más crees que necesitas aprender?