Plantilla de evaluación de riesgos

Los periodistas se enfrentan a una amplia gama de riesgos digitales al realizar su trabajo. Realizar una evaluación de riesgos es un factor importante para mantener la seguridad de los datos y las fuentes. Esta plantilla de evaluación de riesgos está diseñada para ayudarle a reflexionar sobre los riesgos a los que se enfrenta, así como sobre las medidas que debe tomar para reducirlos.

Puede completar la plantilla de evaluación de riesgos por su cuenta o junto con otras personas con las que trabaje, como un editor o un responsable de seguridad. Es posible que los periodistas necesiten consultar la guía de SaferJourno para obtener orientación sobre las mejores prácticas en cuanto a cómo implementar ciertas medidas de seguridad digital. Quizás no sea necesario completar toda la evaluación de riesgos, elija las secciones o preguntas que mejor se adapten a sus necesidades de seguridad.

Piense dónde va a guardar este documento y cómo lo compartirá de manera segura con el medio de comunicación para el que trabaja. Consulte con un asesor de seguridad digital si necesita orientación sobre cómo hacerlo.

Reflexiones sobre riesgos digitales generales

¿Qué preocupaciones generales tiene respecto a la seguridad digital?

¿Se ha enfrentado a alguna amenaza digital anteriormente? Por favor, detalle su experiencia si se siente cómodo haciéndolo.

¿Vive o trabaja en un país con un alto nivel de vigilancia? ¿Qué medidas necesita tomar para estar más seguro digitalmente?

¿Está trabajando en un reportaje delicado? De ser así, ¿qué necesita saber sobre sus riesgos y adversarios para estar más seguro en línea y al usar dispositivos?

Seguridad de cuentas

¿Sabe quién podría querer atacar sus cuentas? De ser así, ¿sabe si este adversario tiene antecedentes de penetrar en cuentas o llevar a cabo ataques de phishing contra periodistas u otras personas?

¿Puede configurar medidas de protección contra el phishing, como el relleno automático de un gestor de contraseñas y llaves de seguridad físicas o llaves de acceso? ¿Qué tipo de medidas tendría que tomar para incorporar esas protecciones en su trabajo y flujo de trabajo?

¿Existe el riesgo de que el gobierno cite a una empresa para obtener su información en Internet? Si es así, ¿qué medidas tomará para proteger sus datos?

Medidas para reducir el riesgo

Complete el checklist para proteger sus cuentas.

• He creado contraseñas largas (de 15 caracteres o más) y únicas para mis cuentas, o le he pedido a mi gestor de contraseñas que genere unas nuevas para mí. Como alternativa, todas mis cuentas principales están protegidas por claves de acceso
• He creado y sigo un plan para crear y almacenar mis contraseñas o llaves de acceso de manera segura, por ejemplo, dejando que mi gestor de contraseñas las almacene y genere
• He activado la autenticación de dos factores para mis cuentas, idealmente con llaves de seguridad físicas o llaves de acceso
• He creado formas de respaldo para la autenticación de dos factores (como llaves de seguridad físicas adicionales o códigos de respaldo), o colaboro con un administrador de sistemas en mi sala de redacción que podría ayudarme a restablecer mis cuentas si pierdo el acceso a mi segundo factor
• Si utilizo un gestor de contraseñas, he habilitado el relleno automático en mi navegador web para combatir las amenazas de phishing
• He revisado el contenido de mis cuentas más importantes y he eliminado todo aquello con lo que no me sentiría cómodo si otros pudieran acceder
• He tomado medidas para separar mis cuentas de Internet de trabajo y personales

Seguridad de dispositivos

¿Mantiene siempre actualizado el software de sus dispositivos? ¿Con qué frecuencia revisa si hay actualizaciones disponibles?

¿Sabe qué contenido hay en sus dispositivos y ha tomado medidas para eliminar cualquier cosa que no quisiera que otros obtuvieran? ¿Qué medidas ha tomado?

¿Sabe quién podría querer acceder a sus dispositivos? Por ejemplo, ¿las autoridades, o manifestantes de un evento? ¿Ha tomado medidas para proteger sus dispositivos y el contenido que almacenan?

¿Sabe cómo cifrar sus dispositivos y ha investigado la legislación sobre cifrado en el país en el que se encuentra? ¿Sabe cuáles de sus dispositivos están cifrados de forma predeterminada y en cuáles necesita habilitar el cifrado manualmente?

¿Va a cruzar fronteras y corre el riesgo de ser arrestado, detenido o de que le confisquen sus dispositivos? ¿Qué medidas debe tomar para proteger sus dispositivos y su información antes de viajar?

¿Se ha informado sobre si corre un alto riesgo de que le instalen software espía en sus dispositivos? De ser así, ¿ha activado el Modo de bloqueo de iOS/macOS o la Protección avanzada de Android?

Investigaciones en Internet más seguras

¿Hay alguna situación concreta que le preocupe a la hora de realizar investigaciones en Internet? Si es así, por favor, detállela a continuación.

¿Sabe quién podría estar interesado en obtener sus datos en Internet y cuál es su capacidad técnica, legal y financiera? ¿Qué medidas está tomando para proteger sus datos?

Protección de materiales

Por favor, anote cualquier preocupación o pregunta que tenga sobre cómo mantener seguros sus materiales.

¿Qué medidas debe tomar para mitigar las preocupaciones mencionadas anteriormente?

Medidas para reducir el riesgo

• He investigado quiénes podrían estar interesados en obtener mis documentos y entiendo las formas en que podrían intentar hacerlo. Por ejemplo, una orden judicial o la incautación de dispositivos.
• Tengo un plan para hacer copias de seguridad de mis archivos en más de un lugar.
• He investigado y elegido un método para hacer copias de seguridad, eliminar y almacenar archivos.
• Sé cómo cifrar documentos individuales.
• Sé cómo cifrar memorias USB, tarjetas SD y discos duros externos, entre otros.
• He creado un plan con mi equipo sobre cómo almacenaremos todos los materiales de manera más segura.
• Sé qué medidas tomar en caso de que alguien acceda a nuestro material.

Comunicaciones más seguras

¿Qué inquietudes tiene en cuanto a la comunicación segura con otras personas? Descríbalas a continuación.

¿Necesita proteger su número de teléfono de ciertas fuentes u otras personas? ¿Ha investigado sobre la privacidad del número de teléfono en Signal y otros servicios similares?

¿Está hablando con alguien que está bajo vigilancia digital? ¿Qué medidas podría tomar para proteger sus comunicaciones?

¿Ha tomado medidas para proteger la herramienta de comunicación que está usando? Por ejemplo, ¿ha activado los mensajes temporales y la verificación de dos pasos en WhatsApp y Signal? ¿Qué otras medidas necesita tomar?

Ciberacoso y protección de datos personales

¿Alguna vez ha sido blanco de acosadores en línea? ¿Qué tácticas utilizaron?

¿Lo tienen en la mira por ciertas historias que está publicando?

¿Tiene idea de quiénes podrían tenerlo en la mira y qué tácticas están utilizando?

Medidas para reducir el riesgo

• He realizado una búsqueda avanzada de mis datos en línea
• He tomado medidas para eliminar tantos datos personales como me ha sido posible
• He configurado alertas de Google (u otros servicios) para mis datos personales, incluido mi nombre
• He hablado con mi familia y amigos sobre qué datos estoy dispuesto a compartir en línea
• He colaborado con mis familiares y otras personas cercanas para proteger sus cuentas

Uso seguro de la IA

¿Ha hecho una lista de las herramientas de IA que usted y sus colaboradores están utilizando, y si son integradas en el dispositivo, basadas en la nube o híbridas?

¿Qué medidas ha tomado para asegurarse de que los datos confidenciales no se compartan con plataformas de IA basadas en la nube o híbridas?

¿Tiene una política sobre herramientas como las herramientas de IA para tomar notas (por ejemplo, usar únicamente el asistente de notas que viene con su software de videochat, evitar usarlo para chats confidenciales y revisar siempre los resultados)? ¿Ha hablado con sus compañeros de trabajo sobre esa política?