Alguien recibe un SMS que dice venir del SRI, busca el texto en Google y llega a una página de dds.ec. Antes de seguir cualquier consejo, es razonable preguntarse quién lo escribió, con qué fuentes y si alguien pagó por él. Esta página responde a esas preguntas con el mismo criterio que se exige al resto del sitio.
Qué es dds.ec y para quién escribe
dds.ec es una publicación independiente en español sobre ciberseguridad y seguridad de la información, con foco en Ecuador. Explica cómo reconocer estafas, proteger cuentas y dispositivos, cumplir la Ley Orgánica de Protección de Datos Personales y reaccionar ante un incidente. Las guías generales sirven también a lectores de España, México y Colombia.
Escribe para tres tipos de lector. Primero, la persona que sospecha que su celular o su correo están comprometidos y necesita pasos claros. Después, el dueño o el responsable de sistemas de una pyme que tiene que decidir con poco presupuesto. Por último, el estudiante que empieza y busca un vocabulario fiable, como el del glosario de ciberseguridad.
Cómo se investiga cada página
La redacción de dds.ec trabaja con fuentes primarias siempre que existen. Para leyes, el texto publicado en el Registro Oficial; para obligaciones, las resoluciones de la Superintendencia de Protección de Datos Personales, de ARCOTEL o de la Superintendencia de Bancos; para instrucciones técnicas, la documentación oficial de Apple, Google, Microsoft o del fabricante correspondiente.
Normas y marcos se citan con su nombre y versión exactos, como ISO/IEC 27001:2022 o NIST CSF 2.0, porque una guía basada en una versión antigua puede llevar a decisiones equivocadas. Los artículos de prensa se usan para contexto y casos documentados, nunca como única base de una cifra, un plazo legal o una obligación que afecte a una empresa.
Cada artículo termina con su lista de fuentes, con el título del documento y un enlace a él. Si una cifra o un dato no se puede comprobar en un documento accesible, no se publica: es preferible una frase menos precisa a un número sin respaldo. Esa regla vale también para las respuestas de las preguntas frecuentes de cada página.
Revisión y fechas
Bajo cada título aparece la palabra Revisado seguida de una fecha. Indica el último día en que la redacción comprobó que el contenido sigue siendo válido: que la ley citada no se ha reformado, que los enlaces funcionan, que las capturas y los menús coinciden con la versión actual de cada aplicación y que las instituciones mantienen sus canales.
Las páginas no se revisan todas al mismo ritmo. Las que dependen de normativa se revisan cuando el Registro Oficial publica un cambio o la autoridad emite una resolución relevante. Las de estafas se actualizan con más frecuencia, porque los mensajes fraudulentos cambian de forma cada pocas semanas. Las páginas conceptuales envejecen despacio y se revisan con menos urgencia.
Correcciones
Cuando se confirma un error, la corrección se hace en el propio texto, sin notas al margen que obliguen a releer el artículo entero. Cada corrección cambia la fecha de revisión que aparece bajo el título y, si se apoya en un documento nuevo, ese documento pasa a formar parte de la lista de fuentes del artículo.
Se tratan con prioridad tres tipos de error: los plazos y artículos legales, las cifras y las instrucciones de seguridad que podrían dejar a alguien desprotegido. Un enlace roto a una institución pública también se considera urgente, porque en un momento de crisis el lector necesita llegar al canal correcto en el primer intento y no en el tercero.
Independencia: sin publicidad ni enlaces de afiliado
dds.ec no muestra publicidad, no usa enlaces de afiliado y no publica contenidos pagados ni patrocinados. Ninguna empresa, fabricante o institución revisa los textos antes de su publicación. Cuando una página menciona un producto, como un gestor de contraseñas o un antivirus, lo hace porque resuelve el problema descrito, no porque exista un acuerdo comercial.
La comparativa de empresas de ciberseguridad en Ecuador sigue una regla estricta: solo puntúa criterios que cada proveedor publica en su propia web y que cualquier lector puede comprobar, como certificaciones, servicios o cobertura horaria. No hay valoraciones subjetivas ni reseñas, y el método completo aparece explicado en la misma página.
Qué publica dds.ec y a quién acudir ante un incidente
dds.ec publica información; para un incidente activo, los canales oficiales son otros. En Ecuador, la denuncia penal se presenta ante la Fiscalía General del Estado, los incidentes técnicos se reportan a EcuCERT y las vulneraciones de datos personales a la Superintendencia de Protección de Datos Personales. En España atiende la línea 017 de INCIBE.
La guía para denunciar un delito informático en Ecuador explica qué evidencia reunir y qué esperar del proceso, y la página de recursos de ciberseguridad reúne las direcciones oficiales de la región. Para una empresa con un ataque en curso, lo sensato es contratar un proveedor de respuesta a incidentes antes de tocar los equipos afectados.
De dónde salen los datos de las herramientas
El mapa de ciberataques se alimenta de URLhaus y ThreatFox, dos proyectos abiertos de abuse.ch que recopilan enlaces de distribución de malware e indicadores de compromiso. Se toman los registros asociados a redes de Ecuador, se agregan por día, operador y tipo de amenaza, y la página muestra la fecha de la última actualización.
El mapa de direcciones IP de Ecuador usa las estadísticas de recursos delegados que LACNIC, el registro regional de Internet para América Latina y el Caribe, publica en su servidor público. Cada bloque asignado al país aparece con su operador. La autoevaluación LOPDP, por su parte, se basa directamente en los artículos de la ley publicada en el Registro Oficial.
Un matiz sobre ese mapa: muestra a qué operador y país se asignó cada bloque, no dónde está físicamente un equipo concreto. Un bloque registrado a nombre de una empresa ecuatoriana puede usarse en un centro de datos de otro país. Para saber quién responde por una dirección, la consulta correcta es el registro de LACNIC.