Un martes por la mañana la contadora de una pyme en Cuenca abre un adjunto que parecía una factura, y a media tarde los archivos compartidos tienen extensiones extrañas. En ese momento nadie busca teoría: busca a quién llamar, qué herramienta usar y qué guía seguir. Esta página reúne esos recursos de ciberseguridad, verificados y ordenados por urgencia.
La lista empieza por los canales oficiales de Ecuador y sigue con las líneas de ayuda de España, México y Colombia. Después vienen las herramientas gratuitas para personas y para empresas, los marcos y guías que usan los profesionales y, al final, las herramientas propias de dds.ec. Cada tabla incluye la dirección oficial completa.
Qué recurso usar según lo que le pasó
Antes de abrir una tabla, conviene identificar el tipo de problema, porque cada uno tiene su puerta. Un mensaje fraudulento que todavía no le ha costado dinero se reporta y se borra. Una cuenta robada se recupera primero con el proveedor del servicio. Un cobro no autorizado empieza por el banco, y un delito consumado termina en la Fiscalía.
Las empresas tienen además obligaciones propias. Si un ataque expone datos de clientes o empleados, hay plazos legales para notificar, y si afecta a la operación, conviene contar con un proveedor de respuesta a incidentes. Entre los recursos de ciberseguridad de esta página, los canales oficiales sirven para lo primero y las guías de INCIBE y NIST para lo segundo.
Canales oficiales en Ecuador para reportar un incidente
En Ecuador conviven tres vías distintas, y elegir bien ahorra tiempo. La Fiscalía General del Estado recibe denuncias por delitos informáticos tipificados en el COIP. La Superintendencia de Protección de Datos Personales actúa cuando el problema afecta a sus datos. EcuCERT, el centro de respuesta de ARCOTEL, coordina la gestión técnica de incidentes.
| Institución | Para qué sirve | Dirección |
|---|---|---|
| Fiscalía General del Estado, ventanilla virtual | Presentar una denuncia | https://www.fiscalia.gob.ec/ventanilla-virtual/ |
| Fiscalía, Unidad Nacional Especializada en Investigación de Ciberdelito | Información sobre la investigación de ciberdelitos | https://www.fiscalia.gob.ec/unidad-nacional-especializada-en-investigacion-de-ciberdelito/ |
| Policía Nacional del Ecuador | Portal institucional y canales de atención ciudadana | https://www.policia.gob.ec/ |
| EcuCERT (ARCOTEL) | Reportar un incidente o pedir asesoría técnica | https://www.ecucert.gob.ec/incidentes/ |
| SPDP, denuncias | Denunciar un uso indebido de datos personales | https://servicios.spdp.gob.ec/denuncia |
| SPDP, vulneraciones | Notificar una brecha de datos personales (empresas) | https://servicios.spdp.gob.ec/vulneracion |
Para una empresa, el canal de la SPDP no es opcional. El artículo 43 de la Ley Orgánica de Protección de Datos Personales obliga a notificar una vulneración a la autoridad y a ARCOTEL en un término máximo de cinco días. El paso a paso de la denuncia penal está en la guía para denunciar un delito informático en Ecuador.
Antes de denunciar, reúna la evidencia: capturas de pantalla completas con fecha y hora, el número o la cuenta desde la que le escribieron, los enlaces sin abrirlos de nuevo, los comprobantes de transferencia y los correos originales. No borre los mensajes del celular aunque le resulten molestos, porque son la prueba principal para la Fiscalía y para el banco.
Líneas de ayuda en España, México y Colombia
Muchos lectores de Ecuador tienen familia, clientes o cuentas en otros países, y un fraude puede cruzar fronteras. Estos son los canales oficiales más útiles de la región y de España. El más completo para el ciudadano es el 017 de INCIBE, gratuito y confidencial, que atiende todos los días de 8:00 a 23:00.
| País | Recurso | Para qué sirve | Dirección |
|---|---|---|---|
| España | INCIBE, línea 017 | Ayuda por teléfono, WhatsApp (900 116 117) y Telegram (@INCIBE017) | https://www.incibe.es/linea-de-ayuda-en-ciberseguridad |
| España | INCIBE, sección ciudadanía | Guías y avisos para particulares | https://www.incibe.es/ciudadania/ |
| México | CERT-MX, Guardia Nacional | Reporte de delitos cibernéticos y alertas | https://www.gob.mx/gncertmx |
| Colombia | CAI Virtual, Policía Nacional | Reportar mensajes, llamadas y sitios fraudulentos | https://caivirtual.policia.gov.co/ |
| Colombia | A Denunciar | Denuncia virtual por delitos informáticos | https://adenunciar.policia.gov.co/adenunciar/default.aspx |
| Colombia | colCERT (MinTIC) | Coordinación de incidentes de entidades | https://www.colcert.gov.co/ |
Una observación honesta: ninguno de estos servicios recupera dinero transferido. Lo que sí hacen es orientar, registrar el caso y, en el caso de una denuncia, abrir la investigación. Si hubo un pago o una transferencia, la primera llamada debe ser al banco para intentar bloquear la operación, y la denuncia viene inmediatamente después.
Herramientas gratuitas para revisar cuentas, archivos y enlaces
Estas herramientas gratuitas cubren los problemas más frecuentes de un usuario: saber si su correo se filtró, revisar un archivo antes de abrirlo, ordenar contraseñas y comprobar quién tiene acceso a su cuenta o a su celular. Todas tienen versión sin costo y ninguna exige conocimientos técnicos para el uso básico.
| Herramienta | Qué hace | Dirección |
|---|---|---|
| Have I Been Pwned | Comprueba si un correo aparece en filtraciones conocidas | https://haveibeenpwned.com/ |
| VirusTotal | Analiza archivos y enlaces con decenas de motores antivirus | https://www.virustotal.com/ |
| Revisión de seguridad de Google | Repasa dispositivos, accesos y alertas de su cuenta | https://myaccount.google.com/security-checkup |
| Comprobación de seguridad de Apple | Revisa qué personas y apps tienen acceso en el iPhone | https://support.apple.com/es-es/guide/personal-safety/ipsb8deced49/web |
| No More Ransom | Descifradores gratuitos de ransomware | https://www.nomoreransom.org/es/index.html |
| URLhaus (abuse.ch) | Base pública de enlaces que distribuyen malware | https://urlhaus.abuse.ch/ |
| Bitwarden | Gestor de contraseñas en la nube, de código abierto | https://bitwarden.com/ |
| KeePassXC | Gestor de contraseñas local, sin nube | https://keepassxc.org/ |
| CyberChef | Decodifica y transforma datos en el navegador | https://gchq.github.io/CyberChef/ |
Have I Been Pwned merece una explicación aparte porque genera mucha confusión. Que su correo aparezca en una filtración no significa que alguien haya entrado en su cuenta: significa que ese dato, y a veces una contraseña antigua, circula entre delincuentes. La respuesta correcta es cambiar esa contraseña donde la haya usado y activar la verificación en dos pasos.
Las revisiones de Google y de Apple son las herramientas gratuitas más infravaloradas de esta lista. En minutos muestran qué dispositivos tienen la sesión abierta, qué aplicaciones de terceros pueden leer su correo y con quién comparte la ubicación. En casos de acoso por parte de una expareja, la Comprobación de seguridad del iPhone permite cortar esos accesos de golpe.
Una advertencia sobre VirusTotal: todo lo que se sube queda disponible para los investigadores que usan la plataforma. Sirve para revisar un adjunto sospechoso, no para subir un contrato o un documento con datos personales. Para elegir entre Bitwarden y KeePassXC, la guía del gestor de contraseñas compara ambos con detalle.
Herramientas gratuitas para empresas en Ecuador
Una pyme ecuatoriana sin presupuesto para un SOC puede montar una base razonable con software de código abierto. Wazuh centraliza los registros de servidores y equipos y genera alertas, y Greenbone, con su motor OpenVAS, busca vulnerabilidades conocidas en la red. Ambos requieren a alguien con conocimientos de sistemas para instalarlos y mantenerlos.
| Herramienta | Qué hace | Dirección |
|---|---|---|
| Wazuh | Plataforma abierta de detección, registros y cumplimiento | https://wazuh.com/ |
| Greenbone / OpenVAS | Escáner de vulnerabilidades de código abierto | https://www.greenbone.net/en/ |
| CISA, catálogo KEV | Vulnerabilidades que se están explotando activamente | https://www.cisa.gov/known-exploited-vulnerabilities-catalog |
El catálogo de CISA no es una herramienta instalable, pero ayuda a priorizar: si un fallo de su servidor aparece en esa lista, ya hay atacantes usándolo. Para decidir si conviene hacerlo en casa o contratar, la comparativa de empresas de ciberseguridad en Ecuador explica qué servicios ofrece cada proveedor local.
Las herramientas no sustituyen a lo básico. Antes de instalar Wazuh, una empresa debería tener inventario de equipos, copias de seguridad probadas, actualizaciones al día y cuentas de administrador separadas de las de uso diario. Un escritorio remoto expuesto a Internet con una contraseña débil es una puerta que ninguna consola de alertas cierra sola.
Marcos, normas y guías gratuitas
Los marcos de trabajo ordenan la seguridad de una organización y sirven como lista de control para auditorías. NIST CSF 2.0, publicado en febrero de 2024, organiza todo en seis funciones, desde gobernar hasta recuperar. Los CIS Controls, en su versión 8.1, proponen acciones concretas priorizadas. Ambos son recursos de ciberseguridad de descarga libre.
| Recurso | Qué ofrece | Dirección |
|---|---|---|
| NIST Cybersecurity Framework 2.0 | Marco general de gestión del riesgo | https://www.nist.gov/cyberframework |
| CIS Controls v8.1 | Controles priorizados y aplicables | https://www.cisecurity.org/controls |
| INCIBE, guías para empresas | Guías prácticas en español para pymes | https://www.incibe.es/empresas/guias |
| ENISA | Informes de amenazas y guías técnicas de la UE | https://www.enisa.europa.eu/ |
| NIST CSRC, glosario | Definiciones técnicas con su norma de origen | https://csrc.nist.gov/glossary |
Las guías de INCIBE tienen una ventaja clara para Ecuador: están en español, pensadas para empresas pequeñas y sin jerga innecesaria. La norma ISO/IEC 27001:2022 no es gratuita, pero NIST CSF cubre casi el mismo terreno sin costo. Para el vocabulario, el glosario de ciberseguridad de dds.ec explica más de cien términos.
Un consejo práctico para empezar con estos recursos de ciberseguridad: no intente aplicar todo el marco NIST de una vez. Tome las seis funciones, anote en una hoja qué hace hoy su empresa en cada una y elija las tres carencias más graves. Ese ejercicio, de una o dos horas, ya ordena las prioridades del año mejor que muchas consultorías.
Recursos de ciberseguridad propios de dds.ec
Además de las guías, dds.ec mantiene cuatro herramientas gratuitas construidas con datos públicos. El mapa de amenazas muestra los indicadores que abuse.ch registra para redes ecuatorianas, y el mapa de direcciones IP representa los bloques asignados a Ecuador según LACNIC. Las otras dos ayudan a revisar un celular y el cumplimiento de la ley de datos.
| Herramienta | Qué muestra | Dirección |
|---|---|---|
| Mapa de ciberataques | Amenazas registradas en redes de Ecuador | /pewpew/ |
| Mapa de direcciones IP de Ecuador | Bloques IPv4 por operador | /hilvis/ |
| Autoevaluación LOPDP | Obligaciones de su empresa según la ley de datos | /herramientas/autoevaluacion-lopdp/ |
| Revisión del celular | Señales de un teléfono comprometido y qué hacer | /2021/10/13/como-quitar-un-hacker-de-mi-movil/ |
El mapa de ciberataques es útil para entender qué tipo de amenazas afectan a redes del país, mientras la autoevaluación de protección de datos responde en pocos minutos si su empresa necesita un delegado de protección de datos o un registro. Ninguna de las cuatro herramientas pide datos personales para funcionar.
Cómo usar estos recursos de ciberseguridad sin perder tiempo
El orden importa. Si hay un incidente en curso, primero se contiene, por ejemplo desconectando el equipo de la red, después se llama al banco si hay dinero en juego, y luego se denuncia. Las herramientas de análisis y los marcos de trabajo vienen después, cuando la urgencia ha pasado y toca evitar que se repita.
Si no hay ninguna urgencia, el mejor uso de esta página es preventivo y cabe en una tarde: revise su correo en Have I Been Pwned, active la verificación en dos pasos en el correo y el banco, instale un gestor de contraseñas y guarde en favoritos el formulario de EcuCERT y la ventanilla virtual de la Fiscalía.