2024 → 2025
+28%
Filtraciones de datos reportadas
136casos 2024
→
174casos 2025
Plan Nacional de Seguridad Integral 2025–2029
Fuente ↗
Cultura de seguridad · 2026
La seguridad no es un área.
Es una forma de trabajar.
Cada correo, dispositivo, contraseña y conversación puede proteger —o exponer— nuestra información. Tú eres parte activa de la defensa.
◉ Sitio de concientización. Ante un incidente real, usa la Mesa de Servicio TIC.
Tu ruta de autocapacitación
Tres pasos para certificarte
Avanza a tu ritmo. El progreso se guarda en este navegador y puedes retomarlo cuando quieras.
0%
Empieza cuando quieras
Ningún paso completado todavía.
🇪🇨 ECUADOR
Actualizado · septiembre 2026
Panorama reciente
de ciberseguridad
Indicadores nacionales para dimensionar el riesgo digital. Priorizamos fuentes de Ecuador y usamos cifras globales únicamente como referencia comparativa.
FUENTES PRIORIZADAS
Información nacional y oficial
EcuCERT / ARCOTEL · Fiscalía General del Estado · Plan Nacional de Seguridad Integral
1.er semestre 2025
220.228
IP notificadas con incidentes o vulnerabilidades
Monitoreo nacional de superficie expuesta
EcuCERT / ARCOTEL
Fuente oficial ↗
1.er semestre 2025
140.726
Fugas de contraseñas identificadas
Credenciales expuestas detectadas por EcuCERT
EcuCERT
Fuente oficial ↗
ene–jul 2025
1.007
Noticias del delito por ciberdelincuencia
63% del total registrado durante todo 2024 (1.606)
Fiscalía General del Estado
Fuente oficial ↗
SEGUIMIENTO 2026
Las amenazas siguen activas en Ecuador
EcuCERT mantiene alertas por suplantación de identidad, ransomware y explotación de vulnerabilidades. Todavía no existe un consolidado anual 2026 comparable con las cifras cerradas de 2025.
Explorar alertas EcuCERT →
REFERENCIA INTERNACIONAL
Contexto global 2026
Verizon DBIR
31%
brechas inician explotando vulnerabilidades
48%
brechas involucran ransomware
+40%
éxito de ingeniería social móvil vs. phishing tradicional
↗
Lo que realmente protegemos
Información segura = negocio que continúa
La ciberseguridad no se limita a “evitar hackers”. Protege la confidencialidad de la información, la integridad de los procesos y la disponibilidad de los servicios que permiten operar.
ACTIVO CRÍTICO
INFORMACIÓN
segura · confiable · disponible
☝Toca cada principioy mira cómo protege el negocio.
Confidencialidad
Evita que datos, documentos y credenciales sean vistos por personas no autorizadas.
Integridad
Preserva que la información no sea alterada, manipulada o procesada de forma incorrecta.
Disponibilidad
Mantiene sistemas, archivos y servicios accesibles para trabajar sin interrupciones.
Tu comportamiento conecta los tres
Verificar, proteger y reportar a tiempo evita que un pequeño evento escale a un incidente.
Entrenamiento visual · 8 retos rápidos
Reconoce la amenaza antes del clic
Observa la escena, toca 3 señales de riesgo y descubre qué deberías verificar. Cada reto toma menos de 30 segundos.
RETO 01 · PHISHING
¿Qué no cuadra en este correo?
0/3señales
👆 Toca los puntos que te parezcan sospechosos.
1
DETENTEsi algo cambia o presiona
→
2
VERIFICApor un canal conocido
→
3
REPORTAantes de que escale
Entrenamiento que cambia cada vez
Reto sorpresa de seguridad
Cada vez que abras la página recibirás un caso diferente. Detecta 5 señales, responde una validación y compara tu decisión con la recomendación segura.
SIMULACIÓN EDUCATIVACaso de seguridad
NIVEL · MEDIO
1OBSERVA¿Qué cambió o no encaja?
→
2VERIFICAUsa un canal conocido.
→
3DECIDENo actúes por presión.
→
4REPORTASi algo sigue sin cuadrar.
Primera respuesta
Si algo no cuadra, actúa en este orden
La velocidad importa, pero también preservar información útil para que TIC pueda analizar el evento. No improvises ni intentes “arreglarlo” ocultando evidencias.
01
Detente
No sigas interactuando con el enlace, archivo, ventana, llamada o mensaje sospechoso.
02
Protege
Si sospechas malware y puedes hacerlo con seguridad, evita nuevas conexiones o acciones que propaguen el evento.
03
Conserva
No borres correos, capturas o mensajes: esa información puede ayudar a identificar el origen y el alcance.
04
Reporta
Contacta a TIC por los canales oficiales y explica qué ocurrió, cuándo y qué acción alcanzaste a realizar.
¿Tienes una duda o un incidente?
Usa siempre los canales oficiales. Desconfía de instrucciones que pidan saltarte el proceso normal.
Tu referencia contra el phishing
Estos son nuestros dominios oficiales
La mayoría del phishing se detecta comparando el dominio con el que ya conoces. Guarda esta lista: cualquier variación es una señal de alerta.
✓ LEGÍTIMO
elordeno.com
Sitio corporativo, políticas y correo institucional (@elordeno.com).
✓ LEGÍTIMO
elordenocorp.com
Mi Portal y Mesa de Servicio TIC. Sí, tenemos dos dominios: ambos son nuestros.
✕ FALSO
el0rdeno.com
Un cero en lugar de la «o». Es la suplantación más frecuente y la más fácil de pasar por alto.
✕ FALSO
elordeno-secure.com
Palabras añadidas con guion. Nuestros servicios nunca usan sufijos de este tipo.
◉
Lee el dominio de derecha a izquierda.
Lo que manda es lo que está justo antes de la primera barra: en
miportal.elordenocorp.com/web el dominio real es elordenocorp.com. Todo lo que va delante puede escribirlo cualquiera.Firewall humano
7 hábitos de alto impacto
La seguridad mejora cuando las acciones correctas se vuelven automáticas y repetibles.
01
Activa MFA
Especialmente en correo, aplicaciones corporativas y cuentas críticas.
02
Contraseñas únicas
No reutilices credenciales entre servicios personales y corporativos.
03
Bloquea tu equipo
Hazlo siempre que te alejes, incluso por unos minutos.
04
Actualiza
Instala parches de sistema, navegador y aplicaciones autorizadas.
05
Verifica enlaces
Revisa dominio, contexto y canal antes de iniciar sesión o descargar.
06
No uses USB desconocidos
Un dispositivo físico también puede ser un vector de ataque.
07
Reporta rápido
Una alerta temprana puede contener un incidente antes de que escale.
Centro de aprendizaje interactivo
Menos PDFs. Más aprendizaje en el momento.
Las infografías dejan de ser el destino principal. Cada tema ahora se abre dentro de la página como una microguía de 45–60 segundos, optimizada para escritorio y móvil.
Ruta rápida de seguridad
Recorre los 12 módulos. Tu avance se guarda únicamente en este navegador.
Progreso personal0/12
Correo y phishing
Aprende a validar remitente, dominio, enlaces, adjuntos y urgencia.
Fraude e ingeniería social
Identifica presión, autoridad falsa, cambios de canal y solicitudes fuera del proceso.
Identidad y MFA
Protege contraseñas, sesiones y solicitudes de autenticación.
Puesto de trabajo
Reduce exposición física y digital en tu espacio de trabajo.
Móviles y wearables
Asegura bloqueo, permisos, actualizaciones y conectividad.
Wi‑Fi y navegación
Valida redes, dominios y comportamiento del navegador.
Videollamadas seguras
Protege reuniones, pantallas, enlaces, grabaciones y participantes.
Pagos y transacciones
Verifica cambios bancarios y evita excepciones por urgencia.
Ransomware
Reconoce las señales tempranas y reacciona en los primeros minutos, que son los que cuentan.
IA generativa y datos
Qué puedes y qué nunca debes pegar en una herramienta de inteligencia artificial.
Datos personales y LOPDP
Qué es un dato personal, cómo compartirlo y qué hacer si se expone.
Custodia de SAP S/4HANA
El sistema central concentra la operación: tu usuario, los datos maestros y las aprobaciones lo protegen.
Los recursos originales se conservan como fuente de consulta secundaria dentro de cada microguía, para no sacar al colaborador de la experiencia principal.
Paso 03 · Cierre
Demuestra lo que aprendiste
Ocho situaciones reales. Se aprueba con 80 % o más y puedes repetirla las veces que necesites.
Evaluación de cierre
Puedes presentarla ahora, aunque te recomendamos completar antes las microguías y los retos.
Pregunta 1 de 8
0%aciertos
Tu nombre se guarda únicamente en este navegador, en tu propio equipo. El portal no lo envía a ningún servidor.
Seguridad TICCultura digital
Certificado de aprovechamiento
—
completó el programa de autocapacitación en Seguridad de la Información de El Ordeño, que cubre 12 microguías temáticas, 8 retos de reconocimiento de amenazas y una evaluación final de cierre.
Programa alineado con ISO/IEC 27001 · NIST CSF 2.0 · LOPDP
Área de Tecnología · El Ordeño S.A.
Envía el PDF a la Mesa de Servicio TIC para que quede en tu expediente de capacitación.