Las amenazas cibernéticas pueden ocurrir en cualquier momento, y su impacto puede ir mucho más allá de una computadora comprometida o de datos robados. Las filtraciones de datos, el programa maligno, el phishing y la ingeniería social pueden interrumpir servicios esenciales, como los servicios públicos y el transporte, y afectar los sistemas y la tecnología de los que dependemos todos los días, como los teléfonos móviles y las tabletas.
La Oficina de Servicios de Emergencia del Gobernador de California (Cal OES), a través del Centro de Integración de Ciberseguridad de California (Cal-CSIC), trabajan con aliados estatales y locales para fortalecer la ciberseguridad de California y ayudar a proteger los servicios esenciales frente a amenazas en constante evolución.
Octubre es el Mes de Concientización sobre la Ciberseguridad, un momento para crear conciencia sobre las amenazas en línea y compartir medidas prácticas que todos pueden tomar para mantenerse más seguros en el internet. Desde proteger la información personal hasta reconocer mensajes sospechosos, la ciberseguridad es una responsabilidad compartida y todos tenemos un papel que desempeñar.
Desde el Mes de la Ciberseguridad del año pasado, Cal OES ha estado trabajando en diversas áreas para fortalecer los sistemas de defensa cibernética del Estado Dorado. Ya sea mediante el trabajo interno para fortalecer los procesos y protocolos destinados a manejar las amenazas cibernéticas, o mediante la colaboración con aliados locales, estatales, tribales y federales, el objetivo sigue siendo el mismo: fortalecer la ciberseguridad de California.
Centro Multi-Estatal de Intercambio y Análisis de Información (MS-ISAC)
Cal OES, a través de Cal-CSIC, ofrece a las agencias estatales, locales y tribales elegibles de California acceso gratuito al MS-ISAC. El programa apoya a las agencias públicas, incluyendo escuelas, empresas de servicios públicos y servicios de emergencia, mediante conocimientos especializados en ciberseguridad disponibles las 24 horas del día, los 7 días de la semana, información sobre amenazas y herramientas para ayudar a prevenir y responder a incidentes cibernéticos.
Este patrocinio a nivel estatal ayuda a las agencias públicas de California a fortalecer sus defensas cibernéticas, compartir información sobre amenazas y prepararse para amenazas en constante evolución. Hasta la fecha, 812 entidades se han inscrito en este programa en California a través de Cal OES. Cal OES continúa recomendando a todas las agencias elegibles a inscribirse y aprovechar estos recursos gratuitos.
Programa de Subvenciones de Ciberseguridad Estatales y Locales (SLCSGP)
A través del SLCSGP, Cal OES otorgó 114 subvenciones a gobiernos tribales, ciudades, condados, distritos de servicios comunitarios, instituciones educativas, distritos de agua y sanitarios, y otras agencias públicas en todo California.
El programa ayuda a las agencias a fortalecer la ciberseguridad y proteger la infraestructura crítica, abordar los riesgos cibernéticos y desarrollar una fuerza laboral especializada en ciberseguridad. En Enero del 2026, se anunció la siguiente ronda de fondos, con casi $11.5 millones disponibles para agencias elegibles. Los fondos son proporcionados por el Departamento de Seguridad Nacional de los Estados Unidos.
Ejercicio Cyber Dawn 2026
Este ejercicio estatal prepara a líderes, profesionales de la ciberseguridad y personal de respuesta a emergencias para trabajar en conjunto y responder rápidamente cuando ocurra un incidente cibernético grave. El ejercicio del 2026 se centró en fortalecer las capacidades de coordinación de California para responder a incidentes cibernéticos mediante capacitación técnica práctica y la integración de equipos de Análisis Forense y Respuesta a Incidentes (DFIR) con profesionales de tecnología de la información estatales y locales.
Las lecciones aprendidas durante Cyber Dawn servirán para orientar futuras capacitaciones, fortalecer la coordinación y ayudar a desarrollar una respuesta de ciberseguridad más resiliente en California y con aliados de todo el país.
Grupo de Trabajo de Ciberseguridad de California (CCTF)
El CCTF es un grupo asesor que proporciona a altos funcionarios estatales orientación especializada sobre temas de ciberseguridad, amenazas cibernéticas, estrategias de defensa y coordinación entre los sectores público y privado. El CCTF forma parte del Centro de Integración de Ciberseguridad de California (Cal-CSIC) y reúne conocimientos especializados de toda la comunidad de ciberseguridad de California.
El CCTF cuenta con siete subcomités integrados por expertos en la materia y representantes ejecutivos de los gobiernos federales, estatales, locales y tribales, así como de la industria privada, el ámbito académico y las fuerzas del orden. Uno de ellos es el Subcomité de Tecnologías Emergentes, que analiza los riesgos y las oportunidades de ciberseguridad asociados con las tecnologías emergentes, incluida la inteligencia artificial y la biotecnología.
¿Estás interesado en aportar tus conocimientos y experiencia? Puedes registrarte para formar parte del Subcomité de Tecnologías Emergentes a través del portal del CCTF.
Servicios y Capacidades de Cal-CSIC
- Evaluaciones de Ciberseguridad de Cal-CSIC: Realizamos evaluaciones integrales de vulnerabilidades internas y externas para identificar brechas de seguridad en redes, sistemas, aplicaciones y activos expuestos a internet. Los hallazgos se priorizan según su nivel de gravedad y se acompañan de recomendaciones prácticas para su corrección, con el fin de ayudar a reducir los riesgos de manera eficiente. Además de las evaluaciones de vulnerabilidades, nuestros servicios de pruebas de penetración simulan escenarios de ataques del mundo real para validar vulnerabilidades, poner a prueba los controles de defensa y detectar debilidades que los análisis automatizados por sí solos podrían pasar por alto. Esto proporciona una comprensión más profunda de los riesgos que podrían ser explotados dentro de su entorno.
- Informática Forense y Respuesta a Incidentes: Brindamos servicios de respuesta a incidentes a gobiernos estatales y locales y a aliados de infraestructura crítica en caso de un incidente cibernético.
- Apoyo de Inteligencia sobre Amenazas Cibernéticas: Proporcionamos evaluaciones adaptadas a necesidades específicas, que incluyen monitoreo de amenazas digitales, análisis de phishing y servicios de elaboración de informes de inteligencia sobre amenazas cibernéticas.
Para solicitar cualquiera de los servicios de Cal-CSIC, visite nuestro sitio web en caloes.ca.gov/cyber.
¿Cómo mantenerse seguro en línea?
Aquí tienes 10 consejos de seguridad tecnológica que puedes poner en práctica desde ahora:
- Utiliza Contraseñas Seguras y Unicas: Crea contraseñas complejas para tus cuentas en línea y evita utilizar la misma contraseña en varias cuentas. Considera usar un administrador de contraseñas para generar y almacenar tus contraseñas de forma segura.
- Activa la Autenticación Multi-Factor (MFA): Siempre que sea posible, activa la MFA en tus cuentas en línea. La MFA agrega una capa adicional de seguridad al requerir una segunda forma de verificación, como un código enviado a tu dispositivo móvil.
- Mantén Actualizados tus Programas y Dispositivos: Actualiza periódicamente tu sistema operativo, programas y aplicaciones. Ciberdelincuentes suelen aprovechar las vulnerabilidades de los programas que no están actualizados.
- Ten Cuidado con el Phishing: Ten precaución con correos electrónicos, mensajes o llamadas no solicitados que pidan información personal o credenciales. Verifica la identidad del enviador antes de compartir información confidencial.
- Utiliza Programas Antivirus: Instala programas antivirus y anti-malware de proveedores confiables en tus dispositivos y mantenlos actualizados. Esto puede ayudar a detectar y prevenir infecciones de malware.
- Protege tu Red Wi-Fi: Cambia las contraseñas predeterminadas de tu enrutador, utiliza un cifrado sólido (WPA3 o WPA2) y crea un nombre de red único. Actualiza periódicamente el firmware de tu enrutador.
- Realiza Copias de Seguridad Periódicas de tus Datos: Haz copias de seguridad de tus datos importantes en dispositivos externos o en un servicio seguro en la nube. Esto puede ayudarte a recuperar tus datos en caso de ataques de ransomware o fallas de hardware.
- Monitorea tus Cuentas Financieras: Revisa periódicamente el estatus de tus cuentas bancarias y tarjetas de crédito para detectar transacciones no autorizadas. Reporta inmediatamente cualquier actividad sospechosa.
- Utiliza Sitios Web Seguros: Busca “https://” en la dirección URL del sitio web y el ícono del candado en la barra de direcciones del navegador cuando ingreses información confidencial en línea.
- Detente y Piensa Antes de Hacer Clic en un Enlace: No hagas clic en enlaces sospechosos, no descargues archivos adjuntos desconocidos ni confíes en solicitudes inesperadas de dinero o información personal. Mantente en alerta y cuestiona cualquier solicitud que parezca sospechosa.
Mantente Alerta: Al tomar medidas sencillas para proteger tu presencia en línea y mantenerte atento a posibles amenazas, puedes reducir tus riesgos y contribuir a crear un entorno digital más seguro y protegido para todos.
Recursos Adicionales
California Cybersecurity Integration Center
California Department of Technology
National Cybersecurity Alliance
October is Cybersecurity Month: Practice These Tech Safety Tips
Cybersecurity and Your Online Safety with Advice from Cal-CSIC Commander Jonathan Nunez