Sectores especializados

Ciberseguridad para ONG, Fundaciones e Iglesias

Las organizaciones sociales trabajan con poblaciones vulnerables, reciben donaciones y muchas veces operan en territorios complejos. Una filtración de datos o una cuenta robada puede poner en riesgo a las personas que se quiere proteger y la confianza de los donantes.

Gratis 12 minutos 6 temas + autoevaluación
Si solo recuerda una cosa Proteger los datos de un beneficiario también es protegerlo a él: recoja solo lo necesario, compártalo solo con quien debe y nunca lo exponga en redes.

Riesgos y cómo protegerse

Toque cada tema para abrirlo.

Delincuentes copian el logo, las fotos y el nombre de la organización o de la iglesia para pedir donaciones a cuentas propias, sobre todo después de una emergencia o en fechas especiales.

Qué hacerPublique en todos sus canales las únicas cuentas oficiales. Pida a la comunidad que ante cualquier duda llame a la organización. Reporte los perfiles falsos y avise a sus donantes.

Listados con nombres, cédulas, ubicación, condición de víctima, salud, niños y niñas atendidos. En contextos de conflicto, esa información puede exponer a las personas a represalias o reclutamiento.

Señales de alerta
  • Listados enviados por WhatsApp o guardados en celulares personales.
  • Hojas de cálculo compartidas "con cualquiera que tenga el enlace".
  • Fotos de actividades que muestran caras, lugares y nombres.
Regla de oroRecoja solo los datos necesarios, con consentimiento informado. Guarde en herramientas con acceso controlado, no en celulares personales. Comparta con donantes y aliados solo datos agregados o anonimizados.

Publicar en tiempo real dónde está el equipo, las rutas de desplazamiento o las fotos de una comunidad visitada puede facilitar seguimientos, amenazas o ataques. Las fotos también llevan ubicación escondida (metadatos).

ProtocoloPublique después de salir de la zona, sin rutas ni horarios. Desactive la ubicación en la cámara del celular. Defina con el equipo qué se puede publicar y qué no. Use mensajería con cifrado y mensajes temporales para información sensible.

Una sola clave del correo o de Facebook que conocen todos los voluntarios, cuentas creadas con el correo personal del fundador o del pastor, accesos que nunca se retiran.

Control claveCuentas a nombre de la organización, con al menos dos administradores, verificación en dos pasos y un gestor de contraseñas para compartir accesos. Retire el acceso cuando un voluntario se va.

Las organizaciones que reciben recursos de cooperación son blanco del fraude de "cambio de cuenta" de proveedores y de correos que suplantan a donantes o a la dirección.

ImplementeDoble aprobación de pagos y confirmación por llamada de cualquier cambio de cuenta. Un fraude de este tipo puede afectar la relación con el donante además del dinero perdido.

Organizaciones y líderes que defienden derechos pueden recibir ataques coordinados en redes, cuentas falsas que los suplantan o exposición de sus datos personales.

Qué hacerDocumente (capturas con fecha y enlace), reporte a las plataformas, no responda en caliente y active su protocolo de seguridad. Si hay amenazas, denuncie y busque acompañamiento de las autoridades y organizaciones de protección.

Autoevaluación rápida

Marque lo que ya hace. Nada se guarda ni se envía: es solo para usted.

Marque las casillas para ver su nivel.

Si ya le pasó: qué hacer

  1. Suplantación para pedir donaciones: reporte el perfil falso, avise a su comunidad y donantes por los canales oficiales y denuncie.
  2. Filtración de datos de beneficiarios: evalúe a quién pone en riesgo y tome medidas de protección, contenga la filtración y reporte ante la Superintendencia de Industria y Comercio.
  3. Amenazas o seguimiento a líderes: documente, denuncie y active las rutas de protección disponibles. En emergencias, llame al 123.
  4. Robo de cuentas: recupere con las opciones de la plataforma, cambie todas las claves relacionadas y avise a sus contactos.

Lo que dice la ley

Líneas de ayuda en Colombia

123Línea única de emergencias 165GAULA — extorsión y secuestro. Cuelgue y marque. CAI VirtualPolicía Nacional: orientación y reporte de delitos informáticos A DenunciarDenuncia virtual ante la Policía y la Fiscalía

¿Quiere esta charla para su equipo?

Con experiencia en seguridad humanitaria, acompañamos a ONG, fundaciones e iglesias con capacitación, protocolos de seguridad digital para equipos en terreno y manejo seguro de datos de beneficiarios.

Esta información protege a más personas si la comparte.

Compartir por WhatsApp

Otras guías de sectores especializados

← Ver todas las guías de ciberseguridad
Programa de educación en ciberseguridad · Seguridad Integral 360 · Cúcuta, Norte de Santander
Contenido educativo y preventivo. No reemplaza la asesoría legal ni la denuncia ante las autoridades.
Enlace copiado