Gran parte de la vida estudiantil transcurre en entornos digitales: correo electrónico, plataformas educativas, archivos en la nube, redes sociales y dispositivos que se usan en distintos lugares.
Todo eso facilita estudiar, comunicarse y trabajar en equipo, pero también suma puntos que conviene proteger. Al mismo tiempo, las amenazas digitales evolucionan y pueden resultar cada vez más difíciles de reconocer.
Por eso, la ciberseguridad no debería verse como una tarea reservada a especialistas. Empieza con decisiones simples que pueden incorporarse en el día a día y ayudar a proteger información académica, personal y financiera.
Qué es la ciberseguridad y por qué es importante
La ciberseguridad reúne prácticas y herramientas para proteger cuentas, dispositivos, redes y datos frente a accesos no autorizados, robo de información y otros riesgos digitales.
Su objetivo es proteger los dispositivos, archivos, datos personales y comunicaciones frente a amenazas digitales.
Según el Global Cybersecurity Outlook 2026 del Foro Económico Mundial, las amenazas digitales mutan con rapidez. La inteligencia artificial (IA) tiene un papel cada vez más importante tanto en la protección como en el desarrollo de ataques más sofisticados.
El informe señala que durante 2025 el 73 % de las personas consultadas indicó que había sufrido personalmente, o que alguien de su entorno había sufrido, algún tipo de fraude facilitado por medios digitales. A su vez, el 87 % identificó las vulnerabilidades relacionadas con la IA como el riesgo de ciberseguridad de crecimiento más rápido.
Entre las amenazas más frecuentes se encuentran:
- intentos de robo de contraseñas
- mensajes fraudulentos que buscan obtener datos o credenciales mediante phishing
- llamadas que imitan a personas o instituciones de confianza
- programas maliciosos
- sitios web falsos que imitan servicios legítimos
Por ejemplo, los estudiantes pueden recibir un correo que aparenta provenir de su universidad y les pide iniciar sesión para consultar una supuesta notificación académica. El enlace puede llevar a una página prácticamente idéntica a la plataforma habitual, pero diseñada para robar sus credenciales.
También es posible generar con IA voces e imágenes realistas que imitan a contactos de confianza.
Por eso, ya no basta con detectar errores evidentes en un mensaje. También es necesario prestar atención al contexto y comprobar si la solicitud tiene sentido antes de hacer clic, descargar un archivo o ingresar datos.
¿Estás pensando qué carrera estudiar?
Conocé la propuesta completa de carreras universitarias de la Universidad ORT Uruguay
Buenas prácticas de ciberseguridad para estudiantes
Los estudiantes pueden incorporar hábitos sencillos para mantener sus cuentas protegidas. A este conjunto de prácticas cotidianas que ayudan a reducir la exposición a amenazas se lo conoce como higiene digital.
Estudiar implica utilizar dispositivos en contextos muy diferentes: desde computadoras portátiles y tabletas personales hasta equipos de escritorio en bibliotecas, salones de clase o espacios compartidos. Cada entorno presenta riesgos distintos.
La Agencia de la Unión Europea para la Ciberseguridad (ENISA) incluye dentro de este enfoque medidas de prevención y concientización frente a riesgos. Revisar periódicamente cómo se utilizan las cuentas y los dispositivos ayuda a detectar problemas antes de que se conviertan en un incidente.
Aprender a reconocer intentos de phishing
El phishing es una técnica de engaño que busca obtener contraseñas, datos personales u otra información sensible. Antes de ingresar datos o abrir un enlace inesperado:
- desconfiar de los mensajes que generan urgencia, como avisos de bloqueo inmediato de una cuenta
- comprobar quién envió el mensaje y revisar cuidadosamente la dirección del remitente
- evitar ingresar contraseñas desde enlaces recibidos de forma inesperada
- acceder directamente al sitio o la aplicación oficial cuando sea necesario comprobar una notificación
Un caso común es recibir un mensaje que advierte que la cuenta universitaria será suspendida en las próximas horas y pide “verificarla” mediante un enlace en pocos minutos.
La urgencia busca que la persona actúe sin detenerse a comprobar si el mensaje es auténtico.
Usar contraseñas diferentes y seguras
Las contraseñas son una de las principales barreras de acceso a una cuenta.
Si un servicio sufre una filtración y la misma contraseña se utiliza en otras cuentas, esa combinación de correo y contraseña puede servir para intentar acceder a ellas.
Para reducir ese riesgo:
- usar una contraseña diferente para cada servicio, como el correo electrónico, las plataformas educativas y las redes sociales
- priorizar contraseñas largas y difíciles de adivinar, evitando nombres, fechas de nacimiento o secuencias simples
- utilizar un gestor de contraseñas confiable para almacenar credenciales y generar combinaciones distintas
- evitar compartir contraseñas por correo electrónico, mensajes de texto u otros canales
Por ejemplo, los estudiantes pueden utilizar la misma contraseña para una plataforma de edición de texto, su correo personal y una red social. Una filtración en cualquiera de esos servicios puede poner en riesgo las demás cuentas.
Activar la autenticación en dos pasos
La autenticación en dos pasos agrega una comprobación adicional de identidad además de la contraseña.
Aunque otra persona obtenga la contraseña de una cuenta, todavía deberá superar una instancia adicional para acceder. Siempre que la plataforma lo permita:
- activar la autenticación en dos pasos en las cuentas más importantes
- utilizar una aplicación de autenticación, biometría u otro método adicional disponible
- guardar los códigos de recuperación en un lugar seguro, por si se pierde el acceso al dispositivo principal
- revisar periódicamente qué métodos de verificación y recuperación están asociados a cada cuenta
Mantener los dispositivos y aplicaciones actualizados
El botón “actualizar más tarde” puede ser tentador, pero muchas actualizaciones corrigen vulnerabilidades de seguridad.
Para mantener un nivel básico de protección:
- actualizar con regularidad el sistema operativo de la computadora, el teléfono o la tableta
- mantener al día el navegador y las aplicaciones de uso frecuente
- activar las actualizaciones automáticas cuando estén disponibles y descargar actualizaciones únicamente desde fuentes oficiales
- eliminar aplicaciones que ya no se usan y que conservan acceso a información o permisos del dispositivo
En la vida académica, apuntes, trabajos, materiales de clase y comunicaciones pueden depender de varias cuentas y dispositivos. Mantener cierto orden ayuda a reducir descuidos.
Una rutina sencilla puede incluir revisar periódicamente la configuración de las cuentas, comprobar qué dispositivos tienen acceso y eliminar permisos que ya no sean necesarios. Son acciones breves que pueden integrarse al uso habitual de la tecnología.
Qué hacer si una cuenta fue comprometida
Si algo parece extraño, conviene actuar antes de tener todas las respuestas. Una actividad inusual no significa necesariamente que una cuenta haya sido comprometida, pero sí justifica revisar accesos y configuración cuanto antes.
Una notificación de inicio de sesión desde una ubicación desconocida, mensajes enviados desde la cuenta que la persona no reconoce o cambios inesperados en los datos de recuperación son señales que requieren atención.
Un estudio de Google Research sobre el robo de credenciales identificó el phishing, el malware y las filtraciones de datos como algunas de las principales vías de exposición de contraseñas. Estas amenazas pueden terminar comprometiendo cuentas personales.
Ante la sospecha de que una cuenta fue comprometida:
- cambiar la contraseña de la cuenta afectada por una nueva y exclusiva para ese servicio
- cerrar las sesiones abiertas en otros dispositivos para cortar posibles accesos no autorizados
- revisar la información de recuperación, como el correo electrónico y el número de teléfono asociados, y comprobar que no haya sido modificada
- comprobar la actividad reciente para detectar inicios de sesión, cambios de configuración o acciones extrañas
- avisar a los contactos si desde la cuenta se enviaron mensajes que no se reconocen, especialmente si contienen enlaces o solicitudes de dinero
La reacción también depende del tipo de información que pueda haber quedado expuesta. Si la cuenta estaba vinculada con servicios de pago, información financiera o documentos sensibles, conviene actuar con mayor urgencia y contactar directamente al proveedor correspondiente.
Recuperar el acceso no debería ser el último paso. Una vez recuperado el control de la cuenta, conviene revisar qué ocurrió y buscar el posible origen del problema.
Si, por ejemplo, se ingresaron credenciales en una página falsa, se descargó un archivo sospechoso o se reutilizó una contraseña en otros servicios, el incidente puede revelar una vulnerabilidad que conviene corregir.
Cuanto más presente está la tecnología en las actividades cotidianas, más importante es desarrollar criterios para utilizarla de forma segura.
La protección no depende solo de programas antivirus o sistemas de autenticación, sino también de la capacidad de reconocer señales de alerta y actuar con prudencia. Para los estudiantes, este criterio es especialmente importante en una etapa en la que gran parte de la vida académica y personal transcurre en entornos digitales.
- ¿Querés conocer más sobre ciberseguridad? Podés visitar Recomendaciones de ciberseguridad
Por eso, la ciberseguridad también puede entenderse como una forma de autonomía digital: permite usar la tecnología con mayor seguridad y criterio.
¿Estás pensando qué carrera estudiar?
Conocé la propuesta completa de carreras universitarias de la Universidad ORT Uruguay