La recomendación de apagar el teléfono móvil durante cinco minutos al día, lanzada por el presidente del Gobierno, Pedro Sánchez, ha generado un intenso debate y no poca perplejidad en la esfera pública y tecnológica. Aunque la intención detrás de tal consejo podría parecer bienintencionada, la realidad de la ciberseguridad actual es mucho más compleja. Para arrojar luz sobre esta cuestión, hemos de considerar la opinión de expertos. Josep Albors, reputado analista de ciberseguridad de ESET España, ha sido contundente al afirmar que, para la mayoría de los usuarios, esta práctica "sirve de poco". Esta declaración nos invita a analizar en profundidad la verdadera eficacia de un gesto tan simple frente a las sofisticadas amenazas digitales.
El origen del consejo y su posible intención
La sugerencia de Sánchez surge en un contexto donde las preocupaciones sobre la privacidad y la seguridad digital están más latentes que nunca, especialmente tras casos de alto perfil como el del software espía Pegasus, que afectó a personalidades políticas y figuras públicas en diversas partes del mundo. La idea subyacente a apagar y encender un dispositivo periódicamente es la de interrumpir posibles ataques persistentes o la ejecución de malware que reside en la memoria volátil del dispositivo. Algunos tipos de software espía o vulnerabilidades podrían aprovechar reinicios para limpiar sus huellas o para requerir una nueva instalación. Sin embargo, ¿es esta una medida suficiente para el usuario promedio o incluso para aquellos más expuestos?
La rotunda afirmación de Josep Albors: ¿Por qué "sirve de poco"?
Josep Albors, con una dilatada experiencia en la detección y análisis de amenazas, ha sido claro: apagar el móvil de forma rutinaria no es una panacea para la ciberseguridad del usuario común. Su argumento principal radica en la naturaleza de las amenazas a las que se enfrenta la mayoría. Los ataques masivos, como el phishing o el malware distribuido a gran escala, no suelen requerir una persistencia en la memoria volátil que se elimine con un reinicio. Estos suelen buscar la interacción del usuario (un clic en un enlace malicioso, la descarga de un archivo) y, una vez comprometido el sistema, el malware se instala de forma persistente, resistiendo cualquier reinicio. Albors subraya que las medidas efectivas van por otro camino, más relacionadas con la higiene digital básica, como se puede leer en muchos artículos de expertos en portales como el Blog de ciberseguridad de ESET.
A quién podría beneficiar realmente esta práctica
Es importante matizar que la recomendación de apagar el móvil no es completamente inútil en todos los escenarios. De hecho, para un perfil muy específico de usuarios –aquellos que son blancos de ataques altamente sofisticados y dirigidos, como periodistas de investigación, activistas políticos o altos cargos con información sensible–, un reinicio puede dificultar ligeramente la persistencia de ciertos tipos de malware avanzados y temporales, conocidos como zero-click exploits. Estos programas maliciosos pueden explotar vulnerabilidades sin interacción del usuario y, a veces, solo residen en la memoria RAM, lo que hace que un reinicio sea una interrupción. Sin embargo, estos son ataques de una complejidad y coste tan elevados que el usuario medio nunca llegará a ser su objetivo. Para entender mejor la magnitud de estas amenazas, se puede consultar un informe sobre Pegasus de Amnistía Internacional.
Diferenciando las amenazas: del espionaje estatal a los riesgos diarios
La brecha entre las amenazas que motivan un consejo presidencial y los peligros cotidianos que acechan al usuario común es abismal. Mientras que el espionaje estatal puede utilizar herramientas como Pegasus, capaces de sortear casi cualquier medida de seguridad pasiva, la mayoría de nosotros nos enfrentamos a estafas de phishing, ransomware, aplicaciones fraudulentas o la exposición de datos personales por brechas de seguridad en servicios en línea. Para estos riesgos más comunes, apagar el móvil es como intentar detener un huracán con un paraguas; no aborda la raíz del problema. La clave está en la concienciación y en adoptar medidas proactivas que sí generen un impacto real en nuestra seguridad digital. Desde mi punto de vista, focalizar la atención en el gesto de apagar el móvil desvía la mirada de lo verdaderamente crucial, como se enfatiza en los consejos de ciberseguridad para ciudadanos del INCIBE.
Medidas de ciberseguridad realmente efectivas para todos
Entonces, si apagar el móvil no es la solución, ¿qué podemos hacer? Los expertos como Albors insisten en prácticas que, aunque menos "noticiosas", son las que verdaderamente blindan nuestra vida digital:
- Actualizaciones constantes: Mantener el sistema operativo y las aplicaciones siempre actualizadas para parchear vulnerabilidades conocidas.
- Contraseñas robustas y únicas: Utilizar combinaciones complejas y un gestor de contraseñas. En la Oficina de Seguridad del Internauta (OSI) se ofrecen guías detalladas.
- Autenticación de doble factor (2FA): Activarla siempre que sea posible para añadir una capa extra de seguridad a tus cuentas.
- Conciencia ante el phishing: Desconfiar de enlaces y archivos adjuntos sospechosos en correos electrónicos o mensajes, verificando siempre la fuente.
- Aplicaciones de fuentes fiables: Descargar apps solo de tiendas oficiales y revisar cuidadosamente los permisos que solicitan antes de instalarlas.
- Copias de seguridad: Realizar copias de seguridad de forma regular de la información más importante para protegerla en caso de incidente o pérdida del dispositivo.
Estas son las verdaderas "vacunas" contra la mayoría de las amenazas digitales a las que nos enfrentamos a diario, mucho más allá de un simple reinicio. Para profundizar en la seguridad de tus dispositivos móviles, puedes consultar consejos de seguridad móvil que realmente marcan la diferencia. En definitiva, la recomendación de apagar el móvil, aunque inocente en su formulación, no aborda las complejidades de la ciberseguridad moderna para la mayoría de la población. La visión de Josep Albors resuena con la necesidad de educar a los usuarios en medidas que son realmente transformadoras para su seguridad. En lugar de gestos simbólicos, necesitamos estrategias integrales y un compromiso con la formación digital continua.
Ciberseguridad Josep Albors Seguridad móvil Pegasus