Por qué la ciberseguridad en Ecuador ya es un asunto doméstico
Cada cuatro horas alguien en Ecuador denuncia una apropiación fraudulenta por medios electrónicos, según los datos de la Fiscalía General del Estado publicados por Diario Expreso. Entre enero de 2022 y mayo de 2025 la Fiscalía recibió 20.602 denuncias por delitos informáticos. La seguridad informática en Ecuador empieza ahí: en la cuenta de una persona común que amaneció vacía.
El reparto de esas denuncias dice mucho. La apropiación fraudulenta sumó 11.833 casos, casi el 57 % del total, y la estafa por medios electrónicos otros 4.567. El acceso no consentido a sistemas reunió 2.183 denuncias y los ataques a la integridad de sistemas, 687. Es decir, el delito que más se denuncia es robar dinero, no romper servidores.
Pichincha y Guayas concentran la mayoría de los casos, con 8.089 y 4.644 denuncias respectivamente, seguidas de lejos por Manabí. Conviene leer estas cifras con cuidado: recogen solo lo que alguien se tomó el trabajo de denunciar. Quien perdió veinte dólares en una compra falsa rara vez pasa por la Fiscalía, así que la cifra real es mayor.
Lo que muestran Kaspersky y ESET sobre el país
Las empresas de antivirus miden la ciberseguridad en Ecuador de otra forma: por los ataques que sus productos bloquean. Kaspersky contó 402 mil bloqueos de ataques contra celulares en Ecuador entre agosto de 2023 y julio de 2024, lo que dejó al país tercero en América Latina, detrás de Brasil, con 1,8 millones, y de México, con 835 mil.
ESET llegó a una conclusión parecida por otro camino. Su informe de seguridad para América Latina de 2023 colocó a Ecuador como el primer país de la región en detecciones de phishing, y su telemetría del primer semestre de 2024 lo incluyó entre los cinco países con más amenazas detectadas, junto a Perú, México, Brasil y Argentina.
Un dato menor merece atención. En 2023 Kaspersky registró unos 212.000 intentos de ransomware en Ecuador hasta agosto, y 139.000 correspondían a WannaCry, un programa de 2017 cuya puerta de entrada Microsoft corrigió hace años. Que siga circulando indica algo concreto: hay muchas computadoras con Windows sin actualizar conectadas a redes ecuatorianas.
Una guía de seguridad informática para personas
Esta guía de ciberseguridad está escrita, en su mayor parte, para quien no trabaja en tecnología. Explica cómo saber si su celular está hackeado y qué hacer para recuperar el control, cómo recuperar una cuenta de Gmail, cómo funciona un gestor de contraseñas y cómo reconocer un correo de phishing antes de hacer clic.
Las estafas locales tienen su propia sección porque cambian rápido. En abril de 2026 la Agencia Nacional de Tránsito advirtió sobre mensajes que anuncian multas pendientes con plazos de apenas dos horas y frases como «realiza tu pago inmediato». La ANT aclaró que no envía SMS ni correos para gestionar pagos. Ese patrón, urgencia más enlace, se repite.
Cuando el daño ya ocurrió, lo urgente es el orden de los pasos. Primero el banco, para bloquear tarjetas y transferencias; después las contraseñas, desde un equipo que no esté comprometido; por último la denuncia. La página sobre cómo denunciar un delito informático en Ecuador explica qué presentar en la Fiscalía y qué pruebas guardar antes de borrar nada.
Ciberseguridad en Ecuador para empresas y pymes
Las organizaciones ecuatorianas conocen el ransomware de primera mano. En julio de 2021 RansomEXX paralizó la atención al cliente y los pagos en línea de la CNT. En octubre de ese año Banco Pichincha suspendió su banca móvil y web tras un incidente, y en abril de 2022 BlackCat dejó sin servicios en línea al Municipio de Quito.
La sección para empresas se ocupa de lo que una pyme puede hacer con presupuesto limitado: copias de seguridad que de verdad se restauran, acceso remoto sin escritorios remotos expuestos, una auditoría de seguridad informática por fases y la elección de herramientas. La comparativa de proveedores ecuatorianos solo usa criterios publicados y comprobables, sin puntuaciones de opinión.
Como marcos de referencia aparecen ISO/IEC 27001:2022 y el NIST Cybersecurity Framework 2.0, porque ordenan el trabajo por funciones y permiten medir el avance de un año a otro. Desde mayo de 2026, la Ley de Ciberseguridad de Ecuador exige además notificar los incidentes al CSIRT Nacional en un plazo de 72 horas.
La LOPDP y lo que exige a quien trata datos
La Ley Orgánica de Protección de Datos Personales se publicó en el Registro Oficial Suplemento 459 el 26 de mayo de 2021. Su régimen de medidas correctivas y sanciones entró en vigencia dos años después, en mayo de 2023, y desde entonces la Superintendencia de Protección de Datos Personales puede multar a responsables y encargados del tratamiento.
Dos obligaciones suelen sorprender. El artículo 43 exige notificar una vulneración de seguridad a la autoridad y a ARCOTEL en un máximo de cinco días. Y las multas para entidades privadas se calculan sobre el volumen de negocio: entre el 0,1 % y el 0,7 % por infracciones leves, hasta el 1 % por graves.
La guía de la Ley de Protección de Datos Personales de Ecuador recorre obligaciones, plazos y sanciones artículo por artículo. Para saber dónde está una organización, la autoevaluación LOPDP plantea preguntas concretas sobre registros, contratos con proveedores y respuesta a incidentes, y devuelve una lista de tareas pendientes ordenadas por prioridad.
Herramientas gratuitas para mirar la red ecuatoriana
El mapa de ciberataques muestra en qué países están alojados los servidores que reparten malware o controlan botnets, con datos que abuse.ch publica cada día. Ese matiz importa: el mapa enseña dónde vive la infraestructura maliciosa, no quién ataca a quién. Debajo aparecen las cifras de Ecuador y de América Latina de los últimos 30 días.
El mapa de direcciones IP de Ecuador dibuja las 2.727.168 direcciones IPv4 que LACNIC asignó al país, repartidas en 436 bloques, sobre una curva de Hilbert. Cada punto es una red de 256 direcciones coloreada según su titular, y una tabla lista los quince titulares más grandes. Sirve para entender quién opera realmente la red nacional.
A estas dos se suman la autoevaluación de protección de datos para empresas y la revisión guiada del celular, integrada en la página sobre teléfonos hackeados, que pregunta por síntomas concretos y separa los mitos de las señales que sí justifican actuar. Las cuatro son gratuitas y funcionan desde el navegador del celular o de la computadora, sin instalar nada.
Por dónde empezar esta guía según su situación
Si acaba de recibir un mensaje sospechoso, no responda ni abra el enlace: revise la sección de estafas y compare el remitente con los canales oficiales. Las instituciones públicas usan direcciones que terminan en gob.ec, y el SRI recordó en febrero de 2026 que nunca pide información confidencial por ningún canal ni exige pagos en efectivo.
Si sospecha que alguien entró en su correo o en su celular, empiece por la cuenta principal, normalmente Gmail o Apple, porque desde ella se recuperan todas las demás. Cambie la contraseña, cierre las sesiones abiertas, revise el reenvío automático y active la verificación en dos pasos. El celular se revisa después, con la cuenta ya protegida.
Si responde por una empresa, la secuencia más útil es otra: inventario de datos personales, copias de seguridad desconectadas, autenticación multifactor en el correo y en los accesos remotos, y un plan escrito para las primeras horas de un incidente. Varias de esas piezas, como el registro de tratamientos y el aviso de brechas, son además obligaciones de la LOPDP.
Si lo que busca es formarse, la sección de conceptos explica desde cero cómo funciona la seguridad informática en Ecuador y en cualquier organización: qué es, sus objetivos de confidencialidad, integridad y disponibilidad, la diferencia entre seguridad activa y pasiva y los tipos de protección. También hay libros en español y cursos gratuitos con certificado.
Cómo se revisa cada página
Cada artículo muestra la fecha de su última revisión y enlaza a las fuentes que respaldan sus datos, primero las primarias: Fiscalía General del Estado, Superintendencia de Protección de Datos Personales, EcuCERT, INCIBE o la documentación oficial de Google y Apple. Cuando una cifra sobre la ciberseguridad en Ecuador procede de un fabricante de antivirus, el texto lo dice.
Parte de los lectores escribe desde España, México o Colombia, así que las guías nombran los canales de cada país, como la línea 017 de INCIBE. Si dispone de cinco minutos, el primer paso de esta guía de ciberseguridad es activar la verificación en dos pasos en su correo principal: es la medida con mejor relación entre esfuerzo y protección.