Hemos anonimizado este caso práctico para proteger la seguridad de la organización con la que trabajamos y de su personal. En este artículo, nos referiremos a ellos como «la organización».
At Open BriefingOfrecemos apoyo colaborativo y personalizado para ayudar a activistas y organizaciones a reducir riesgos y fortalecer su seguridad y resiliencia en entornos hostiles. Este estudio de caso se basa en dos colaboraciones vinculadas con una organización de defensa de derechos y defensa comunitaria con sede en África Occidental, que trabaja principalmente con comunidades queer y trans. Muestra cómo el apoyo gradual y adaptado al contexto en materia de seguridad digital puede fortalecer las prácticas organizacionales y extender la protección más allá del personal a las comunidades con las que trabajan las organizaciones.
La organización opera en un entorno de presión constante. Debido a su trabajo y a la identidad de las comunidades a las que apoya, se enfrentan al acoso constante de las fuerzas del orden y de actores conservadores anti-LGBTQIA+. Las amenazas abarcan desde el acoso y la intimidación en línea hasta el acoso físico, la doxing, la vigilancia y el rastreo, la confiscación y el acceso no autorizado a dispositivos y cuentas en línea, y el phishing. La organización enfatizó que necesitaba apoyo para mitigar riesgos importantes, como el chantaje y la explotación, la revelación de identidad, la trampa, el daño a la reputación, el daño legal y el daño psicológico. Al igual que muchas organizaciones de base, asumían este riesgo al mismo tiempo que manejaban información sensible y apoyaban a otras personas que eran víctimas de ataques similares.
Este caso ilustra el valor del acompañamiento a lo largo del tiempo: comenzando con la evaluación y los cambios fundamentales, para luego avanzar hacia el intercambio de capacidades que permite a las organizaciones capacitar a otros e incorporar prácticas más seguras en todas las comunidades.
El riesgo es un telón de fondo constante
Para las organizaciones que trabajan por los derechos LGBTQIA+ en África Occidental, el alto riesgo no es una interrupción ocasional, sino un contexto constante. El personal y los voluntarios están expuestos a abusos, vigilancia y arrestos en línea. Los espacios digitales son esenciales para la organización, la comunicación y el apoyo, pero también son lugares de vulnerabilidad.
Como uno Open Briefing El consultor reflexionó que la organización y las comunidades a las que apoya son objeto de ataques frecuentes, ya sea por su activismo visible, su organización o por sus identidades. Esto significaba que la seguridad digital no se limitaba a proteger dispositivos o cuentas, sino a salvaguardar a las personas, las relaciones y la confianza.
Empezando con la evaluación, no con las suposiciones
La organización se acercó inicialmente Open Briefing A través de nuestro mecanismo de respuesta rápida, les ayudamos a mejorar sus prácticas de seguridad digital y a proteger mejor sus datos confidenciales. Nuestra primera interacción se centró en comprender su contexto, sus riesgos y sus métodos de trabajo actuales.
Comenzamos con una evaluación de seguridad digital organizacional, trabajando en estrecha colaboración con el personal para identificar amenazas, vulnerabilidades y comprender cómo se creaba, compartía y almacenaba la información. Esto se complementó con capacitación práctica para el personal, que abarcó temas como seguridad de cuentas, comunicaciones seguras, seguridad de dispositivos y seguridad en redes sociales.
Además, apoyamos a la organización en el desarrollo de políticas y procedimientos claros y prácticos que guiaran su práctica diaria. Estas políticas abarcaban las comunicaciones, la gestión de datos e información, la seguridad de contraseñas y dispositivos, y la respuesta a incidentes. El objetivo no era crear un documento estático, sino un marco común al que el personal pudiera recurrir para planificar actividades o responder a inquietudes.
La organización compartió: «Quiero hablar con toda sinceridad. Su forma de impartir la capacitación no es solo una habilidad, es una marca en sí misma. Enseñan con una naturalidad, calidez y humanidad infalibles. No todos tenemos experiencia tecnológica, y muchos somos indecisos ante cualquier cosa digital, pero su enfoque hizo que todo pareciera sencillo y posible».
Como señaló uno de nuestros consultores involucrados en esta fase, el apoyo permitió a la organización “desarrollar políticas viables que rijan su trabajo y procesos cotidianos y brindar recomendaciones sobre herramientas seguras para usar en sus comunicaciones y datos”.
De la conciencia a la acción
La organización calificó el impacto de esta primera fase como significativo. Un miembro de la organización simplemente reflexionó: «Creo que todos deberían tener esta oportunidad».
Informaron de una mayor concienciación sobre el riesgo digital en toda la organización, junto con cambios tangibles en su trabajo diario. Esto incluyó la modificación de herramientas y sistemas, la formalización de procesos para el manejo de información sensible y la realización de sesiones de formación interna para el personal y los voluntarios.
La organización también reconoció que este era un punto de partida. Si bien las prácticas internas habían mejorado, persistían las preocupaciones sobre cómo garantizar que los voluntarios, el personal más nuevo y los miembros de la comunidad estrechamente vinculados compartieran una comprensión común de los riesgos digitales y cómo mitigarlos. Sin esto, la organización consideraba que las lagunas de conocimiento podrían seguir exponiendo a las personas a riesgos.
La seguridad digital es más eficaz cuando es colectiva y continua
El segundo compromiso se centró en integrar y ampliar el aprendizaje de la primera fase, incluido el uso de un enfoque de formación de formadores. Open BriefingEl equipo de seguridad digital y de la información trabajó con la organización para cocrear un plan de estudios y materiales de capacitación en seguridad digital relevantes a nivel local que pudieran usarse y adaptarse para compartir capacidades entre el equipo y la comunidad de la organización según las necesidades.
El apoyo incluyó una sesión de capacitación, una guía para el facilitador y una presentación personalizable, que incluía ejercicios basados en escenarios que reflejaban las amenazas específicas que la organización quería abordar. En lugar de impartir una capacitación puntual, se enfatizó el desarrollo de capacidades internas: se apoyó al personal para que se sintiera seguro al liderar conversaciones sobre seguridad digital y adaptar los materiales a diferentes públicos.
Posteriormente, capacitamos a cinco miembros del personal para que utilizaran estos recursos, de modo que pudieran aplicar sus conocimientos y capacitar a otros miembros del personal, voluntarios y miembros de la comunidad. Los miembros del personal aportaron a la capacitación perspectivas increíbles derivadas de sus experiencias y conocimientos previos. Este enfoque reconoció que la seguridad digital y de la información es más eficaz cuando es colectiva y continua, en lugar de estar dirigida por expertos y ser unidireccional.
Luego de esta capacitación, la organización compartió los siguientes comentarios:
Gracias a su compromiso, nuestro equipo ahora se siente seguro para impartir capacitaciones y conversaciones similares a nivel comunitario. Nos recordaron que la seguridad digital es una responsabilidad compartida: si una persona sufre daños, todos nos vemos afectados. Todos los participantes comentaron que ahora comprenden claramente la capacitación y se sienten plenamente capacitados para compartir los conocimientos.
“El cambio de reaccionar ante las amenazas a evaluar y mitigar los riesgos de forma proactiva es fundamental”
En ambos compromisos, la organización enfatizó que el valor del apoyo no solo residía en el conocimiento técnico, sino también en sentirse acompañado y apoyado a lo largo del tiempo. Trabajando con Open Briefing Durante un período de aproximadamente un año se permitió espacio para reflexionar, probar cambios y generar confianza gradualmente.
La organización reconoció que aún queda trabajo por hacer, pero se siente más capacitada para organizarse de forma segura en línea y apoyar a quienes enfrentan riesgos similares. Este cambio, de reaccionar ante las amenazas a evaluar y mitigar los riesgos de forma proactiva, es crucial para las organizaciones que operan en entornos hostiles.
Es importante destacar que el trabajo también reforzó la idea de que la seguridad digital es inseparable del cuidado y la solidaridad. Al considerar la seguridad como una responsabilidad compartida, la organización se encontraba en una mejor posición para apoyar a sus comunidades sin aumentar su exposición a daños.
La financiación basada en la confianza es esencial para una labor de protección eficaz
Este caso ilustra por qué una financiación flexible y basada en la confianza es esencial para una labor de protección eficaz. Fortalecer la seguridad digital requiere tiempo, comprensión del contexto y un compromiso sostenido. No se puede lograr mediante capacitaciones puntuales ni herramientas genéricas.
El apoyo gradual, que abarca desde la evaluación y los cambios fundamentales hasta el intercambio de capacidades y la capacitación comunitaria, permite a las organizaciones incorporar prácticas más seguras y adaptarlas a medida que evolucionan los riesgos. Para quienes financian, invertir en este tipo de trabajo es tanto un deber de cuidado como una forma práctica de fortalecer la resiliencia de los actores de la sociedad civil que enfrentan amenazas constantes.
Accede a más apoyo y participa
Open Briefing Proporciona asistencia financiera completa a activistas y organizaciones que enfrentan amenazas relacionadas con su trabajo. Puede solicitar apoyo a través de nuestro mecanismo de asistencia reactiva.
Si eres una fundación o filántropo que cree en la protección de quienes defienden los derechos humanos, nos encantaría saber de ti. Contacta a nuestra directora de desarrollo, Vicky Nida, en conveyors.au@prok.com para discutir cómo puede unirse a nuestra increíble comunidad de donantes o leer más sobre cómo Open Briefing trabaja con fundaciones para fortalecer la sociedad civil En nuestro último blog.