Amenazas digitales en campus: cómo responder mejor
Una amenaza digital exige integrar seguridad, bienestar, continuidad y comunicación. Claves para que las instituciones respondan sin improvisar.
Un correo anónimo anuncia una bomba. Una historia en redes amenaza con una “masacre”. Una captura comienza a circular por grupos de mensajería antes de que la institución confirme siquiera si el contenido es auténtico. En pocos minutos, lo que apareció en una pantalla altera clases, traslados, evaluaciones, atención estudiantil y la sensación de seguridad de toda una comunidad. Chile vivió una señal clara de este desafío en agosto de 2026, cuando la Universidad de Santiago, la Universidad Diego Portales y la Universidad Alberto Hurtado suspendieron actividades presenciales ante amenazas difundidas por canales digitales, según informó El País Chile . Un caso no permite hablar de una tendencia nacional, pero sí revela una tensión que las instituciones de educación superior ya no deberían tratar como excepcional: una amenaza digital es simultáneamente un asunto de seguridad, bienestar, continuidad académica, evidencia, comunicación y confianza. El error más frecuente sería reducir la respuesta a una sola unidad. Si se considera únicamente un problema policial, pueden quedar desatendidos el miedo, los rumores y el retorno a las actividades. Si se aborda solo como crisis comunicacional, se corre el riesgo de anteponer reputación a seguridad. Y si se interpreta exclusivamente como expresión de sufrimiento psicológico, se puede estigmatizar la salud mental y perder información relevante sobre la conducta y el contexto. La respuesta necesita integración. No para que todas las áreas hagan lo mismo, sino para que cada una actúe con responsabilidades claras y comparta información suficiente para decidir sin improvisar. No basta con decidir si el mensaje “parece real” Ante una amenaza, la presión empuja hacia una pregunta binaria: ¿es verdadera o falsa? El problema es que esa certeza rara vez está disponible al comienzo. Un mensaje torpe puede preceder un riesgo serio; uno elaborado puede ser una falsa alarma. Minimizar por intuición es peligroso, pero reaccionar de manera automática ante cualquier contenido también puede producir daños y facilitar nuevas disrupciones. La guía del FBI sobre evaluación y gestión de amenazas de violencia dirigida propone una distinción útil: hacer una amenaza no equivale necesariamente a representar una amenaza, y alguien puede representar un riesgo sin haber comunicado una advertencia explícita. El análisis no debe depender de un “perfil” ni de una impresión aislada, sino de conductas, circunstancias, acceso, trayectoria, posibles agravantes y factores que reduzcan el riesgo. Ese marco no reemplaza a Carabineros, la Fiscalía ni a los equipos especializados. Ayuda a las instituciones a entender qué deben hacer antes y durante su coordinación con las autoridades: preservar información, evitar conclusiones apresuradas y reunir antecedentes sin convertir a personal no especializado en investigador improvisado. También obliga a una precisión ética: salud mental y violencia no son sinónimos. Un diagnóstico no permite concluir que una persona es peligrosa. Del mismo modo, etiquetar como “broma” un mensaje por su tono o atribuirlo a una supuesta crisis personal puede cerrar prematuramente la evaluación. Lo pertinente es analizar conducta y contexto, mientras se ofrecen apoyos cuando corresponda. La primera respuesta comienza con quien recibe el mensaje Un protocolo puede fracasar antes de que llegue al comité de crisis. Basta con que la primera persona que ve el contenido lo borre, responda al remitente, lo reenvíe a un grupo masivo o publique una captura para pedir opiniones. Por eso, la instrucción inicial debe ser breve, conocida y practicable. Quien recibe una amenaza por correo, red social o mensajería debería saber al menos cuatro cosas: no responder ni confrontar a quien la envió; no difundir el contenido por canales informales; conservar el mensaje original, sus datos asociados y el dispositivo cuando sea necesario; reportarlo de inmediato por un canal institucional identificable. Preservar no significa iniciar una investigación privada. Significa evitar que se pierda o altere información que las autoridades puedan requerir. Tampoco corresponde que cada persona decida por sí sola si debe evacuar, confinarse o continuar normalmente. Esas medidas dependen del tipo de amenaza, del lugar, de las orientaciones de seguridad y de las autoridades competentes. El canal de reporte debe funcionar fuera del horario habitual, porque las plataformas no respetan el organigrama. Además, tiene que admitir información de estudiantes, personal académico, funcionarios, proveedores y visitantes. Un formulario escondido en la intranet no es suficiente si nadie recuerda dónde está durante una situación crítica. Un equipo integrado, no una cadena de llamados improvisados La gestión de una amenaza requiere un núcleo capaz de reunir información y transformar incertidumbre en decisiones. Su composición variará según cada institución, pero debería conectar, como mínimo, autoridad institucional, seguridad, asuntos estudiantiles, salud mental, comunicaciones, tecnología o ciberseguridad, asesoría jurídica y enlace con organismos externos. La lógica multidisciplinaria importa porque ninguna unidad observa el problema completo. Seguridad puede evaluar condiciones físicas y coordinar con la policía. Tecnología puede preservar registros y revisar la integridad de cuentas. Asuntos estudiantiles conoce redes de apoyo y necesidades de grupos afectados. Salud mental puede orientar contención sin asumir funciones de seguridad. Comunicaciones traduce decisiones en instrucciones claras. La autoridad institucional resuelve continuidad, suspensión y retorno. El equipo debe trabajar con roles previamente definidos: quién recibe y valida el reporte inicial; quién contacta a las autoridades; quién puede ordenar medidas institucionales; quién comunica y por cuáles canales; quién protege la evidencia y los datos personales; quién coordina apoyos y ajustes académicos; quién registra decisiones, horarios y fundamentos. Registrar no es burocracia. En una crisis, las versiones cambian rápido y las decisiones se toman con información incompleta. Una bitácora permite reconstruir qué se sabía en cada momento, explicar cambios y aprender después sin depender de memorias fragmentadas. Comunicar sin amplificar la amenaza Cuando una institución guarda silencio, el vacío no permanece vacío: se llena con capturas, audios, especulaciones y mensajes reenviados. Pero comunicar rápido no significa comunicar cualquier cosa. La guía de la Organización Mundial de la Salud sobre comunicación de riesgos en emergencias , elaborada para salud pública, ofrece principios transferibles: credibilidad, oportunidad, coordinación, escucha y mensajes comprensibles bajo incertidumbre. En un campus, esos principios pueden traducirse en una estructura simple para cada actualización: qué está confirmado , sin completar vacíos con hipótesis; qué medida está vigente y a qué sedes, jornadas o actividades afecta; qué debe hacer la comunidad y qué conductas debe evitar; dónde obtener información oficial y apoyo ; cuándo se emitirá la próxima actualización , aunque todavía no existan novedades sustantivas. No es necesario reproducir el texto amenazante, identificar cuentas que aún están bajo investigación ni publicar cada captura. Esa exposición puede aumentar ansiedad, afectar diligencias y dar al autor la visibilidad que busca. También conviene evitar expresiones tranquilizadoras que no puedan sostenerse. “No existe ningún riesgo” es una promesa difícil de justificar; “las autoridades están evaluando el incidente y estas son las medidas vigentes” comunica con más honestidad. La accesibilidad cuenta. Un aviso solo en redes excluye a quien no las usa; un correo extenso puede ser ilegible desde el teléfono durante una evacuación; un mensaje ambiguo puede afectar de forma distinta a estudiantes en práctica, jornada vespertina, educación a distancia o sedes regionales. La comunicación debe anticipar esa diversidad. La salud mental no es un apéndice posterior Una amenaza puede no concretarse y aun así producir efectos reales: miedo, alteraciones del sueño, evitación del campus, dificultad para concentrarse, reactivación de experiencias traumáticas o desconfianza frente a la respuesta institucional. El impacto tampoco se distribuye por igual. Personas directamente mencionadas, quienes recibieron el mensaje, equipos que atendieron la emergencia y estudiantes con antecedentes de violencia pueden necesitar apoyos diferentes. El Consejo Asesor en Salud Mental para la Educación Superior recomendó fortalecer protocolos claros, redes de apoyo para emergencias, atención focalizada y articulación entre instituciones educativas y servicios de salud. Esa perspectiva ayuda a evitar dos extremos: medicalizar toda reacción normal ante una amenaza o limitarse a compartir un número de contacto sin seguimiento. El apoyo puede incluir primeros espacios de orientación, derivación cuando corresponda, flexibilidades académicas proporcionales y preparación de jefaturas y docentes para reconocer señales de afectación. También debe contemplar a quienes participaron en la respuesta. Seguridad, comunicaciones, bienestar y autoridades pueden acumular una carga emocional que rara vez aparece en el informe operativo. Nada de esto sustituye la evaluación de seguridad. Cuidado y protección no compiten: forman parte de una misma responsabilidad institucional. Volver a clases también necesita criterios Reabrir un campus o retomar actividades no debería depender solo de que la atención pública haya disminuido. La institución necesita criterios explícitos: coordinación con autoridades, revisión de instalaciones y sistemas, funcionamiento de canales de alerta, disponibilidad de apoyos, información a equipos locales y medidas académicas para quienes no puedan regresar inmediatamente. El retorno también es comunicacional. Si la comunidad desconoce por qué cambió la medida, puede interpretar la reapertura como minimización o la suspensión prolongada como señal de un peligro no informado. Explicar lo que puede explicarse —sin interferir en investigaciones— contribuye a recuperar confianza. Después viene una fase que suele posponerse: la revisión del incidente. Algunas preguntas son incómodas, pero necesarias: ¿Cuánto tiempo pasó entre la recepción y el escalamiento? ¿Se preservó la evidencia sin difusión innecesaria? ¿Las personas recibieron instrucciones coherentes? ¿Hubo estudiantes o sedes que quedaron fuera de la comunicación? ¿Los apoyos llegaron a quienes tenían mayor exposición? ¿Qué decisiones dependieron de una sola persona? ¿Qué rumores crecieron y por qué? ¿Qué debe cambiar antes del próximo incidente? La revisión no debe buscar culpables fáciles. Debe transformar la experiencia en capacidad institucional. Un protocolo integrado en siete componentes Una institución puede comenzar o revisar su preparación con siete componentes conectados: Canal único y accesible de reporte , disponible para toda la comunidad y con cobertura fuera del horario habitual. Instrucción inicial breve , para no responder, no difundir, preservar y reportar. Equipo multidisciplinario , con roles, suplencias y reglas de intercambio de información. Coordinación externa previamente definida , con contactos y umbrales de escalamiento. Plan de comunicación multicanal , con mensajes preestructurados y actualizaciones programadas. Ruta de apoyo psicosocial y académico , diferenciada según nivel de exposición y necesidad. Revisión posterior documentada , con responsables y plazos para implementar mejoras. El protocolo debe probarse. Un documento puede parecer coherente hasta que un simulacro revela que el teléfono está desactualizado, que dos autoridades creen tener la misma función o que una sede regional recibe el aviso demasiado tarde. Practicar no consiste en dramatizar el miedo, sino en reducir fricciones antes de que importen. La confianza se construye antes del mensaje amenazante Las amenazas digitales ponen a prueba capacidades que la institución desarrolló —o descuidó— mucho antes del incidente: gobierno de datos, coordinación interna, canales de escucha, salud mental, continuidad operacional y credibilidad comunicacional. Ningún comunicado brillante compensa un sistema fragmentado. La meta tampoco puede ser prometer riesgo cero. Una institución responsable reconoce incertidumbre, actúa con proporcionalidad, protege a su comunidad y aprende sin convertir el temor en espectáculo. La pregunta no es solo si logró responder al mensaje. Es si pudo tomar decisiones seguras, cuidar a las personas y sostener confianza mientras todavía no tenía todas las respuestas. Si quieres seguir explorando herramientas de gestión, bienestar y transformación institucional, regístrate gratis en InnovacionAcademica.org. Prepararse también es innovar: no por incorporar más tecnología, sino por coordinar mejor a las personas que deben actuar cuando una pantalla altera la vida del campus. Fuentes consultadas El País Chile (2026) — Suspenden actividades en la Usach y otras dos universidades por amenazas . FBI Behavioral Analysis Unit — Making Prevention a Reality . Subsecretaría de Educación Superior — Informe del Consejo Asesor en Salud Mental para la Educación Superior . Organización Mundial de la Salud — Communicating risk in public health emergencies .