Introducción al hacking ético y ciberseguridad

1. Tema 1: Ciberseguridad y hacking ético

   Descripción breve del tema: comprensión de qué protege la ciberseguridad y cuál es el rol del hacking ético.

   1. Conceptos básicos de seguridad informática
   2. Diferencias entre hacking ético y hacking malicioso
2. Tema 2: Principios CIA

   Descripción breve del tema: exploración de confidencialidad, integridad y disponibilidad y sus aplicaciones prácticas.

   1. Confidencialidad y control de acceso
   2. Integridad de la información
   3. Disponibilidad y continuidad del servicio
3. Tema 3: Ética y marco legal en ciberseguridad

   Descripción breve del tema: revisión de normas éticas, responsabilidades y límites legales al realizar prácticas de seguridad.

   1. Ética profesional en tecnología
   2. Normas legales básicas y permisos para pruebas

• Actividad 1: Debate estructurado sobre ética - Descripción: En grupos, se analizan situaciones hipotéticas para decidir si una acción es ética o no. Resumen: identificar diferencias entre acciones permitidas, permitidas con autorización y prohibidas. Aprendizajes: entender los límites y la responsabilidad profesional en ciberseguridad.
• Actividad 2: Juego de roles de un analista de seguridad - Descripción: Simulación en clase donde un estudiante asume el rol de analista, cliente y abogado, discutiendo una solicitud de prueba de penetración. Resumen: clarificar permisos, alcance y límites. Aprendizajes: comunicar alcance y obtener permisos por escrito.
• Actividad 3: Proyecto rápido de CIA - Descripción: En parejas, identifican ejemplos cotidianos de CIA en un sistema sencillo (cuenta de correo, biblioteca digital, etc.). Resumen: aplicar CIA a casos reales. Aprendizajes: reconocer cómo CIA protege la información.
• Actividad 4: Análisis de noticias de ciberseguridad - Descripción: Buscar una noticia reciente y explicar qué principios de CIA estuvieron involucrados y qué aspectos éticos se deben considerar. Resumen: pensamiento crítico y conexión con el mundo real. Aprendizajes: evaluar impactos y lecciones aprendidas.

• Para el Objetivo General: participación en debates, entrega de un breve portafolio de reflexión y un resumen escrito de un caso ético. Instrumentos: rúbrica de participación, lista de cotejo y rubrica de reflexión.
• Para el Objetivo Específico 1: evidencia de comprensión al distinguir entre hacking ético y malicioso a través de la actividad de debate y el análisis de casos. Instrumentos: evaluación de argumentos y justificación ética.
• Para el Objetivo Específico 2: ejercicios prácticos que identifiquen CIA en ejemplos simples. Instrumentos: guía de revisión de conceptos y cuestionario breve.
• Para el Objetivo Específico 3: reconocimiento del marco legal mediante comentarios y una actividad de permisos. Instrumentos: lista de verificación de permisos y breve informe.

2 semanas

1. Tema 1: Amenazas comunes

   Descripción breve del tema: conocimiento de amenazas básicas que pueden afectar dispositivos y datos.

   1. Malware y software no confiable
   2. Ingeniería social y estafas
   3. Phishing y fraudes en línea
2. Tema 2: Privacidad y protección de datos

   Descripción breve del tema: prácticas para cuidar la información personal en internet y en dispositivos.

   1. Gestión de contraseñas
   2. Seguridad en redes Wi?Fi y configuraciones básicas
3. Tema 3: Respuesta ante incidentes simples

   Descripción breve del tema: primeros pasos ante un posible incidente de seguridad en un entorno educativo.

   1. Procedimientos de reporte
   2. Conceptos básicos de contención y comunicación

• Actividad 1: Taller de contraseñas seguras - Descripción: crearán y evaluarán contraseñas seguras, utilizando buenas prácticas y técnicas de gestión. Resumen: importancia de la complejidad y la rotación. Aprendizajes: generación de contraseñas seguras y hábitos de gestión.
• Actividad 2: Análisis de un correo sospechoso - Descripción: identificar señales de phishing y diseñar una respuesta educativa para evitar caer en engaños. Resumen: señales típicas y respuestas adecuadas. Aprendizajes: detección de estafas y protección personal.
• Actividad 3: Privacidad en redes sociales - Descripción: revisar configuraciones de privacidad en una cuenta de ejemplo y proponer mejoras. Resumen: impacto de la configuración. Aprendizajes: control de datos personales.
• Actividad 4: Caso de incidente simulado - Descripción: analizar un incidente simulado (p. ej., bloqueo de cuenta) y proponer pasos de contención y reporte. Resumen: manejo de incidentes básico. Aprendizajes: protocolo de respuesta y comunicación.

• Para el Objetivo General: evaluación de comprensión mediante preguntas cortas y participación en el análisis de casos. Instrumentos: cuestionario breve y rubrica de participación.
• Para el Objetivo Específico 1: actividad de clasificación de amenazas y ejemplos. Instrumentos: ficha de observación y guía de respuesta.
• Para el Objetivo Específico 2: actividad de prácticas de privacidad y reporte de mejoras. Instrumentos: checklist y reflexión escrita.
• Para el Objetivo Específico 3: análisis de incidente simulado y protocolo de reporte. Instrumentos: informe breve de incidente.

3 semanas

1. Tema 1: Ciclo de seguridad y laboratorio controlado

   Descripción breve del tema: guía de las fases de una prueba de seguridad y cómo configurar un entorno seguro de aprendizaje.

   1. Planificación y alcance
   2. Ejecución segura y análisis inicial
   3. Reporte y mejoras
2. Tema 2: Permisos, ética y marco legal

   Descripción breve del tema: la importancia de permisos explícitos y del marco ético y legal para realizar pruebas.

   1. Permisos por escrito y alcance
   2. Responsabilidad y seguridad de terceros
3. Tema 3: Herramientas seguras y laboratorios educativos

   Descripción breve del tema: herramientas y entornos simulados adecuados para aprendizaje sin riesgos.

   1. Entornos virtualizados y laboratorios en línea
   2. Buenas prácticas al usar herramientas de seguridad

• Actividad 1: Mapa del ciclo de seguridad (Plan ? Do ? Check ? Act) - Descripción: crear un diagrama del ciclo con un caso de estudio simplificado. Resumen: fases, entregables y responsables. Aprendizajes: comprensión del flujo de una prueba de seguridad.
• Actividad 2: Laboratorio seguro en entorno virtual - Descripción: realizar prácticas en un laboratorio virtual educativo con guías paso a paso. Resumen: configuración de entorno, ejecución guiada y registro de resultados. Aprendizajes: manejo de herramientas sin riesgo real.
• Actividad 3: Permisos y consentimiento - Descripción: analizar un escenario y redactar una autorización por escrito con alcance. Resumen: importancia de permisos explícitos. Aprendizajes: cultura de seguridad basada en consentimiento.
• Actividad 4: Informe breve de hallazgos - Descripción: sintetizar hallazgos de una práctica en un informe breve con recomendaciones. Resumen: claridad, evidencia y recomendaciones. Aprendizajes: comunicación técnica efectiva.

• Para el Objetivo General: evaluación mediante un mini-proyecto que integre las fases del ciclo de seguridad y un informe corto. Instrumentos: rúbrica de proyecto y evaluación de informe.
• Para el Objetivo Específico 1: prueba escrita o guía de revisión sobre las fases del ciclo y su aplicación. Instrumentos: cuestionario corto y rúbrica de explicación.
• Para el Objetivo Específico 2: revisión de la selección de herramientas y justificación de uso seguro. Instrumentos: ficha de herramientas y reflexión.
• Para el Objetivo Específico 3: verificación de permisos y cumplimiento de políticas en un escenario propuesto. Instrumentos: lista de verificación y breve informe de consentimiento.

3 semanas

1. Tema 1: Diseño de un laboratorio seguro y plan de pruebas

   Descripción breve del tema: cómo diseñar un experimento seguro, con alcance claro y recursos aprobados.

   1. Definición de alcance
   2. Selección de herramientas y entornos
2. Tema 2: Informe y recomendaciones

   Descripción breve del tema: cómo documentar hallazgos, explicar riesgos y proponer medidas de mitigación.

   1. Estructura de un informe técnico breve
   2. Recomendaciones prácticas y priorización
3. Tema 3: Comunicación y ética profesional

   Descripción breve del tema: comunicar de forma efectiva y responsable, cuidando la ética y el tono adecuado.

   1. Comunicación a público no especializado
   2. Ética y responsabilidad en la divulgación de vulnerabilidades

• Actividad 1: Proyecto en equipo - Descripción: diseñar y ejecutar un mini-proyecto de seguridad en un entorno seguro, con roles y un cronograma. Resumen: planificación, ejecución y registro. Aprendizajes: colaboración y gestión de proyectos.
• Actividad 2: Presentación de resultados - Descripción: presentar los hallazgos ante la clase, explicando el alcance, métodos y recomendaciones. Resumen: comunicación efectiva y argumentos técnicos simples. Aprendizajes: capacidad de síntesis y comunicación oral.
• Actividad 3: Informe final - Descripción: redactar un informe breve con hallazgos y recomendaciones priorizadas. Resumen: claridad, evidencia y estructura. Aprendizajes: redacción técnica y razonamiento crítico.
• Actividad 4: Evaluación entre pares - Descripción: revisión entre equipos para dar feedback constructivo. Resumen: criterios de calidad y aprendizaje colaborativo. Aprendizajes: pensamiento crítico y mejora continua.

• Para el Objetivo General: evaluación del proyecto final, la calidad del informe y la claridad de la presentación. Instrumentos: rúbrica de proyecto, rúbrica de informe y rúbrica de presentación.
• Para el Objetivo Específico 1: verificación de planificación y ejecución segura. Instrumentos: checklist de permisos y evidencia de cumplimiento.
• Para el Objetivo Específico 2: evaluación del informe (claridad, evidencias y recomendaciones). Instrumentos: rubrica de informe.
• Para el Objetivo Específico 3: evaluación de habilidades de comunicación y ética profesional. Instrumentos: observación en clase y rúbrica de comunicación.

2–3 semanas