Eduteka+
Cursos Completo

Unidad 1: Casos prácticos y tácticas de atacantes

Creado por Rosana S.

DOCX PDF

Cómo fue en el aula

Todavía nadie ha contado cómo le fue con este recurso.

Descripción del Curso

Este curso está diseñado para estudiantes de cualquier edad y busca desarrollar competencias en seguridad digital y manejo responsable de la información personal. A través de seis actividades prácticas, los estudiantes construirán gradualmente un marco personal de protección y buenas prácticas que puedan aplicar en su vida diaria y en entornos educativos y laborales. Las unidades cubren: - Actividad 1: Diseño de un protocolo personal. Elaboración de un protocolo escrito que cubra navegación segura, comunicación y manejo de datos personales, con énfasis en fases de protección y roles y responsabilidades. - Actividad 2: Gestión de contraseñas. Elaboración de un esquema de contraseñas seguras y, cuando sea posible, la configuración de un gestor de contraseñas; aplicación de MFA en dos servicios; enfoque en diversidad y almacenamiento seguro. - Actividad 3: Revisión de permisos de apps. Análisis de permisos solicitados por dispositivos y aplicaciones, identificando permisos innecesarios y aplicando el principio de mínimo privilegio. - Actividad 4: Simulación de incidente mínimo. Simulación de pérdida de un dispositivo, con pasos de recuperación y reporte. - Actividad 5: Debate sobre privacidad y datos. Discusión de límites de datos personales y responsabilidad digital, con foco en ética y derechos. - Actividad 6: Proyecto final de consolidación. Elaboración de un portafolio que integre el protocolo personal, políticas de contraseñas y revisión de permisos como evidencia de aprendizaje. El objetivo de la evaluación se centra en evidencias concretas: protocolo personal, gestión de contraseñas y revisión de permisos, valorando la capacidad de transferir estos hábitos a contextos reales y mantener la consistencia a lo largo del curso. La duración es de 2 semanas, con énfasis en aprendizaje activo, reflexión ética y aplicación práctica. Al finalizar, los estudiantes contarán con un portafolio de seguridad listo para uso diario.

Competencias

  • Aplicar principios de seguridad digital para proteger información personal y comunitaria.
  • Gestionar contraseñas de forma segura y emplear autenticación multifactor (MFA) en servicios relevantes.
  • Evaluar y controlar permisos de apps y dispositivos, practicando el principio de mínimo privilegio.
  • Responder ante incidentes menores, con etapas de notificación, recuperación de datos y reporte.
  • Analizar críticamente la privacidad y la ética digital en situaciones reales y tomar decisiones informadas sobre qué compartir.
  • Organizar y sintetizar aprendizajes en un portafolio de seguridad que demuestre experiencia y aplicación práctica.

Requerimientos

  • Acceso a internet estable y un dispositivo compatible (computadora, tablet o teléfono inteligente).
  • Disposición para participar en todas las actividades y entregar evidencias de aprendizaje: protocolo personal, políticas de contraseñas y revisión de permisos.
  • Conocimientos básicos de navegación en la web y uso de apps de mensajería y almacenamiento en la nube.
  • Capacidad para trabajar de forma ética y responsable, respetando la privacidad y los datos de terceros.
  • Compromiso de dos semanas para completar las actividades y entregar el portafolio final.

Unidades del Curso

1

Unidad 1: Casos prácticos y tácticas de atacantes

<p>En esta unidad los estudiantes explorarán casos reales de phishing y estafas en línea, identificarán las tácticas utilizadas por los atacantes y distinguirán entre phishing técnico (spoofing) y estafas basadas en ingeniería social. Se trabajará con ejemplos para comprender el impacto y las señales de alerta.</p>

Objetivos de Aprendizaje

  • 1.1 Identificar tácticas comunes utilizadas en ataques de phishing (correo, SMS, redes sociales y llamadas).
  • 1.2 Distinguir entre phishing técnico (spoofing) y estafas basadas en ingeniería social.
  • 1.3 Analizar al menos dos casos prácticos y justificar la clasificación de cada uno.

Contenidos Temáticos

Tema 1: Definiciones y tipologías de ataques
  1. Definición de phishing, estafas en línea y spoofing.
  2. Clasificación de técnicas: phishing por correo, SMS, redes sociales, vishing, smishing, etc.
  3. Relación entre objetivo, vectores de ataque y señales de alerta.
2

Unidad 2: Prevención y buenas prácticas para evitar phishing

<p>Esta unidad aborda prácticas de seguridad para prevenir phishing, con énfasis en verificación del remitente, uso de autenticación multifactor (MFA) y no hacer clic en enlaces sospechosos. Se trabajan simulaciones y guías prácticas para aplicar hábitos seguros.</p>

Objetivos de Aprendizaje

  • 2.1 Demostrar verificación de remitentes y cabeceras para identificar posibles suplantaciones.
  • 2.2 Implementar MFA en cuentas y servicios utilizados en la escuela o el hogar.
  • 2.3 Clasificar y evitar enlaces y archivos sospechosos mediante análisis de URL y comportamiento seguro.

Contenidos Temáticos

Tema 1: Verificación de remitentes y señales de autenticidad
  1. Cómo revisar direcciones de correo y dominios.
  2. Lectura crítica de logos, cabeceras y metadatos de mensajes.
  3. Prácticas para confirmar autenticidad sin divulgar información.
3

Unidad 3: Respuesta segura y reporte de mensajes sospechosos

<p>En esta unidad se aprende a redactar respuestas seguras ante mensajes sospechosos, y a reportarlos a la plataforma o al área de seguridad correspondiente. Se incorporan elementos de distinción entre phishing técnico y estafas de ingeniería social para orientar la acción adecuada.</p>

Objetivos de Aprendizaje

  • 3.1 Redactar respuestas que no divulguen información sensible ni ejecuten acciones peligrosas.
  • 3.2 Reportar de forma adecuada a la plataforma o al área de seguridad siguiendo los procedimientos establecidos.
  • 3.3 Distinguir, en la interacción, entre phishing técnico y estafas basadas en ingeniería social para orientar las acciones de reporte.

Contenidos Temáticos

Tema 1: Redacción de respuestas seguras
  1. Principios de comunicación segura: claridad, concisión y no exposición de datos sensibles.
  2. Guía de respuestas ante mensajes sospechosos: qué decir y qué evitar.
  3. Ejercicios de redacción ante distintos escenarios (correo, mensajería, intranet).
4

Unidad 4: Ingeniería social y privacidad en línea

<p>Esta unidad profundiza en la ingeniería social y en los riesgos de privacidad. Se distinguen técnicas de phishing técnico (spoofing) y estafas basadas en manipulación humana, y se analizan medidas para reducir la exposición en línea.</p>

Objetivos de Aprendizaje

  • 4.1 Identificar diferencias entre phishing técnico y estafas de ingeniería social.
  • 4.2 Analizar cómo estas técnicas afectan la privacidad y la seguridad personal.
  • 4.3 Proponer contramedidas y hábitos para reducir la exposición en entornos digitales.

Contenidos Temáticos

Tema 1: ¿Qué es la ingeniería social?
  1. Definición y objetivos de la ingeniería social.
  2. Relación entre manipulación y acceso a información sensible.
  3. Ejemplos de escenarios reales y sus consecuencias.
5

Unidad 5: Protocolo personal de protección de información y gestión de contraseñas

<p>En la última unidad se diseña y practica un protocolo personal de protección de información para navegar e interactuar en línea, con énfasis en la gestión de contraseñas y permisos de apps. Se integran hábitos duraderos para la seguridad diaria.</p>

Objetivos de Aprendizaje

  • 5.1 Elaborar un protocolo personal de protección de información para navegación y uso de apps.
  • 5.2 Diseñar un sistema de gestión de contraseñas seguro (uso de gestores, MFA, rotación de claves).
  • 5.3 Establecer criterios para revisar permisos de apps y control de acceso a datos.

Contenidos Temáticos

Tema 1: Protocolo personal de protección de información
  1. Principios de protección de datos personales y hábitos de seguridad en línea.
  2. Guía para navegar, hacer compras y comunicarse de forma segura.
  3. Plan de respuesta ante incidentes menores (pérdida de dispositivo, capturas no autorizadas).

Crea tus propios cursos con EdutekaLab

Diseña cursos completos con unidades, objetivos y actividades usando IA.

Comenzar gratis