Ciberseguridad práctica: protección de equipos y navegación segura en red

Explicar por qué la protección en red es necesaria y reconocer el impacto de un incidente (datos, tiempo y reputación)Identificar riesgos y vectores de ataque habituales (correo, navegación web, USB, descargas y Wi-Fi)Diferenciar malware de "virus" y describir los principales tipos de amenazas (gusanos, troyanos, spyware, adware, ransomware, rootkits, botnets y keyloggers)Detectar señales de compromiso (Io C) y aplicar pautas básicas de contención, reporte y recuperación ante sospecha de infección Comprender el papel del antivirus/antimalware y cómo funciona (firmas, heurística y comportamiento), eligiendo tipos de análisis y gestionando cuarentenas, exclusiones y falsos positivos Aplicar medidas de seguridad complementarias: firewall (reglas, perfiles y puertos), protección del correo y navegación segura (filtros, enlaces y descargas)Implementar buenas prácticas de higiene digital: contraseñas seguras y gestores, MFA, principio de mínimo privilegio, cifrado y copias de seguridad (estrategia 3-2-1)Mejorar la seguridad de redes Wi-Fi configurando correctamente router, claves, red de invitados y protocolos recomendados

Ciberseguridad práctica: protección de equipos y navegación segura en red

UNIDAD.- La necesidad de protegerse en la red

Panorama actual de amenazas y por qué afecta a cualquier usuarioPrincipios básicos de ciberseguridad aplicados al puesto de trabajoConfidencialidad, integridad y disponibilidad (triada CIA)Riesgos más comunes en redes domésticas y corporativasVectores de ataque habituales: correo, web, USB, descargas y Wi-FiEl factor humano: hábitos, errores frecuentes y buenas prácticasIngeniería social: cómo se explota la confianza del usuarioSeguridad por capas: concepto y ejemplos en un equipo realCoste e impacto de un incidente: pérdida de datos, tiempo y reputaciónNormas básicas de higiene digital: contraseñas, bloqueos y copias

UNIDAD.- Los peligros posibles: los virus informáticos

Concepto de malware y diferencias con ?virus? (término general)Tipos de amenazas: virus, gusanos, troyanos, spyware y adwareRansomware: funcionamiento, señales y consecuenciasRootkits y amenazas persistentes: ocultación y privilegiosBotnets y equipos zombis: uso del equipo sin consentimientoKeyloggers y robo de credenciales: técnicas comunesMétodos de propagación: adjuntos, macros, exploits y redes compartidasIndicadores de compromiso (IoC) en un equipo: síntomas típicosBuenas prácticas ante sospecha de infección: contención y reporteRecuperación básica tras incidente: limpieza, reinstalación y restauración

UNIDAD.- Las soluciones: el antivirus

Qué es un antivirus/antimalware y qué problemas resuelveCómo detecta amenazas: firmas, heurística y comportamientoProtección en tiempo real vs análisis bajo demandaActualizaciones de firmas y motores: importancia y frecuenciaTipos de análisis: rápido, completo, personalizado y programadoCuarentena: qué es y cómo gestionarla con seguridadExclusiones y falsos positivos: criterios y riesgosProtección web y del correo: filtros, descargas y enlacesAntivirus en entornos corporativos: consola centralizada y políticasBuenas prácticas: configuración mínima recomendada y mantenimiento

UNIDAD.- Otros conceptos sobre seguridad informática

FirewallQué es y para qué sirve (entrante/saliente)Reglas, perfiles (público/privado) y puertos habitualesBuenas prácticas de configuración y revisiónSpamTipos de spam y riesgos asociadosFiltros antispam y señales de correo sospechosoBuenas prácticas de gestión del correoPhisingQué es y variantes: smishing, vishing, spear phishingSeñales de alerta: dominio, urgencia, adjuntos, enlacesQué hacer ante un intento: verificación y reporteContraseñas seguras y gestores de contraseñasAutenticación multifactor (MFA): tipos y escenarios recomendadosPrincipio de mínimo privilegio: usuarios, permisos y UACCifrado básico: disco, archivos y comunicaciones (HTTPS/VPN)Copias de seguridad: estrategia 3-2-1 y pruebas de restauraciónNavegación segura y descargas: fuentes confiables y control de extensionesSeguridad en Wi-Fi: WPA2/WPA3, claves, red de invitados y routerControl de dispositivos extraíbles (USB): riesgos y políticasMonitorización y registros: eventos, alertas y respuesta inicial

UNIDAD.- Actualizaciones del software

Qué es un parche y por qué corrige vulnerabilidades explotablesTipos de actualización: sistema operativo, aplicaciones, navegador y pluginsFirmware y drivers: riesgos de desactualización y criterios de actualizaciónActualizaciones automáticas vs manuales: ventajas e inconvenientesVentanas de mantenimiento y reinicios: planificación y buenas prácticasVerificación de versión y estado de parcheo del equipoGestión de actualizaciones en entorno corporativo (políticas y control)Pruebas básicas tras actualizar: compatibilidad y estabilidadRollback y restauración: qué hacer si una actualización fallaFin de soporte (EOL): riesgos y alternativas (migración/actualización)