Ciberseguridad esencial: protege tus datos, equipos y actividad digital

Comprender qué es la ciberseguridad y por qué resulta esencial en el contexto digital actual Identificar las principales amenazas de la era digital, como malware, ransomware, phishing, ingeniería social, spam, fraudes online y robo de identidad Reconocer los riesgos asociados al uso de Internet, el correo electrónico, las redes sociales, la nube, las redes Wi Fi, los dispositivos USB y las descargas de archivos Aplicar buenas prácticas de higiene digital relacionadas con contraseñas seguras, bloqueo de dispositivos, copias de seguridad, actualizaciones y navegación segura Conocer el funcionamiento básico de herramientas de protección como antivirus, antimalware, firewall, filtros antispam, autenticación multifactor y cifrado Adoptar medidas preventivas para proteger datos personales, información profesional, equipos informáticos y comunicaciones digitales Comprender los principios básicos de confidencialidad, integridad y disponibilidad de la información Detectar señales de alerta ante correos sospechosos, enlaces fraudulentos, intentos de suplantación, infecciones o accesos no autorizados Valorar la importancia de la protección de datos personales, la responsabilidad digital y el uso ético de la información Conocer los conceptos básicos de redes, nodos, lazos y propagación de amenazas en entornos conectados Aplicar pautas básicas de actuación ante incidentes de seguridad, incluyendo contención, reporte, recuperación y restauración de información Fomentar una cultura de ciberseguridad en organizaciones, pequeñas empresas y entornos profesionales, promoviendo hábitos seguros y una actitud preventiva

Ciberseguridad esencial: protege tus datos, equipos y actividad digital

UNIDAD.- Aproximación a la ciberseguridad

¿Qué es la Ciberseguridad?Panorama actual de amenazas y por qué afecta a cualquier usuarioLa importancia de la conciencia de la ciberseguridadPrincipios básicos de ciberseguridad aplicados al puesto de trabajoConfidencialidad, integridad y disponibilidad (triada CIA)El factor humano: hábitos, errores frecuentes y buenas prácticasSeguridad por capas: concepto y ejemplos en un equipo realCoste e impacto de un incidente: pérdida de datos, tiempo y reputaciónNormas básicas de higiene digital: contraseñas, bloqueos y copiasEl papel de la educación en la ciberseguridad

UNIDAD.- Amenazas de la era digital y ciberdelitos

Amenazas de la Era DigitalConcepto de ciberdelitoVectores de ataque habituales: correo, web, USB, descargas y Wi-FiIngeniería social: cómo se explota la confianza del usuarioAtaques de Ingeniería SocialPhisingQué es y variantes: smishing, vishing, spear phishingSeñales de alerta: dominio, urgencia, adjuntos, enlacesQué hacer ante un intento: verificación y reporteSpamTipos de spam y riesgos asociadosFraudes online y robo de identidadSeguridad de las Transacciones en LíneaCiberseguridad y la Banca en LíneaConsecuencias personales, económicas y legales de los ciberdelitos

UNIDAD.- Los peligros posibles: malware, virus y otras amenazas

Concepto de malware y diferencias con ?virus? (término general)Tipos de amenazas: virus, gusanos, troyanos, spyware y adwareRansomware: funcionamiento, señales y consecuenciasRootkits y amenazas persistentes: ocultación y privilegiosBotnets y equipos zombis: uso del equipo sin consentimientoKeyloggers y robo de credenciales: técnicas comunesMétodos de propagación: adjuntos, macros, exploits y redes compartidasIndicadores de compromiso (IoC) en un equipo: síntomas típicosBuenas prácticas ante sospecha de infección: contención y reporteRecuperación básica tras incidente: limpieza, reinstalación y restauraciónAnálisis de MalwareAnálisis de Vulnerabilidades

UNIDAD.- Gestión de la seguridad en internet

Mejores Prácticas para la Prevención de Ataques CibernéticosProtección web y del correo: filtros, descargas y enlacesFiltros antispam y señales de correo sospechosoBuenas prácticas de gestión del correoNavegación segura y descargas: fuentes confiables y control de extensionesIdentificación de fuentes fiables y contenidos sospechososUso responsable y crítico de la información en InternetPrivacidad digital y huella digitalCómo mantenerse seguro en línea mientras viajaCómo proteger sus datos en la nubeRiesgos de las Redes Sociales

UNIDAD.- Protección de datos personales y responsabilidad digital

Protección de Datos PersonalesDatos personales, datos sensibles y privacidadPrincipios básicos de protección de datos en el entorno digitalAspectos legales, regulatorios y éticos relacionados con la protección de datosDerechos digitales y obligaciones básicas del usuarioUso ético de la información y responsabilidad digitalTratamiento seguro de información personal y profesionalBuenas prácticas para reducir la exposición de datos personales

UNIDAD.- Las soluciones: antivirus, antimalware y firewall

Qué es un antivirus/antimalware y qué problemas resuelveCómo detecta amenazas: firmas, heurística y comportamientoProtección en tiempo real vs análisis bajo demandaActualizaciones de firmas y motores: importancia y frecuenciaTipos de análisis: rápido, completo, personalizado y programadoCuarentena: qué es y cómo gestionarla con seguridadExclusiones y falsos positivos: criterios y riesgosAntivirus en entornos corporativos: consola centralizada y políticasBuenas prácticas: configuración mínima recomendada y mantenimientoFirewallQué es y para qué sirve (entrante/saliente)Reglas, perfiles (público/privado) y puertos habitualesBuenas prácticas de configuración y revisión

UNIDAD.- Contraseñas, accesos, cifrado y copias de seguridad

Contraseñas seguras y gestores de contraseñasAutenticación multifactor (MFA): tipos y escenarios recomendadosPrincipio de mínimo privilegio: usuarios, permisos y UACControl de accesos y permisosCifrado básico: disco, archivos y comunicaciones (HTTPS/VPN)La Importancia del Backup en CiberseguridadCopias de seguridad: estrategia 3-2-1 y pruebas de restauraciónSeguridad en dispositivos personales y profesionales

UNIDAD.- Redes inalámbricas, dispositivos conectados y teoría de nodos y lazos

Riesgos más comunes en redes domésticas y corporativasMedidas de Seguridad en Redes InalámbricasSeguridad en Wi-Fi: WPA2/WPA3, claves, red de invitados y routerControl de dispositivos extraíbles (USB): riesgos y políticasCiberseguridad y el Internet de las Cosas (IoT)Concepto básico de red informáticaQué es un nodo en una redQué es un lazo o conexión entre nodosRelación entre usuarios, dispositivos, aplicaciones y sistemasPropagación de amenazas a través de nodos y conexionesMedidas para reducir riesgos en entornos conectados

UNIDAD.- Actualizaciones, vulnerabilidades y gestión de riesgos

Las actualizaciones de seguridad y cómo realizarlasQué es un parche y por qué corrige vulnerabilidades explotablesTipos de actualización: sistema operativo, aplicaciones, navegador y pluginsFirmware y drivers: riesgos de desactualización y criterios de actualizaciónActualizaciones automáticas vs manuales: ventajas e inconvenientesVentanas de mantenimiento y reinicios: planificación y buenas prácticasVerificación de versión y estado de parcheo del equipoGestión de actualizaciones en entorno corporativo (políticas y control)Pruebas básicas tras actualizar: compatibilidad y estabilidadRollback y restauración: qué hacer si una actualización fallaFin de soporte (EOL): riesgos y alternativas (migración/actualización)La gestión de riesgos en la ciberseguridadMonitorización y registros: eventos, alertas y respuesta inicial

UNIDAD.- Ciberseguridad en organizaciones y entornos específicos

Ciberseguridad en organizaciones y pequeñas empresasCiberseguridad en el Gobierno y las Instituciones PúblicasSeguridad en el teletrabajo y entornos híbridosProtección de la información en departamentos y áreas de negocioConcienciación y cultura de ciberseguridad en la organizaciónGestión básica de proveedores y servicios externosContinuidad de negocio y respuesta organizativa ante incidentesTendencias futuras en ciberseguridad

UNIDAD.- Aplicación práctica y evaluación final

Identificación de riesgos en situaciones cotidianasAnálisis de casos de phishing, malware y robo de identidadRevisión básica de la seguridad de un equipoComprobación de actualizaciones, antivirus y firewallAplicación de buenas prácticas de navegación seguraElaboración de un plan básico de seguridad personal o profesional