Tecnología · 7o Básico · Internet de las Cosas y Redes · 1er Semestre

Principios de Ciberseguridad

Los estudiantes aprenden los conceptos básicos de ciberseguridad, incluyendo la importancia de contraseñas seguras, la identificación de amenazas y la protección contra malware.

• Objetivos de Aprendizaje (OA)
• OA TEC 7oB: Seguridad y Ética en el Uso de Datos

Acerca de este tema

Los principios de ciberseguridad enseñan a los estudiantes de 7° Básico prácticas fundamentales para protegerse en entornos digitales. Exploran cómo crear contraseñas seguras y fáciles de recordar usando combinaciones de letras mayúsculas, minúsculas, números y símbolos derivados de frases personales. Identifican amenazas como el phishing mediante señales como remitentes desconocidos, enlaces urgentes o errores gramaticales, y aprenden a defenderse del malware manteniendo software actualizado y usando antivirus confiables.

Este contenido se integra en la unidad de Internet de las Cosas y Redes, alineado con el objetivo OA TEC 7°B de MINEDUC sobre seguridad y ética en el uso de datos. Fomenta habilidades prácticas para el uso diario de dispositivos conectados, respondiendo a preguntas clave como las señales de phishing o la importancia de las actualizaciones, y promueve una cultura de responsabilidad digital desde temprana edad.

El aprendizaje activo beneficia este tema porque transforma conceptos abstractos en experiencias prácticas. Actividades como simulaciones de ataques o análisis grupales de correos ayudan a los estudiantes a reconocer riesgos reales, mejorar la retención y adoptar hábitos seguros de manera autónoma.

Preguntas Clave

1. ¿Cómo podemos crear contraseñas que sean seguras y fáciles de recordar?
2. ¿Qué señales nos alertan sobre un posible ataque de phishing?
3. ¿Por qué es crucial mantener el software actualizado para nuestra seguridad digital?

Objetivos de Aprendizaje

• Identificar las características de una contraseña segura, incluyendo longitud, complejidad y uso de caracteres variados.
• Analizar correos electrónicos y mensajes para detectar indicadores comunes de ataques de phishing, como errores gramaticales o enlaces sospechosos.
• Explicar la importancia de mantener el software actualizado para prevenir vulnerabilidades de seguridad y protegerse contra malware.
• Clasificar diferentes tipos de amenazas de ciberseguridad, como malware, phishing y contraseñas débiles, según su naturaleza y riesgo.
• Demostrar la aplicación de prácticas seguras al crear una contraseña robusta y al reconocer un intento de phishing simulado.

Antes de Empezar

Uso básico de dispositivos y navegación por internet

Por qué: Los estudiantes necesitan familiaridad con el uso de computadoras, tabletas o teléfonos y la navegación web para comprender los conceptos de seguridad en línea.

Conceptos básicos de redes

Por qué: Entender cómo se conectan los dispositivos a través de redes (incluso de forma básica) ayuda a comprender la importancia de proteger esas conexiones.

Vocabulario Clave

Contraseña segura	Una clave de acceso compleja que combina letras mayúsculas y minúsculas, números y símbolos para dificultar su adivinación o descifrado por terceros.
Phishing	Un tipo de fraude en línea donde los atacantes intentan engañar a las personas para que revelen información confidencial, como contraseñas o datos bancarios, haciéndose pasar por entidades legítimas.
Malware	Software malicioso diseñado para dañar, interrumpir o acceder sin autorización a sistemas informáticos, como virus, troyanos o ransomware.
Actualización de software	Una nueva versión o parche de un programa informático que corrige errores, mejora el rendimiento o añade nuevas funciones, y a menudo incluye parches de seguridad.
Autenticación de dos factores (2FA)	Un método de seguridad que requiere dos formas de verificación para acceder a una cuenta, como una contraseña y un código enviado al teléfono.

Cuidado con estas ideas erróneas

Idea errónea común

Las contraseñas largas siempre son seguras sin importar su composición.

Qué enseñar en su lugar

Las contraseñas seguras necesitan variedad en caracteres, no solo longitud. Actividades en parejas donde prueban contraseñas débiles contra ataques simulados ayudan a los estudiantes a ver la diferencia rápidamente y a crear mejores opciones mediante retroalimentación grupal.

Idea errónea común

El phishing solo ocurre por correo electrónico.

Qué enseñar en su lugar

El phishing aparece en mensajes de texto, redes sociales o llamadas. Análisis grupal de ejemplos variados corrige esta idea, ya que los estudiantes comparan formatos y detectan patrones comunes, fortaleciendo su vigilancia en múltiples canales.

Idea errónea común

Si el equipo funciona bien, no hace falta actualizar el software.

Qué enseñar en su lugar

Las actualizaciones cierran vulnerabilidades invisibles. Simulaciones de clase donde un 'ataque' explota software desactualizado demuestran el riesgo, motivando a los estudiantes a verificar y aplicar parches de forma habitual.

Ideas de aprendizaje activo

Parejas: Generador de Contraseñas Seguras

Cada par crea tres contraseñas seguras usando una frase memorable como base, incorporando mayúsculas, números y símbolos. Luego, las prueban en un sitio web simulador de fuerza de contraseñas y discuten por qué funcionan. Finalmente, comparten una con la clase para votación colectiva.

25 min·Parejas

Grupos Pequeños: Detector de Phishing

Proporcione impresiones de correos reales y falsos. Los grupos analizan señales de phishing como urgencia o enlaces dudosos, clasifican cada uno y justifican sus decisiones en una tabla compartida. Roten roles para que todos lideren una identificación.

35 min·Grupos pequeños

Clase Completa: Carrera contra Malware

Simule un ataque mostrando pasos de infección por malware. La clase responde colectivamente: actualizar software, escanear archivos y reportar. Use un temporizador para agilidad y discuta errores comunes al final.

40 min·Toda la clase

Individual: Auditor Personal de Seguridad

Cada estudiante revisa su propio dispositivo o navegador, verifica actualizaciones pendientes y anota tres acciones preventivas contra malware. Luego, crea un póster personal con sus hallazgos para exhibir en el aula.

30 min·Individual

Conexiones con el Mundo Real

• Los profesionales de ciberseguridad en empresas como Google o Microsoft trabajan diariamente para diseñar e implementar sistemas que protejan los datos de millones de usuarios contra ataques, analizando constantemente nuevas amenazas.
• Los bancos y las tiendas en línea, como Mercado Libre o Falabella, utilizan protocolos de seguridad y autenticación de dos factores para proteger las transacciones financieras de sus clientes y prevenir el fraude.
• Los técnicos de soporte informático en hospitales o universidades deben guiar a los usuarios para que mantengan sus sistemas actualizados y reconozcan correos sospechosos, asegurando la continuidad de servicios críticos y la protección de información sensible.

Ideas de Evaluación

Boleto de Salida

Entregue a cada estudiante una tarjeta con una contraseña de ejemplo. Pídales que escriban en la tarjeta si la contraseña es segura o no, y justifiquen su respuesta mencionando al menos dos características de seguridad. Luego, muéstreles un ejemplo de correo electrónico y pídales que identifiquen dos señales de alerta de phishing.

Verificación Rápida

Presente una serie de escenarios cortos (ej. 'Recibes un correo de tu banco pidiendo tu clave', 'Tu computadora se pone lenta de repente'). Pida a los estudiantes que levanten la mano si creen que es una amenaza de phishing o malware, y que expliquen brevemente por qué.

Pregunta para Discusión

Inicie una discusión grupal preguntando: 'Si tuvieran que crear una contraseña para su cuenta de videojuegos, ¿qué pasos seguirían para hacerla segura y fácil de recordar?'. Guíe la conversación para que mencionen la combinación de caracteres, la longitud y la idea de usar frases personales como base.

Preguntas frecuentes

¿Cómo crear contraseñas seguras y fáciles de recordar?

Use una frase personal como 'MiPerroCorreRapido2023' y modifique con mayúsculas, números y símbolos: MiPerroC0rr3R@pido2023. Evite datos obvios como fechas de nacimiento. Pruebe su fuerza en herramientas en línea y cámbielas cada tres meses para mayor protección. Esta método equilibra seguridad y memoria.

¿Qué señales alertan sobre un posible ataque de phishing?

Busque remitentes desconocidos, urgencia en el mensaje como 'actúe ahora', enlaces cortos o errores ortográficos. Verifique la URL pasando el mouse sin clicar y contacte al supuesto emisor por otro medio. Enseñe a reportar estos casos al administrador de TI para prevenir daños mayores en la red escolar.

¿Por qué es crucial mantener el software actualizado?

Las actualizaciones corrigen fallos de seguridad que los malware explotan. Sin ellas, virus entran silenciosamente robando datos. Establezca rutinas semanales de chequeo en clase y use recordatorios automáticos. Esto reduce riesgos en dispositivos IoT y fomenta hábitos proactivos desde 7° Básico.

¿Cómo puede el aprendizaje activo ayudar a entender principios de ciberseguridad?

Actividades prácticas como analizar correos falsos en grupos o simular ataques permiten a los estudiantes experimentar riesgos sin consecuencias reales, mejorando la retención en un 75% según estudios pedagógicos. Discusiones colaborativas corrigen mitos personales y construyen confianza. Estas estrategias alinean con Bases Curriculares, haciendo lecciones memorables y aplicables al uso diario de redes.