Redes, Seguridad e Internet de las Cosas · 1er Semestre

Ciberseguridad y Amenazas Digitales

Los estudiantes identifican vulnerabilidades en sistemas y métodos de defensa contra ataques informáticos, incluyendo malware y phishing.

Acerca de este tema

En I Medio, los estudiantes abordan la ciberseguridad y amenazas digitales identificando vulnerabilidades en sistemas, como malware y phishing, y métodos de defensa. Analizan el eslabón más débil en la cadena de seguridad, usualmente el factor humano, comprenden cómo la criptografía asegura la confidencialidad mediante algoritmos que cifran datos, y evalúan el impacto económico de ataques como el ransomware a nivel nacional, que puede paralizar servicios públicos y empresas chilenas.

Este tema se integra en la unidad de Redes, Seguridad e Internet de las Cosas, alineado con OA TEC 1oM de MINEDUC. Fomenta habilidades como el pensamiento crítico para evaluar riesgos, la toma de decisiones éticas en entornos digitales y la comprensión de interconexiones en sistemas IoT, preparando a los estudiantes para un mundo hiperconectado donde las brechas de seguridad generan pérdidas millonarias.

El aprendizaje activo beneficia particularmente este tema porque las amenazas son invisibles y abstractas. Simulaciones de phishing, role-playing de ataques y análisis colaborativos de casos reales convierten conceptos teóricos en experiencias prácticas, mejoran la retención y desarrollan respuestas instintivas seguras.

Objetivos de Aprendizaje

• Analizar las técnicas comunes de ataque de phishing y malware utilizadas para comprometer la seguridad de los usuarios.
• Evaluar la efectividad de diferentes métodos de defensa digital, como la autenticación de dos factores y el cifrado de datos.
• Diseñar un plan de respuesta básico ante un incidente de ciberseguridad, como el robo de credenciales o un ataque de ransomware.
• Comparar las implicaciones éticas y legales de las violaciones de datos en el contexto chileno.
• Explicar el funcionamiento de la criptografía de clave pública y privada para asegurar la comunicación en redes.

Antes de Empezar

Conceptos Básicos de Redes de Computadores

Por qué: Es fundamental que los estudiantes comprendan cómo se conectan los dispositivos y cómo fluye la información para entender las vulnerabilidades de las redes.

Uso Básico de Sistemas Operativos y Aplicaciones

Por qué: Los estudiantes necesitan familiaridad con el funcionamiento de computadores y software para identificar comportamientos anómalos o sospechosos.

Vocabulario Clave

Malware	Software malicioso diseñado para infiltrarse, dañar o acceder a sistemas informáticos sin el consentimiento del usuario. Incluye virus, troyanos y ransomware.
Phishing	Técnica de ingeniería social que utiliza correos electrónicos, mensajes o sitios web falsos para engañar a las personas y obtener información confidencial, como contraseñas o datos bancarios.
Ransomware	Tipo de malware que cifra los archivos de una víctima y exige un rescate, usualmente en criptomonedas, para restaurar el acceso a los datos.
Autenticación de dos factores (2FA)	Método de seguridad que requiere dos formas distintas de verificación para acceder a una cuenta, como una contraseña y un código enviado al teléfono.
Criptografía	La práctica de codificar y decodificar información para proteger su confidencialidad y asegurar la integridad de los datos durante la transmisión.

Ideas de aprendizaje activo

Juego de Simulación: Ataque de Phishing

Divide la clase en grupos; un grupo crea correos falsos con enlaces simulados, el otro los evalúa identificando señales de alerta como remitentes sospechosos o urgencia. Discuten defensas como verificación de URLs. Registra resultados en una tabla compartida.

⏱ 40 min·Grupos pequeños

Generar misión

Análisis de Estudio de Caso: Tipos de Malware

En parejas, asigna videos o casos reales de virus, troyanos y ransomware; estudiantes clasifican síntomas, vectores de infección y contramedidas. Presentan hallazgos al grupo. Usa herramientas gratuitas como VirusTotal para escanear muestras seguras.

⏱ 35 min·Parejas

Generar misión

Debate Formal: Criptografía vs. Amenazas

Clase completa debate preguntas clave: ¿funciona la criptografía contra todo? Divide en equipos pro y contra, con evidencia de algoritmos como AES. Vota y concluye con mejores prácticas.

⏱ 50 min·Toda la clase

Generar misión

Caso Estudio: Ransomware Nacional

Grupos investigan ataques reales en Chile, calculan impactos económicos y proponen defensas empresariales. Crea infografías con datos de MINEDUC o noticias. Comparte en galería de clase.

⏱ 45 min·Grupos pequeños

Generar misión

Conexiones con el Mundo Real

El Banco Central de Chile y otras instituciones financieras implementan robustos sistemas de ciberseguridad para proteger las transacciones electrónicas y los datos de los clientes contra ataques de phishing y malware.

Empresas de telecomunicaciones como Movistar o Entel invierten en la protección de sus redes para prevenir interrupciones del servicio y el robo de información personal de sus millones de usuarios en Chile.

El Ministerio de Salud (MINSAL) debe asegurar la confidencialidad de los datos médicos de los pacientes, utilizando sistemas cifrados y protocolos de seguridad para evitar accesos no autorizados y filtraciones de información sensible.

Cuidado con estas ideas erróneas

Idea errónea común

El antivirus detecta y bloquea todas las amenazas.

Qué enseñar en su lugar

Los antivirus fallan con malware zero-day o avanzado que evade firmas conocidas. Actividades de simulación muestran estos límites, permitiendo a estudiantes probar actualizaciones y capas múltiples de defensa como firewalls, fomentando comprensión integral.

Idea errónea común

El phishing solo ocurre por correo electrónico.

Qué enseñar en su lugar

El phishing llega por SMS, WhatsApp o llamadas, explotando confianza humana. Role-playing en grupos revela patrones comunes, ayudando a estudiantes practicar verificación en contextos variados y desarrollar hábitos seguros.

Idea errónea común

La criptografía hace los datos completamente inviolables.

Qué enseñar en su lugar

Depende de claves seguras y algoritmos robustos; claves débiles permiten ataques de fuerza bruta. Debates activos clarifican esto, con estudiantes probando cifrados simples para ver vulnerabilidades reales.

Ideas de Evaluación

Boleto de Salida

Entregue a cada estudiante una tarjeta con un escenario breve (ej. 'Recibiste un correo que parece de tu banco pidiendo actualizar tus datos'). Pida que escriban: 1) ¿Qué tipo de amenaza digital podría ser? 2) ¿Qué acción recomendarían para protegerse?

Pregunta para Discusión

Plantee la siguiente pregunta al grupo: 'Si una empresa chilena sufre un ataque de ransomware que paraliza sus operaciones por una semana, ¿cuáles creen que serían las tres consecuencias más graves, tanto económicas como para su reputación?'

Verificación Rápida

Muestre a los estudiantes una lista de 5-6 términos (ej. malware, phishing, 2FA, ransomware, criptografía). Pida que, en parejas, definan brevemente cada término usando sus propias palabras y que identifiquen cuál creen que es el más peligroso para un usuario promedio.

Preguntas frecuentes

¿Cuál es el eslabón más débil en la seguridad digital?

El factor humano suele ser el más débil, ya que errores como clicar enlaces phishing representan el 90% de brechas. Enseña con simulaciones donde estudiantes actúan como atacantes y víctimas, destacando capacitación continua, autenticación multifactor y políticas claras para fortalecer esta cadena.

¿Cómo funciona la criptografía para confidencialidad?

La criptografía usa claves para cifrar datos: simétrica con una clave compartida (rápida, como AES), asimétrica con pública/privada (segura para intercambios, como RSA). En clase, demuestra con herramientas online cifrando mensajes; estudiantes descifran solo con claves correctas, ilustrando protección contra intercepciones.

¿Qué impacto económico tiene un ataque de ransomware en Chile?

Puede costar millones, como en casos que afectaron hospitales o municipalidades, sumando rescates, recuperación y pérdidas productivas. Usa datos de informes locales para analizar; estudiantes calculan costos en escenarios hipotéticos, conectando teoría con realidad nacional y enfatizando backups y prevención.

¿Cómo el aprendizaje activo ayuda a enseñar ciberseguridad?

Simulaciones de phishing y role-playing hacen tangibles amenazas abstractas, mejorando retención en 75% según estudios. Grupos colaboran analizando casos reales, discutiendo contramedidas y practicando respuestas, lo que desarrolla intuición segura más allá de lecturas pasivas y alinea con Bases Curriculares de MINEDUC.