Tecnología · II Medio · Redes, Internet y Ciberseguridad · 1er Semestre

Introducción a la Ciberseguridad

Los estudiantes identifican la importancia de la ciberseguridad y los principios básicos para proteger la información digital.

• Objetivos de Aprendizaje (OA)
• OA TEC 2oM: Seguridad y Autocuidado Digital
• OA TEC 2oM: Prevención de Riesgos Digitales

Acerca de este tema

La introducción a la ciberseguridad ayuda a los estudiantes de II Medio a reconocer la importancia de proteger la información digital en un mundo conectado. Justifican su necesidad con ejemplos como el robo de datos en redes sociales o fraudes bancarios en línea. Aprenden los principios básicos de la tríada CIA: confidencialidad para limitar accesos no autorizados, integridad para evitar alteraciones y disponibilidad para garantizar el acceso oportuno a la información.

Este tema se integra en la unidad de Redes, Internet y Ciberseguridad del currículo MINEDUC, alineado con los objetivos de seguridad y autocuidado digital. Los estudiantes diferencian amenazas, como virus o phishing, de vulnerabilidades, como contraseñas débiles o software desactualizado. Desarrollan habilidades para prevenir riesgos digitales mediante análisis crítico y toma de decisiones informadas.

El aprendizaje activo beneficia este tema porque las simulaciones prácticas y debates grupales permiten experimentar escenarios reales de ciberataques. Así, conceptos abstractos se vuelven concretos, fomentando la retención y la aplicación en la vida diaria de los estudiantes.

Preguntas Clave

1. ¿Cómo podemos justificar la necesidad de la ciberseguridad en un mundo digitalmente conectado?
2. ¿De qué manera la confidencialidad, integridad y disponibilidad (CIA) forman los pilares de la seguridad de la información?
3. ¿Cómo podemos diferenciar entre una amenaza y una vulnerabilidad en el contexto de la ciberseguridad?

Objetivos de Aprendizaje

• Identificar las principales amenazas cibernéticas que afectan a los usuarios individuales y las organizaciones.
• Explicar la importancia de la tríada CIA (Confidencialidad, Integridad, Disponibilidad) como principios fundamentales de la seguridad de la información.
• Analizar la diferencia entre una amenaza y una vulnerabilidad en un escenario de ciberseguridad dado.
• Evaluar la efectividad de medidas básicas de seguridad digital para proteger la información personal.

Antes de Empezar

Conceptos Básicos de Internet y Redes

Por qué: Los estudiantes necesitan comprender cómo funciona Internet y las redes para entender los contextos donde ocurren los ataques y las defensas en ciberseguridad.

Uso de Dispositivos Digitales y Software

Por qué: Es fundamental que los estudiantes estén familiarizados con el uso de computadoras, teléfonos y software para poder identificar vulnerabilidades y aplicar medidas de protección.

Vocabulario Clave

Ciberseguridad	Práctica de proteger sistemas, redes y programas de ataques digitales. Estos ataques suelen tener como objetivo acceder, cambiar o destruir información sensible, extorsionar a los usuarios o interrumpir los procesos normales de negocio.
Amenaza cibernética	Cualquier evento o actor con el potencial de causar daño a un sistema informático o a la información que contiene. Ejemplos incluyen malware, phishing o ataques de denegación de servicio.
Vulnerabilidad	Una debilidad en un sistema, procedimiento, diseño o implementación que puede ser explotada por una amenaza para causar daño. Ejemplos son contraseñas débiles o software sin actualizar.
Tríada CIA	Conjunto de principios clave para la seguridad de la información: Confidencialidad (acceso restringido), Integridad (precisión y consistencia de los datos) y Disponibilidad (acceso oportuno a la información).

Cuidado con estas ideas erróneas

Idea errónea común

El antivirus protege contra todas las amenazas cibernéticas.

Qué enseñar en su lugar

Los antivirus detectan malware conocido, pero no evitan phishing ni errores humanos. Actividades de simulación de correos falsos ayudan a los estudiantes a identificar riesgos no técnicos mediante discusión en pares, fortaleciendo el juicio crítico.

Idea errónea común

Las amenazas solo vienen de hackers expertos en el extranjero.

Qué enseñar en su lugar

Las amenazas incluyen fraudes locales o conocidos vía redes sociales. Debates grupales sobre escenarios cotidianos corrigen esta idea, permitiendo que los estudiantes compartan experiencias y construyan comprensión colectiva de riesgos cercanos.

Idea errónea común

Una contraseña fuerte es suficiente para toda la seguridad.

Qué enseñar en su lugar

La seguridad requiere múltiples capas, como actualizaciones y autenticación. Estaciones rotativas sobre la tríada CIA muestran interconexiones, donde el trabajo en grupos revela cómo una falla afecta todo el sistema.

Ideas de aprendizaje activo

Estaciones Rotativas: Tríada CIA

Prepara tres estaciones: confidencialidad (archivos encriptados), integridad (modificación de documentos) y disponibilidad (simulación de denegación de servicio). Los grupos rotan cada 10 minutos, discuten ejemplos y registran cómo proteger cada pilar. Cierra con una reflexión colectiva.

45 min·Grupos pequeños

Simulación de Phishing: Identifica el Engaño

Muestra correos falsos proyectados o impresos. En parejas, los estudiantes analizan remitente, enlaces y solicitudes sospechosas, clasifican como phishing o legítimo y proponen respuestas seguras. Comparte hallazgos en plenaria.

30 min·Parejas

Debate Formal: Amenazas vs Vulnerabilidades

Divide la clase en dos equipos: uno defiende amenazas (acciones externas), otro vulnerabilidades (debilidades internas). Prepara tarjetas con ejemplos reales para argumentar. Vota al final por el mejor razonamiento.

40 min·Toda la clase

Fortaleza de Contraseñas: Crea y Evalúa

Individualmente, generan contraseñas y las evalúan con una rúbrica (longitud, caracteres especiales). Intercambian para probar fuerza con herramientas en línea seguras. Discute mejoras colectivamente.

25 min·Individual

Conexiones con el Mundo Real

• Los analistas de ciberseguridad en empresas bancarias como Banco de Chile trabajan para prevenir fraudes en línea y proteger las transacciones de los clientes, utilizando herramientas para detectar actividades sospechosas y responder a incidentes de seguridad.
• Los profesionales de la protección de datos en plataformas de redes sociales como Meta (Facebook, Instagram) implementan medidas para salvaguardar la información personal de millones de usuarios contra accesos no autorizados y filtraciones, cumpliendo normativas como la ley de protección de datos.

Ideas de Evaluación

Boleto de Salida

Entregue a cada estudiante una tarjeta con un escenario breve (ej. 'Recibes un correo electrónico pidiendo tus datos bancarios'). Pídales que escriban: 1) Si esto representa una amenaza o una vulnerabilidad, 2) Qué principio de la tríada CIA se ve comprometido, y 3) Una acción básica para protegerse.

Pregunta para Discusión

Plantee la siguiente pregunta al grupo: 'Si una empresa tiene software desactualizado (vulnerabilidad) y un hacker lanza un nuevo virus (amenaza), ¿cómo se vería afectada la Confidencialidad, Integridad y Disponibilidad de sus datos?'. Guíe la discusión para que identifiquen las consecuencias.

Verificación Rápida

Presente una lista de acciones (ej. 'Usar la misma contraseña en todas partes', 'Actualizar el sistema operativo', 'Hacer clic en enlaces sospechosos'). Pida a los estudiantes que clasifiquen cada acción como 'Refuerza la seguridad', 'Debilita la seguridad' o 'Neutral', y justifiquen brevemente su elección.

Preguntas frecuentes

¿Cómo enseñar la tríada CIA de ciberseguridad?

Presenta la tríada con ejemplos concretos: confidencialidad como candado en archivos, integridad como firma digital y disponibilidad como respaldo en la nube. Usa infografías y casos chilenos como hackeos a entidades públicas. Refuerza con actividades prácticas para que los estudiantes apliquen cada pilar a sus dispositivos diarios, logrando comprensión profunda en 45 minutos.

¿Cuál es la diferencia entre amenaza y vulnerabilidad?

Una amenaza es una acción potencialmente dañina, como un virus o phishing, mientras que una vulnerabilidad es una debilidad explotable, como software sin parches. Enseña con analogías: amenaza es un ladrón, vulnerabilidad es una puerta abierta. Simulaciones activas ayudan a diferenciarlos mediante clasificación de ejemplos reales.

¿Cómo el aprendizaje activo beneficia la enseñanza de ciberseguridad?

El aprendizaje activo, como simulaciones de phishing o debates sobre amenazas, hace tangibles conceptos abstractos. Los estudiantes experimentan riesgos en entornos seguros, discuten en grupos y aplican estrategias preventivas. Esto aumenta la retención en un 75% según estudios educativos y fomenta autocuidado digital autónomo, alineado con objetivos MINEDUC.

¿Qué ejemplos chilenos usar para justificar ciberseguridad?

Menciona casos como el hackeo a la PDI en 2021 o fraudes en BancoEstado vía apps. Relaciona con Bases Curriculares mostrando impactos en confianza digital. Actividades de análisis de noticias locales motivan a los estudiantes a proponer medidas preventivas, conectando teoría con realidad nacional.