Introducción a la Ciberseguridad

La ciberseguridad es un tema abstracto que requiere que los estudiantes apliquen conceptos técnicos a situaciones reales para internalizarlos. La enseñanza activa, con actividades prácticas y colaborativas, les permite experimentar las consecuencias de sus decisiones digitales y construir significados desde lo concreto hacia lo conceptual.

• II Medio
• Tecnología
• 4 actividades
• 25 min–45 min

Objetivos de Aprendizaje

1. Identificar las principales amenazas cibernéticas que afectan a los usuarios individuales y las organizaciones.
2. Explicar la importancia de la tríada CIA (Confidencialidad, Integridad, Disponibilidad) como principios fundamentales de la seguridad de la información.
3. Analizar la diferencia entre una amenaza y una vulnerabilidad en un escenario de ciberseguridad dado.
4. Evaluar la efectividad de medidas básicas de seguridad digital para proteger la información personal.

Análisis de Estudio de Caso

⏱ 45 min·Grupos pequeños

Estaciones Rotativas: Tríada CIA

Prepara tres estaciones: confidencialidad (archivos encriptados), integridad (modificación de documentos) y disponibilidad (simulación de denegación de servicio). Los grupos rotan cada 10 minutos, discuten ejemplos y registran cómo proteger cada pilar. Cierra con una reflexión colectiva.

Preparación y detalles

¿Cómo podemos justificar la necesidad de la ciberseguridad en un mundo digitalmente conectado?

Consejo de Facilitación: En Estaciones Rotativas de la Tríada CIA, prepare materiales visuales (diagramas, casos breves) que muestren cómo una sola falla impacta todo el sistema.

Setup: Grupos en mesas con materiales del caso

Materials: Paquete del estudio de caso (3-5 páginas), Hoja de trabajo del marco de análisis, Plantilla de presentación

• Analizar
• Evaluar
• Crear
• Toma de Decisiones
• Autogestión

Análisis de Estudio de Caso

⏱ 30 min·Parejas

Simulación de Phishing: Identifica el Engaño

Muestra correos falsos proyectados o impresos. En parejas, los estudiantes analizan remitente, enlaces y solicitudes sospechosas, clasifican como phishing o legítimo y proponen respuestas seguras. Comparte hallazgos en plenaria.

Preparación y detalles

¿De qué manera la confidencialidad, integridad y disponibilidad (CIA) forman los pilares de la seguridad de la información?

Setup: Grupos en mesas con materiales del caso

Materials: Paquete del estudio de caso (3-5 páginas), Hoja de trabajo del marco de análisis, Plantilla de presentación

• Analizar
• Evaluar
• Crear
• Toma de Decisiones
• Autogestión

Debate Formal

⏱ 40 min·Toda la clase

Debate Formal: Amenazas vs Vulnerabilidades

Divide la clase en dos equipos: uno defiende amenazas (acciones externas), otro vulnerabilidades (debilidades internas). Prepara tarjetas con ejemplos reales para argumentar. Vota al final por el mejor razonamiento.

Preparación y detalles

¿Cómo podemos diferenciar entre una amenaza y una vulnerabilidad en el contexto de la ciberseguridad?

Setup: Dos equipos frente a frente, asientos de audiencia para el resto

Materials: Tarjeta de proposición del debate, Resumen de investigación para cada lado, Rúbrica de evaluación para la audiencia, Temporizador

• Analizar
• Evaluar
• Crear
• Autogestión
• Toma de Decisiones

Análisis de Estudio de Caso

⏱ 25 min·Individual

Fortaleza de Contraseñas: Crea y Evalúa

Individualmente, generan contraseñas y las evalúan con una rúbrica (longitud, caracteres especiales). Intercambian para probar fuerza con herramientas en línea seguras. Discute mejoras colectivamente.

Preparación y detalles

¿Cómo podemos justificar la necesidad de la ciberseguridad en un mundo digitalmente conectado?

Setup: Grupos en mesas con materiales del caso

Materials: Paquete del estudio de caso (3-5 páginas), Hoja de trabajo del marco de análisis, Plantilla de presentación

• Analizar
• Evaluar
• Crear
• Toma de Decisiones
• Autogestión

Enseñando Este Tema

Los estudiantes aprenden mejor cuando conectan la teoría con experiencias propias. Evite clases magistrales largas; en su lugar, use debates guiados y simulaciones donde ellos mismos identifiquen errores comunes. La investigación muestra que la reflexión grupal después de estas actividades consolida el aprendizaje más que la memorización de definiciones.

Qué Esperar

Al finalizar las actividades, los estudiantes explicarán con ejemplos cotidianos cómo la confidencialidad, integridad y disponibilidad se ven afectadas en distintos escenarios. Demostrarán identificar riesgos en correos falsos, evaluar la fortaleza de contraseñas y relacionar amenazas con vulnerabilidades en debates estructurados.

Cuidado con estas ideas erróneas

Idea errónea común

Durante la Simulación de Phishing, algunos estudiantes pueden creer que los antivirus protegen contra todas las amenazas.

Qué enseñar en su lugar

Durante la Simulación de Phishing, recuerde a los estudiantes que los antivirus no detectan intentos de engaño como phishing. Use los correos simulados para mostrar cómo el juicio humano es clave, incluso con protección técnica.

Idea errónea común

Durante el Debate sobre Amenazas vs Vulnerabilidades, algunos asumirán que las amenazas solo vienen de hackers lejanos.

Qué enseñar en su lugar

Durante el Debate, lleve ejemplos locales (ej. fraudes en redes sociales o WhatsApp) y pida a los estudiantes que compartan experiencias personales para corregir esta idea.

Idea errónea común

Durante la actividad Fortaleza de Contraseñas, algunos creerán que una contraseña fuerte es suficiente para toda la seguridad.

Qué enseñar en su lugar

Durante las estaciones rotativas, use un ejemplo práctico donde una contraseña robusta no evite un ataque por phishing. Muestre cómo la autenticación multifactor complementa la seguridad.

Ideas de Evaluación

Boleto de Salida

After Estaciones Rotativas: Tríada CIA, entregue tarjetas con un escenario breve (ej. 'Un empleado abre un archivo adjunto malicioso'). Pida que escriban el principio de la tríada afectado y una acción correctiva.

Pregunta para Discusión

After Debate: Amenazas vs Vulnerabilidades, plantee el siguiente escenario: 'Un banco tiene contraseñas débiles (vulnerabilidad) y recibe un ataque de phishing (amenaza)'. Guíe la discusión para identificar cómo se afecta cada principio de la tríada.

Verificación Rápida

During Fortaleza de Contraseñas, presente una lista de acciones (ej. 'Compartir contraseñas', 'Usar gestores de contraseñas', 'Ignorar actualizaciones'). Pida que clasifiquen cada una y expliquen su elección en parejas.

Extensiones y Apoyo

• Challenge: Pida a estudiantes avanzados que diseñen un escenario de phishing realista usando plantillas de correos falsos, explicando cómo lo detectaron.
• Scaffolding: Para estudiantes con dificultades, entregue una lista de verificación con preguntas clave para analizar cada estación de la Tríada CIA (ej. '¿Quién puede acceder a esta información?').
• Deeper: Invite a un experto local en ciberseguridad a compartir casos reales de su comunidad, vinculándolos con los principios de la tríada.

Vocabulario Clave

Ciberseguridad	Práctica de proteger sistemas, redes y programas de ataques digitales. Estos ataques suelen tener como objetivo acceder, cambiar o destruir información sensible, extorsionar a los usuarios o interrumpir los procesos normales de negocio.
Amenaza cibernética	Cualquier evento o actor con el potencial de causar daño a un sistema informático o a la información que contiene. Ejemplos incluyen malware, phishing o ataques de denegación de servicio.
Vulnerabilidad	Una debilidad en un sistema, procedimiento, diseño o implementación que puede ser explotada por una amenaza para causar daño. Ejemplos son contraseñas débiles o software sin actualizar.
Tríada CIA	Conjunto de principios clave para la seguridad de la información: Confidencialidad (acceso restringido), Integridad (precisión y consistencia de los datos) y Disponibilidad (acceso oportuno a la información).