Redes, Internet y Ciberseguridad · 1er Semestre

Vulnerabilidades y Amenazas Digitales

Identificación de riesgos como phishing, malware e ingeniería social en entornos conectados.

Acerca de este tema

El tema Vulnerabilidades y Amenazas Digitales introduce a los estudiantes de II Medio en la identificación de riesgos como phishing, malware e ingeniería social en entornos conectados. Aprenden que el eslabón más débil en la cadena de seguridad de una red informática suele ser el factor humano, ya que las personas responden a engaños emocionales o de urgencia. Además, exploran cómo las amenazas evolucionan con los avances en tecnología de defensa, como el uso de inteligencia artificial por parte de atacantes, y evalúan el impacto de ciberataques en infraestructura crítica, como redes eléctricas o sistemas bancarios en Chile.

Este contenido se alinea con las orientaciones anuales OA TEC 2oM de Seguridad y Autocuidado Digital, y Prevención de Riesgos Digitales, dentro de la unidad Redes, Internet y Ciberseguridad. Fomenta habilidades prácticas para un uso responsable de internet, conectando conceptos técnicos con decisiones éticas cotidianas. Los estudiantes analizan casos reales chilenos, como intentos de phishing en plataformas educativas, para entender patrones comunes.

El aprendizaje activo beneficia este tema porque las simulaciones prácticas y discusiones en grupo convierten conceptos abstractos en experiencias memorables, fortaleciendo la capacidad de los estudiantes para reconocer y responder a amenazas en tiempo real.

Objetivos de Aprendizaje

• Analizar patrones comunes en correos electrónicos y mensajes de phishing para identificar señales de alerta.
• Evaluar la efectividad de diferentes métodos de ingeniería social utilizados en ciberataques simulados.
• Clasificar tipos de malware (virus, ransomware, spyware) según su método de propagación y daño potencial.
• Explicar el rol del factor humano como el eslabón más vulnerable en la seguridad de redes informáticas.
• Criticar las implicaciones éticas y legales de la distribución de información personal obtenida mediante ciberataques.

Antes de Empezar

Conceptos Básicos de Redes Informáticas

Por qué: Es fundamental que los estudiantes comprendan cómo funcionan las redes para entender las vulnerabilidades y cómo se propagan las amenazas.

Identificación de Información en Línea

Por qué: Los estudiantes necesitan saber cómo buscar y evaluar información en internet para reconocer fuentes confiables y detectar intentos de engaño.

Vocabulario Clave

Phishing	Un tipo de fraude en línea donde los atacantes se hacen pasar por entidades confiables para engañar a las personas y obtener información sensible, como contraseñas o datos bancarios.
Malware	Software malicioso diseñado para dañar, interrumpir o acceder sin autorización a sistemas informáticos. Incluye virus, gusanos, troyanos, ransomware y spyware.
Ingeniería Social	Técnicas de manipulación psicológica que los atacantes utilizan para inducir a las víctimas a realizar acciones específicas o divulgar información confidencial.
Ransomware	Un tipo de malware que cifra los archivos de la víctima, exigiendo un rescate, generalmente en criptomoneda, para restaurar el acceso a los datos.
Ciberseguridad	La práctica de proteger sistemas, redes y programas de ataques digitales, que generalmente buscan acceder, cambiar o destruir información sensible, extorsionar dinero a los usuarios o interrumpir la normalidad de los negocios.

Ideas de aprendizaje activo

Role-Play: Simulación de Phishing

Divide la clase en grupos: unos actúan como atacantes enviando correos falsos por email o WhatsApp simulados, otros como receptores que deciden si abrir adjuntos o clics. Al final, discuten señales de alerta como remitentes desconocidos o urgencia. Registra decisiones en una hoja compartida.

⏱ 45 min·Grupos pequeños

Generar misión

Análisis Grupal: Casos de Malware

Proporciona ejemplos reales de malware impresos o en videos cortos. Grupos identifican vectores de infección, síntomas y medidas preventivas, como actualizaciones de software. Presentan hallazgos en un póster colectivo.

⏱ 30 min·Grupos pequeños

Generar misión

Debate Formal: Ingeniería Social

En parejas, prepara argumentos a favor y en contra de 'la tecnología sola protege'. Usa escenarios como llamadas falsas de 'banco'. Todo la clase vota y reflexiona sobre el rol humano.

⏱ 35 min·Parejas

Generar misión

Mapeo Individual: Riesgos Personales

Cada estudiante lista sus dispositivos conectados y posibles vulnerabilidades. Luego, en círculo, comparten y proponen soluciones colectivas como contraseñas fuertes.

⏱ 25 min·Individual

Generar misión

Conexiones con el Mundo Real

Los analistas de ciberseguridad en empresas como Falabella o Mercado Libre monitorean constantemente las redes para detectar y neutralizar intentos de phishing dirigidos a clientes, protegiendo así transacciones financieras.

Los equipos de respuesta a incidentes del Centro de Alerta Temprana de Ciberdelincuencia de Chile investigan y mitigan ataques de ransomware que podrían paralizar servicios esenciales como hospitales o municipalidades.

Los profesionales de recursos humanos y seguridad informática en cualquier organización deben capacitar a los empleados sobre los riesgos de la ingeniería social, especialmente ante correos electrónicos sospechosos que solicitan información personal o credenciales.

Cuidado con estas ideas erróneas

Idea errónea común

El antivirus protege contra todas las amenazas.

Qué enseñar en su lugar

Ningún software bloquea el 100% de riesgos, especialmente ingeniería social que explota confianza humana. Actividades de role-play ayudan a estudiantes a practicar respuestas intuitivas, revelando límites tecnológicos mediante discusión grupal.

Idea errónea común

Las amenazas digitales solo afectan a empresas grandes.

Qué enseñar en su lugar

Individuos y hogares son blancos frecuentes, como en phishing masivo. Análisis de casos personales en grupos muestra impactos cotidianos, fomentando empatía y hábitos preventivos.

Idea errónea común

Las defensas tecnológicas detienen la evolución de amenazas.

Qué enseñar en su lugar

Atacantes adaptan tácticas rápidamente, como malware polimórfico. Debates activos ilustran esta carrera armamentista, ayudando a estudiantes a valorar vigilancia continua.

Ideas de Evaluación

Boleto de Salida

Entregue a cada estudiante una tarjeta con un escenario breve (ej. un correo electrónico sospechoso, una oferta demasiado buena para ser verdad). Pida que identifiquen el tipo de amenaza digital presente y expliquen una acción específica que tomarían para protegerse.

Pregunta para Discusión

Plantee la siguiente pregunta al grupo: 'Si un amigo recibe un mensaje de texto que parece ser de su banco pidiendo actualizar datos personales de forma urgente, ¿qué consejos de seguridad le darían y por qué?' Guíe la discusión hacia la identificación de phishing y la verificación independiente.

Verificación Rápida

Presente una lista de 5-7 términos relacionados con amenazas digitales (phishing, malware, virus, troyano, ingeniería social, ransomware, spyware). Pida a los estudiantes que emparejen cada término con su definición correcta en una hoja de trabajo rápida.

Preguntas frecuentes

¿Cuál es el eslabón más débil en la seguridad de una red informática?

El factor humano representa el eslabón más débil, ya que phishing e ingeniería social explotan emociones como miedo o curiosidad. Enseña a estudiantes mediante ejemplos chilenos, como campañas falsas de AFP, enfatizando verificación de fuentes y no compartir datos sensibles sin confirmar autenticidad. Esto reduce riesgos en un 80% según estudios de ciberseguridad.

¿Cómo el aprendizaje activo ayuda a enseñar vulnerabilidades digitales?

El aprendizaje activo, como role-plays de phishing o simulaciones de malware, hace concretos riesgos abstractos. Estudiantes practican decisiones en escenarios reales, discuten en grupos y retienen mejor al conectar teoría con acción. Esto desarrolla intuición preventiva, alineada con OA de autocuidado digital, superando lecciones pasivas.

¿Cómo evolucionan las amenazas digitales con las defensas?

A medida que mejoran firewalls y antivirus con IA, amenazas incorporan deepfakes o ransomware adaptativo. Cubre evolución histórica en clases, usando timelines interactivas para mostrar cómo phishing pasó de emails a SMS. Prepara estudiantes para futuras innovaciones en ciberseguridad chilena.

¿Qué impacto tiene un ciberataque en infraestructura crítica de Chile?

Ataques como WannaCry afectan hospitales, transporte o energía, causando paros y pérdidas económicas millonarias. Analiza casos locales como intentos a Subtel; enseña resiliencia con planes de contingencia. Estudiantes proponen medidas nacionales, fomentando conciencia cívica digital.