Vulnerabilidades y Amenazas Digitales

Los estudiantes aprenden mejor sobre vulnerabilidades digitales cuando experimentan los riesgos en contextos reales, no solo con teoría. La práctica activa, especialmente en entornos controlados como simulaciones o debates, les permite reconocer patrones de engaño y desarrollar respuestas emocionales y cognitivas que los algoritmos de seguridad por sí solos no pueden imitar.

• II Medio
• Tecnología
• 4 actividades
• 25 min–45 min

Objetivos de Aprendizaje

1. Analizar patrones comunes en correos electrónicos y mensajes de phishing para identificar señales de alerta.
2. Evaluar la efectividad de diferentes métodos de ingeniería social utilizados en ciberataques simulados.
3. Clasificar tipos de malware (virus, ransomware, spyware) según su método de propagación y daño potencial.
4. Explicar el rol del factor humano como el eslabón más vulnerable en la seguridad de redes informáticas.
5. Criticar las implicaciones éticas y legales de la distribución de información personal obtenida mediante ciberataques.

Análisis de Estudio de Caso

⏱ 45 min·Grupos pequeños

Role-Play: Simulación de Phishing

Divide la clase en grupos: unos actúan como atacantes enviando correos falsos por email o WhatsApp simulados, otros como receptores que deciden si abrir adjuntos o clics. Al final, discuten señales de alerta como remitentes desconocidos o urgencia. Registra decisiones en una hoja compartida.

Preparación y detalles

¿Cuál es el eslabón más débil en la cadena de seguridad de una red informática?

Consejo de Facilitación: Durante la simulación de phishing, pida a los estudiantes que actúen con urgencia para que experimenten cómo la presión emocional nubla el juicio, luego discutan en grupo qué señales ignoraron.

Setup: Grupos en mesas con materiales del caso

Materials: Paquete del estudio de caso (3-5 páginas), Hoja de trabajo del marco de análisis, Plantilla de presentación

• Analizar
• Evaluar
• Crear
• Toma de Decisiones
• Autogestión

Análisis de Estudio de Caso

⏱ 30 min·Grupos pequeños

Análisis Grupal: Casos de Malware

Proporciona ejemplos reales de malware impresos o en videos cortos. Grupos identifican vectores de infección, síntomas y medidas preventivas, como actualizaciones de software. Presentan hallazgos en un póster colectivo.

Preparación y detalles

¿Cómo evolucionan las amenazas digitales a medida que mejora la tecnología de defensa?

Consejo de Facilitación: En el análisis grupal de casos de malware, asigne roles específicos (ej. investigador, observador, reportero) para asegurar participación equitativa en la identificación de patrones.

Setup: Grupos en mesas con materiales del caso

Materials: Paquete del estudio de caso (3-5 páginas), Hoja de trabajo del marco de análisis, Plantilla de presentación

• Analizar
• Evaluar
• Crear
• Toma de Decisiones
• Autogestión

Debate Formal

⏱ 35 min·Parejas

Debate Formal: Ingeniería Social

En parejas, prepara argumentos a favor y en contra de 'la tecnología sola protege'. Usa escenarios como llamadas falsas de 'banco'. Todo la clase vota y reflexiona sobre el rol humano.

Preparación y detalles

¿Qué impacto tiene un ciberataque en la infraestructura crítica de un país?

Consejo de Facilitación: Para el debate de ingeniería social, use ejemplos locales de Chile (ej. estafas por WhatsApp, falsos llamados de bancos) para aumentar la relevancia emocional y cognitiva.

Setup: Dos equipos frente a frente, asientos de audiencia para el resto

Materials: Tarjeta de proposición del debate, Resumen de investigación para cada lado, Rúbrica de evaluación para la audiencia, Temporizador

• Analizar
• Evaluar
• Crear
• Autogestión
• Toma de Decisiones

Análisis de Estudio de Caso

⏱ 25 min·Individual

Mapeo Individual: Riesgos Personales

Cada estudiante lista sus dispositivos conectados y posibles vulnerabilidades. Luego, en círculo, comparten y proponen soluciones colectivas como contraseñas fuertes.

Preparación y detalles

¿Cuál es el eslabón más débil en la cadena de seguridad de una red informática?

Consejo de Facilitación: En el mapeo individual de riesgos, pida a los estudiantes que dibujen redes de conexión entre sus dispositivos y plataformas digitales para visualizar puntos de acceso vulnerables.

Setup: Grupos en mesas con materiales del caso

Materials: Paquete del estudio de caso (3-5 páginas), Hoja de trabajo del marco de análisis, Plantilla de presentación

• Analizar
• Evaluar
• Crear
• Toma de Decisiones
• Autogestión

Enseñando Este Tema

Este tema requiere un equilibrio entre dramatismo y precisión: los estudiantes deben sentir la amenaza para internalizar el riesgo, pero sin caer en el alarmismo que paraliza. La evidencia muestra que las intervenciones más efectivas combinan demostraciones prácticas con discusiones estructuradas sobre ética y responsabilidad. Evite saturar con términos técnicos; enfóquese en patrones de comportamiento observables. Investigue casos recientes de ciberataques en Chile para mantener el contenido actualizado y relevante.

Qué Esperar

Al finalizar las actividades, los estudiantes identificarán señales de phishing, malware e ingeniería social en situaciones cotidianas. Podrán explicar por qué el factor humano es vulnerable y proponer medidas preventivas concretas, tanto para entornos personales como en infraestructura crítica.

Cuidado con estas ideas erróneas

Idea errónea común

Durante la Simulación de Phishing, watch for students who believe que los filtros de correo o los antivirus bloquearán todos los intentos de engaño.

Qué enseñar en su lugar

Use la discusión grupal posterior para analizar por qué los correos de phishing exitosos evaden estas defensas (ej. enlaces en imágenes, dominios similares). Pida a los estudiantes que identifiquen en qué etapa del ciclo de ataque (reconocimiento, entrega, explotación) fallaron las herramientas tecnológicas.

Idea errónea común

Durante el Análisis Grupal de Casos de Malware, watch for estudiantes que piensan que solo grandes empresas son atacadas.

Qué enseñar en su lugar

Presente casos documentados de malware en hogares chilenos (ej. ransomware en Pymes) y pida a los grupos que comparen el impacto económico y emocional con ataques a infraestructura crítica, usando datos de la SUBTEL.

Idea errónea común

Durante el Debate de Ingeniería Social, watch for estudiantes que creen que las defensas tecnológicas se actualizan al mismo ritmo que las amenazas.

Qué enseñar en su lugar

Use ejemplos de malware polimórfico o deepfake para mostrar cómo los atacantes innovadores superan las actualizaciones automáticas. Pida a los grupos que propongan estrategias de actualización humana (ej. capacitaciones trimestrales) y las comparen con soluciones técnicas.

Ideas de Evaluación

Boleto de Salida

After Simulación de Phishing: Entregue a cada estudiante una tarjeta con un correo electrónico sospechoso (similar a los usados en la simulación) y pida que identifiquen al menos dos señales de phishing y propongan una acción concreta de verificación (ej. llamar al remitente oficial).

Pregunta para Discusión

During Análisis Grupal de Casos de Malware: Plantee la pregunta: '¿Cómo distinguirían un archivo adjunto malicioso de uno seguro en su correo personal?' Guíe la discusión hacia la verificación de extensiones ocultas, metadatos y comportamiento post-apertura.

Verificación Rápida

After Debate de Ingeniería Social: Presente una lista de 5 términos (phishing, malware, troyano, ransomware, spyware) y pida a los estudiantes que expliquen en una palabra clave qué los hace peligrosos, usando ejemplos de los casos discutidos durante el debate.

Extensiones y Apoyo

• Challenge: Pida a estudiantes avanzados que creen un caso de phishing realista usando herramientas como Canva o Genially, luego intercámbienlo con otro grupo para análisis crítico.
• Scaffolding: Proporcione plantillas con preguntas guía para el análisis de malware (ej. ¿Qué archivos modificó? ¿Qué procesos se ejecutan en segundo plano?).
• Deeper exploration: Invite a un experto en ciberseguridad local (ej. de la PDI o una universidad) a participar en un panel virtual sobre cómo evolucionan las amenazas en Chile.

Vocabulario Clave

Phishing	Un tipo de fraude en línea donde los atacantes se hacen pasar por entidades confiables para engañar a las personas y obtener información sensible, como contraseñas o datos bancarios.
Malware	Software malicioso diseñado para dañar, interrumpir o acceder sin autorización a sistemas informáticos. Incluye virus, gusanos, troyanos, ransomware y spyware.
Ingeniería Social	Técnicas de manipulación psicológica que los atacantes utilizan para inducir a las víctimas a realizar acciones específicas o divulgar información confidencial.
Ransomware	Un tipo de malware que cifra los archivos de la víctima, exigiendo un rescate, generalmente en criptomoneda, para restaurar el acceso a los datos.
Ciberseguridad	La práctica de proteger sistemas, redes y programas de ataques digitales, que generalmente buscan acceder, cambiar o destruir información sensible, extorsionar dinero a los usuarios o interrumpir la normalidad de los negocios.