Mundo Conectado: Redes y Seguridad · Periodo 3

Ciberseguridad y Amenazas Digitales

Los estudiantes identifican riesgos como el phishing, malware y la importancia del cifrado de datos para proteger la información.

Acerca de este tema

La ciberseguridad y las amenazas digitales abordan los riesgos comunes como el phishing, el malware y la necesidad de cifrar datos para proteger la información personal y colectiva. Los estudiantes de octavo grado aprenden a identificar sitios web seguros mediante certificados HTTPS y candados en la barra de direcciones, además de reconocer correos fraudulentos que buscan datos sensibles. Este contenido se alinea directamente con los Derechos Básicos de Aprendizaje en Ética y Responsabilidad Digital, y Seguridad en Entornos Digitales del MEN, fomentando hábitos preventivos en un mundo conectado.

En el contexto de la unidad Mundo Conectado: Redes y Seguridad, los estudiantes exploran consecuencias sociales y económicas de ataques cibernéticos a gran escala, como robos de identidad o interrupciones en servicios públicos. Se enfatiza la ingeniería social como el eslabón más débil, donde el factor humano supera las barreras técnicas. Estas ideas promueven una comprensión integral de la responsabilidad digital, conectando tecnología con ciudadanía activa.

El aprendizaje activo beneficia este tema porque las simulaciones prácticas y role-plays permiten a los estudiantes experimentar amenazas en entornos controlados, fortaleciendo la retención y la aplicación real. Al analizar casos reales en grupo o crear contraseñas seguras colaborativamente, desarrollan confianza y habilidades transferibles a la vida diaria.

Objetivos de Aprendizaje

• Clasificar diferentes tipos de amenazas digitales (phishing, malware, ransomware) según su método de ataque y objetivo.
• Evaluar la efectividad de medidas de seguridad básicas (contraseñas seguras, autenticación de dos factores) para proteger cuentas personales.
• Explicar el rol de la ingeniería social en la vulneración de la seguridad informática, identificando técnicas comunes.
• Diseñar un plan de acción básico para responder a un incidente de ciberseguridad simulado, como un correo de phishing.

Antes de Empezar

Conceptos Básicos de Internet y Navegación Web

Por qué: Los estudiantes necesitan comprender cómo funciona Internet y la navegación web para identificar las características de sitios seguros y fraudulentos.

Uso de Correo Electrónico y Comunicación Digital

Por qué: Es fundamental que los estudiantes estén familiarizados con el uso del correo electrónico para poder reconocer patrones de comunicación sospechosos y correos fraudulentos.

Vocabulario Clave

Phishing	Un tipo de fraude en línea donde los atacantes intentan engañar a las personas para que revelen información confidencial, como contraseñas o datos bancarios, haciéndose pasar por entidades legítimas.
Malware	Software malicioso diseñado para dañar, interrumpir o acceder sin autorización a sistemas informáticos. Incluye virus, troyanos y spyware.
Cifrado de datos	El proceso de codificar información para que solo las partes autorizadas puedan leerla. Es fundamental para proteger la privacidad y la integridad de los datos.
Ingeniería social	Técnicas de manipulación psicológica utilizadas para engañar a las personas y hacer que realicen acciones o divulguen información confidencial, explotando la confianza humana.
Ransomware	Un tipo de malware que cifra los archivos de la víctima y exige un rescate para restaurar el acceso. Es una amenaza económica directa.

Ideas de aprendizaje activo

Role-Play: Simulación de Phishing

Divide la clase en emisores y receptores de correos falsos. Los emisores crean mensajes con enlaces dudosos y piden datos; los receptores evalúan y responden. Luego, discute en grupo qué señales delataron el engaño.

⏱ 35 min·Parejas

Generar misión

Análisis Grupal: Sitios Web Seguros

Proporciona capturas de pantalla de sitios reales y falsos. En grupos, estudiantes verifican HTTPS, certificados y diseño sospechoso, clasificándolos en una tabla. Comparte hallazgos con la clase.

⏱ 40 min·Grupos pequeños

Generar misión

Juego de Roles: Ingeniería Social

Asigna escenarios donde un 'atacante' convence a un compañero de compartir información vía chat simulado. Rotan roles y votan la efectividad, identificando tácticas comunes.

⏱ 30 min·Grupos pequeños

Generar misión

Práctica Individual: Cifrado Básico

Usa herramientas en línea gratuitas para cifrar mensajes con claves simples. Estudiantes envían mensajes cifrados a pares, quienes los descifran, notando la importancia de contraseñas fuertes.

⏱ 25 min·Individual

Generar misión

Conexiones con el Mundo Real

Los analistas de ciberseguridad en empresas como Ecopetrol o Bancolombia trabajan diariamente para detectar y neutralizar intentos de phishing y ataques de malware que buscan robar datos financieros o información estratégica.

Los departamentos de TI de instituciones educativas como la Universidad Nacional de Colombia implementan políticas de seguridad y capacitan a estudiantes y personal sobre riesgos como el ransomware, que podría paralizar la operación académica y administrativa.

Cuidado con estas ideas erróneas

Idea errónea común

El antivirus protege completamente contra todas las amenazas.

Qué enseñar en su lugar

Ningún software es infalible; los ataques de ingeniería social evaden antivirus. Actividades de role-play ayudan a estudiantes a practicar respuestas humanas, revelando que la vigilancia personal es clave.

Idea errónea común

Las amenazas cibernéticas solo afectan a grandes empresas, no a personas comunes.

Qué enseñar en su lugar

Cualquiera con datos digitales es vulnerable, como en phishing masivo. Análisis grupal de casos locales muestra impactos personales, fomentando empatía y hábitos preventivos mediante discusión colaborativa.

Idea errónea común

El cifrado de datos es demasiado complicado para usarlo diariamente.

Qué enseñar en su lugar

Herramientas simples como HTTPS y apps de mensajería lo facilitan. Prácticas hands-on con cifrado básico demuestran su accesibilidad, aumentando la confianza a través de ensayo y error guiado.

Ideas de Evaluación

Boleto de Salida

Entregue a cada estudiante una tarjeta con el nombre de una amenaza digital (phishing, malware, ingeniería social). Pida que escriban una oración definiendo la amenaza y otra explicando una forma de prevenirla.

Verificación Rápida

Muestre a la clase ejemplos de correos electrónicos (uno legítimo, uno de phishing). Pregunte: ¿Qué señales les indican que uno de estos correos es una amenaza? ¿Por qué es importante verificar la fuente antes de hacer clic en un enlace?

Pregunta para Discusión

Plantee la siguiente pregunta para debate en grupos pequeños: Si una gran empresa o un servicio público sufre un ataque cibernético a gran escala, ¿cuáles creen que serían las consecuencias más graves para la sociedad y la economía del país? Compartan sus conclusiones con la clase.

Preguntas frecuentes

¿Cómo distinguir un sitio web seguro de uno fraudulento?

Busca el candado y 'https://' en la barra de direcciones, verifica el certificado SSL y revisa la URL por errores tipográficos. Evita clics en enlaces de correos no solicitados. En clase, compara sitios reales para entrenar el ojo crítico y reducir riesgos.

¿Cuáles son las consecuencias de un ataque cibernético a gran escala?

Incluyen pérdidas económicas por robos, interrupciones en servicios como bancos o hospitales, y daños sociales como difusión de datos privados. Ejemplos colombianos como ataques a entidades públicas resaltan la necesidad de preparación colectiva y responsabilidad individual.

¿Por qué la ingeniería social es el eslabón más débil en ciberseguridad?

Explota la confianza humana más que fallos técnicos; trucos como urgencia falsa logran accesos. Role-plays en clase simulan estos escenarios, ayudando a reconocer patrones y practicar respuestas seguras en equipo.

¿Cómo el aprendizaje activo ayuda a enseñar ciberseguridad?

Actividades como simulaciones de phishing o análisis de sitios permiten experimentar amenazas sin riesgos reales, mejorando retención en un 70% según estudios. Grupos discuten errores comunes, fomentando habilidades prácticas y confianza para aplicar en la vida diaria, alineado con DBA del MEN.