Tecnología e Informática · 9o Grado · Redes de Datos y Ciberseguridad · Periodo 2

Firewalls y Antivirus

Los estudiantes comprenden el funcionamiento de los firewalls y programas antivirus como herramientas esenciales de defensa.

• Derechos Básicos de Aprendizaje (DBA)
• DBA Tecnologia e Informatica: Grado 9 - Ciberseguridad y Prevencion

Acerca de este tema

Los firewalls y los antivirus representan herramientas clave en la ciberseguridad para proteger redes y dispositivos. Un firewall actúa como un filtro que inspecciona el tráfico entrante y saliente, permitiendo solo conexiones autorizadas según reglas predefinidas, como puertos abiertos o direcciones IP confiables. Los antivirus, por su parte, escanean archivos y procesos en busca de firmas de malware, lo detectan en tiempo real y lo eliminan o aíslan para prevenir infecciones. En noveno grado, los estudiantes exploran estos conceptos para entender cómo defienden contra accesos no autorizados y software malicioso, conectando con observaciones cotidianas como alertas en sus dispositivos.

En el marco de la unidad de Redes de Datos y Ciberseguridad, este tema fortalece competencias en prevención de riesgos digitales, alineadas con los Derechos Básicos de Aprendizaje del MEN. Los estudiantes comparan soluciones comerciales, analizan sus características y evalúan niveles de protección, desarrollando pensamiento crítico y habilidades prácticas para un uso seguro de la tecnología.

El aprendizaje activo beneficia particularmente este tema porque conceptos abstractos como el filtrado de paquetes o la heurística de detección se vuelven concretos mediante simulaciones y escenarios reales. Cuando los estudiantes configuran reglas simples o prueban escaneos en entornos controlados, retienen mejor las funciones y aplican conocimientos a situaciones prácticas de ciberseguridad.

Preguntas Clave

1. Explicar cómo un firewall protege una red o un dispositivo de accesos no autorizados.
2. Analizar la función de un antivirus en la detección y eliminación de software malicioso.
3. Comparar las características de diferentes soluciones de seguridad y sus niveles de protección.

Objetivos de Aprendizaje

• Explicar el mecanismo de filtrado de paquetes de un firewall y cómo previene accesos no autorizados a redes.
• Analizar la metodología de detección de virus de un programa antivirus, incluyendo el uso de firmas y heurística.
• Comparar la efectividad de diferentes tipos de firewalls (ej. de red, de host) y antivirus (ej. en tiempo real, bajo demanda) en escenarios de ciberseguridad.
• Evaluar la importancia de mantener actualizados los programas de firewall y antivirus para una protección continua.

Antes de Empezar

Conceptos Básicos de Redes de Computadores

Por qué: Es fundamental que los estudiantes comprendan qué es una red, cómo se conectan los dispositivos y el concepto de tráfico de red para entender cómo un firewall opera sobre él.

Tipos de Software y Archivos

Por qué: Los estudiantes deben tener una noción de los diferentes tipos de software (aplicaciones, sistemas operativos) y archivos para comprender qué escanea un antivirus y qué tipo de amenazas existen.

Vocabulario Clave

Firewall	Un sistema de seguridad que monitorea y controla el tráfico de red entrante y saliente basándose en reglas de seguridad predeterminadas.
Antivirus	Un programa diseñado para detectar, prevenir y eliminar software malicioso (malware) de computadoras y redes.
Malware	Abreviatura de 'malicious software', se refiere a cualquier software diseñado para causar daño a un dispositivo, red o servicio.
Firma de virus	Un patrón único de bytes o código asociado con un tipo específico de malware, utilizado por los antivirus para identificar amenazas conocidas.
Heurística	Un método de detección de antivirus que busca características sospechosas en archivos o comportamientos para identificar malware nuevo o desconocido.

Cuidado con estas ideas erróneas

Idea errónea común

Un firewall bloquea todo el tráfico de internet.

Qué enseñar en su lugar

Los firewalls permiten tráfico autorizado según reglas específicas, no lo bloquean todo. Actividades de simulación ayudan a estudiantes a probar reglas y ver que sitios confiables siguen accesibles, corrigiendo esta idea mediante prueba y error práctica.

Idea errónea común

Los antivirus detectan y eliminan todo malware automáticamente.

Qué enseñar en su lugar

Los antivirus usan firmas y heurística, pero malware nuevo puede evadirlos hasta actualizaciones. Discusiones en escenarios activos permiten comparar detecciones reales, mostrando límites y la necesidad de capas múltiples de protección.

Idea errónea común

No es necesario actualizar firewall o antivirus regularmente.

Qué enseñar en su lugar

Las actualizaciones incorporan nuevas amenazas y parches. Pruebas con muestras actualizadas versus obsoletas en actividades demuestran fallos, fomentando hábitos preventivos mediante evidencia directa.

Ideas de aprendizaje activo

Juego de Simulación: Configuración de Firewall

Divide la clase en grupos y proporciona computadoras con software gratuito como pfSense en modo simulación. Cada grupo crea reglas básicas para bloquear tráfico no autorizado de una IP simulada. Discuten resultados y ajustan reglas en rondas sucesivas.

45 min·Grupos pequeños

Análisis de Estudio de Caso: Prueba de Antivirus

Usa archivos EICAR de prueba seguros para escanear con antivirus instalados como Avast o Windows Defender. Grupos registran tiempos de detección, falsos positivos y cuarentenas. Comparan informes en una discusión plenaria.

35 min·Parejas

Comparación: Tabla de Soluciones

Asigna a cada par dos antivirus y un firewall comerciales. Investigar características como detección en tiempo real, actualizaciones y compatibilidad vía sitios oficiales. Completan una tabla comparativa y presentan fortalezas a la clase.

50 min·Parejas

Escenario: Respuesta a Ataque

Presenta un caso simulado de intrusión vía proyector. En grupos, deciden si usar firewall o antivirus, justifican pasos y simulan respuesta con herramientas online. Votan por la mejor estrategia grupal.

40 min·Grupos pequeños

Conexiones con el Mundo Real

• Los administradores de sistemas en empresas como Bancolombia configuran firewalls para proteger los datos financieros de los clientes contra ataques cibernéticos y accesos no autorizados.
• Los usuarios de smartphones en ciudades como Medellín confían en las aplicaciones antivirus para detectar y eliminar aplicaciones fraudulentas que podrían robar información personal o bancaria.
• Las instituciones educativas, como universidades, implementan firewalls robustos para salvaguardar sus redes académicas y de investigación, asegurando la integridad de la información y el acceso a recursos digitales.

Ideas de Evaluación

Boleto de Salida

Entregue a cada estudiante una tarjeta con el nombre de una amenaza (ej. 'intento de acceso no autorizado', 'descarga de archivo sospechoso'). Pida que escriban una frase explicando si un firewall o un antivirus sería la primera línea de defensa y por qué.

Pregunta para Discusión

Plantee la siguiente pregunta al grupo: 'Si un firewall bloquea un sitio web que un estudiante necesita para una tarea, ¿qué pasos se deben seguir para resolverlo de forma segura?'. Guíe la discusión hacia la importancia de las reglas de configuración y la comunicación con el administrador de red.

Verificación Rápida

Muestre a los estudiantes capturas de pantalla de alertas comunes de firewall y antivirus. Pida que identifiquen qué tipo de alerta es y qué acción básica recomendarían (ej. 'ignorar', 'escanear', 'bloquear').

Preguntas frecuentes

¿Cómo funciona un firewall en una red doméstica?

Un firewall en una red doméstica, como el de un router, filtra paquetes basados en reglas de puertos y protocolos. Bloquea accesos no autorizados del exterior mientras permite navegación interna. Enseñar con diagramas y simuladores ayuda a visualizar el flujo de datos y reglas personalizadas para mayor seguridad.

¿Cuál es la diferencia entre firewall y antivirus?

El firewall controla el tráfico de red entrante y saliente, previniendo intrusiones. El antivirus escanea archivos y procesos por malware conocido. Juntos forman una defensa complementaria; actividades comparativas muestran cómo cada uno aborda amenazas distintas para una protección integral.

¿Cómo enseñar firewalls y antivirus con aprendizaje activo?

Usa simuladores gratuitos para que estudiantes configuren reglas de firewall y escaneen con antivirus en archivos de prueba. En grupos, analizan escenarios de ataques y comparan soluciones, lo que hace conceptos abstractos tangibles. Estas prácticas mejoran retención y aplicación real, fomentando colaboración y pensamiento crítico en ciberseguridad.

¿Cuáles son las mejores prácticas para usar antivirus en escuela?

Instala antivirus actualizados en todas las computadoras escolares, programa escaneos semanales y educa sobre descargas seguras. Integra políticas de uso con simulaciones de amenazas. Monitorea logs para detectar patrones, asegurando un entorno digital protegido alineado con estándares MEN de ciberseguridad.