Tecnología e Informática · 9o Grado · Redes de Datos y Ciberseguridad · Periodo 2

Tipos de Amenazas Digitales

Los estudiantes identifican y clasifican diferentes tipos de malware (virus, troyanos, ransomware) y ataques comunes.

• Derechos Básicos de Aprendizaje (DBA)
• DBA Tecnologia e Informatica: Grado 9 - Gestion de Riesgos en Entornos Digitales
• DBA Tecnologia e Informatica: Grado 9 - Ciberseguridad y Prevencion

Acerca de este tema

Los tipos de amenazas digitales abordan la identificación y clasificación de malware como virus, troyanos y ransomware, además de ataques comunes como phishing. Los estudiantes de noveno grado aprenden a diferenciar estos elementos según sus métodos de propagación, impactos y objetivos. Por ejemplo, reconocen que un virus se replica automáticamente, un troyano se disfraza de software legítimo y el ransomware bloquea archivos hasta pagar rescate. Este conocimiento se alinea con los Derechos Básicos de Aprendizaje en Tecnología e Informática, específicamente en Gestión de Riesgos en Entornos Digitales y Ciberseguridad y Prevención.

En el contexto de la unidad Redes de Datos y Ciberseguridad, este tema fomenta el análisis crítico de cómo el phishing engaña a usuarios para robar datos sensibles mediante correos falsos, y resalta la necesidad de actualizaciones de software para cerrar vulnerabilidades. Los estudiantes desarrollan habilidades para evaluar riesgos reales en su uso diario de internet y dispositivos.

El aprendizaje activo beneficia este tema porque las simulaciones y clasificaciones prácticas convierten conceptos abstractos en experiencias concretas. Cuando los estudiantes analizan ejemplos reales en grupo o crean escenarios de ataques, retienen mejor las diferencias y aplican medidas preventivas con confianza.

Preguntas Clave

1. Diferenciar entre los distintos tipos de malware y sus métodos de propagación.
2. Analizar cómo un ataque de phishing puede engañar a los usuarios para obtener información sensible.
3. Explicar la importancia de las actualizaciones de software para prevenir vulnerabilidades.

Objetivos de Aprendizaje

• Clasificar al menos tres tipos de malware (virus, troyanos, ransomware) según sus características de propagación y daño.
• Analizar un escenario de ataque de phishing y explicar cómo se engaña al usuario para obtener información sensible.
• Evaluar la importancia de las actualizaciones de software para mitigar riesgos de ciberseguridad en dispositivos personales.
• Comparar los métodos de acción de un virus informático y un ransomware, detallando sus diferencias principales.

Antes de Empezar

Conceptos Básicos de Software y Hardware

Por qué: Los estudiantes necesitan comprender qué es un programa y cómo funciona en un dispositivo para entender cómo el malware puede afectarlo.

Navegación Segura en Internet

Por qué: Se asume que los estudiantes ya tienen nociones sobre cómo navegar de forma segura, lo cual es fundamental para comprender los riesgos de las amenazas digitales.

Vocabulario Clave

Malware	Software malicioso diseñado para dañar o acceder sin autorización a sistemas informáticos. Incluye virus, troyanos y ransomware.
Virus informático	Un tipo de malware que se replica al adjuntarse a programas o archivos legítimos, necesitando intervención del usuario para propagarse.
Troyano	Malware que se disfraza de software útil o legítimo para engañar al usuario y permitir el acceso no autorizado al sistema.
Ransomware	Malware que cifra los archivos del usuario y exige un pago (rescate) para restaurar el acceso a los datos.
Phishing	Un tipo de ataque de ingeniería social que utiliza correos electrónicos o mensajes fraudulentos para engañar a las personas y obtener información confidencial como contraseñas o datos bancarios.

Cuidado con estas ideas erróneas

Idea errónea común

Todo malware es igual y se propaga solo por descargas.

Qué enseñar en su lugar

Los malware difieren en comportamiento: virus se autoreplican, troyanos engañan, ransomware encripta. Actividades de clasificación grupal ayudan a comparar ejemplos reales, aclarando propagación vía emails o USB, fomentando distinciones precisas.

Idea errónea común

El antivirus elimina todas las amenazas automáticamente.

Qué enseñar en su lugar

Antivirus detecta conocido malware, pero no previene phishing ni exploits zero-day. Simulaciones de ataques muestran límites, donde discusión en parejas revela necesidad de hábitos como actualizaciones, fortaleciendo comprensión integral.

Idea errónea común

Phishing solo afecta a personas sin experiencia.

Qué enseñar en su lugar

Phishing usa ingeniería social para engañar a cualquiera. Análisis de correos falsos en grupo desmonta esta idea, ya que estudiantes identifican tácticas universales, promoviendo empatía y vigilancia colectiva.

Ideas de aprendizaje activo

Clasificación Grupal: Tipos de Malware

Proporcione tarjetas con descripciones de virus, troyanos y ransomware. En grupos, los estudiantes clasifican las tarjetas, discuten métodos de propagación y crean un póster resumen. Comparten con la clase al final.

45 min·Grupos pequeños

Juego de Simulación: Escenario de Phishing

Muestre correos falsos impresos o digitales. En parejas, identifiquen elementos engañosos, clasifiquen el tipo de ataque y propongan contramedidas como verificar remitentes. Registren hallazgos en una tabla compartida.

30 min·Parejas

Análisis de Casos: Ataques Reales

Seleccione noticias recientes de ciberataques en Colombia. Individualmente, lean y clasifiquen el malware involucrado, luego en grupos discutan prevención vía actualizaciones. Presenten conclusiones breves.

50 min·Grupos pequeños

Debate Formal: Efectividad de Actualizaciones

Divida la clase en dos bandos: uno defiende actualizaciones automáticas, otro manuales. Usen ejemplos de malware para argumentar, moderado por usted. Voten al final por la mejor estrategia.

40 min·Toda la clase

Conexiones con el Mundo Real

• Un profesional de ciberseguridad en una empresa de tecnología debe identificar y neutralizar amenazas como ransomware que podrían cifrar servidores críticos, afectando operaciones y datos de clientes.
• Un usuario de banca en línea puede recibir un correo electrónico que simula ser de su banco, solicitando actualizar datos personales. Reconocer esto como un intento de phishing protege sus ahorros.
• Un técnico de soporte informático en una universidad debe explicar a los estudiantes por qué es crucial instalar actualizaciones de seguridad en sus laptops para prevenir infecciones por virus que comprometan la red académica.

Ideas de Evaluación

Verificación Rápida

Presenta a los estudiantes tres descripciones breves de malware (ej. 'se replica al adjuntarse a otros archivos', 'cifra archivos y pide dinero', 'se hace pasar por un programa útil'). Pide que identifiquen a qué tipo de malware corresponde cada descripción.

Pregunta para Discusión

Plantea la siguiente pregunta al grupo: 'Imagina que recibes un correo de una tienda online conocida pidiendo que verifiques tu cuenta haciendo clic en un enlace y descargando un archivo adjunto. ¿Qué pasos seguirías para determinar si es un ataque de phishing y qué información sensible podría estar en riesgo?'

Boleto de Salida

Entrega a cada estudiante una tarjeta. Pide que escriban el nombre de una amenaza digital (virus, troyano, ransomware, phishing) y expliquen en una oración cómo se previene ese tipo específico de ataque.

Preguntas frecuentes

¿Cómo clasificar virus, troyanos y ransomware en noveno?

Clasifique por función: virus replica código infectado, troyanos fingen ser útiles para infiltrarse, ransomware bloquea acceso exigiendo pago. Use tablas comparativas con propagación (emails, descargas) e impactos (daños, robo datos). Actividades prácticas como clasificación de tarjetas refuerzan estas diferencias en 45 minutos.

¿Qué es un ataque de phishing y cómo prevenirlo?

Phishing simula comunicaciones confiables para robar datos vía enlaces falsos o adjuntos. Prevención incluye verificar URLs, no clicar sospechosos y usar autenticación doble. En clase, simule correos para que estudiantes practiquen identificación, alineado con DBA de Ciberseguridad.

¿Por qué son importantes las actualizaciones de software contra malware?

Actualizaciones corrigen vulnerabilidades que malware explota, como zero-day. Sin ellas, virus o troyanos acceden fácilmente. Ejemplos colombianos de ataques muestran riesgos; enseñe chequeo manual y automático para entornos digitales seguros.

¿Cómo usar aprendizaje activo para enseñar amenazas digitales?

Implemente simulaciones de phishing en parejas, clasificación grupal de malware y análisis de casos reales. Estas actividades hacen conceptos tangibles: estudiantes crean pósters o debaten prevención, reteniendo mejor que lecturas pasivas. Duraciones de 30-50 minutos fomentan colaboración y aplicación inmediata, clave para DBA en noveno.