Tipos de Amenazas Digitales

Los estudiantes de noveno grado aprenden mejor sobre amenazas digitales cuando trabajan con ejemplos concretos y situaciones reales. La enseñanza activa permite que los adolescentes identifiquen diferencias clave entre tipos de malware y practiquen respuestas ante ataques, lo que fortalece su comprensión y reduce la confusión común sobre estos temas.

• 9o Grado
• Tecnología e Informática
• 4 actividades
• 30 min–50 min

Objetivos de Aprendizaje

1. Clasificar al menos tres tipos de malware (virus, troyanos, ransomware) según sus características de propagación y daño.
2. Analizar un escenario de ataque de phishing y explicar cómo se engaña al usuario para obtener información sensible.
3. Evaluar la importancia de las actualizaciones de software para mitigar riesgos de ciberseguridad en dispositivos personales.
4. Comparar los métodos de acción de un virus informático y un ransomware, detallando sus diferencias principales.

Juego de Roles

⏱ 45 min·Grupos pequeños

Clasificación Grupal: Tipos de Malware

Proporcione tarjetas con descripciones de virus, troyanos y ransomware. En grupos, los estudiantes clasifican las tarjetas, discuten métodos de propagación y crean un póster resumen. Comparten con la clase al final.

Preparación y detalles

Diferenciar entre los distintos tipos de malware y sus métodos de propagación.

Consejo de Facilitación: Durante la Clasificación Grupal, pida a los estudiantes que comparen ejemplos de malware en una tabla, destacando cómo cada uno se propaga y qué daño causa en los dispositivos.

Setup: Espacio abierto o escritorios reorganizados para el escenario

Materials: Tarjetas de personaje con trasfondo y metas, Hoja informativa del escenario

• Aplicar
• Analizar
• Evaluar
• Conciencia Social
• Autoconciencia

Juego de Simulación

⏱ 30 min·Parejas

Juego de Simulación: Escenario de Phishing

Muestre correos falsos impresos o digitales. En parejas, identifiquen elementos engañosos, clasifiquen el tipo de ataque y propongan contramedidas como verificar remitentes. Registren hallazgos en una tabla compartida.

Preparación y detalles

Analizar cómo un ataque de phishing puede engañar a los usuarios para obtener información sensible.

Consejo de Facilitación: En la Simulación de Phishing, recuerde a los estudiantes que mantengan un tono serio pero accesible para que la simulación sea realista sin generar ansiedad.

Setup: Espacio flexible para estaciones de grupo

Materials: Tarjetas de rol con metas/recursos, Moneda de juego o fichas, Marcador de rondas

• Aplicar
• Analizar
• Evaluar
• Crear
• Conciencia Social
• Toma de Decisiones

Juego de Roles

⏱ 50 min·Grupos pequeños

Análisis de Casos: Ataques Reales

Seleccione noticias recientes de ciberataques en Colombia. Individualmente, lean y clasifiquen el malware involucrado, luego en grupos discutan prevención vía actualizaciones. Presenten conclusiones breves.

Preparación y detalles

Explicar la importancia de las actualizaciones de software para prevenir vulnerabilidades.

Consejo de Facilitación: Para el Análisis de Casos, seleccione ataques reales recientes y locales para que los estudiantes vean la relevancia inmediata del tema.

Setup: Espacio abierto o escritorios reorganizados para el escenario

Materials: Tarjetas de personaje con trasfondo y metas, Hoja informativa del escenario

• Aplicar
• Analizar
• Evaluar
• Conciencia Social
• Autoconciencia

Debate Formal

⏱ 40 min·Toda la clase

Debate Formal: Efectividad de Actualizaciones

Divida la clase en dos bandos: uno defiende actualizaciones automáticas, otro manuales. Usen ejemplos de malware para argumentar, moderado por usted. Voten al final por la mejor estrategia.

Preparación y detalles

Diferenciar entre los distintos tipos de malware y sus métodos de propagación.

Consejo de Facilitación: En el Debate sobre Actualizaciones, guíe la discusión con preguntas que conecten las actualizaciones con la seguridad, no solo con la funcionalidad.

Setup: Dos equipos frente a frente, asientos de audiencia para el resto

Materials: Tarjeta de proposición del debate, Resumen de investigación para cada lado, Rúbrica de evaluación para la audiencia, Temporizador

• Analizar
• Evaluar
• Crear
• Autogestión
• Toma de Decisiones

Enseñando Este Tema

Los docentes deben priorizar la comparación directa entre amenazas para evitar confusiones. Evite presentar listas largas de definiciones; en su lugar, use actividades que obliguen a los estudiantes a aplicar conceptos. La pedagogía basada en casos reales y simulaciones ha demostrado ser más efectiva que las explicaciones teóricas aisladas, especialmente en temas de ciberseguridad donde el contexto es clave.

Qué Esperar

Después de las actividades, los estudiantes distinguen claramente entre virus, troyanos, ransomware y phishing, explicando sus métodos de propagación, impactos y estrategias de prevención con ejemplos específicos. Además, demuestran habilidades prácticas al analizar correos electrónicos falsos y recomendar medidas de protección.

Cuidado con estas ideas erróneas

Idea errónea común

Durante la Clasificación Grupal, watch for students who assume que todo malware se propaga igual y se descarga solo.

Qué enseñar en su lugar

Use los ejemplos de la actividad para guiar a los estudiantes a comparar cómo el virus se replica automáticamente, el troyano engaña mediante software legítimo y el ransomware bloquea archivos, destacando que la propagación puede ser por email, USB o descargas.

Idea errónea común

Durante la Simulación de Phishing, watch for estudiantes que creen que un antivirus resuelve cualquier amenaza.

Qué enseñar en su lugar

En la discusión posterior a la simulación, pida a los estudiantes que identifiquen qué tipos de amenazas no detecta un antivirus y por qué las actualizaciones de software son clave para prevenir exploits.

Idea errónea común

Durante el Análisis de Casos, watch for comentarios que minimicen el riesgo de phishing para personas con experiencia.

Qué enseñar en su lugar

Use los casos analizados para mostrar cómo el phishing engaña a cualquiera, independientemente de su experiencia, y pida a los estudiantes que identifiquen tácticas comunes como urgencia o enlaces falsos en los ejemplos.

Ideas de Evaluación

Verificación Rápida

Durante la Clasificación Grupal, entregue a los estudiantes tarjetas con descripciones breves de malware (ej. 'se replica al adjuntarse a otros archivos', 'cifra archivos y pide dinero', 'se hace pasar por un programa útil'). Pida que identifiquen a qué tipo corresponde cada una y justifiquen su respuesta en parejas.

Pregunta para Discusión

Después de la Simulación de Phishing, plantee la siguiente pregunta al grupo: 'Analicen el correo falso recibido en la simulación. ¿Qué pasos siguieron para determinar que era un ataque y qué información sensible podría haber estado en riesgo si hubieran caído en la trampa?'

Boleto de Salida

Al finalizar el Debate sobre Actualizaciones, entregue a cada estudiante una tarjeta. Pida que escriban el nombre de una amenaza digital (virus, troyano, ransomware, phishing) y expliquen en una oración cómo se previene ese tipo específico, usando lo discutido en clase.

Extensiones y Apoyo

• Challenge: Pida a los estudiantes que creen un folleto digital con consejos de prevención para cada tipo de amenaza, usando ejemplos locales.
• Scaffolding: Para estudiantes que confunden phishing con otros ataques, proporcione una lista de verificación visual con señales de alerta en correos electrónicos.
• Deeper: Invite a un experto en ciberseguridad local para una charla breve o un taller práctico sobre cómo identificar amenazas en redes sociales.

Vocabulario Clave

Malware	Software malicioso diseñado para dañar o acceder sin autorización a sistemas informáticos. Incluye virus, troyanos y ransomware.
Virus informático	Un tipo de malware que se replica al adjuntarse a programas o archivos legítimos, necesitando intervención del usuario para propagarse.
Troyano	Malware que se disfraza de software útil o legítimo para engañar al usuario y permitir el acceso no autorizado al sistema.
Ransomware	Malware que cifra los archivos del usuario y exige un pago (rescate) para restaurar el acceso a los datos.
Phishing	Un tipo de ataque de ingeniería social que utiliza correos electrónicos o mensajes fraudulentos para engañar a las personas y obtener información confidencial como contraseñas o datos bancarios.