Tecnología y Digitalización · 2° ESO

Ideas de aprendizaje activo

Antivirus y Antimalware: Protección Activa

La protección activa contra malware requiere práctica más que teoría, ya que los alumnos deben experimentar cómo funcionan las amenazas y las respuestas del software para internalizar conceptos. Este enfoque activo convierte conceptos abstractos como la heurística o el ransomware en experiencias tangibles que refuerzan la memoria procedural y la toma de decisiones en contextos reales.

• Competencias Clave LOMLOE
• LOMLOE: ESO - Seguridad activa y pasiva
• LOMLOE: ESO - Amenazas informáticas

• 30–50 min
• Parejas → Toda la clase
• 4 actividades

Actividad 01

• Juego de simulación
• 45 min · Parejas

Juego de simulación: Escaneo de Amenazas

Instala un entorno virtual con Malwarebytes o similar en ordenadores de clase. Los alumnos descargan archivos simulados 'infectados' (de fuentes seguras educativas) y ejecutan escaneos completos. Registran detecciones, cuarentenas y tiempos de análisis, comparando resultados entre pares.

Diferencia entre un virus, un troyano y un ransomware, y explica sus métodos de ataque.

Consejo de facilitación

Durante la simulación, asigna roles específicos a cada grupo: uno maneja el antivirus, otro crea amenazas falsas y otro registra resultados para analizar después.

Qué observar

Presenta a los alumnos tres escenarios breves: A) Un archivo adjunto sospechoso en un correo electrónico. B) Una descarga de un sitio web desconocido. C) Un mensaje que pide dinero a cambio de recuperar archivos. Pide a los alumnos que clasifiquen cada escenario como un posible ataque de virus, troyano o ransomware y justifiquen brevemente su elección.

• Aplicar
• Analizar
• Evaluar
• Crear
• Conciencia Social
• Toma de Decisiones

Actividad 02

• Role-play
• 50 min · Grupos pequeños

Comparativa: Antivirus Gratuitos

Divide la clase en grupos para probar tres antivirus gratuitos (Avast, Windows Defender, ESET) en archivos de prueba. Cada grupo mide velocidad, tasa de detección y falsos positivos. Presentan hallazgos en un mural colaborativo.

Justifica la importancia de mantener el software antivirus actualizado.

Consejo de facilitación

Para la comparativa, proporciona una plantilla de tabla con criterios técnicos como tasa de detección, frecuencia de actualización y consumo de recursos.

Qué observar

Plantea la pregunta: '¿Es suficiente tener un antivirus instalado para estar completamente seguro en internet?'. Guía la discusión para que los alumnos identifiquen otras medidas de seguridad importantes, como contraseñas robustas, copias de seguridad y precaución al navegar.

• Aplicar
• Analizar
• Evaluar
• Conciencia Social
• Autoconciencia

Actividad 03

• Role-play
• 35 min · Grupos pequeños

Role-play: Ataques Cibernéticos

Asigna roles: virus, troyano, ransomware y defensor con antivirus. Grupos representan métodos de ataque en sketches cortos, luego simulan detección y respuesta. Discuten en plenario qué fallos permitieron la 'infección'.

Evalúa la efectividad de un antivirus como única medida de seguridad frente a las amenazas cibernéticas.

Consejo de facilitación

En el role-play, entrega tarjetas con detalles técnicos de cada amenaza (ej: 'soy un troyano, me instalo cuando abres este archivo PDF') y pide a los alumnos que expliquen cómo lo detectaría un antivirus.

Qué observar

Entrega a cada alumno una tarjeta con la pregunta: '¿Por qué es crucial mantener actualizado el software antivirus?'. Pide que escriban una respuesta concisa que mencione al menos dos razones relacionadas con la aparición de nuevas amenazas.

• Aplicar
• Analizar
• Evaluar
• Conciencia Social
• Autoconciencia

Actividad 04

• Role-play
• 30 min · Toda la clase

Actualización en Cadena

En cadena de clase, un alumno actualiza un antivirus, pasa el ordenador al siguiente para verificar y escanear un fichero nuevo. Registra cambios en definiciones virales. Toda la clase debate impactos de no actualizar.

Diferencia entre un virus, un troyano y un ransomware, y explica sus métodos de ataque.

Consejo de facilitación

Durante la actualización en cadena, usa un temporizador visible y pide a los alumnos que registren cada paso en una hoja compartida para visualizar el proceso completo.

Qué observar

Presenta a los alumnos tres escenarios breves: A) Un archivo adjunto sospechoso en un correo electrónico. B) Una descarga de un sitio web desconocido. C) Un mensaje que pide dinero a cambio de recuperar archivos. Pide a los alumnos que clasifiquen cada escenario como un posible ataque de virus, troyano o ransomware y justifiquen brevemente su elección.

• Aplicar
• Analizar
• Evaluar
• Conciencia Social
• Autoconciencia

Algunas notas para enseñar esta unidad

Este tema se enseña mejor con un enfoque basado en indagación guiada, donde los alumnos experimentan primero y luego formalizan conceptos. Evita explicar todos los detalles técnicos al inicio; en su lugar, plantea preguntas directas como '¿qué pasaría si este archivo se ejecutara?' para activar su curiosidad. La investigación sugiere que los estudiantes retienen mejor los mecanismos de protección cuando ven fallos concretos, por lo que diseña actividades que revelen vulnerabilidades comunes en los antivirus.

Los alumnos demuestran comprensión al identificar correctamente tipos de malware en simulaciones, comparar soluciones antivirus con argumentos técnicos, actuar roles en ataques cibernéticos explicando sus mecanismos, y justificar la importancia de las actualizaciones mediante ejemplos concretos de amenazas recientes. La participación activa y el debate entre pares muestran que han trasladado el conocimiento a situaciones prácticas.

---

Atención a estas ideas erróneas

• Durante la Simulación: Escaneo de Amenazas, algunos alumnos pueden creer que los antivirus detectan todas las amenazas.

  Durante la Simulación: Escaneo de Amenazas, introduce deliberadamente archivos benignos modificados para que los alumnos observen falsos positivos y falsos negativos, y luego guiar un debate sobre por qué los antivirus no son infalibles.

• Durante el Role-Play: Ataques Cibernéticos, es común que los alumnos confundan virus y troyanos como lo mismo.

  Durante el Role-Play: Ataques Cibernéticos, proporciona tarjetas con definiciones técnicas claras y pide a los alumnos que actúen métodos de propagación distintos, luego discutan en grupo las diferencias observadas.

• Durante la Actualización en Cadena, varios alumnos pueden pensar que las actualizaciones son opcionales.

  Durante la Actualización en Cadena, muestra una tabla comparativa con fechas de aparición de nuevas variantes de malware y sus firmas antivirus antes/después de actualizar, para que los alumnos vean la relación directa.

---

Metodologías usadas en este resumen

• Juego de simulación
• Role-play