Tecnología y Digitalización · 3° ESO

Ideas de aprendizaje activo

Seguridad y Privacidad en el IoT

La seguridad y privacidad en el IoT requieren que los alumnos no solo comprendan conceptos abstractos, sino que identifiquen vulnerabilidades en contextos reales. La participación activa mediante actividades prácticas transforma el aprendizaje en un proceso de descubrimiento personal, evitando que los estudiantes asuman que los dispositivos son seguros por defecto.

• Competencias Clave LOMLOE
• LOMLOE: ESO - Sistemas conectados
• LOMLOE: ESO - Seguridad y bienestar digital

• 35–50 min
• Parejas → Toda la clase
• 4 actividades

Actividad 01

• Debate formal
• 45 min · Parejas

Auditoría Doméstica: Dispositivos IoT

Los alumnos listan dispositivos IoT en sus hogares y evalúan riesgos usando una checklist: contraseñas, actualizaciones y redes. En parejas, proponen mejoras específicas y las presentan al grupo. Finalizan con un plan personal de seguridad.

¿Qué riesgos de privacidad surgen al tener dispositivos conectados en casa?

Consejo de facilitación

Durante la Auditoría Doméstica, pide a los alumnos que registren no solo dispositivos identificados, sino también marcas y modelos para comparar vulnerabilidades comunes en grupos.

Qué observar

Entrega a cada alumno una tarjeta con el nombre de un dispositivo IoT (ej. cámara de seguridad, termostato inteligente). Pide que escriban dos riesgos de seguridad o privacidad asociados y una medida concreta para mitigarlos.

• Analizar
• Evaluar
• Crear
• Autogestión
• Toma de Decisiones

Actividad 02

• Debate formal
• 50 min · Grupos pequeños

Simulación de Ataque: Defensa IoT

Divide la clase en equipos: atacantes intentan 'hackear' un dispositivo simulado con tarjetas de vulnerabilidades, defensores aplican contramedidas. Rotan roles y discuten lecciones aprendidas en plenaria.

¿Cómo protegeríais vuestros dispositivos IoT de posibles ataques cibernéticos?

Consejo de facilitación

En la Simulación de Ataque, asigna roles específicos (ej. atacante, administrador de red, usuario) para que los alumnos vivan cada perspectiva y comprendan las limitaciones de cada parte.

Qué observar

Plantea la siguiente pregunta al grupo: 'Si un fabricante de dispositivos IoT no actualiza el firmware de sus productos antiguos, ¿qué responsabilidad tiene en caso de un ataque que exponga datos de usuarios?' Fomenta un debate sobre la responsabilidad compartida.

• Analizar
• Evaluar
• Crear
• Autogestión
• Toma de Decisiones

Actividad 03

• Debate formal
• 40 min · Grupos pequeños

Debate Responsabilidades: Fabricantes vs Usuarios

Asigna posiciones a grupos: unos defienden obligaciones de fabricantes, otros de usuarios. Preparan argumentos basados en casos reales, debaten y votan resoluciones. Registra conclusiones en póster.

¿Qué responsabilidades tienen los fabricantes de dispositivos IoT en la seguridad de los datos?

Consejo de facilitación

Para el Debate Responsabilidades, proporciona casos reales de fabricantes que han incumplido actualizaciones y pide a los alumnos que preparen argumentos con datos técnicos concretos.

Qué observar

Muestra una lista de contraseñas (ej. '123456', 'contraseña', 'MiCasaSegura2024'). Pide a los alumnos que identifiquen cuáles son débiles para un dispositivo IoT y expliquen por qué, usando términos como 'predecible' o 'fácil de adivinar'.

• Analizar
• Evaluar
• Crear
• Autogestión
• Toma de Decisiones

Actividad 04

• Debate formal
• 35 min · Individual

Diseño Seguro: Prototipo IoT

En individual, dibuja un dispositivo IoT con características de seguridad integradas. Comparte en círculo y vota las mejores ideas. Integra retroalimentación para versión final.

¿Qué riesgos de privacidad surgen al tener dispositivos conectados en casa?

Consejo de facilitación

En el Diseño Seguro, exige que cada prototipo incluya un esquema de red segmentada y una justificación escrita para cada medida de seguridad implementada.

Qué observar

Entrega a cada alumno una tarjeta con el nombre de un dispositivo IoT (ej. cámara de seguridad, termostato inteligente). Pide que escriban dos riesgos de seguridad o privacidad asociados y una medida concreta para mitigarlos.

• Analizar
• Evaluar
• Crear
• Autogestión
• Toma de Decisiones

Algunas notas para enseñar esta unidad

Este tema se enseña mejor mediante un enfoque basado en problemas reales y la construcción colectiva de conocimiento. Evita exposiciones largas sobre teoría de ciberseguridad. En su lugar, usa actividades que obliguen a los alumnos a aplicar conceptos técnicos en situaciones cotidianas. La investigación en pedagogía STEM sugiere que los estudiantes retienen mejor los contenidos cuando trabajan en equipo y ven resultados inmediatos.

Al finalizar las actividades, los alumnos deben ser capaces de evaluar riesgos en dispositivos IoT de su entorno, proponer soluciones concretas y debatir sobre responsabilidades éticas y técnicas. La evidencia de su aprendizaje se verá en propuestas de mejora, simulaciones funcionales y argumentos fundamentados durante discusiones.

---

Atención a estas ideas erróneas

• Durante la Auditoría Doméstica, watch for alumnos que asuman que todos los dispositivos IoT son seguros si tienen una marca conocida.

  En esta actividad, los alumnos deben identificar dispositivos con contraseñas predeterminadas o sin actualizaciones recientes, usando listas de vulnerabilidades conocidas de fabricantes como referencia.

• Durante la Simulación de Ataque, watch for la idea de que los riesgos de privacidad solo existen en redes públicas o internet.

  Durante la simulación, los alumnos deben detectar cómo micrófonos y cámaras en redes domésticas pueden ser accedidos sin autorización, incluso cuando no están conectados a internet.

• Durante el Debate Responsabilidades, watch for que los alumnos crean que los usuarios son los únicos responsables de su seguridad en IoT.

  En este debate, usa casos reales donde la responsabilidad recae en el fabricante por no proporcionar actualizaciones, y pide a los alumnos que argumenten desde ambos puntos de vista con evidencia técnica.

---

Metodologías usadas en este resumen

• Debate formal