Redes y Ciberseguridad · III Bimestre

Principios de Ciberseguridad

Los estudiantes analizan vulnerabilidades comunes y estrategias para proteger la integridad de la información.

Acerca de este tema

Los principios de ciberseguridad abordan las vulnerabilidades comunes en sistemas informáticos y las estrategias para salvaguardar la integridad de la información. En este tema, los estudiantes de segundo de preparatoria analizan riesgos como el phishing, contraseñas débiles y ataques de ingeniería social, además de medidas preventivas como la autenticación de dos factores y el uso de VPN en redes públicas. Estos conceptos se alinean con los estándares SEP de Seguridad de la Información y Ciberseguridad en el programa de Tecnología.

En la unidad de Redes y Ciberseguridad, el enfoque resalta que el eslabón más débil suele ser el factor humano, no solo la tecnología. Los estudiantes responden preguntas clave sobre amenazas técnicas versus sociales y medidas indispensables para la privacidad, fomentando un pensamiento crítico que aplica en contextos cotidianos como el uso de redes Wi-Fi públicas o el manejo de datos personales.

El aprendizaje activo beneficia particularmente este tema porque las amenazas abstractas se vuelven concretas mediante simulaciones y role-plays. Cuando los estudiantes participan en escenarios reales de phishing o evalúan contraseñas en grupo, internalizan estrategias preventivas y desarrollan hábitos seguros de forma memorable y práctica.

Objetivos de Aprendizaje

• Identificar vulnerabilidades comunes en contraseñas y explicar por qué son inseguras.
• Analizar ejemplos de ataques de phishing y clasificar las tácticas utilizadas por los ciberdelincuentes.
• Comparar la efectividad de diferentes métodos de autenticación, como contraseñas y autenticación de dos factores.
• Evaluar los riesgos de seguridad asociados con el uso de redes Wi-Fi públicas y proponer medidas de protección.
• Explicar la importancia de la ingeniería social como vector de ataque y diferenciarla de amenazas puramente técnicas.

Antes de Empezar

Conceptos Básicos de Redes de Computadoras

Por qué: Los estudiantes necesitan comprender cómo funcionan las redes para entender las vulnerabilidades y protecciones asociadas a la comunicación de datos.

Manejo de Archivos y Sistemas Operativos

Por qué: Una comprensión básica de cómo se almacenan y gestionan los archivos es fundamental para entender la importancia de proteger la integridad de la información.

Vocabulario Clave

Phishing	Un tipo de fraude en línea donde los atacantes intentan engañar a las personas para que revelen información confidencial, como contraseñas o datos bancarios, haciéndose pasar por entidades legítimas.
Ingeniería Social	Técnicas de manipulación psicológica utilizadas para engañar a las personas y hacer que realicen acciones o divulguen información confidencial. A menudo explota la confianza humana.
Autenticación de dos factores (2FA)	Un método de seguridad que requiere dos formas distintas de verificación para acceder a una cuenta, como una contraseña y un código enviado al teléfono, aumentando la protección contra accesos no autorizados.
VPN (Red Privada Virtual)	Una tecnología que crea una conexión segura y cifrada a través de Internet, útil para proteger la privacidad y la seguridad de los datos al usar redes públicas o no confiables.
Vulnerabilidad	Una debilidad en un sistema informático, procedimiento o control que puede ser explotada por una amenaza para causar daño.

Ideas de aprendizaje activo

Role-Play: Simulación de Phishing

Divide la clase en grupos: unos actúan como atacantes enviando correos falsos, otros como receptores que deciden si abrirlos. Después de cada ronda, discute indicadores de phishing como enlaces sospechosos. Registra decisiones y retroalimenta colectivamente.

⏱ 45 min·Grupos pequeños

Generar misión

Desafío de Línea de Tiempo: Evaluación de Contraseñas

Proporciona una lista de contraseñas comunes y pide a pares que las califiquen por fuerza usando criterios como longitud y caracteres especiales. Genera contraseñas seguras con generadores en línea. Compara resultados en plenaria.

⏱ 30 min·Parejas

Generar misión

Análisis de Estudio de Caso: Casos Reales de Brechas

Asigna casos famosos como el de Equifax a grupos pequeños para investigar vulnerabilidades y lecciones aprendidas. Presenta hallazgos en carteles y discute medidas preventivas aplicables localmente.

⏱ 50 min·Grupos pequeños

Generar misión

Demo: Riesgos en Wi-Fi Público

Usa dos computadoras conectadas a una red simulada: una con VPN, otra sin. Muestra en tiempo real cómo interceptar datos simples. Discute en clase alternativas seguras como HTTPS.

⏱ 35 min·Toda la clase

Generar misión

Conexiones con el Mundo Real

Los analistas de seguridad en empresas como BBVA o Telcel monitorean constantemente las redes en busca de intentos de phishing y ataques de ingeniería social, utilizando herramientas de detección y respondiendo a incidentes para proteger los datos de los clientes.

Los profesionales de soporte técnico en compañías de tecnología, como Microsoft o Apple, a menudo deben educar a los usuarios sobre cómo identificar correos electrónicos sospechosos y la importancia de usar contraseñas seguras y autenticación de dos factores para proteger sus cuentas.

Los desarrolladores de aplicaciones móviles y sitios web implementan medidas de seguridad como el cifrado y la autenticación multifactor, basándose en principios de ciberseguridad para garantizar la protección de la información personal y financiera de los usuarios.

Cuidado con estas ideas erróneas

Idea errónea común

Un antivirus basta para estar protegido.

Qué enseñar en su lugar

El antivirus detecta malware conocido, pero no previene phishing ni errores humanos. Actividades de role-play ayudan a estudiantes a experimentar ingeniería social, revelando que la conciencia es clave. Discusiones grupales corrigen esta idea al comparar amenazas reales.

Idea errónea común

Solo grandes empresas sufren ciberataques.

Qué enseñar en su lugar

Individuos son blancos frecuentes por datos personales valiosos. Simulaciones de ataques en clase muestran vulnerabilidades cotidianas como contraseñas débiles. El análisis colaborativo de casos personales fortalece la percepción de riesgo individual.

Idea errónea común

Contraseñas con datos personales son seguras por ser fáciles de recordar.

Qué enseñar en su lugar

Son predecibles y comunes en brechas de datos. Desafíos prácticos de evaluación de contraseñas en pares demuestran su debilidad mediante pruebas de cracking simuladas. Esto promueve el uso de gestores de contraseñas mediante experiencia directa.

Ideas de Evaluación

Boleto de Salida

Entregue a cada estudiante una tarjeta con un escenario breve (ej. "Recibes un correo de tu banco pidiendo verificar tu cuenta con tu contraseña", "Te conectas a una red Wi-Fi gratuita en una cafetería"). Pida que escriban una frase identificando la posible amenaza y una medida de protección específica.

Pregunta para Discusión

Plantee la siguiente pregunta al grupo: 'Si el eslabón más débil en la ciberseguridad es a menudo el humano, ¿qué responsabilidad tenemos como individuos para mantenernos seguros en línea y cómo podemos ayudar a otros a hacerlo?'

Verificación Rápida

Muestre a los estudiantes una lista de contraseñas (ej. "123456", "contraseña", "MiNombre2024", "P@$$wOrd!7"). Pida que levanten la mano si consideran que una contraseña es débil y expliquen brevemente por qué, enfocándose en patrones predecibles o información personal.

Preguntas frecuentes

¿Cómo enseñar principios de ciberseguridad en preparatoria?

Enfócate en vulnerabilidades reales como phishing e ingeniería social con actividades prácticas. Usa role-plays y análisis de casos para que estudiantes identifiquen riesgos. Integra evaluaciones de contraseñas y simulaciones de Wi-Fi para conectar teoría con vida diaria, alineado a estándares SEP.

¿Cuál es el eslabón más débil en ciberseguridad?

Generalmente el factor humano, por errores como clicar enlaces falsos o usar contraseñas débiles. Enseña mediante escenarios interactivos donde estudiantes experimentan decisiones erróneas. Esto resalta la necesidad de capacitación continua sobre amenazas técnicas y sociales.

¿Cómo diferenciar amenazas técnicas de ingeniería social?

Las técnicas explotan software vulnerable; las sociales manipulan comportamiento humano. Role-plays distinguen ambas: simula malware versus correos falsos. Discusiones posteriores clarifican que la prevención combina actualizaciones y escepticismo.

¿Cómo el aprendizaje activo mejora la comprensión de ciberseguridad?

Actividades como simulaciones de phishing o desafíos de contraseñas hacen abstracto lo concreto, aumentando retención en 70% según estudios. Estudiantes practican decisiones seguras en grupos, discuten errores y aplican estrategias reales. Esto fomenta hábitos preventivos duraderos versus lecciones pasivas.