Tipos de Amenazas y Ataques Cibernéticos

Los estudiantes aprenden mejor cuando experimentan los riesgos en primera persona, no solo escuchan sobre ellos. Este tema de amenazas cibernéticas requiere que los alumnos comprendan mecanismos complejos, por lo que la participación activa les ayuda a internalizar conceptos abstractos como la ingeniería social y el impacto de los ataques.

• 3o de Preparatoria
• Tecnología
• 4 actividades
• 30 min–45 min

Objetivos de Aprendizaje

1. Clasificar diferentes tipos de malware (virus, ransomware, spyware) según su método de propagación y objetivo.
2. Explicar el mecanismo de engaño utilizado en ataques de phishing para obtener información sensible.
3. Analizar el impacto de un ataque de Denegación de Servicio Distribuido (DDoS) en la disponibilidad de servicios en línea.
4. Comparar las vulnerabilidades explotadas por la ingeniería social frente a las vulnerabilidades técnicas en ciberataques.

Juego de Simulación

⏱ 35 min·Grupos pequeños

Juego de Simulación: Escenario de Phishing

Prepara correos falsos impresos con enlaces engañosos. En grupos, un estudiante actúa como víctima y otro como atacante, identificando tácticas de engaño. Luego, discuten cómo verificar autenticidad y comparten hallazgos con la clase.

Preparación y detalles

¿Cómo los ataques de phishing engañan a los usuarios para obtener información confidencial?

Consejo de Facilitación: Durante la simulación de phishing, pida a los estudiantes que comparen los correos falsos con ejemplos reales para destacar patrones sutiles.

Setup: Espacio flexible para estaciones de grupo

Materials: Tarjetas de rol con metas/recursos, Moneda de juego o fichas, Marcador de rondas

• Aplicar
• Analizar
• Evaluar
• Crear
• Conciencia Social
• Toma de Decisiones

Escape Room

⏱ 40 min·Toda la clase

Role-Play: Ataque DDoS

Divide la clase en 'servidor' y 'atacantes'. Los atacantes envían 'paquetes' de papel para saturar al servidor, que mide capacidad. Registra tiempos de colapso y analiza soluciones como firewalls.

Preparación y detalles

¿De qué manera un ataque DDoS puede paralizar un servicio en línea?

Consejo de Facilitación: En el role-play de DDoS, limite el tiempo de 'ataque' para que los estudiantes vivan la presión del sistema sobrecargado.

Setup: Mesas de grupo con sobres de acertijos, cajas con candado opcionales

Materials: Paquetes de acertijos (4-6 por grupo), Cajas con candado o hojas de códigos, Temporizador (proyectado), Tarjetas de pistas

• Recordar
• Aplicar
• Analizar
• Habilidades de Relación
• Autogestión

Análisis de Estudio de Caso

⏱ 30 min·Parejas

Análisis de Estudio de Caso: Muestras de Malware

Proporciona capturas de malware comunes en computadoras seguras. Grupos clasifican tipos (virus, ransomware) por síntomas y vectores de infección. Crean infografías con prevención.

Preparación y detalles

¿Por qué la ingeniería social es una de las mayores vulnerabilidades en la ciberseguridad?

Consejo de Facilitación: Al analizar muestras de malware, use entornos virtuales aislados y enfatice el protocolo de no ejecución durante la práctica.

Setup: Grupos en mesas con materiales del caso

Materials: Paquete del estudio de caso (3-5 páginas), Hoja de trabajo del marco de análisis, Plantilla de presentación

• Analizar
• Evaluar
• Crear
• Toma de Decisiones
• Autogestión

Debate Formal

⏱ 45 min·Grupos pequeños

Debate Formal: Ingeniería Social

Asigna roles pro y contra afirmaciones como 'La gente es el eslabón débil'. Usan ejemplos reales para argumentar, votan y concluyen con tips personales de seguridad.

Preparación y detalles

¿Cómo los ataques de phishing engañan a los usuarios para obtener información confidencial?

Consejo de Facilitación: En el debate de ingeniería social, asigne roles específicos (víctima, atacante, observador) para asegurar participación equitativa.

Setup: Dos equipos frente a frente, asientos de audiencia para el resto

Materials: Tarjeta de proposición del debate, Resumen de investigación para cada lado, Rúbrica de evaluación para la audiencia, Temporizador

• Analizar
• Evaluar
• Crear
• Autogestión
• Toma de Decisiones

Enseñando Este Tema

Enseñe este tema con un enfoque basado en la indagación: permita que los estudiantes descubran vulnerabilidades mediante experimentos controlados. Evite dar respuestas directas; en su lugar, guíelos con preguntas que los lleven a analizar consecuencias. La investigación en educación STEM sugiere que los estudiantes retienen mejor cuando vinculan el aprendizaje con problemas reales y relevantes para su contexto.

Qué Esperar

Al finalizar, los estudiantes podrán diferenciar los tipos de amenazas, explicar sus mecanismos y proponer medidas preventivas concretas. También desarrollarán habilidades prácticas para identificar señales de alerta y responder ante situaciones sospechosas.

Cuidado con estas ideas erróneas

Idea errónea común

During Simulación: Escenario de Phishing, watch for students assuming all antivirus alerts are accurate.

Qué enseñar en su lugar

Durante la simulación, compare capturas de pantalla de alertas reales con ejemplos de falsos positivos, pidiendo a los estudiantes que justifiquen sus decisiones en una discusión grupal.

Idea errónea común

During Role-Play: Ataque DDoS, watch for students minimizing the impact of distributed attacks.

Qué enseñar en su lugar

En el role-play, mida el tiempo de respuesta del servidor antes, durante y después del ataque, y grafique los resultados en clase para visualizar la degradación del servicio.

Idea errónea común

During Análisis: Muestras de Malware, watch for students believing malware only affects computers.

Qué enseñar en su lugar

Durante el análisis, incluya ejemplos de malware en dispositivos móviles y routers, destacando cómo estos dispositivos son vectores comunes de infección en entornos cotidianos.

Ideas de Evaluación

Boleto de Salida

After Simulación: Escenario de Phishing, entregue tarjetas con correos electrónicos mezclados (reales y falsos). Pida a los estudiantes que marquen los sospechosos y escriban una razón específica basada en lo aprendido.

Pregunta para Discusión

After Role-Play: Ataque DDoS, presente un escenario donde un servicio en línea está caído. Pregunte al grupo: ¿Qué tipo de ataque podría estar ocurriendo? ¿Cómo afecta esto a los usuarios y qué medidas tomarían para mitigar el impacto?

Verificación Rápida

During Análisis: Muestras de Malware, muestre capturas de código de malware y archivos benignos. Pida a los estudiantes que identifiquen diferencias estructurales y expliquen qué hace que uno sea peligroso.

Extensiones y Apoyo

• Challenge: Pida a los estudiantes que diseñen un ataque de phishing creíble dirigido a un compañero, usando solo información pública disponible en redes sociales.
• Scaffolding: Proporcione una lista de verificación con señales de alerta específicas para cada tipo de amenaza antes de iniciar las actividades.
• Deeper: Invite a un profesional de ciberseguridad para que comparta casos reales de cómo las organizaciones respondieron a estos ataques y las lecciones aprendidas.

Vocabulario Clave

Malware	Software malicioso diseñado para infiltrarse o dañar un sistema informático sin el consentimiento del propietario. Incluye virus, gusanos, troyanos, ransomware y spyware.
Phishing	Técnica de ingeniería social utilizada para engañar a las personas y obtener información confidencial, como nombres de usuario, contraseñas y detalles de tarjetas de crédito, a menudo a través de correos electrónicos o sitios web falsos.
Ataque DDoS	Ataque de Denegación de Servicio Distribuido que busca sobrecargar un servidor, servicio o red con una avalancha de tráfico de Internet, impidiendo que los usuarios legítimos accedan al servicio.
Ingeniería Social	Técnica de manipulación psicológica que aprovecha la confianza humana para obtener información o acceso a sistemas. Se basa en la interacción humana en lugar de la explotación técnica.
Ransomware	Tipo de malware que cifra los archivos de la víctima y exige un rescate para restaurar el acceso. A menudo se propaga a través de correos electrónicos de phishing o descargas maliciosas.