Redes, Ciberseguridad e Internet de las Cosas · IV Bimestre

Ciberseguridad y Amenazas Digitales

Identificación de vulnerabilidades y aplicación de medidas preventivas como el cifrado y la autenticación.

Acerca de este tema

La ciberseguridad es una prioridad nacional en un México cada vez más digitalizado. Este tema introduce a los estudiantes en la identificación de amenazas como el phishing, el malware y los ataques de ingeniería social. Se enfatiza que la seguridad no depende solo de programas complejos, sino del comportamiento responsable del usuario. Los alumnos aprenden técnicas de protección como el cifrado de datos y la autenticación de dos factores.

El objetivo es que los estudiantes de tercer grado se conviertan en el primer filtro de seguridad en sus hogares y comunidades. Al entender cómo funcionan las vulnerabilidades, desarrollan un pensamiento preventivo. Las simulaciones de ataques controlados y los talleres de creación de contraseñas seguras son métodos altamente efectivos para generar conciencia sin causar alarmismo.

Objetivos de Aprendizaje

• Identificar al menos tres tipos comunes de amenazas digitales (phishing, malware, ingeniería social) y describir cómo funcionan.
• Analizar vulnerabilidades comunes en contraseñas y redes domésticas, proponiendo al menos dos medidas preventivas para cada una.
• Explicar el propósito y el funcionamiento básico del cifrado de datos y la autenticación de dos factores en la protección de información personal.
• Evaluar el impacto potencial de un ataque de denegación de servicio (DDoS) en servicios en línea o infraestructura crítica.

Antes de Empezar

Conceptos Básicos de Redes de Computadoras

Por qué: Los estudiantes necesitan comprender qué es una red y cómo se conectan los dispositivos para entender las vulnerabilidades y amenazas que pueden afectarlas.

Uso de Internet y Correo Electrónico

Por qué: La familiaridad con el uso diario de internet y el correo electrónico permite a los estudiantes relacionar las amenazas digitales con sus propias experiencias en línea.

Vocabulario Clave

Phishing	Un tipo de fraude en línea donde los atacantes intentan engañar a las personas para que revelen información sensible, como contraseñas o datos bancarios, haciéndose pasar por entidades confiables.
Malware	Software malicioso diseñado para dañar, interrumpir o acceder sin autorización a sistemas informáticos. Incluye virus, troyanos y ransomware.
Ingeniería Social	Técnicas de manipulación psicológica utilizadas para engañar a las personas y hacer que realicen acciones o divulguen información confidencial. El phishing es un ejemplo de ingeniería social.
Cifrado	El proceso de codificar información para que solo las partes autorizadas puedan leerla. Protege los datos durante la transmisión y el almacenamiento.
Autenticación de Dos Factores (2FA)	Un método de seguridad que requiere dos formas diferentes de verificación para acceder a una cuenta, como una contraseña y un código enviado al teléfono.
Ataque de Denegación de Servicio (DoS/DDoS)	Un intento malicioso de interrumpir el tráfico normal de un servidor, servicio o red, sobrecargándolo con una avalancha de tráfico de Internet.

Ideas de aprendizaje activo

Taller de Ingeniería Social: Detectando el Engaño

Los alumnos analizan correos electrónicos y mensajes de texto reales para identificar señales de phishing, creando una lista de verificación para su familia.

⏱ 45 min·Grupos pequeños

Generar misión

Simulación de Cifrado: Mensajes Secretos

Los estudiantes aprenden técnicas básicas de criptografía (como el cifrado César) para entender cómo se protegen los datos durante la transmisión en internet.

⏱ 50 min·Parejas

Generar misión

Juego de Roles: El Equipo de Respuesta a Incidentes

Ante un escenario de hackeo ficticio a la red escolar, los alumnos deben decidir qué pasos tomar para contener la amenaza y proteger la información.

⏱ 60 min·Grupos pequeños

Generar misión

Conexiones con el Mundo Real

Los cajeros automáticos y las tiendas en línea utilizan el cifrado (protocolos como HTTPS) para proteger las transacciones financieras de los clientes, asegurando que los datos de las tarjetas de crédito no sean interceptados por ciberdelincuentes.

Las instituciones bancarias y las plataformas de redes sociales implementan la autenticación de dos factores para prevenir el acceso no autorizado a las cuentas de los usuarios, protegiendo contra el robo de identidad.

Los ataques de denegación de servicio distribuido (DDoS) pueden afectar la disponibilidad de servicios esenciales como la banca en línea o incluso la infraestructura de comunicaciones de ciudades, como se ha visto en incidentes globales.

Cuidado con estas ideas erróneas

Idea errónea común

Un antivirus me protege de todas las amenazas.

Qué enseñar en su lugar

Muchos ataques usan el engaño humano (ingeniería social) donde el software no puede intervenir. Las simulaciones de rol ayudan a los alumnos a ver que el usuario es la pieza clave de la seguridad.

Idea errónea común

Las contraseñas largas son imposibles de recordar.

Qué enseñar en su lugar

El uso de frases de contraseña (passphrases) es más seguro y fácil de memorizar. Un taller práctico de creación de frases ayuda a los estudiantes a mejorar su seguridad personal de inmediato.

Ideas de Evaluación

Verificación Rápida

Presenta a los estudiantes escenarios cortos (ej. un correo electrónico sospechoso, una solicitud de información personal por mensaje). Pide que identifiquen la amenaza (phishing, ingeniería social) y expliquen por qué es riesgosa, sugiriendo una acción segura.

Pregunta para Discusión

Plantea la pregunta: '¿Cuál crees que es el eslabón más débil en la cadena de seguridad de una red informática: la tecnología o el usuario?'. Guía la discusión para que los alumnos argumenten sus puntos de vista basándose en las amenazas vistas.

Boleto de Salida

Entrega a cada estudiante una tarjeta con el término 'Cifrado' o 'Autenticación de Dos Factores'. Pide que escriban una oración explicando su función principal y un ejemplo práctico de dónde lo han visto o usado.

Preguntas frecuentes

¿Qué es la autenticación de dos factores (2FA)?

Es una capa extra de seguridad que requiere no solo la contraseña, sino un código enviado al celular o una llave física para acceder a una cuenta.

¿Cómo denunciar un ciberdelito en México?

Se puede contactar a la Policía Cibernética de la Guardia Nacional o de las secretarías de seguridad estatales a través de sus números oficiales o redes sociales.

¿Por qué usar aprendizaje activo para enseñar ciberseguridad?

La seguridad se aprende mejor a través de la práctica y la resolución de problemas. Al enfrentarse a simulacros de ataques o retos de cifrado, los estudiantes desarrollan una 'intuición de seguridad' que es mucho más efectiva que simplemente leer manuales de prevención.

¿Qué es un ataque de denegación de servicio (DDoS)?

Es un intento de saturar un servidor con tráfico falso para que los usuarios reales no puedan acceder a él, afectando servicios importantes.