Curso de Ciberseguridad: protege cuentas, dispositivos y datos
Aprende ciberseguridad desde cero: identifica riesgos, protege accesos, reconoce phishing, mejora la seguridad de tus dispositivos, prepara respaldos y aprende a responder ante incidentes.
Aprende a reducir riesgos antes de que se conviertan en problemas
La ciberseguridad no consiste únicamente en instalar un antivirus. También depende de cómo utilizas tus cuentas, qué información compartes, cómo verificas mensajes, qué dispositivos mantienes actualizados y qué haces cuando ocurre un incidente.
Este curso está pensado para personas, emprendedores y responsables de pequeños proyectos digitales que necesitan una base clara y práctica para proteger cuentas, dispositivos e información.
Puedes realizar todos los ejercicios utilizando tus propias cuentas y dispositivos, pero evita compartir contraseñas, códigos de autenticación, documentos personales o información sensible dentro de tus apuntes.
Durante el curso construiremos un plan básico de seguridad. No necesitas conocimientos técnicos avanzados ni herramientas de pago para comenzar.
Fundamentos de ciberseguridad
La ciberseguridad reúne prácticas, procesos y tecnologías destinadas a proteger información, cuentas, dispositivos, redes y sistemas frente a accesos no autorizados, pérdidas, alteraciones o interrupciones.
Conceptos y pasos de trabajo
- Activo: Es aquello que tiene valor y necesita protección. Puede ser una cuenta de correo, una base de datos, un teléfono, un sitio web o documentos importantes.
- Confidencialidad: Busca que la información solo pueda ser consultada por las personas autorizadas.
- Integridad: Busca evitar modificaciones no autorizadas o accidentales en los datos.
- Disponibilidad: Busca que los sistemas y la información estén accesibles cuando realmente se necesitan.
- Seguridad por capas: No dependas de una sola medida. Combina contraseñas seguras, autenticación adicional, actualizaciones, respaldos y hábitos de verificación.
Un emprendimiento utiliza una cuenta de correo para recibir pedidos. Esa cuenta es un activo importante porque permite recuperar otras contraseñas, comunicarse con clientes y acceder a herramientas. Protegerla requiere más que una contraseña: también autenticación multifactor, revisión de sesiones y métodos de recuperación actualizados.
Haz una lista de cinco activos digitales importantes para ti o tu proyecto. Para cada uno indica qué ocurriría si otra persona accediera, lo modificara o dejara de estar disponible.
Criterio de revisión: Los activos están claramente identificados y puedes explicar por qué necesitan protección.
Amenazas, vulnerabilidades y riesgos
Para mejorar la seguridad necesitas comprender tres conceptos diferentes: una amenaza puede provocar daño, una vulnerabilidad es una debilidad y el riesgo representa la posibilidad de que una amenaza aproveche esa debilidad y genere consecuencias.
Conceptos y pasos de trabajo
- Amenaza: Puede ser un atacante, software malicioso, pérdida física de un dispositivo, error humano o interrupción de un servicio.
- Vulnerabilidad: Puede ser una contraseña débil, software desactualizado, permisos excesivos o falta de respaldo.
- Impacto: Evalúa qué consecuencias tendría el incidente: pérdida de dinero, exposición de información, interrupción del trabajo o daño reputacional.
- Probabilidad: Estima qué tan factible es que el evento ocurra considerando tu contexto real.
- Prioridad: No todos los riesgos requieren la misma atención. Empieza por aquellos con mayor combinación de probabilidad e impacto.
Una cuenta de administrador de WordPress utiliza una contraseña reutilizada. La vulnerabilidad es la reutilización; la amenaza puede ser una filtración de credenciales en otro servicio; el impacto podría incluir acceso no autorizado al sitio.
Selecciona tres activos del módulo anterior. Para cada uno escribe una amenaza, una vulnerabilidad, un impacto posible y una medida preventiva.
Criterio de revisión: Distingues claramente la amenaza de la vulnerabilidad y propones una medida relacionada con el riesgo identificado.
Contraseñas y protección de cuentas
Muchas amenazas digitales comienzan intentando obtener acceso a una cuenta. Utilizar credenciales diferentes y añadir métodos adicionales de autenticación reduce el riesgo de que una contraseña comprometida sea suficiente para ingresar.
Conceptos y pasos de trabajo
- Contraseñas únicas: Evita utilizar la misma contraseña en diferentes servicios importantes.
- Longitud: Una contraseña o frase de acceso larga suele ser más resistente que una combinación corta basada únicamente en sustituciones de caracteres.
- Gestores de contraseñas: Permiten almacenar credenciales diferentes sin tener que memorizarlas todas. Protege especialmente la cuenta principal del gestor.
- Autenticación multifactor: Añade una segunda comprobación además de la contraseña. Puede utilizar una aplicación autenticadora, dispositivo físico u otro método ofrecido por el servicio.
- Recuperación: Revisa correos, teléfonos y códigos de recuperación. Un método antiguo puede convertirse en un punto débil.
Si una contraseña utilizada en tres plataformas aparece en una filtración, un atacante podría intentar utilizarla automáticamente en los demás servicios. Una contraseña única limita ese efecto.
Revisa cinco cuentas importantes. Marca cuáles reutilizan contraseñas, cuáles tienen autenticación multifactor y cuáles mantienen métodos de recuperación actualizados. No escribas las contraseñas en tu documento.
Criterio de revisión: Identificas al menos una mejora concreta y no almacenas información sensible dentro del ejercicio.
Phishing e ingeniería social
La ingeniería social busca influir en una persona para que entregue información o realice una acción que favorece al atacante. El phishing es una de sus formas más conocidas y puede llegar mediante correo, mensajes, redes sociales, llamadas o sitios falsos.
Conceptos y pasos de trabajo
- Urgencia: Desconfía de mensajes que intentan impedirte pensar mediante amenazas, plazos muy cortos o consecuencias inmediatas.
- Remitente: Comprueba la dirección real del correo, número o cuenta. El nombre visible puede ser falsificado.
- Enlaces: Antes de ingresar credenciales, comprueba que estás utilizando el dominio correcto del servicio.
- Solicitudes inesperadas: Una solicitud de contraseña, código de autenticación, transferencia o cambio de cuenta merece una verificación adicional.
- Canal independiente: Si una petición parece importante, confirma mediante un canal oficial que tú mismo hayas buscado.
Recibes un mensaje que afirma que tu cuenta bancaria será bloqueada en diez minutos y solicita iniciar sesión desde un enlace. En lugar de utilizarlo, accedes directamente a la aplicación o escribes la dirección oficial del banco para comprobar si existe realmente una alerta.
Imagina un correo que informa de una compra desconocida. Escribe cinco elementos que revisarías antes de realizar cualquier acción.
Criterio de revisión: Tu proceso incluye detenerse, verificar remitente y destino, evitar entregar credenciales y confirmar mediante un canal independiente.
Malware y seguridad de dispositivos
Malware es un término general para software diseñado para realizar acciones maliciosas o no autorizadas. La mejor defensa combina prevención, actualizaciones, control de aplicaciones y capacidad de recuperación.
Conceptos y pasos de trabajo
- Ransomware: Puede cifrar o bloquear información y exigir un pago. Los respaldos separados ayudan a reducir el impacto.
- Spyware: Busca recopilar información sin autorización.
- Troyanos: Pueden presentarse como aplicaciones o archivos legítimos para engañar al usuario.
- Actualizaciones: Instala actualizaciones de seguridad del sistema operativo, navegador y aplicaciones utilizadas.
- Fuentes confiables: Descarga software desde sitios oficiales o tiendas reconocidas y revisa qué permisos solicita.
Un usuario descarga una supuesta versión gratuita de una aplicación desde un enlace compartido en un comentario. Antes de ejecutarla, decide buscar el sitio oficial del desarrollador y descubre que la descarga no corresponde al producto legítimo.
Revisa un computador o teléfono: comprueba actualizaciones pendientes, aplicaciones que ya no utilizas, permisos innecesarios y métodos de bloqueo del dispositivo.
Criterio de revisión: Puedes identificar software innecesario y al menos dos medidas que reducen la superficie de riesgo del dispositivo.
Redes, navegación y privacidad
Conectarse a Internet implica intercambiar información entre dispositivos, redes y servicios externos. Una buena configuración de red y hábitos de navegación adecuados reducen exposiciones innecesarias.
Conceptos y pasos de trabajo
- Router: Cambia credenciales administrativas predeterminadas y mantén el firmware actualizado cuando el fabricante ofrezca actualizaciones.
- Wi-Fi: Protege la red con una contraseña adecuada y evita compartir acceso de forma indiscriminada.
- HTTPS: Cifra la comunicación entre el navegador y el sitio, pero no demuestra que el sitio sea legítimo. También debes comprobar el dominio.
- Wi-Fi público: Evita realizar operaciones sensibles innecesarias en redes desconocidas y prioriza conexiones en las que confíes.
- Privacidad: Revisa qué información publicas y qué permisos conceden tus aplicaciones. La mínima exposición reduce oportunidades de abuso.
Una persona publica una fotografía de un documento de despacho para mostrar que recibió un pedido. Sin darse cuenta deja visibles nombre completo, dirección y teléfono. Antes de publicar una imagen, revisa siempre qué información aparece en ella.
Revisa la configuración de tu red doméstica y uno de tus perfiles públicos. Anota qué información o accesos podrías reducir sin afectar el uso normal del servicio.
Criterio de revisión: Identificas al menos una mejora de red y una mejora relacionada con privacidad.
Copias de seguridad y recuperación
Una copia de seguridad permite recuperar información después de una pérdida accidental, daño del dispositivo, fallo técnico o incidente de seguridad. El respaldo debe existir antes de que ocurra el problema.
Conceptos y pasos de trabajo
- Datos prioritarios: Identifica primero aquello que sería difícil o imposible reconstruir.
- Frecuencia: Relaciona la frecuencia del respaldo con cuánto trabajo podrías permitirte perder.
- Separación: Mantén al menos una copia separada del dispositivo principal para evitar que un mismo incidente afecte a todo.
- Estrategia 3-2-1: Como referencia práctica, puedes mantener tres copias de la información, utilizar dos tipos de almacenamiento y conservar una copia separada.
- Restauración: Comprueba periódicamente que los respaldos pueden recuperarse. Una copia dañada o incompleta puede generar una falsa sensación de seguridad.
Una tienda guarda su catálogo únicamente en el computador del administrador. Después de una falla del disco pierde meses de fotografías y archivos. Una copia adicional en otro medio habría reducido el impacto.
Selecciona tres tipos de información importantes y define dónde se encuentra el original, dónde guardarías una segunda copia y con qué frecuencia revisarías el respaldo.
Criterio de revisión: La estrategia no depende de una sola ubicación y contempla una prueba de recuperación.
Respuesta ante incidentes y mejora continua
Un incidente de seguridad es una situación que afecta o puede afectar cuentas, datos, dispositivos o servicios. Tener una secuencia de respuesta preparada ayuda a evitar decisiones improvisadas durante un momento de presión.
Conceptos y pasos de trabajo
- Detección: Registra qué ocurrió, cuándo comenzó y qué señales observaste. No borres información útil antes de comprender el alcance.
- Contención: Reduce la posibilidad de que el problema continúe. Dependiendo del caso puede implicar cerrar sesiones, aislar un dispositivo o desactivar temporalmente un acceso.
- Recuperación: Restaura servicios desde un estado confiable, cambia credenciales comprometidas y revisa métodos de autenticación.
- Comunicación: Informa a las personas adecuadas cuando el incidente pueda afectar sus cuentas, datos o trabajo. Evita ocultar información necesaria para responder correctamente.
- Aprendizaje: Documenta qué falló, qué funcionó durante la respuesta y qué medida reduciría la probabilidad o impacto de un nuevo incidente.
Un administrador recibe una alerta de inicio de sesión desconocido en su correo principal. Revisa sesiones activas, cierra las que no reconoce, cambia la contraseña desde un dispositivo confiable, comprueba el método de recuperación y revisa si otras cuentas utilizaban la misma credencial.
Escribe un procedimiento breve para este escenario: pierdes tu teléfono y en él tenías correo, redes sociales y aplicaciones de trabajo. Ordena las primeras cinco acciones que realizarías.
Criterio de revisión: El procedimiento prioriza proteger accesos, limitar exposición, recuperar servicios y revisar las causas posteriormente.
Construye tu Plan Básico de Ciberseguridad
Reúne las actividades del curso en un documento que te permita reducir riesgos y responder de manera más organizada frente a problemas de seguridad.
- Identifica al menos cinco activos digitales importantes.
- Asigna una amenaza, una vulnerabilidad y un impacto posible a cada activo prioritario.
- Define qué cuentas necesitan contraseñas únicas y autenticación multifactor.
- Crea una lista de señales para verificar mensajes sospechosos.
- Revisa actualizaciones, aplicaciones y permisos de tus dispositivos.
- Define medidas para proteger tu red y reducir exposición de información personal.
- Diseña una estrategia básica de respaldo y recuperación.
- Escribe un procedimiento de respuesta para un incidente frecuente en tu contexto.
¿Has identificado qué información es realmente importante? ¿Tus cuentas críticas utilizan métodos de protección adicionales? ¿Existe al menos una copia separada de tus datos? ¿Sabes qué acciones realizarías durante los primeros minutos de un incidente?
Entrega: inventario de activos, análisis de riesgos, medidas preventivas, estrategia de respaldo y procedimiento básico de respuesta.
Comprueba lo que aprendiste
Finalizaste los ocho módulos. La evaluación de Ciberseguridad te permitirá comprobar cuánto dominas los fundamentos de seguridad, riesgos, contraseñas, phishing, malware, redes, privacidad, respaldos y respuesta ante incidentes.
- 📝 Quiz de Ciberseguridad
- 🎯 Resultado inmediato al completar el quiz
- 👤 Requiere iniciar sesión
Evaluación en preparación. El quiz y el acceso mediante inicio de sesión se habilitarán próximamente.
Preguntas frecuentes sobre Ciberseguridad
¿Necesito conocimientos técnicos para comenzar?
No. El curso parte desde conceptos básicos y se concentra en medidas de seguridad que pueden aplicar personas y pequeños proyectos digitales.
¿Qué es la ciberseguridad?
Es el conjunto de prácticas, procesos y tecnologías utilizadas para proteger información, cuentas, dispositivos, redes y sistemas frente a riesgos digitales.
¿Qué diferencia existe entre amenaza y vulnerabilidad?
Una amenaza es aquello que puede provocar daño. Una vulnerabilidad es una debilidad que puede permitir que esa amenaza genere consecuencias.
¿Una contraseña larga es suficiente?
Una buena contraseña ayuda, pero no debería ser la única medida. Utiliza credenciales únicas y activa autenticación multifactor cuando el servicio la ofrezca.
¿Cómo puedo reconocer un intento de phishing?
Revisa el remitente, el dominio del enlace, solicitudes inesperadas, presión por actuar rápidamente y peticiones de credenciales o códigos. Confirma las solicitudes importantes mediante un canal independiente.
¿HTTPS significa que un sitio es seguro?
HTTPS protege la comunicación entre tu navegador y el sitio, pero no demuestra que la empresa o página sea legítima. Un sitio fraudulento también puede utilizar HTTPS.
¿Por qué necesito copias de seguridad?
Porque permiten recuperar información cuando ocurre una eliminación accidental, daño del dispositivo, fallo técnico o incidente que impide acceder a los datos originales.
¿Qué debo hacer si sospecho que una cuenta fue comprometida?
Comprueba sesiones abiertas, protege el acceso desde un dispositivo confiable, cambia la contraseña, revisa los métodos de recuperación y analiza si la misma credencial fue utilizada en otras cuentas.
¿Este curso enseña hacking?
No. El curso está orientado a comprender riesgos y aplicar medidas defensivas de protección, prevención, recuperación y respuesta.
¿La evaluación final ya está disponible?
Está en preparación. El enlace de esta página apunta al espacio previsto para el Quiz de Ciberseguridad, que se habilitará con acceso mediante inicio de sesión.
Continúa desarrollando tus habilidades digitales
Referencias para profundizar
Puedes ampliar los contenidos del curso consultando organismos especializados y documentación oficial de seguridad digital.
- CISA · Secure Our World
- NCSC · Consejos para mantenerse seguro en línea
- INCIBE · Recursos de ciberseguridad para ciudadanía