LecturaBienvenida al curso
Martes, 8:15 de la mañana. Suena la extensión de la asistente de Finanzas de Cafetal Digital (empresa y llamada inventadas):
"Buenos días, le habla Andrés, de soporte de TI. Estamos pasando las cuentas de correo al sistema nuevo y la suya quedó de última; si no la terminamos antes de las nueve, se le bloquea. Le va a llegar un código de seis números al celular. Me lo dicta y queda listo."
Andrés sabe su nombre, su puesto y que la empresa usa Microsoft 365, datos que están en LinkedIn. El código es el segundo factor de su cuenta. Ella lo dicta, porque la llamada suena igual a cuando soporte llama de verdad. Minutos después, alguien revisa su bandeja buscando facturas.
No hubo ningún virus. Hubo autoridad (alguien de TI), urgencia (antes de las nueve) y una petición que parecía rutina.
Bienvenido a Ingeniería social en la organización. Verá cómo funcionan esos engaños por dentro, qué controles los frenan de verdad y cómo armar una concienciación que cambie lo que la gente hace, no solo lo que contesta en una prueba.
Qué va a lograr
- Explicar por qué la ingeniería social funciona aun en empresas con buena tecnología.
- Reconocer los principios de influencia y los canales que usa cada engaño.
- Detectar un fraude del CEO, un cambio de cuenta del proveedor (BEC), un falso soporte que roba códigos de MFA y un intento de acceso físico.
- Aplicar verificación fuera de banda, cultura de reporte sin castigo y protección de la información pública.
- Diseñar un programa de concienciación con simulaciones éticas y métricas de comportamiento.
Para quién es y qué necesita
Es para cualquier persona de una organización (finanzas, recepción, mesa de ayuda, jefaturas) y para quien empieza en seguridad y va a capacitar a otros. No necesita conocimientos técnicos ni instalar nada; basta un procesador de texto, o papel y lápiz. Ayuda haber hecho Introducción a la ciberseguridad.
Cómo está organizado
| Módulo | Qué aprende | Laboratorio |
|---|---|---|
| 1. La mente detrás del engaño | Qué es la ingeniería social, principios de influencia y canales | Clasificar diez casos por canal y principio |
| 2. Ataques contra empresas | Fraude del CEO y BEC, falso soporte y robo de MFA, seguridad física | Analizar un caso BEC en una empresa ficticia |
| 3. Controles que funcionan | Verificación fuera de banda, cultura de reporte, información pública | Escribir un procedimiento de verificación de cambio de cuenta |
| 4. Programa de concienciación | Programa anual por públicos, simulaciones éticas, métricas, más la conclusión | Plan de concienciación de seis meses |
| Evaluación | 6 preguntas sobre todo el curso | Aprueba con 70 % |
Cómo aprovecharlo
Lea cada caso pensando en su organización. La pregunta útil no es "¿yo caería?", sino "¿qué procedimiento de mi empresa habría frenado esto?".
El laboratorio del módulo 3 es el que más se usa después: un procedimiento de una página para verificar un cambio de cuenta de un proveedor. Parece sencillo hasta que hay que decidir a qué número se llama (nunca al del correo) y qué pasa si el pago vence hoy. Escríbalo para alguien que lo seguirá con prisa.
En el módulo 4, diseñe las simulaciones para enseñar, no para atrapar: una simulación que humilla a quien cae enseña a esconder los errores. Al aprobar la evaluación final recibe el certificado y la insignia.
Tiempo estimado
Unas 4 horas y media, hora y media en laboratorios.