LecturaBienvenida al curso
Bienvenido a Introducción a la ciberseguridad. Casi nada de lo que va a ver aquí se parece a una película de hackers. Los incidentes que llegan a la mesa de ayuda de una pyme empiezan con cosas aburridas: un correo de "factura pendiente" abierto a las 4:55 de la tarde, una contraseña que también se usaba en un foro de recetas, un respaldo que nadie había intentado restaurar. Este curso le enseña a verlas a tiempo, sin programar, y es el punto de partida de toda la ruta de SecWing.
Qué va a lograr
- Explicar qué es la ciberseguridad, de dónde viene y por qué le afecta aunque no trabaje en tecnología.
- Analizar un incidente con la tríada CID y con el lenguaje del riesgo: activo, amenaza, vulnerabilidad y control.
- Reconocer malware, ransomware, phishing, ataques web y ataques a contraseñas por las huellas que dejan.
- Detectar un correo de phishing revisando remitente, enlace y cabeceras de autenticación.
- Endurecer su cuenta principal, su teléfono y su computadora con herramientas gratuitas.
- Ubicarse en NIST CSF, MITRE ATT&CK y OWASP Top 10 y elegir una ruta de práctica legal.
Para quién es y qué necesita
Sirve igual a una estudiante de colegio técnico que a la administradora de un consultorio cansada de depender del sobrino "que sabe de computadoras". Basta con usar la computadora con soltura; no necesita saber de seguridad. Si le cuesta manejar archivos, conviene pasar antes por Seguridad digital desde cero, aunque no es obligatorio. Para practicar necesita:
- Un navegador actualizado y acceso a su correo principal, el de verdad.
- Su teléfono, Android o iPhone.
- Papel o una nota privada para su inventario de cuentas.
- Unos 30 minutos por sesión. No hay que instalar nada, salvo un gestor de contraseñas si decide adoptar uno.
Cómo está organizado
| Módulo | Qué aprende | Laboratorio |
|---|---|---|
| 1. Qué es la ciberseguridad | Historia, tríada CID, lenguaje del riesgo, atacantes y roles | Medir su superficie de ataque personal |
| 2. Ataques que verá todos los días | Malware, ransomware, phishing, XSS, IDOR, inyección SQL y ataques a contraseñas | Analizar un correo de phishing ficticio |
| 3. Defensa para personas y equipos | Gestores de contraseñas, 2FA, actualizaciones, respaldos, mínimo privilegio, cifrado y Wi-Fi | Endurecer su cuenta y su equipo |
| 4. Cómo seguir | Marcos de referencia, práctica legal, ética, ruta profesional y la conclusión | Sin laboratorio: plan de 90 días |
| Evaluación | 6 preguntas sobre todo el curso | Aprueba con 70 % |
Cómo aprovecharlo
Casi todas las lecciones cierran con una pregunta corta que no da puntos; si la falla, relea la sección, porque lo que sigue la da por sabida. Los tres laboratorios se hacen sobre sus propias cuentas. El error que más veo es leer sobre la verificación en dos pasos, asentir y seguir con la contraseña de hace seis años. Leer no protege a nadie; activarla, sí.
La evaluación final tiene 6 preguntas y se aprueba con 70 %. Al aprobarla recibe su certificado, la XP y la insignia del curso.
Tiempo estimado
Unas 4 horas y 45 minutos. El laboratorio de endurecer cuentas suele alargarse: al revisar las sesiones abiertas del correo aparece una tablet que ya no existe o la laptop de un trabajo anterior. Un ritmo que funciona: dos o tres lecciones por semana y cada laboratorio en una sesión aparte.