Temario del curso
Fundamentos, ingeniería social y entorno de trabajo
Módulo 1: Conceptos básicos de ciberseguridad para empleados
-
Introducción a las amenazas: Qué es la ciberseguridad y por qué cada empleado es importante.
-
Higiene digital y gestión de contraseñas: Creación de contraseñas seguras, uso de administradores de contraseñas y la regla de "una contraseña por servicio".
-
Políticas de escritorio limpio y pantalla limpia: Seguridad de la información física en el espacio de la oficina.
Módulo 2: Phishing e ingeniería social – Cómo reconocer amenazas
-
La psicología de un ataque: Qué es la ingeniería social y por qué los ciberdelincuentes se basan en la urgencia, el miedo o la autoridad (fraude del CEO, BEC).
-
Anatomía del phishing: Cómo analizar encabezados de mensajes, enlaces ocultos y archivos adjuntos maliciosos (ejercicios basados en ejemplos auténticos).
-
Otros vectores de ataque: Vishing (phishing por voz) y Smishing (phishing por SMS).
Módulo 3: Trabajo remoto y móvil seguro
-
Seguridad de red: Por qué las redes Wi-Fi públicas (en cafés, trenes) son peligrosas y cómo usar adecuadamente una VPN.
-
Protección de dispositivos: Cifrado de discos, bloqueos de pantalla y evitar unidades USB desconocidas.
-
Política de Dispositivo Propio (BYOD): Reglas para el uso de teléfonos móviles privados con fines comerciales y separación de datos.
Herramientas, leyes y respuesta a incidentes
Módulo 4: Ciberseguridad en el entorno de Microsoft 365
-
Iniciar sesión y verificación: Aplicación práctica de la Autenticación de Múltiples Factores (MFA/2FA) para el acceso a cuentas.
-
Compartir datos de forma segura: Gestión de permisos de archivos y carpetas en OneDrive y SharePoint (evitar el acceso de "cualquiera con el enlace").
-
Comunicación y colaboración: Uso seguro de Microsoft Teams (invitar invitados externos, controlar archivos compartidos).
Módulo 5: Protección de datos personales y RGPD en la práctica
-
Clasificación de información: Cómo distinguir datos públicos de confidenciales, sensibles y personales.
-
RGPD en el trabajo diario: Errores comunes que conducen a la fuga de datos personales (p. ej., enviar correos electrónicos al destinatario equivocado, no usar la CCO).
-
Compartir y destruir datos: Reglas para transferir información de manera segura a terceros y eliminar permanentemente documentos.
Módulo 6: Respuesta a incidentes de seguridad
-
Identificación de incidentes: Qué constituye una brecha (perder el teléfono, ransomware que bloquea la computadora, hacer clic en un enlace de phishing).
-
Procedimientos de informe: A quién informar y en qué plazo (el papel del Helpdesk de TI, el Plenipotenciario de Seguridad y el Delegado de Protección de Datos).
-
Reglas de oro de la reacción: Desconectar el dispositivo de la red, evitar el pánico y prohibir estrictamente las "reparaciones" caseras o la eliminación de evidencia.
Requerimientos
-
Habilidades básicas en computadoras y navegadores web.
-
Interacción diaria con un entorno de oficina estándar (correo electrónico, aplicaciones de mensajería, procesamiento de documentos).
-
No se requiere conocimiento de TI especializado; todos los conceptos técnicos se explican a través del valor comercial y los procesos cotidianos.
Público objetivo
- Todos los empleados de oficina y administrativos, así como los gerentes de nivel medio, independientemente de su departamento.
- Esta capacitación se recomienda especialmente para trabajadores híbridos o totalmente remotos
- Usuarios cotidianos del ecosistema Microsoft 365.
Reseñas (3)
La experiencia compartida, el saber hacer del profesor y su valor son importantes.
Carey Fan - Logitech
Curso - C/C++ Secure Coding
Traducción Automática
conozca más sobre el producto y algunas diferencias clave entre RHDS y OpenLDAP de código abierto.
Jackie Xie - Westpac Banking Corporation
Curso - 389 Directory Server for Administrators
Traducción Automática
el conocimiento del instructor era muy alto - sabía de lo que estaba hablando y conocía las respuestas a nuestras preguntas
Adam - Fireup.PRO
Curso - Advanced Java Security
Traducción Automática
