Temario del curso
Fundamentos, ingeniería social y entorno laboral
Lo básico de la ciberseguridad para empleados
-
Introducción a las amenazas: qué es la ciberseguridad y por qué cada empleado es importante.
-
Higiene digital y gestión de contraseñas: creación de contraseñas fuertes, uso de gestores de contraseñas y la regla de «una contraseña por servicio».
-
Políticas de escritorio limpio y pantalla limpia: seguridad de la información física en el espacio de oficina.
Phishing e ingeniería social – Cómo reconocer amenazas
-
La psicología de un ataque: qué es la ingeniería social y por qué los ciberdelincuentes dependen de la urgencia, el miedo o la autoridad (fraude del CEO, BEC).
-
La anatomía del phishing: cómo analizar las cabeceras de mensajes, los enlaces ocultos y los archivos adjuntos maliciosos (ejercicios basados en ejemplos auténticos).
-
Otros vectores de ataque: vishing (phishing por voz) y smishing (phishing por SMS).
Trabajo remoto y móvil seguro
-
Seguridad de la red: por qué las redes Wi-Fi públicas (en cafeterías, trenes) son peligrosas y cómo usar correctamente una VPN.
-
Protección de dispositivos: cifrado de disco, bloqueo de pantalla y evitar unidades USB desconocidas.
-
Política BYOD (Bring Your Own Device): reglas para el uso de teléfonos inteligentes personales con fines comerciales y separación de datos.
Herramientas, legislación y respuesta ante incidentes
Ciberseguridad en el entorno Microsoft 365
-
Iniciar sesión y verificación: aplicación práctica de la Autenticación Multifactor (MFA/2FA) para el acceso a la cuenta.
-
Compartir datos con seguridad: gestión de permisos de archivos y carpetas en OneDrive y SharePoint (evitando el acceso de «cualquiera con el enlace»).
-
Comunicación y colaboración: uso seguro de Microsoft Teams (invitar a invitados externos, controlar archivos compartidos).
Protección de datos personales y RGPD en la práctica
-
Clasificación de información: cómo distinguir los datos públicos de los confidenciales, sensibles y personales.
-
RGPD en el trabajo diario: errores comunes que llevan a fugas de datos personales (p. ej., enviar correos al destinatario equivocado, no usar CCO).
-
Compartir y destruir datos: reglas para transferir información con seguridad a terceros y eliminar documentos permanentemente.
Respuesta ante incidentes de seguridad
-
Identificación de incidentes: qué constituye una violación (perder el teléfono, ransomware bloqueando la computadora, hacer clic en un enlace de phishing).
-
Procedimientos de reporte: a quién informar y en qué plazo (el papel del Helpdesk de TI, el Delegado de Seguridad y el DPO).
-
Reglas de oro de la reacción: desconectar el dispositivo de la red, evitar el pánico y prohibir estrictamente los «arreglos» propios o la eliminación de evidencia.
Requerimientos
-
Habilidades básicas de computadora y navegador web.
-
Interacción diaria con un entorno de oficina estándar (correo electrónico, aplicaciones de mensajería, procesamiento de documentos).
-
No se requiere conocimiento especializado de TI; todos los conceptos técnicos se explican desde la perspectiva del valor empresarial y de los procesos cotidianos.
Público objetivo
- Todos los empleados de oficina y administrativos, así como gerentes de nivel medio, independientemente de su departamento.
- Esta capacitación se recomienda encarecidamente para trabajadores híbridos o totalmente remotos.
- Usuarios cotidianos del ecosistema Microsoft 365.
Reseñas (3)
La experiencia compartida, el saber hacer del profesor y su valor son importantes.
Carey Fan - Logitech
Curso - C/C++ Secure Coding
Traducción Automática
conozca más sobre el producto y algunas diferencias clave entre RHDS y OpenLDAP de código abierto.
Jackie Xie - Westpac Banking Corporation
Curso - 389 Directory Server for Administrators
Traducción Automática
el conocimiento del instructor era muy alto - sabía de lo que estaba hablando y conocía las respuestas a nuestras preguntas
Adam - Fireup.PRO
Curso - Advanced Java Security
Traducción Automática
