Ciberseguridad práctica: protección de equipos y navegación segura en red
UNIDAD.- La necesidad de protegerse en la red
- Panorama actual de amenazas y por qué afecta a cualquier usuario
- Principios básicos de ciberseguridad aplicados al puesto de trabajo
- Confidencialidad, integridad y disponibilidad (triada CIA)
- Riesgos más comunes en redes domésticas y corporativas
- Vectores de ataque habituales: correo, web, USB, descargas y Wi-Fi
- El factor humano: hábitos, errores frecuentes y buenas prácticas
- Ingeniería social: cómo se explota la confianza del usuario
- Seguridad por capas: concepto y ejemplos en un equipo real
- Coste e impacto de un incidente: pérdida de datos, tiempo y reputación
- Normas básicas de higiene digital: contraseñas, bloqueos y copias
UNIDAD.- Los peligros posibles: los virus informáticos
- Concepto de malware y diferencias con ?virus? (término general)
- Tipos de amenazas: virus, gusanos, troyanos, spyware y adware
- Ransomware: funcionamiento, señales y consecuencias
- Rootkits y amenazas persistentes: ocultación y privilegios
- Botnets y equipos zombis: uso del equipo sin consentimiento
- Keyloggers y robo de credenciales: técnicas comunes
- Métodos de propagación: adjuntos, macros, exploits y redes compartidas
- Indicadores de compromiso (IoC) en un equipo: síntomas típicos
- Buenas prácticas ante sospecha de infección: contención y reporte
- Recuperación básica tras incidente: limpieza, reinstalación y restauración
UNIDAD.- Las soluciones: el antivirus
- Qué es un antivirus/antimalware y qué problemas resuelve
- Cómo detecta amenazas: firmas, heurística y comportamiento
- Protección en tiempo real vs análisis bajo demanda
- Actualizaciones de firmas y motores: importancia y frecuencia
- Tipos de análisis: rápido, completo, personalizado y programado
- Cuarentena: qué es y cómo gestionarla con seguridad
- Exclusiones y falsos positivos: criterios y riesgos
- Protección web y del correo: filtros, descargas y enlaces
- Antivirus en entornos corporativos: consola centralizada y políticas
- Buenas prácticas: configuración mínima recomendada y mantenimiento
UNIDAD.- Otros conceptos sobre seguridad informática
- Firewall
- Qué es y para qué sirve (entrante/saliente)
- Reglas, perfiles (público/privado) y puertos habituales
- Buenas prácticas de configuración y revisión
- Spam
- Tipos de spam y riesgos asociados
- Filtros antispam y señales de correo sospechoso
- Buenas prácticas de gestión del correo
- Phising
- Qué es y variantes: smishing, vishing, spear phishing
- Señales de alerta: dominio, urgencia, adjuntos, enlaces
- Qué hacer ante un intento: verificación y reporte
- Contraseñas seguras y gestores de contraseñas
- Autenticación multifactor (MFA): tipos y escenarios recomendados
- Principio de mínimo privilegio: usuarios, permisos y UAC
- Cifrado básico: disco, archivos y comunicaciones (HTTPS/VPN)
- Copias de seguridad: estrategia 3-2-1 y pruebas de restauración
- Navegación segura y descargas: fuentes confiables y control de extensiones
- Seguridad en Wi-Fi: WPA2/WPA3, claves, red de invitados y router
- Control de dispositivos extraíbles (USB): riesgos y políticas
- Monitorización y registros: eventos, alertas y respuesta inicial
UNIDAD.- Actualizaciones del software
- Qué es un parche y por qué corrige vulnerabilidades explotables
- Tipos de actualización: sistema operativo, aplicaciones, navegador y plugins
- Firmware y drivers: riesgos de desactualización y criterios de actualización
- Actualizaciones automáticas vs manuales: ventajas e inconvenientes
- Ventanas de mantenimiento y reinicios: planificación y buenas prácticas
- Verificación de versión y estado de parcheo del equipo
- Gestión de actualizaciones en entorno corporativo (políticas y control)
- Pruebas básicas tras actualizar: compatibilidad y estabilidad
- Rollback y restauración: qué hacer si una actualización falla
- Fin de soporte (EOL): riesgos y alternativas (migración/actualización)