Fundamentos de seguridad
Audiencia: Usuario final general (todos)Nivel de dificultad: Básico
Hora: 22 módulos, ≈1-2 minutos cada uno + 3 preguntas por módulo
Disponibilidad: Disponible en Capacitación como módulos independientes. No es necesario asignarlos ni verlos en conjunto, ya que están diseñados para funcionar de manera independiente.
Módulos:
- Clasificación de datos (video de 0:58)
- Seguridad de los dispositivos (video de 1:00)
- Cifrado (video de 1:13)
- Amenazas internas (video de 1:03)
- Internet de las cosas (IoT) (video de 1:03)
- Malware (video de 0:58)
- Autenticación multifactor (MFA) (video de 1:15)
- Seguridad móvil (video de 1:00)
- Administradores de contraseñas (video de 1:05)
- Suplantación de identidad (video de 1:14)
- Seguridad física (video de 1:08)
- Incumplimientos de políticas (video de 0:58)
- Reutilización de contraseñas (video de 1:04)
- Protección de sus aplicaciones (video de 0:55)
- Descubrimiento de TI en la sombra (video de 1:24)
- Compartir contraseñas (video de 0:57)
- Smishing (video de 1:00)
- Spearphishing (video de 1:02)
- Tailgating (video de 0:54)
- Vishing (video de 1:33)
- Whaling (video de 0:58)
- Trabajo remoto (video de 1:14)
Avance: Ver el avance Materiales de marketing: Kit de marketing de Fundamentos de seguridad
Temas principales: Para el usuario final que empieza desde cero, adentrarse de lleno en la capacitación en ciberseguridad puede resultar abrumador. Ayúdelo a familiarizarse primero con estos módulos introductorios de capacitación orientados a la concientización. Conceptos principales de aprendizaje:
-
Clasificación de datos
- Definición de clasificación de datos
- Datos públicos frente a datos privados
- Archivo correcto de la información
- Organización de los datos
- Destrucción de documentos físicos
-
Seguridad de los dispositivos
- Bloqueo de dispositivos desatendidos
- Actualización de dispositivos
- Resguardo de dispositivos desatendidos
-
Cifrado
- Cómo funciona el cifrado
- Usos del cifrado
- Cifrado de dispositivos
- Cuándo cifrar
-
Amenazas internas
- Definición de persona interna
- Peligros de las amenazas internas
- Personas internas intencionales frente a accidentales
- Cumplimiento de las políticas
-
Internet de las cosas (IoT)
- Dispositivos conectados a internet
- Cambio de las contraseñas predeterminadas
- Actualizaciones de dispositivos
-
Malware
- Definición de malware
- Usos del malware
- Actualización de dispositivos
- Descargas sospechosas de internet
- Enlaces maliciosos
-
Autenticación multifactor (MFA)
- Definición de autenticación multifactor
- Tipos de MFA
- Credenciales en la dark web
- Peligros de reutilizar contraseñas
-
Seguridad móvil
- Datos confidenciales en teléfonos móviles
- Códigos de acceso seguros
- Conexión automática a redes desconocidas
- Redes WiFi falsificadas
- Borrado remoto
-
Administradores de contraseñas
- Funciones de un administrador de contraseñas
- Cifrado de contraseñas
- Compartir contraseñas
-
Suplantación de identidad
- Definición de suplantación de identidad (phishing)
- Enlaces y archivos adjuntos maliciosos
- Señales de alerta de suplantación de identidad
- Notificación de mensajes sospechosos
-
Seguridad física
- Finalidad de la seguridad física
- Relación entre la seguridad física y la ciberseguridad
- Notificación de actividad sospechosa
-
Incumplimientos de políticas
- Política de escritorio limpio
- Longitud de las contraseñas
- Credenciales de identificación
- Importancia de cumplir las políticas
-
Reutilización de contraseñas
- Peligros de reutilizar contraseñas
- Vulneración de contraseñas
- Frases de contraseña
- Administradores de contraseñas
-
Protección de sus aplicaciones
- Cómo evitar descargas de aplicaciones no confiables
- Aplicaciones maliciosas
-
Descubrimiento de TI en la sombra
- Definición de TI en la sombra
- Peligros del software no confiable
- Responsabilidad personal
- Aprobación de TI para nuevo software
-
Compartir contraseñas
- Ampliación del círculo de confianza
- Control de las cuentas
-
Smishing
- Definición de smishing
- Responsabilidad personal
- Cómo mantenerse seguro
-
Spearphishing
- Definición de spear-phishing
- Señales de alerta del spear-phishing
- Quiénes están en riesgo
-
Tailgating
- Definición de tailgating
- Cómo mantenerse seguro
- Notificación de actividad sospechosa
-
Vishing
- Definición de vishing
- Cómo mantenerse seguro
-
Whaling
- Definición de whaling
- Quiénes están en riesgo
- Notificación de actividad sospechosa
-
Trabajo remoto
- WiFi no confiable
- VPN
- Espionaje visual (shoulder surfing)
- Bloqueo de dispositivos desatendidos