Security Made Simple
Audiencia: usuario final general (todos)Nivel de dificultad: básico
Hora: 26 módulos, ≈1-2 minutos cada uno
Disponibilidad: disponible en Capacitación como módulos independientes. No es necesario asignarlos ni verlos juntos; están diseñados para funcionar de manera independiente. Módulos:
- Formas alternativas de suplantación de identidad (video de 1:15)
- Ciberseguridad para la familia (video de 1:07)
- Clasificación de datos (video de 1:29)
- Compromiso del correo electrónico (video de 1:13)
- Comportamiento de amenazas internas (video de 1:08)
- Privilegio mínimo (video de 0:57)
- Malware (video de 1:27)
- Fatiga de MFA (video de 1:05)
- Autenticación multifactor (MFA) (video de 1:01)
- Exceso de información en redes sociales (video de 1:01)
- Mejores prácticas para contraseñas (video de 1:15)
- Administradores de contraseñas (video de 0:59)
- Suplantación de identidad (video de 1:01)
- Ransomware (video de 1:16)
- Medios extraíbles (video de 0:53)
- Reutilización de contraseñas (video de 1:08)
- Cultura de seguridad para gerentes de personal (video de 1:13)
- Ingeniería social (video de 1:12)
- Suplantación de identidad dirigida (video de 0:56)
- Seguridad en los viajes (video de 1:04)
- Software no aprobado (video de 1:05)
- Actualizaciones (video de 1:03)
- Redes privadas virtuales (video de 0:59)
- Por qué importa la seguridad (video de 1:16)
- Seguridad del WiFi (video de 1:17)
- Trabajo desde casa (video de 1:10)
Avance Ver el avance Materiales de marketing:Kit de marketing de Security Made Simple
Temas principales: estos módulos de concientización, breves y fáciles de asimilar, presentarán a sus usuarios finales los conceptos básicos de la ciberseguridad. Conceptos clave de aprendizaje:
-
Formas alternativas de suplantación de identidad
- Tipos de suplantación de identidad además de la que se realiza por correo electrónico (smishing, vishing, angler phishing, suplantación de identidad mediante motores de búsqueda, suplantación de identidad mediante ventanas emergentes)
- Cómo mantenerse a salvo de las formas alternativas de suplantación de identidad
- Cómo reportar mensajes sospechosos al equipo de seguridad
-
Ciberseguridad para la familia
- Importancia de enseñar a los niños las mejores prácticas de ciberseguridad
- Aplicaciones de control parental y supervisión de la actividad en línea de los niños
- Mejores prácticas básicas que los niños deben conocer
-
Clasificación de datos
- Clasificación de los datos en categorías pública y privada
- Importancia de clasificar los datos
- Verificación doble de la configuración de uso compartido de los datos privados almacenados en la nube
-
Compromiso del correo electrónico
- Uso de un correo electrónico comprometido de una empresa o de un proveedor para lanzar ataques de suplantación de identidad
- Señales de alerta que se deben identificar
- Cómo reportar mensajes sospechosos
-
Comportamiento de amenazas internas
- Definición de amenazas internas accidentales y malintencionadas
- Muchas amenazas internas se producen porque trabajar demasiado rápido o tomar atajos hace que las personas descuiden las políticas de seguridad
- Señales tempranas de advertencia de amenazas internas que se pueden reportar para evitar filtraciones de datos
-
Privilegio mínimo
- Definición del principio de privilegio mínimo
- Cómo limitar y revocar el acceso
- Beneficios de seguir el principio de privilegio mínimo
-
Malware
- Cómo se infectan los dispositivos con malware
- Para qué utilizan los ciberdelincuentes el malware
- Cómo ayuda la actualización de software y dispositivos a prevenir infecciones de malware
-
Fatiga de MFA
- Definición de los ataques de fatiga de MFA
- Ingeniería social utilizada junto con los ataques de fatiga de MFA
- Cómo reportar intentos de inicio de sesión sospechosos al equipo de seguridad
-
Autenticación multifactor (MFA)
- Definición de la autenticación multifactor
- Ejemplos de autenticación secundaria
- Compraventa de contraseñas comprometidas en la web oscura
-
Exceso de información en redes sociales
- Uso de la información que se encuentra en redes sociales para el robo de identidad sintética
- Ejemplos de información que es riesgoso publicar en redes sociales
- Uso de información personal para realizar suplantación de identidad contra amigos y familiares del usuario
-
Mejores prácticas para contraseñas
- Uso de contraseñas largas con números y letras para frustrar el software de descifrado de contraseñas
- Herramientas en línea que pueden demostrar la diferencia de eficacia entre contraseñas cortas y largas
- Importancia de tener una contraseña única para cada cuenta
-
Administradores de contraseñas
- Importancia de usar contraseñas únicas en cada cuenta
- Beneficios de usar un administrador de contraseñas
- Riesgos de anotar las contraseñas
-
Suplantación de identidad
- Definición de suplantación de identidad
- Señales de alerta que se deben buscar en los mensajes
- Cómo reportar mensajes sospechosos al equipo de seguridad
-
Ransomware
- Creciente prevalencia del ransomware
- Cómo se producen las infecciones de ransomware
- Respaldo de datos para poder restaurarlos durante un ataque de ransomware
-
Medios extraíbles
- Medios extraíbles que el vendedor envía precargados con malware
- Riesgos de los medios extraíbles que se encuentran en lugares aleatorios, como un estacionamiento
- Importancia de seguir las políticas relativas a los medios extraíbles
-
Reutilización de contraseñas
- Compraventa de contraseñas comprometidas en la web oscura
- Importancia de usar una contraseña única para cada cuenta
- Uso de administradores de contraseñas para almacenar las contraseñas
-
Cultura de seguridad para gerentes de personal
- Trabajo en equipo para proteger los datos
- Ejemplos de cómo integrar la privacidad de los datos en pequeñas acciones cotidianas
- Dar el ejemplo
-
Ingeniería social
- Para qué se utiliza la ingeniería social
- Cómo mantenerse a salvo de la ingeniería social
- Qué hacer si un ingeniero social lo engaña
-
Suplantación de identidad dirigida
- Definiciones de spearphishing y whaling
- Tácticas utilizadas en los ataques de suplantación de identidad dirigida
- Cómo evitar enlaces y archivos adjuntos inesperados
-
Seguridad en los viajes
- Conexión a un punto de acceso personal en lugar de a una red WiFi pública
- Cómo evitar los puertos USB públicos
- Mantener los dispositivos a la vista en todo momento
-
Software no aprobado
- Definición de shadow IT
- Riesgos de descargar software que TI no ha aprobado previamente
- Propagación de malware desde un dispositivo infectado a otros de la red
-
Actualizaciones
- Cómo la actualización de dispositivos y software reduce las vulnerabilidades
- Por qué es necesario instalar las actualizaciones a tiempo
- Riesgos de dejar sin instalar las actualizaciones de dispositivos y software
-
Redes privadas virtuales
- Uso de redes WiFi públicas para espiar la actividad en línea del usuario
- Cómo funcionan las VPN
- Beneficios de usar una VPN
-
Por qué importa la seguridad
- Riesgo que implica manejar datos confidenciales y usar dispositivos conectados a internet
- Consecuencias de los incidentes de seguridad en la vida personal y en el trabajo
- Mensaje de agradecimiento por ayudar a mantener segura la organización del usuario
-
Seguridad del WiFi
- Riesgos de conectarse a redes WiFi públicas
- Opciones alternativas para conectarse a internet en movimiento
- Importancia de mantener una contraseña segura en el WiFi del hogar
-
Trabajo desde casa
- Protección del WiFi del hogar con una contraseña segura y única
- Por qué no se debe trabajar en dispositivos personales
- Cumplimiento de las políticas de la organización sobre medios extraíbles