Objetivos de la Lección

1. Comprender la Diferencia entre Datos Públicos y Privados: El alumno debe ser capaz de distinguir entre datos públicos y privados, entendiendo los conceptos y las implicaciones de cada uno.

2. Crear Contraseñas Seguras: Los alumnos deben aprender a crear contraseñas seguras, utilizando gestores de contraseñas y autenticación de dos factores (2FA).

3. Reconocer la Ingeniería Social: El alumno debe ser capaz de identificar y entender el concepto de ingeniería social, reconociendo intentos de phishing, smishing y vishing.

4. Entender la Importancia del Cifrado y Copias de Seguridad: Los alumnos deben comprender los conceptos básicos de cifrado y copias de seguridad, así como su importancia en la gestión y protección de datos.

Introducción (15 - 20 minutos)

1. Revisión de Conceptos Previos: El profesor debe comenzar la lección revisando conceptos fundamentales de informática, como qué son los datos, la diferencia entre información pública y privada, y la importancia de la seguridad de la información. Esto puede hacerse a través de preguntas dirigidas a los alumnos para fomentar la participación activa.

2. Situaciones Problema:

   • Presentar una situación en la que un alumno descubre que sus datos personales han sido expuestos en internet sin su consentimiento. Preguntar a los alumnos cómo creen que esto podría haber sucedido y qué medidas de protección podrían haberse tomado.
   • Otra situación podría ser la historia de un individuo que fue víctima de un intento de phishing y perdió el acceso a su cuenta bancaria. Esto sirve para introducir el concepto de ingeniería social que se discutirá más adelante.

3. Contextualización: Explicar la importancia del tema, relacionándolo con situaciones cotidianas. Por ejemplo, hablar sobre la importancia de mantener contraseñas seguras para proteger cuentas bancarias en línea, perfiles de redes sociales, correos electrónicos, entre otros. Además, discutir la importancia de saber identificar intentos de ingeniería social para evitar fraudes.

4. Captar la Atención de los Alumnos:

   • Compartir algunas estadísticas sobre violaciones de seguridad y robo de datos. Por ejemplo, mencionar que, según estudios, el 81% de las violaciones de seguridad son causadas por contraseñas débiles o robadas.
   • Contar una breve historia sobre un caso conocido de fraude en línea que ocurrió debido a la ingeniería social. Por ejemplo, la historia de un periodista que fue víctima de un ataque de phishing que resultó en la pérdida de información personal y profesional valiosa.

Desarrollo (60 - 70 minutos)

Parte 1: Datos Públicos vs. Datos Privados (15 - 20 minutos)

1. Definiciones:

   • El profesor debe comenzar explicando la diferencia entre datos públicos y privados. Los datos públicos son aquellos que cualquier persona puede acceder y no están sujetos a restricciones de privacidad. Ejemplos incluyen direcciones de empresas, números de teléfono de servicios de atención al cliente, etc.
   • Por otro lado, los datos privados son aquellos que pertenecen a un individuo y no deben ser compartidos sin su consentimiento. Ejemplos incluyen número de identidad, número de tarjeta de crédito, contraseñas, etc.

2. Ejemplos: El profesor debe proporcionar ejemplos prácticos de cada tipo de dato. Por ejemplo, un dato público podría ser el nombre de un alumno que se utiliza para identificarlo en la escuela. Un dato privado podría ser la dirección de casa de ese alumno.

3. Actividad Práctica: El profesor debe pedir a los alumnos que piensen en ejemplos de datos públicos y privados de sus propias vidas. Esto ayudará a reforzar la comprensión de los alumnos sobre el concepto.

Parte 2: Creación de Contraseñas Seguras (15 - 20 minutos)

1. Definición de Contraseña Segura: El profesor debe comenzar explicando qué es una contraseña segura. Una contraseña segura es aquella que es difícil de adivinar y contiene una combinación de letras mayúsculas, letras minúsculas, números y caracteres especiales.

2. Uso de Gestores de Contraseñas: El profesor debe explicar qué son los gestores de contraseñas y cómo pueden ayudar a crear y gestionar contraseñas seguras. Los gestores de contraseñas son aplicaciones que generan contraseñas seguras y las almacenan de forma segura.

3. Autenticación de Dos Factores (2FA): El profesor debe explicar el concepto de autenticación de dos factores y cómo puede añadir una capa extra de seguridad a las cuentas en línea. La autenticación de dos factores es un método de seguridad que requiere dos formas de identificación. Por ejemplo, un código enviado a un teléfono móvil y una contraseña.

4. Actividad Práctica: El profesor debe pedir a los alumnos que creen una contraseña segura para una cuenta de correo electrónico ficticia. Los alumnos deben utilizar un gestor de contraseñas para generar la contraseña y activar la autenticación de dos factores.

Parte 3: Reconociendo la Ingeniería Social (15 - 20 minutos)

1. Definición de Ingeniería Social: El profesor debe comenzar explicando qué es la ingeniería social. La ingeniería social es el arte de manipular a las personas para que revelen información confidencial. Esto puede hacerse a través de intentos de phishing (fraude electrónico), smishing (fraude por SMS) o vishing (fraude por teléfono).

2. Reconociendo Intentos de Ingeniería Social: El profesor debe explicar cómo reconocer intentos de ingeniería social. Por ejemplo, los correos electrónicos de phishing a menudo contienen errores de ortografía y gramática, y los remitentes pueden parecer sospechosos. Además, los correos electrónicos de phishing a menudo piden información confidencial o solicitan que se haga clic en enlaces.

3. Actividad Práctica: El profesor debe mostrar a los alumnos ejemplos de correos electrónicos de phishing y pedirles que intenten identificar las características sospechosas. Esto ayudará a reforzar la habilidad de los alumnos para reconocer intentos de ingeniería social.

Parte 4: Cifrado y Copias de Seguridad (15 - 20 minutos)

1. Definición de Cifrado: El profesor debe comenzar explicando qué es el cifrado. El cifrado es el proceso de convertir información en un código para evitar que sea leída por personas no autorizadas.

2. Importancia de las Copias de Seguridad: El profesor debe explicar la importancia de las copias de seguridad. Las copias de seguridad son copias de seguridad de datos que se almacenan en un lugar seguro. Si los datos originales se pierden o dañan, las copias de seguridad pueden usarse para restaurarlos.

3. Actividad Práctica: El profesor debe pedir a los alumnos que creen una copia de seguridad de un archivo importante en su computadora. Esto puede hacerse utilizando un servicio de almacenamiento en la nube o un dispositivo de almacenamiento externo. Además, el profesor debe demostrar cómo cifrar un archivo utilizando un software de cifrado.

Retorno (15 - 20 minutos)

1. Discusión en Grupo: El profesor debe reunir a todos los alumnos para una discusión en grupo. Cada grupo debe compartir las soluciones o conclusiones a las que llegaron durante las actividades prácticas. Esto permite que los alumnos aprendan unos de otros y también ayuda a reforzar los conceptos aprendidos.

2. Conexión con la Teoría: El profesor debe conectar las actividades prácticas con la teoría presentada. Por ejemplo, si los alumnos crearon una contraseña segura utilizando un gestor de contraseñas, el profesor debe explicar cómo esto se relaciona con la teoría de contraseñas seguras.

3. Reflexión Individual: El profesor debe pedir a los alumnos que reflexionen sobre lo aprendido durante la lección. Los alumnos deben pensar en respuestas para las siguientes preguntas:

   • ¿Cuál fue el concepto más importante que aprendiste hoy?
   • ¿Qué preguntas aún no han sido respondidas?
   • ¿Cómo puedes aplicar lo aprendido hoy en tu vida diaria?

4. Feedback del Profesor: El profesor debe proporcionar feedback a los alumnos, elogiando sus esfuerzos y destacando áreas donde pueden mejorar. Además, el profesor debe responder a cualquier pregunta que los alumnos puedan tener.

5. Tarea para Casa: El profesor debe asignar una tarea para casa relacionada con el tema de la lección. Esto puede incluir investigar más sobre ingeniería social y formas de protegerse, practicar la creación de contraseñas seguras o crear un plan de copias de seguridad para sus datos.

Conclusión (10 - 15 minutos)

1. Resumen de la Lección: El profesor debe comenzar la conclusión resumiendo los puntos principales de la lección. Debe recordar a los alumnos la diferencia entre datos públicos y privados, la importancia de contraseñas seguras, cómo reconocer intentos de ingeniería social y la importancia del cifrado y copias de seguridad.

2. Conexión entre Teoría y Práctica: El profesor debe destacar cómo la lección conectó la teoría con la práctica. Por ejemplo, el profesor puede mencionar cómo las actividades prácticas permitieron a los alumnos aplicar los conceptos teóricos que aprendieron, como la creación de contraseñas seguras y la identificación de intentos de ingeniería social.

3. Materiales Complementarios: El profesor debe sugerir materiales de lectura, vídeos o sitios web que los alumnos puedan explorar para profundizar su comprensión sobre el tema. Por ejemplo, puede recomendar un libro sobre seguridad en internet, un documental sobre fraudes en línea o un sitio web que ofrezca más información sobre cómo crear contraseñas seguras.

4. Importancia del Tema: Por último, el profesor debe enfatizar la importancia del tema para la vida cotidiana de los alumnos. Puede mencionar cómo la comprensión de la diferencia entre datos públicos y privados, la creación de contraseñas seguras y el reconocimiento de intentos de ingeniería social pueden ayudarles a proteger su información personal y evitar convertirse en víctimas de fraudes en línea.

5. Cierre: El profesor debe finalizar la lección agradeciendo la participación de los alumnos y animándolos a seguir aprendiendo sobre el tema. También debe recordar a los alumnos que están siempre disponibles para responder cualquier pregunta o aclarar cualquier duda que puedan tener.