Seguridad de los Sistemas Informáticos y de Comunicación

Plan de Clase: Seguridad de los Sistemas Informáticos y de Comunicación

Duración: 50 minutos

Objetivos:

• Comprender los fundamentos de la seguridad informática y de las comunicaciones.
• Identificar las principales amenazas y vulnerabilidades en los sistemas informáticos.
• Analizar los principios de diseño seguro y las mejores prácticas en la protección de sistemas.
• Evaluar las implicaciones legales y éticas de la seguridad informática.
• Aplicar técnicas de seguridad para proteger la confidencialidad, integridad y disponibilidad de la información.

Desarrollo de la Clase

1. Introducción (10 minutos)

   • Comienza la clase con una breve discusión sobre la importancia de la seguridad informática en el mundo actual. Pregunta a los estudiantes sobre ejemplos de incidentes de seguridad que hayan conocido (noticias, experiencias personales, etc.).
   • Explica los objetivos de la clase y cómo se relacionan con las necesidades del mercado laboral actual.
   • Introduce los conceptos clave de la seguridad informática: confidencialidad, integridad y disponibilidad (CIA). Define cada uno de estos términos y explica por qué son importantes.
   • Menciona brevemente el contexto legal en España relacionado con la protección de datos y la seguridad informática.

2. Amenazas y Vulnerabilidades (15 minutos)

   • Detalla las principales amenazas a la seguridad de los sistemas informáticos, como malware (virus, troyanos, ransomware), phishing, ataques de denegación de servicio (DoS), y ataques de inyección SQL.
   • Explica cómo funcionan estos ataques y qué daños pueden causar.
   • Analiza las vulnerabilidades comunes en los sistemas informáticos, como errores de software, contraseñas débiles, falta de actualizaciones de seguridad y configuraciones inseguras.
   • Utiliza ejemplos prácticos y casos reales para ilustrar las amenazas y vulnerabilidades. Por ejemplo, puedes hablar del ataque WannaCry o del robo de datos de grandes empresas.
   • 

3. Principios de Diseño Seguro (15 minutos)

   • Presenta los principios de diseño seguro, como el principio de mínimo privilegio, la defensa en profundidad, la separación de privilegios, la minimización de la superficie de ataque y la gestión de riesgos.
   • Explica cómo aplicar estos principios en el diseño y desarrollo de sistemas informáticos seguros.
   • Detalla las mejores prácticas en la protección de sistemas, como el uso de firewalls, sistemas de detección de intrusiones (IDS), antivirus, contraseñas seguras, autenticación de dos factores (2FA) y cifrado de datos.
   • Discute la importancia de la gestión de parches y actualizaciones de seguridad.

4. Aspectos Legales y Éticos (5 minutos)

   • Introduce las implicaciones legales y éticas de la seguridad informática, incluyendo la protección de datos personales (Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales) y la responsabilidad legal en caso de incidentes de seguridad.
   • Discute la importancia de la ética profesional en la seguridad informática y la necesidad de respetar la privacidad y los derechos de los usuarios.
   • Presenta el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y su impacto en la seguridad informática en España.

5. Actividad Práctica (5 minutos)

   • Plantea un escenario práctico en el que los estudiantes deben identificar las amenazas y vulnerabilidades en un sistema informático simulado y proponer medidas de seguridad para protegerlo.
   • Esta actividad puede realizarse individualmente o en grupos pequeños.
   • Proporciona una lista de preguntas guía para ayudar a los estudiantes a analizar el escenario y proponer soluciones.

Evaluación

• Participación en clase.
• Resolución de la actividad práctica.

Recursos Adicionales

• Artículos y publicaciones sobre seguridad informática.
• Herramientas de análisis de seguridad.
• Normativas y leyes relacionadas con la seguridad informática.

Notas Adicionales

• Adapta el contenido de la clase al nivel y los intereses de los estudiantes.
• Utiliza ejemplos prácticos y casos reales para ilustrar los conceptos.
• Fomenta la participación activa de los estudiantes a través de preguntas, debates y actividades prácticas.
• Mantente actualizado sobre las últimas amenazas y vulnerabilidades en el mundo de la seguridad informática.
• Considera invitar a un experto en seguridad informática para que dé una charla a los estudiantes.
• Anima a los estudiantes a realizar investigaciones adicionales sobre temas de seguridad informática que les interesen.

Este plan de clase está diseñado para proporcionar a los estudiantes una comprensión sólida de los fundamentos de la seguridad informática y prepararlos para enfrentar los desafíos del mundo laboral en este campo.