Page 55 - E-Book Articulos
P. 55

verificación  en  dos  pasos  y  detección  de  correos
                  con  efectos  acumulativos  sobre  la  resiliencia   maliciosos.
                  institucional y la protección de datos sensibles.
                                                                  Sin  embargo,  persisten  brechas  significativas  en  la
                  1.1 Historia de la ciberseguridad               implementación   de   estrategias   educativas,
                                                                  especialmente  en  regiones  con  menor  acceso  a
                  La ciberseguridad surgió como disciplina en la década   recursos  tecnológicos  o  capacitación  especializada.
                  de  1970,  con  el  desarrollo  de  las  primeras  redes   Esto evidencia la necesidad de programas integrales de
                  informáticas  y  la  necesidad  de  proteger  datos   educación  digital,  que  combinen  teoría,  práctica  y
                  sensibles.  Inicialmente,  las  amenazas  consistían  en   evaluación constante de habilidades de seguridad. La
                  virus  y  malware  simples  que  dañaban  archivos  o   literatura  científica  sugiere  que  cuando  los  usuarios
                  sistemas operativos. Con la expansión de Internet en   adquieren  competencias  digitales  sólidas,  se  reduce
                  los años 90 y la digitalización de la información, los   significativamente  la  probabilidad  de  incidentes
                  ataques  se  volvieron  más  sofisticados,  incluyendo   cibernéticos, reforzando la importancia de invertir en
                  phishing,  ransomware  y  ataques  a  infraestructuras   educación digital como herramienta preventiva.
                  críticas. La evolución de estos ataques ha obligado a
                  que no solo los sistemas informáticos, sino también los   1.4 Ciberataques más Frecuentes
                  usuarios,  se  mantengan  preparados  frente  a  riesgos
                  constantes.  Actualmente,  la  ciberseguridad  es  un   Los  ciberataques  constituyen  una  de  las  principales
                  campo  interdisciplinario  que  combina  tecnología,   amenazas en el entorno digital. Estos ataques afectan a
                  gestión  de  riesgos  y  educación  para  mitigar  las   usuarios  individuales  como  también  a  empresas  u
                  amenazas.                                       organizaciones,  suelen  aprovechar  la  falta  de
                                                                  conocimiento  en  seguridad  informática  para  sus
                  1.2 Conceptos Clave                             objetivos.

                  Para comprender la prevención de ataques cibernéticos   “El phishing es un tipo común de ciberataque que se
                  mediante la educación digital, es fundamental definir   dirige a las personas a través del correo electrónico,
                  los siguientes conceptos:
                                                                  mensajes de texto, llamadas telefónicas y otras formas
                                                                  de  comunicación”[1].  Suele  ocasionar  robos  de
                      •   Ciberataque:  acción  maliciosa  realizada  a
                         través de medios digitales para robar, alterar   identidad, pérdida de dinero, acceso no autorizado a
                         o destruir información.                  cuentas bancarias o redes sociales.

                      •   Educación digital: proceso de enseñanza y   El  malware  se  define  como  “Hostil,  intrusivo  e
                         aprendizaje  que  permite  a  los  usuarios   intencionalmente  desagradable,  el  malware  busca
                         comprender,  usar  y  gestionar  herramientas   invadir, dañar  o deshabilitar computadoras,  sistemas
                         digitales de manera segura.              informáticos, redes, tabletas y dispositivos móviles, a
                                                                  menudo controlando parcialmente las operaciones de
                      •   Alfabetización  tecnológica:  capacidad  de   un dispositivo. Al igual que la gripe humana, interfiere
                         utilizar  tecnologías  digitales  de  manera   con  el  funcionamiento  normal”[2].  Esto  ocasiona
                         efectiva, segura y ética.                pérdida  o  corrupción  de  datos,  disminución  del
                                                                  rendimiento del sistema y vulneración de la privacidad.
                      •   Conciencia  en  seguridad  informática:
                         conocimiento de las amenazas y la aplicación   El ransomware “Se define como una clase de malware
                         de buenas prácticas para prevenir incidentes.   que representa un riesgo para ti y para tu dispositivo.
                                                                  ¿Sabes  qué  lo  hace  tan  especial?  Su  nombre  no  es
                  La educación digital no se limita al uso de dispositivos   casualidad: el término con el que comienza, “ransom”,
                  o  software,  sino  que  busca  desarrollar  habilidades   es  una  palabra  inglesa  que  significa  “rescate”.  El
                  críticas y hábitos responsables, como la verificación de   ransomware es un software extorsivo: su finalidad es
                  la   autenticidad   de   correos   electrónicos,   la   impedirte usar tu dispositivo hasta que hayas pagado
                  actualización constante de sistemas y el uso adecuado   un  rescate”[3].  Lo  cual  ocasiona  paralización  de
                  de contraseñas y autenticación multifactorial.   actividades  empresariales,  pérdida  económica  y
                                                                  afectación de la confianza en los sistemas.
                  1.3 Conciencia Digital
                                                                  DDoS (Distributed Denial of Service attack) según lo
                  Diversos  estudios  recientes  indican  que  la  falta  de   mencionado  por  [4]  “En  un  ataque  distribuido  de
                  conciencia digital es una de las principales causas de   denegación  de  servicio  (DDoS),  un  tipo  de
                  incidentes de seguridad. Por ejemplo, investigaciones   ciberataque, un atacante sobrecarga un sitio web, un
                  en universidades latinoamericanas muestran que más   servidor o un recurso de red con tráfico malicioso”.
                  del 60 % de los estudiantes no aplican buenas prácticas   Ocasionando interrupción de servicios en línea, caídas
                  de  ciberseguridad  de  manera  constante.  Programas   de sitios web y pérdida de productividad.
                  educativos  implementados  en  empresas  y  centros
                  académicos han demostrado eficacia al incrementar el
                  conocimiento  de  amenazas  comunes  y  hábitos  de
                  seguridad, incluyendo el uso de contraseñas seguras,   55
   50   51   52   53   54   55   56   57   58   59   60