1. Nivel básico: para todo el personal (servicios generales, administrativos, estudiantes y docentes)
Objetivo: concientizar, prevenir y empoderar desde el uso cotidiano de la tecnología.
Temas esenciales:
¿Qué es un ciberataque y cómo te puede afectar personalmente? Reconocer correos, mensajes y enlaces sospechosos (phishing). Buenas prácticas con el uso del correo institucional. Contraseñas seguras y gestión de credenciales. Cómo proteger tu celular y redes Wi-Fi personales. ¿Qué hacer si crees que fuiste víctima de un ataque? Casos reales (como el de Blanca) y consecuencias reales. 2. Nivel intermedio: para líderes administrativos y personal de soporte académico
Objetivo: fortalecer su rol como guardianes de los datos de la universidad.
Temas clave:
Tipos de ciberataques frecuentes en instituciones educativas. Ingeniería social: cómo manipulan emocionalmente a los usuarios. Seguridad en el manejo de datos sensibles (notas, historiales, pagos). Qué hacer ante una filtración de información. Manejo seguro de dispositivos y documentos compartidos. Protocolos de respuesta ante incidentes. 3. Nivel técnico inicial: para encargados de tecnología o sistemas
Objetivo: reforzar el conocimiento aplicado en prevención y respuesta.
Temas sugeridos:
Buenas prácticas en redes internas (Wi-Fi, VPN, firewalls). Control de accesos y políticas de contraseñas. Cifrado básico y protección de bases de datos. Uso de herramientas de monitoreo y detección de amenazas. Respuesta ante incidentes y recuperación. Gestión de actualizaciones y vulnerabilidades. Complemento transversal a todos los niveles:
Responsabilidad emocional y social: ¿Por qué proteger datos es proteger sueños? Storytelling inmersivo: pequeños cortos o simulaciones basadas en errores comunes. Evaluación práctica: pruebas con simulaciones reales (por ejemplo, campañas de phishing internas).