M4. Concienciación sobre Ingenieria Social y Phishing

Esta unidad de aprendizaje pretende abordar los aspectos críticos de la ingeniería social y la concienciación sobre el phishing en nuestro mundo digitalmente conectado. Al igual que los sistemas en la nube han transformado las empresas, estos temas son esenciales para protegerse de las nuevas amenazas a la ciberseguridad.

Objetivo: Al finalizar esta unidad de aprendizaje, el alumno será capaz de ofrecer una definición clara de la ingeniería social y comprender sus motivaciones, entre ellas el beneficio económico y el robo de datos. También identificará diversas técnicas de suplantación de identidad y vectores de ataque utilizados por los ciberdelincuentes, lo que mejorará su capacidad para detectar y responder eficazmente a tales amenazas. Además, los alumnos recordarán las implicaciones legales y éticas de los ataques de ingeniería social, fomentando un enfoque responsable de la ciberseguridad.

La unidad inculca actitudes de conciencia ética, colaboración en la respuesta a incidentes y responsabilidad en el cumplimiento legal. Te dota de las herramientas necesarias para navegar por el complejo mundo de las ciber amenazas con confianza e integridad, garantizando un futuro digital seguro.

Resultados de Aprendizaje

CONOCIMIENTO

K1. Definir la ingeniería social y sus motivaciones.

K2. Identificar las técnicas de phishing y los vectores de ataque.

K3. Recordar las implicaciones legales y éticas de la ingeniería social.

COMPETENCIAS

S1. Describir las principales motivaciones que impulsan los ataques de ingeniería social.

S2. Reconocer métodos como el spear phishing, el vishing (phishing de voz) y el pretexting.

S3. Comprender las consecuencias potenciales tanto para los autores como para las víctimas.

RESPONSABILIDAD Y AUTONOMÍA 

RA1. Fomentar la conciencia ética a la hora de definir los motivos de la ingeniería social para hacer un uso responsable y basado en principios de los conocimientos.

RA2. Colaborar con los equipos para mitigar las amenazas de phishing al identificar técnicas y vectores de ataque.