Informatica y convergencia tecnológica
Por: Diego Garzón Mesa
RIESGOS EN IDENTIDAD DIGITAL Y CIBERSEGURIDAD EN
ENTORNOS EDUCATIVOS:
• Riesgos Identificados:
• 1. Divulgación de Datos Personales
• Robo de identidad y suplantación en redes sociales o plataformas educativas.
• Phishing y fraudes mediante correos electrónicos o enlaces maliciosos.
• Acoso digital, grooming o sextorsión, especialmente en menores.
• Doxing (exposición de información personal con fines de acoso).
• 2. Filtración de Documentos Académicos
• Pérdida de confidencialidad de evaluaciones, calificaciones o proyectos.
• Plagio o uso indebido de trabajos académicos originales.
• Sanciones legales por incumplimiento de normativas de privacidad.
• Daño a la reputación institucional o individual.
• 3. Desconocimiento del Uso Seguro de Plataformas
• Errores humanos que facilitan accesos no autorizados.
• Mal uso de herramientas colaborativas y redes sociales.
• Falta de configuración adecuada en permisos de documentos o sesiones.
• Contraseñas débiles o sin autenticación multifactor (MFA)
Soluciones Propuestas:
• ad digital, huella digital y privacidad.
• Reconocimiento de amenazas (phishing, malware, spam).
• Simulaciones prácticas de ciberataques (phishing, robo de datos).
• Campañas de concienciación permanentes: “Piensa antes de publicar”.
• 📝 2. Políticas de Uso Aceptable (PUA)
• Crear una Política de Uso Aceptable de Tecnología (PUAT) con:
• Prohibición de compartir datos personales o académicos en redes abiertas.
• Normas claras sobre uso de plataformas, contraseñas y permisos.
• Consecuencias claras por incumplimientos (ej.: suspensión de acceso).
• Firmas de acuerdos de responsabilidad digital por estudiantes y familias.
• 🔒 3. Implementación de Herramientas y Controles Técnicos
• Activación de autenticación multifactor (MFA) para cuentas educativas.
• Uso de cifrado de documentos sensibles y marcas de agua digitales.
• Filtros web, antivirus y firewalls actualizados en todos los dispositivos.
• Monitorización activa y alertas (ej. Google Alerts con nombre de la
institución).
• VPN recomendada para conexiones desde redes públicas.
4. Gestión Segura de Documentos Académicos
Implementación de plataformas seguras (ej.: Moodle, SharePoint) con permisos granulares.
Restringir descargas o impresiones de documentos confidenciales.
Configuración de permisos de solo lectura y uso de contraseñas en archivos compartidos.
️
🛡️5. Cultura de Privacidad y Responsabilidad Digital
Fomentar el pensamiento crítico sobre lo que se publica en línea.
Guías prácticas para configurar la privacidad en redes sociales.
Promover la minimización de datos personales en formularios y perfiles.
Canales anónimos de reporte para incidentes o amenazas digitales.
📉 6. Auditorías y Evaluación Continua
Diagnóstico inicial de seguridad digital institucional.
Auditorías periódicas de configuraciones, accesos y permisos.
Evaluación del impacto de las capacitaciones y ajustes de estrategias.
🚨 7. Respuesta ante Incidentes
Creación de un protocolo de respuesta rápida ante filtraciones:
Eliminación de datos expuestos.
Cambio de credenciales.
Comunicación a los afectados.
Equipo responsable de gestionar incidentes (interno o externo).
Registro y análisis de eventos para evitar reincidencias.
Mini Plan de Capacitación en Identidad Digital y
Ciberseguridad:
• Objetivo General
• Desarrollar competencias digitales básicas en docentes y estudiantes para que gestionen de manera segura su identidad digital, organicen un
entorno personal de aprendizaje (PLE) protegido y apliquen protocolos básicos de ciberseguridad en el aula digital.
• Duración
• 4 sesiones de 1.5 horas cada una (total: 6 horas), divididas por perfiles:
• Estudiantes: Sesiones adaptadas por nivel educativo (primaria/secundaria).
• Docentes: Sesiones con mayor enfoque en liderazgo digital y acompañamiento pedagógico.
• Contenidos por Sesión:
• Sesión 1: Comprender la Identidad Digital
• Objetivo: Reconocer qué es la identidad digital y los riesgos asociados a su mala gestión.
• Contenidos:
• ¿Qué es la identidad digital y la huella digital?
• Casos reales de robo de identidad y consecuencias.
• Riesgos de compartir datos personales en redes sociales.
• Buenas prácticas en el manejo de perfiles públicos/privados.
• Actividad práctica:
• Revisión y mejora de la configuración de privacidad en redes sociales.
• Simulación de lo que se puede saber de una persona con una búsqueda rápida en internet.
Sesión 2: Construcción de un PLE Seguro (Entorno Personal de Aprendizaje)
Objetivo: Enseñar a organizar y proteger el entorno personal de aprendizaje digital.
Contenidos:
¿Qué es un PLE y para qué sirve?
Herramientas educativas seguras (Drive, Teams, Moodle, etc.).
Cómo organizar recursos digitales y contraseñas de forma segura.
Cómo compartir documentos con permisos adecuados.
Actividad práctica:
Crear un mapa visual del propio PLE (herramientas, plataformas, rutinas).
Configuración segura de carpetas compartidas en Google Drive o OneDrive
Sesión 3: Protocolos Básicos de Ciberseguridad
Objetivo: Aplicar prácticas básicas de ciberseguridad en el uso diario de las tecnologías.
Contenidos:
Contraseñas seguras: cómo crearlas y gestionarlas.
Reconocimiento de intentos de phishing y enlaces maliciosos.
Uso de autenticación en dos pasos.
Comportamientos seguros en videollamadas y clases virtuales.
Actividad práctica:
Taller de creación de contraseñas seguras y uso de gestores (ej.: Bitwarden).
Simulación de un ataque de phishing para aprender a identificar señales de alerta.
Sesión 4: Normas de Convivencia Digital y Actuación ante Incidentes
Objetivo: Establecer protocolos comunes y canales de reporte para protegerse y actuar ante incidentes.
Contenidos:
Normas de uso responsable de tecnología (acuerdos PUAT).
Qué hacer si hay una filtración de datos o acceso no autorizado.
Canales institucionales de reporte de incidentes digitales.
Rol de docentes y estudiantes como ciudadanos digitales.
Actividad práctica:
Creación participativa de una "Carta de Buenas Prácticas Digitales".
Role play: cómo actuar si se detecta una filtración o acoso digital.
Evaluación del Plan
Cuestionario inicial y final de autoevaluación sobre hábitos digitales.
Revisión de configuraciones de privacidad y seguridad en dispositivos/plataformas.
Producto final (opcional): Presentación o cartel digital de "Mi PLE seguro".
Recursos Sugeridos
Guías visuales e infografías sobre:
Configuración de privacidad en redes sociales.
Gestión de contraseñas.
Cómo identificar phishing.
Videos breves de concienciación digital.
Herramientas: Padlet, Canva, Google Workspace, Microsoft Teams
Seguimiento y Sostenibilidad
Incorporar una cápsula mensual de refuerzo en habilidades digitales.
Crear un equipo de “Embajadores Digitales” entre docentes y estudiantes.
Establecer un canal de comunicación interna para resolver dudas sobre ciberseguridad.

diego universidad convergencia e información

  • 1.
    Informatica y convergenciatecnológica Por: Diego Garzón Mesa
  • 2.
    RIESGOS EN IDENTIDADDIGITAL Y CIBERSEGURIDAD EN ENTORNOS EDUCATIVOS: • Riesgos Identificados: • 1. Divulgación de Datos Personales • Robo de identidad y suplantación en redes sociales o plataformas educativas. • Phishing y fraudes mediante correos electrónicos o enlaces maliciosos. • Acoso digital, grooming o sextorsión, especialmente en menores. • Doxing (exposición de información personal con fines de acoso). • 2. Filtración de Documentos Académicos • Pérdida de confidencialidad de evaluaciones, calificaciones o proyectos. • Plagio o uso indebido de trabajos académicos originales. • Sanciones legales por incumplimiento de normativas de privacidad. • Daño a la reputación institucional o individual. • 3. Desconocimiento del Uso Seguro de Plataformas • Errores humanos que facilitan accesos no autorizados. • Mal uso de herramientas colaborativas y redes sociales. • Falta de configuración adecuada en permisos de documentos o sesiones. • Contraseñas débiles o sin autenticación multifactor (MFA)
  • 3.
    Soluciones Propuestas: • addigital, huella digital y privacidad. • Reconocimiento de amenazas (phishing, malware, spam). • Simulaciones prácticas de ciberataques (phishing, robo de datos). • Campañas de concienciación permanentes: “Piensa antes de publicar”. • 📝 2. Políticas de Uso Aceptable (PUA) • Crear una Política de Uso Aceptable de Tecnología (PUAT) con: • Prohibición de compartir datos personales o académicos en redes abiertas. • Normas claras sobre uso de plataformas, contraseñas y permisos. • Consecuencias claras por incumplimientos (ej.: suspensión de acceso). • Firmas de acuerdos de responsabilidad digital por estudiantes y familias. • 🔒 3. Implementación de Herramientas y Controles Técnicos • Activación de autenticación multifactor (MFA) para cuentas educativas. • Uso de cifrado de documentos sensibles y marcas de agua digitales. • Filtros web, antivirus y firewalls actualizados en todos los dispositivos. • Monitorización activa y alertas (ej. Google Alerts con nombre de la institución). • VPN recomendada para conexiones desde redes públicas. 4. Gestión Segura de Documentos Académicos Implementación de plataformas seguras (ej.: Moodle, SharePoint) con permisos granulares. Restringir descargas o impresiones de documentos confidenciales. Configuración de permisos de solo lectura y uso de contraseñas en archivos compartidos. ️ 🛡️5. Cultura de Privacidad y Responsabilidad Digital Fomentar el pensamiento crítico sobre lo que se publica en línea. Guías prácticas para configurar la privacidad en redes sociales. Promover la minimización de datos personales en formularios y perfiles. Canales anónimos de reporte para incidentes o amenazas digitales. 📉 6. Auditorías y Evaluación Continua Diagnóstico inicial de seguridad digital institucional. Auditorías periódicas de configuraciones, accesos y permisos. Evaluación del impacto de las capacitaciones y ajustes de estrategias. 🚨 7. Respuesta ante Incidentes Creación de un protocolo de respuesta rápida ante filtraciones: Eliminación de datos expuestos. Cambio de credenciales. Comunicación a los afectados. Equipo responsable de gestionar incidentes (interno o externo). Registro y análisis de eventos para evitar reincidencias.
  • 4.
    Mini Plan deCapacitación en Identidad Digital y Ciberseguridad: • Objetivo General • Desarrollar competencias digitales básicas en docentes y estudiantes para que gestionen de manera segura su identidad digital, organicen un entorno personal de aprendizaje (PLE) protegido y apliquen protocolos básicos de ciberseguridad en el aula digital. • Duración • 4 sesiones de 1.5 horas cada una (total: 6 horas), divididas por perfiles: • Estudiantes: Sesiones adaptadas por nivel educativo (primaria/secundaria). • Docentes: Sesiones con mayor enfoque en liderazgo digital y acompañamiento pedagógico. • Contenidos por Sesión: • Sesión 1: Comprender la Identidad Digital • Objetivo: Reconocer qué es la identidad digital y los riesgos asociados a su mala gestión. • Contenidos: • ¿Qué es la identidad digital y la huella digital? • Casos reales de robo de identidad y consecuencias. • Riesgos de compartir datos personales en redes sociales. • Buenas prácticas en el manejo de perfiles públicos/privados. • Actividad práctica: • Revisión y mejora de la configuración de privacidad en redes sociales. • Simulación de lo que se puede saber de una persona con una búsqueda rápida en internet.
  • 5.
    Sesión 2: Construcciónde un PLE Seguro (Entorno Personal de Aprendizaje) Objetivo: Enseñar a organizar y proteger el entorno personal de aprendizaje digital. Contenidos: ¿Qué es un PLE y para qué sirve? Herramientas educativas seguras (Drive, Teams, Moodle, etc.). Cómo organizar recursos digitales y contraseñas de forma segura. Cómo compartir documentos con permisos adecuados. Actividad práctica: Crear un mapa visual del propio PLE (herramientas, plataformas, rutinas). Configuración segura de carpetas compartidas en Google Drive o OneDrive Sesión 3: Protocolos Básicos de Ciberseguridad Objetivo: Aplicar prácticas básicas de ciberseguridad en el uso diario de las tecnologías. Contenidos: Contraseñas seguras: cómo crearlas y gestionarlas. Reconocimiento de intentos de phishing y enlaces maliciosos. Uso de autenticación en dos pasos. Comportamientos seguros en videollamadas y clases virtuales. Actividad práctica: Taller de creación de contraseñas seguras y uso de gestores (ej.: Bitwarden). Simulación de un ataque de phishing para aprender a identificar señales de alerta. Sesión 4: Normas de Convivencia Digital y Actuación ante Incidentes Objetivo: Establecer protocolos comunes y canales de reporte para protegerse y actuar ante incidentes. Contenidos: Normas de uso responsable de tecnología (acuerdos PUAT). Qué hacer si hay una filtración de datos o acceso no autorizado. Canales institucionales de reporte de incidentes digitales. Rol de docentes y estudiantes como ciudadanos digitales. Actividad práctica: Creación participativa de una "Carta de Buenas Prácticas Digitales". Role play: cómo actuar si se detecta una filtración o acoso digital.
  • 6.
    Evaluación del Plan Cuestionarioinicial y final de autoevaluación sobre hábitos digitales. Revisión de configuraciones de privacidad y seguridad en dispositivos/plataformas. Producto final (opcional): Presentación o cartel digital de "Mi PLE seguro". Recursos Sugeridos Guías visuales e infografías sobre: Configuración de privacidad en redes sociales. Gestión de contraseñas. Cómo identificar phishing. Videos breves de concienciación digital. Herramientas: Padlet, Canva, Google Workspace, Microsoft Teams Seguimiento y Sostenibilidad Incorporar una cápsula mensual de refuerzo en habilidades digitales. Crear un equipo de “Embajadores Digitales” entre docentes y estudiantes. Establecer un canal de comunicación interna para resolver dudas sobre ciberseguridad.