Ciberseguridad en el puesto de trabajo: buenas prácticas para toda la plantilla
Contraseñas y doble factor, detección de phishing y fraude del CEO, teletrabajo seguro y uso de datos, nube e IA. Para toda la plantilla, sin conocimientos técnicos.
Curso bonificable al 100 % a través del crédito de formación de FUNDAE, con tutorización y certificado de aprovechamiento.
Desde el punto de vista del día a día de una Pyme o Micropyme, pretendemos abordar el concepto de Ciberseguridad haciendo hincapié en las ciberamenazas que se reciben en una empresa o comercio, y los diferentes sistemas de prevención y defensa existentes. Los 3 puntos fundamentales en los que se basa el itinerario formativo: 1. Reconocer conceptos básicos y características de ciberseguridad: Al finalizar el curso, los participantes comprenderán los fundamentos de la ciberseguridad, incluyendo conceptos clave y características. 2. Entender el cibercrimen y los ciberataques: Los participantes deben aprender sobre los diferentes tipos de ciberataques o ciberamenazas, cómo se llevan a cabo y cómo se pueden prevenir. Esto incluye el estudio de casos reales en la historia como ejemplos para comprender mejor las tácticas utilizadas por los ciberdelincuentes. 3. Promover la prevención y la reacción ante ciberataques: Conocer que tipos de ciberataques se reciben a diario en nuestro negocio o actividad tanto por correo electrónico, vía web, así como mediante las pasarelas de pago, Bizum, etc… ayuda a prevenir, detectar y responder adecuadamente a las ciberamenazas. Esto implica desarrollar habilidades para proteger sistemas y redes, así como para actuar de manera efectiva en caso de incidentes.
5 módulos · 65 temas
Qué se entiende por ciberseguridad y cómo ha evolucionado la computación hasta hacerla imprescindible, junto con el concepto de ciberamenaza y la diferencia entre una amenaza personal y una generalizada. Se explica después qué hace vulnerable a una pyme, sus tipos e implicaciones, y cómo identificar esas vulnerabilidades, incluida la opción de contratar un seguro para proteger el negocio.
Las ciberamenazas más habituales en una pyme: phishing, ransomware, ataques DDoS, malware y APT, junto con las fugas de datos, los ataques a la cadena de suministro, las amenazas internas y los riesgos de instalar software o conectar memorias USB infectadas. Se completa con las amenazas propias del comercio electrónico: pasarelas de pago, estafas en la compraventa y fraudes a través de Bizum.
Las medidas concretas con las que una pyme puede protegerse: concienciar al personal, reconocer webs inseguras, evitar aplicaciones gratuitas peligrosas, usar contraseñas y mantener el software actualizado. Se añaden las copias de seguridad, el firewall y el antivirus, los controles de acceso, la seguridad en la nube, la política BYOD, la monitorización y el plan de respuesta ante incidentes.
Los pasos concretos para formular una denuncia ante un ciberataque en España y las medidas adicionales recomendables tras sufrirlo, como cambiar contraseñas o avisar a los clientes afectados. Se presenta también el Instituto Nacional de Ciberseguridad, INCIBE: a quién ayuda, cómo trabaja y por qué es un recurso de referencia para cualquier pyme que necesite apoyo o asesoramiento ante un incidente de seguridad.
Cómo se relacionan la inteligencia artificial y la ciberseguridad, y de qué forma la IA está transformando la protección de las pymes frente a las ciberamenazas. Se repasan los desafíos que implica implementarla, ejemplos de adopción exitosa y los criterios para elegir un proveedor de soluciones de IA en ciberseguridad adecuado al tamaño y las necesidades de una pyme.
Contraseñas y doble factor, detección de phishing y fraude del CEO, teletrabajo seguro y uso de datos, nube e IA. Para toda la plantilla, sin conocimientos técnicos.
Tipos de malware, phishing, whaling y clone phishing, protección del correo, la red y la nube, y gestión de incidentes. Para profesionales de cualquier área.
Obligaciones de la NIS2, notificación de incidentes, medidas y certificación ENS y plan de adecuación. Para dirección, sistemas y proveedores de la Administración.
Contención de ataques como el ransomware, notificación a la AEPD, copias de seguridad 3-2-1 y plan de continuidad de negocio. Para responsables de sistemas y gerencia.
El crédito que no se usa en el ejercicio se pierde. Te decimos cuánto tiene tu empresa y qué formación cabe antes del cierre.
Juan Ramón
Asistente virtual con IA · Evoluciona Formación