Ciberseguridad en el puesto de trabajo: buenas prácticas para toda la plantilla
Contraseñas y doble factor, detección de phishing y fraude del CEO, teletrabajo seguro y uso de datos, nube e IA. Para toda la plantilla, sin conocimientos técnicos.
Curso bonificable con el crédito de formación FUNDAE de tu empresa, con tutorización y certificado de aprovechamiento.
Bonificable con el crédito FUNDAE de tu empresa. Solo para empresas con trabajadores en régimen general. No es para desempleados ni particulares.
Desde el punto de vista del día a día de una Pyme o Micropyme, pretendemos abordar el concepto de Ciberseguridad haciendo hincapié en las ciberamenazas que se reciben en una empresa o comercio, y los diferentes sistemas de prevención y defensa existentes. Los 3 puntos fundamentales en los que se basa el itinerario formativo: 1. Reconocer conceptos básicos y características de ciberseguridad: Al finalizar el curso, los participantes comprenderán los fundamentos de la ciberseguridad, incluyendo conceptos clave y características. 2. Entender el cibercrimen y los ciberataques: Los participantes deben aprender sobre los diferentes tipos de ciberataques o ciberamenazas, cómo se llevan a cabo y cómo se pueden prevenir. Esto incluye el estudio de casos reales en la historia como ejemplos para comprender mejor las tácticas utilizadas por los ciberdelincuentes. 3. Promover la prevención y la reacción ante ciberataques: Conocer que tipos de ciberataques se reciben a diario en nuestro negocio o actividad tanto por correo electrónico, vía web, así como mediante las pasarelas de pago, Bizum, etc… ayuda a prevenir, detectar y responder adecuadamente a las ciberamenazas. Esto implica desarrollar habilidades para proteger sistemas y redes, así como para actuar de manera efectiva en caso de incidentes.
5 módulos · 65 temas
Qué se entiende por ciberseguridad y cómo ha evolucionado la computación hasta hacerla imprescindible, junto con el concepto de ciberamenaza y la diferencia entre una amenaza personal y una generalizada. Se explica después qué hace vulnerable a una pyme, sus tipos e implicaciones, y cómo identificar esas vulnerabilidades, incluida la opción de contratar un seguro para proteger el negocio.
Las ciberamenazas más habituales en una pyme: phishing, ransomware, ataques DDoS, malware y APT, junto con las fugas de datos, los ataques a la cadena de suministro, las amenazas internas y los riesgos de instalar software o conectar memorias USB infectadas. Se completa con las amenazas propias del comercio electrónico: pasarelas de pago, estafas en la compraventa y fraudes a través de Bizum.
Las medidas concretas con las que una pyme puede protegerse: concienciar al personal, reconocer webs inseguras, evitar aplicaciones gratuitas peligrosas, usar contraseñas y mantener el software actualizado. Se añaden las copias de seguridad, el firewall y el antivirus, los controles de acceso, la seguridad en la nube, la política BYOD, la monitorización y el plan de respuesta ante incidentes.
Los pasos concretos para formular una denuncia ante un ciberataque en España y las medidas adicionales recomendables tras sufrirlo, como cambiar contraseñas o avisar a los clientes afectados. Se presenta también el Instituto Nacional de Ciberseguridad, INCIBE: a quién ayuda, cómo trabaja y por qué es un recurso de referencia para cualquier pyme que necesite apoyo o asesoramiento ante un incidente de seguridad.
Cómo se relacionan la inteligencia artificial y la ciberseguridad, y de qué forma la IA está transformando la protección de las pymes frente a las ciberamenazas. Se repasan los desafíos que implica implementarla, ejemplos de adopción exitosa y los criterios para elegir un proveedor de soluciones de IA en ciberseguridad adecuado al tamaño y las necesidades de una pyme.
Contraseñas y doble factor, detección de phishing y fraude del CEO, teletrabajo seguro y uso de datos, nube e IA. Para toda la plantilla, sin conocimientos técnicos.
Tipos de malware, phishing, whaling y clone phishing, protección del correo, la red y la nube, y gestión de incidentes. Para profesionales de cualquier área.
Obligaciones de la NIS2, notificación de incidentes, medidas y certificación ENS y plan de adecuación. Para dirección, sistemas y proveedores de la Administración.
Contención de ataques como el ransomware, notificación a la AEPD, copias de seguridad 3-2-1 y plan de continuidad de negocio. Para responsables de sistemas y gerencia.
El crédito que no se usa en el ejercicio se pierde. Te decimos cuánto tiene tu empresa y qué formación cabe antes del cierre.
Juan Ramón
Asistente virtual con IA · Evoluciona Formación