Ciberseguridad para Equipos: Security Awareness Operativo
Formación práctica de ciberseguridad para equipos no técnicos: phishing, contraseñas, MFA, ingeniería social, dispositivos y respuesta inicial a incidentes. El curso que reduce el riesgo humano de verdad.
Dirigido a: Todo el equipo de una empresa — curso cross-departamental, Empleados sin perfil técnico que manejan datos de clientes o información sensible, Nuevas incorporaciones en cualquier empresa con datos sensibles, Equipos de administración, ventas, atención al cliente, RRHH
Antes de empezar
Ninguno: curso diseñado para cualquier perfil, independientemente de conocimiento técnico Uso habitual de email y dispositivos digitales en el trabajo
Objetivos
- Identificar y reportar intentos de phishing en ejercicios supervisados, explicando las señales detectadas
- Implementar gestión segura de contraseñas con un gestor de contraseñas activo al terminar el programa
- Activar autenticación multifactor (MFA) en todas las cuentas críticas antes del fin del programa
- Reconocer técnicas de ingeniería social por teléfono, email y mensaje directo
- Saber exactamente qué hacer en los primeros 30 minutos de un incidente de seguridad
Programa
- Cómo interactúan los fallos de proceso, los permisos y las decisiones humanas en una brecha
- Cómo piensan los atacantes: el modelo OSINT + ingeniería social
- Casos reales de brechas en pymes españolas por phishing y contraseñas débiles
- La cultura de seguridad como ventaja competitiva, no como carga
- Anatomía de un email de phishing: 10 señales que delatan el fraude
- Phishing avanzado: spear phishing y BEC (Business Email Compromise)
- Smishing (SMS) y vishing (llamada): cómo funcionan los ataques por teléfono
- Qué hacer cuando recibes un email sospechoso: protocolo de verificación
- Ejercicio práctico: clasificar 15 emails reales como legítimos o phishing
- Por qué las contraseñas fuertes solas no son suficientes
- Gestores de contraseñas: cómo funcionan, cuáles usar y cómo configurarlos (demo en vivo)
- MFA: qué es, por qué es la defensa más efectiva y cómo activarlo en las herramientas habituales
- Contraseñas y MFA en dispositivos compartidos: reglas de higiene básica
- Taller: cada participante configura su gestor de contraseñas y activa MFA en email durante la sesión
- Seguridad en dispositivos: actualizaciones, cifrado y políticas de pantalla bloqueada
- Redes WiFi públicas: qué riesgo implican y cómo mitigarlo
- Qué hacer en los primeros 30 minutos de un incidente: no reiniciar, no borrar, avisar
- Protocolo de reporte interno: a quién decirlo, cómo decirlo y por qué es importante hacerlo sin miedo
Cómo solicitar este programa
La ficha es una referencia para preparar tu formación. En el diagnóstico acordamos el nivel del equipo, docente, ejercicios, modalidad, evaluación, calendario y presupuesto. La disponibilidad y la bonificación se confirman en la propuesta.
Consulta cómo funciona la formación y quién dirige Academy.
Entregables
- Gestor de contraseñas activo y configurado por cada participante
- MFA activado en cuentas críticas (email, herramientas de trabajo, acceso VPN si aplica)
- Capacidad demostrada de identificar phishing en 10 casos prácticos
- Conocimiento del protocolo de respuesta a incidentes de la empresa
- Cultura de reporte de incidentes sin miedo a consecuencias
Solicitar información
*La bonificación depende del crédito FUNDAE disponible.