# data[].attributes.body
Plan de Seguridad para Institución Educativa

Objetivo:

Proteger la información y los sistemas de la institución educativa de ataques cibernéticos y garantizar la seguridad y privacidad de los datos personales de los estudiantes, personal y profesores.

# data[].attributes.attachment_link.readable_text
La ciberseguridad o seguridad informática es la práctica de proteger sistemas, redes y programas de ataques digitales. Por lo general, estos ciberataques apuntan a acceder, modificar o destruir la información confidencial; extorsionar a los usuarios o los usuarios o interrumpir la continuidad del negocio.

De acuerdo a los expertos de Information Systems Audit and Control Association (ISACA), la ciberseguridad se define como "una capa de protección para los archivos de información". También, para referirse a la ciberseguridad, se utiliza el término seguridad informática o seguridad de la información electrónica.

Uno de los objetivos de la ciberseguridad es generar confianza entre clientes, proveedores y el mercado en general. En un mundo hiperconectado, donde la mayoría de nuestras actividades las hacemos a través de la red y dispositivos electrónicos, garantizar la seguridad de las operaciones es una necesidad imperante.

Los empresarios y líderes mundiales consideran a los ataques cibernéticos como uno de los principales riesgos a los que se enfrentan en la actualidad y a la ciberseguridad como su mayor reto.

¿Qué impacto tiene la ciberseguridad?

Según el informe "Empresas y Ciberseguridad" elaborado por la agencia de rating LEET Security, el Club de Excelencia en Gestión (CEG) y la empresa de estudios Inmark, sólo el 40% de las empresas evalúa los niveles de seguridad de sus proveedores externos durante toda su relación, a pesar de que un 47,6% de los proveedores se conectan a la red interna de las compañías y a que un 46% almacena o gestiona información de la organización.

Aún así, una amplia mayoría de las empresas españolas, concretamente el 77,5%, valoraría positivamente un sistema estándar que le permitiera conocer el nivel de seguridad de los sistemas de sus proveedores, especialmente si tenemos en cuenta que una de cada cuatro empresas españolas considera que tiene un muy alto riesgo de sufrir un ciberataque y que el 55,2% de las empresas es consciente de haber sufrido un ciberataque, siendo el Ransomware, el virus y la suplantación de identidad los más comunes.

La protección de los datos de sus clientes (32,7%), la indisponibilidad de los servicios (28,6%) y la protección de los datos corporativos (10,9%) son las primeras inquietudes de las empresas frente a un ciberataque.

Las consecuencias económicas y legales, así como la pérdida de reputación corporativa, son las grandes preocupaciones de los directivos españoles ante un ciberataque, de ahí que la ciberseguridad sea clave para evitar cualquier tipo de ataque cibernético.

¿Cuáles son los beneficios de la ciberseguridad?

Disponer de una buena estrategia de ciberseguridad nos va a ayudar en nuestra empresa a evitar grandes pérdidas económicas y legales, y nos aporta grandes beneficios, como los siguientes:

Una mayor protección ante los ataques externos de los hackers.

Mayor conocimiento de los riesgos a los que se está expuesto y fortalecimiento de los puntos débiles.

Mayor eficiencia de la empresa, ya que las herramientas de seguridad informática permiten tener control total de lo que sucede con los datos, de este modo pueden tener mejor orden y ahorrar tiempo evitando procesarlos de forma separada.

Permite crear un plan de acción ante posibles ataques.

Mejorar la imagen de la empresa, ya que al contar con medias de ciberseguridad sólidas permite que los clientes sientan confianza de solicitar los servicios de esta, mejorando la imagen y las ventas.

Mayor privacidad, ya que uando adquieres un servicio de ciberseguridad, puedes conservar de forma ideal los datos privados de tus empleados, clientes y proteger de esta manera su intimidad. Las empresas que no se preocupan por cuidar sus datos, son más propensas a recibir ciberataques.

Gracias a la ciberseguridad, contamos con la posibilidad de revisar nuestros dispositivos en busca de amenazas de manera permanente, con un monitoreo interno que nos permitirá estar al tanto del estado de los equipos.

¿Por qué formarse en ciberseguridad?

La formación en el sector de la ciberseguridad es necesaria no sólo por el futuro que se prevé, sino por el estado actual en el que nos encontramos, donde la tecnología ha crecido a pasos agigantados y, por consiguiente, el aumento de ciberataques.

Ante este crecimiento de las ciberamenazas y las plazas de empleo que se generan el sector, formarse en ciberseguridad es una de las mejores apuestas de futuro.

Según el informe "Radiografía de las vacantes en el Sector Tecnológico", elaborado por la Asociación DigitalES, el número de vacantes en ciberseguridad estimadas en España en mayo de 2022 fue de 24.000 puestos para trabajar como Técnico de Ciberseguridad.

En cuanto al salario, hay que resaltar que en un mundo cada vez más tecnológico, se valoran aquellas profesiones relacionadas con el mundo TIC, de ahí que el sueldo de estos profesionales sea de 11.000€ superior a la media. Los profesionales TIC reciben un salario medio de 37.660 euros al año (casi 11.000 euros más que la media nacional). El crecimiento moderado pero constante de los salarios para perfiles de alto valor añadido y especializado IT será la norma en los próximos años, vinculado a una alta oferta de posiciones y una escasez de perfiles ya endémicos del sector; por contra las posiciones más generalistas del sector necesitarán especializarse en los nuevos entornos complejos e interconectados que marcan las necesidades del mercado.

Es importante, también, destacar que un experto en Ciberseguridad es un profesional indispensable en todas las empresas, lo cual hace que la demanda de profesionales con estudios en Ciberseguridad sea tan alta. Por ejemplo, en el año 2018 se demandaron el triple de profesionales que en 2012. Son muy pocas las profesiones que requieren una demanda tan progresiva como esta. Además, según los expertos del Consorcio internacional de Certificación de Seguridad de Sistemas de Información (ISC), se prevé que para este año 2022 se van a requerir 350.000 expertos en Ciberseguridad para poder cubrir la demanda de las empresas.

¿Qué estudiar si me quiero dedicar a la ciberseguridad?

Actualmente para estudiar o aprender ciberseguridad existen diversas carreras universitarias, como ingeniería informática, ingeniería técnica de sistemas o ingeniería en telecomunicaciones, aunque también existen másteres y la opción de cursar un FP.

Pero, si lo que se busca es empezar desde 0, de una manera práctica y con alguien experto en la rama, desde Itop Academy recomendamos el Curso "Fundamentos de la Ciberseguridad: amenazas y buenas prácticas para la empresa", un curso 100% online, de unas 50 horas aproximadamente, con el que se pretende a cercar a los estudiantes al mundo de la ciberseguridad, de cara a disponer de una visión global de los peligros y ciberataques a los que la empresa pueda estar expuesta, así como las buenas prácticas que se pueden acometer desde el punto de vista técnico, administrativo y legal.

Lo mejor de todo es que quien lo imparte es el conocido hacker y experto en ciberseguridad Deepak Daswani, con el cual vamos a ser conscientes de la importancia que las buenas prácticas en Ciberseguridad tienen para la gestión de los procesos y la información en las empresas, además de aprender con un experto que lleva muchos años en el sector y que nos acercará a la realidad del mundo de la ciberseguridad.

Es importante resaltar que la formación en ciberseguridad no es solamente para aquellos perfiles de profesionales dedicados al 100% a la seguridad y que se centren en la protección y detección de problemas de ciberseguridad, sino que también se recomienda para cualquier persona que en su ámbito profesional o personal utilice la tecnología y utilice servicios de Internet (navegación por páginas web, redes sociales, correo electrónico, ...).

Por ello, nuestro curso de Ciberseguridad va dirigido a todos aquellos empresarios, autónomos o emprendedores que quieran acercarse al mundo de la ciberseguridad y que deben y necesitan disponer de unos conocimientos mínimos en este ámbito, lo cual es indispensable para liderar cualquier tipo de negocio u organización.

Gracias a este curso, cualquiera podrá dar ese primer paso para convertirse en experto en ciberseguridad y podrá mejorar notablemente la seguridad informática en la empresa, aspecto donde muchas empresas apenas han puesto recursos en los últimos años y donde cada vez se hace más indispensable para el futuro de las mismas.

# data[].attributes.attachment_link.title
¿Por qué formarse en Ciberseguridad? - Itop Academy

# data[].attributes.attachment_link.description
¿Quieres saber por qué formarse en Ciberseguridad? Te explicamos qué es la ciberserguridad, importancia, beneficios y cómo formarte en ella.

# data[].attributes.body
1. Protección de Datos Personales:

- Implementar medidas de seguridad para proteger los datos personales de los estudiantes y personal, como cifrado de datos y acceso restringido.

- Establecer políticas claras para la recopilación, almacenamiento y eliminación de datos personales.

# data[].attributes.attachment_link.title
Ley de Protección de Datos Personales, un nuevo estándar de seguridad y privacidad para el Ecuador

# data[].attributes.attachment_link.description
Con la promulgación de la Ley de Protección de Datos Personales, el Ecuador se posiciona como un territorio seguro para los mercados mundiales en industrias de gran importancia para el país, como es el turismo y las exportaciones de bienes, por mencionar algunas.

# data[].attributes.body
2. Gestión de Contraseñas:

- Implementar una política de contraseñas seguras, que incluya requisitos de complejidad y cambios periódicos.

- Utilizar autenticación de dos factores (2FA) para agregar una capa adicional de seguridad.

# data[].attributes.attachment_link.title
La Importancia De Contraseñas Seguras Y Autenticación De Dos Factores - FasterCapital

# data[].attributes.attachment_link.description
En esta página puedes encontrar varios blogs y artículos que están relacionados con este tema.: La Importancia De Contraseñas Seguras Y Autenticación De Dos Factores

# data[].attributes.body
3. Capacitación del Personal:

- Proporcionar capacitación regular sobre seguridad cibernética y mejores prácticas para todo el personal.

- Incluir temas como phishing, malware y seguridad de la información.

# data[].attributes.attachment_link.title
Fortaleciendo la educación en ciberseguridad: un imperativo en
colegios, universidades y entornos laborales

# data[].attributes.attachment_link.description
Resumen ejecutivo: este paper aborda la importancia de la educación en ciberseguridad y las deficiencias actuales en su integración en el currículo escolar y en entornos laborales. Se proponen estrategias para abordar estas deficiencias, como la incorporación de conceptos básicos de seguridad en lín

# data[].attributes.body
4. Uso de Software de Seguridad:

- Implementar software de seguridad actualizado y efectivo, como antivirus y firewalls.

- Utilizar herramientas de detección de intrusos y sistemas de prevención de ataques (IPS).

# data[].attributes.attachment_link.readable_text
En promedio, los hackers se infiltran en los ordenadores de usuarios desprevenidos cada 39 segundos. Un tercio de todos los Americanos son hackeados cada año, y los números van en aumento.

Debido a que los crímenes cibernéticos siguen en aumento, proteger tus datos sensibles, como tu información bancaria en línea y datos personales de robo, deben ser una prioridad: y usar un firewall es la primera línea de defensa.

¿Qué es un firewall y cómo funciona?
En resumen, los firewalls son hardware o software utilizados para evitar accesos no autorizados a la red de tu ordenador.
Estos pueden ser utilizados tanto por individuos como por grandes empresas para filtrar la información entrante y saliente de tu ordenador a través de internet. Si el filtro del firewall detecta algo sospechoso, este le deniega el acceso al sistema de tu ordenador y a la red privada.

Los firewall son indispensables para detener el tráfico fraudulento o peligroso de ingresar a tu red. Ellos bloquean el acceso a Internet de programas específicos si la actividad se considera demasiado riesgosa.

En estos tiempos, todos los ordenadores necesitan de un firewall para proteger tu información personal. La pregunta es si un firewall por sí solo es suficiente para proteger por completo tu PC.

¿Contra qué tipos de ataques protege un firewall?

Los firewalls evitan que los cibercriminales tengan acceso a tu información personal. Los problemas incluyen, pero no se limitan a:

Puertas Traseras: Una puerta trasera se refiere a cualquier agujero en la seguridad o bugs que, cuando se activan, permiten el control no autorizado del programa. Incluso sistemas operativos completos como Windows pueden tener puertas traseras, y un hacker experimentado sabrá cómo sacarle partido a estas.

Robo Remoto de Inicios de Sesión: Un escritorio remoto te permite conectarte y controlar tu ordenador desde otra ubicación a través de internet. No obstante, los hackers pueden robar el inicio de sesión, acceder a tu máquina y robar tus archivos.

Abuso de Correo Electrónico: Este tipo de ataque se enfoca hacia un individuo en el que el perpetrador envía cientos de emails para obstruir la bandeja de entrada de la víctima. También son populares los correos spam y si bien la mayoría son meramente molestas, algunos pueden contener virus y .

Enrutamiento Fuente: Cuando los paquetes de datos viajan a través de una red en línea, normalmente "pasan" por varios routers antes de llegar a su destino. Algunos hackers aprovechan este sistema al crear paquetes de datos maliciosos que parezcan provenir de una fuente confiable. Por esta razón, muchos firewalls inhabilitan el enrutamiento fuente.

¿Para qué más se usan los firewalls?

Los programas de firewall a veces pueden ser utilizados como servidores proxy. Cada vez que ingresas a una página web, el servidor proxy recibe primero la información antes de enviarla a tu ordenador. Esta configuración tiene unos cuantos beneficios:

Además del servidor proxy, a veces los firewalls ofrece una DMZ (Zona Desmilitarizada), o un perímetro de red que alberga clientes y archivos de bajo riesgo fuera del firewall principal. Debido a que las empresas usan principalmente esta función, lo más probable es que las personas no tengan que preocuparse por ello.

Los pros y contras de un Firewall

El uso de un firewall en tu ordenador ofrece muchas ventajas. La alta seguridad que estos proporcionan vale la pena el precio de algunas notificaciones y ventanas emergentes de alerta.

Pros

Contras

Un firewall actúa como un puesto de control de seguridad para los paquetes de datos entrantes y salientes de tu red. Como cualquier otro puesto de control de seguridad, a veces aparecen algunos falsos positivos. Podrías notar que tu firewall bloquee accidentalmente una página web genuina y segura a la que quieras ingresar.

Algunas funciones pueden usar mucho poder de procesamiento.

Cómo lidiar con los Falsos Positivos

Si tu firewall impide que trabajes al bloquear muchos paquetes, deberías considerar revisar los ajustes y nivelar la intensidad de los filtros del firewall. Al inicio, encontrar un balance entre la seguridad y la facilidad de uso puede resultar un reto.

Desactiva muchas funciones y serás más vulnerable a los ataques. Establece la intensidad del filtro demasiado alta y te encontrarás con problemas de contenido bloqueado incorrectamente.

Aquí se muestra cómo encontrar y configurar los ajustes que permiten conexiones y programas aprobados. Utilizamos el firewall de Windows Defender para Windows 10 como ejemplo:

1. Abre los Ajustes

2. Selecciona "Firewall y protección de red" desde "Seguridad de Windows"

3. Haz clic en "Permitir una aplicación a través del firewall"

4. En la siguiente ventana, busca en la lista los programas afectados y permite las conexiones a través de las redes Públicas y Privadas

Puedes decidir qué conexiones en línea son redes públicas o privadas cuando te conectes a un nuevo punto de acceso WiFi. En general, las redes públicas se reservan para las redes WiFi de cafés y otros lugares públicos. Las redes privadas son para tus conexiones de trabajo o domésticas.

¿Un Firewall por sí solo ofrece suficiente protección?

No si quieres una protección total y la capacidad de eliminar amenazas. Aunque un firewall es un aspecto esencial de la seguridad digital, en muchos casos necesitarás la ayuda adicional de un antivirus.

Si te conectas a menudo en lugares públicos o redes inseguras de WiFi, un firewall sirve principalmente como una medida preventiva contra ataques maliciosos en línea. Una vez que un virus se haya infiltrado en tu ordenador, necesitarás un antivirus para eliminarlo.

Toma en cuenta que no todos los firewall son desarrollados igual. El firewall por defecto de Windows Defender es útil pero un poco básico en cuanto a funciones. Necesitas plantearte las siguientes preguntas:

Existen muchas opciones de firewall capaces en el mercado, pero tienes que decidir cuál es el indicado para ti.

¿Cuáles son algunas buenas recomendaciones de firewall?

Un buen firewall realiza su trabajo eficazmente, ofrece funcionalidades extras y se ejecuta sin tener un impacto negativo en el rendimiento de tu sistema. Convenientemente, algunos antivirus incluyen firewalls, cubriendo ambos aspectos de tu ciberseguridad en un solo programa.

¿Cuál es la diferencia entre las versiones de pago y las versiones gratuitas? Bueno, le echaremos un vistazo a los pros y contras de cada una.

Opciones de Pago

1. Avira Internet Security

Una opción asequible con algunas funciones gratuitas, Avira (ver las reseñas de usuarios) viene con un firewall completo que se encarga de bots y gusanos que tratan de infiltrarse en tu red. Otras funciones que incluye:
Pros Contras

Cargos extras para tener la protección móvil y los controles parentales

La versión gratuita incluye anuncios de la versión de pago

Ver las Ofertas de Avira >>>
2. Intego Mac Premium

Aquí está uno para los usuarios Mac. Intego (ver las reseñas de usuarios) contiene todas sus herramientas en una sola carpeta para un fácil acceso. La función NetBarrier detecta automáticamente redes WiFi públicas y domésticas y configura los ajustes de acuerdo a la red. Otras herramientas incluidas son:
Pros

Diseñado especialmente para ordenadores Mac con excelente protección

Versiones compatibles para iPhone y iPad

Contras

Las versiones móviles tiene un costo extra

Protección débil contra malwares de Windows. Si tu máquina Mac está conectada a algún dispositivo de Windows, no se garantiza de que estén protegidos

Ver Ofertas de Intego >>>
3. Bitdefender Internet Security

Bitdefender (ver las reseñas de usuarios) es ampliamente recomendado y es citado a menudo como una excelente combinación de antivirus/firewall para proteger contra virus, rootkits y Troyanos. Está disponible para Windows y Mac, a pesar de que la versión de Mac está limitada. El paquete de funciones incluye:

Un programa de actualizaciones que detecta automáticamente los programas que no han sido actualizados en tu ordenador: un programa desactualizado es un blanco masivo para los hackers

El control parental filtra contenido en línea, como contenido violento y pornografía

Un gestor de contraseñas

Bloqueo de webcam para impedir accesos sin autorización

Pros

Los ajustes del Firewall vienen configurados y listo para usar, lo cual es excelente para principiantes

Eficaz removiendo amenazas

Contras

Tienes que pagar extra para tener la protección móvil

Las notificaciones son invasivas. A pesar de que cuenta con un modo silencioso, este se debe activar manualmente

Ver las Ofertas de Bitdefender >>>
Opciones Gratuitas

1. Windows Defender Firewall

Windows Defender (ver las reseñas de usuarios) debe ser familiar para los usuarios de Windows. Este firewall y antivirus viene incluido gratis y preinstalado en máquinas con Windows 10. En general, es una solución satisfactoria para los usuarios promedio.

Los ajustes de las configuración básica te permiten controlar programas específicos y establecer las reglas para el tráfico de red entrante y saliente

Solucionador de problemas de red

Pros Contras

Un poco básico en cuestión de funciones

Los índices de detección de malware no son tan elevadas en comparación con otras opciones

Probar Windows Defender Ahora >>>
2. Firewall Gratuito de Comodo

Comodo (ver las reseñas de usuarios) es otra solución gratuita de firewall para los usuarios que buscan un poco más de potencia que las ofertas predeterminadas de Windows. Las funciones de Comodo incluyen:
Pros

El usuario puede establecer fácilmente reglas para redes y programas específicos.

Un singular modo sandbox, una rareza entre los programas gratuitos

Contras

El instalador intenta añadir el navegador Comodo Dragon. No olvides desmarcar esta opción al momento de instalar
Probar Comodo Ahora >>>
3. GlassWire

GlassWire es el firewall ideal para los usuarios que desean información y estadísticas de la actividad de su red, además escanea conexiones sospechosas.
Pros Contras

Funciones complejas que dificulta el entendimiento a usuarios primerizos

El monitoreo de la webcam y el almacenamiento de datos para escaneos más antiguos son ofertados, pero con un costo adicional.

Probar GlassWire Ahora >>>
Nota del editor: Intego y este sitio pertenecen al mismo grupo de propietarios.

Los Firewalls por sí solos no son suficientes

Internet está repleto de sitios web peligrosos, hackers y programas maliciosos diseñados para incrustarse en tu ordenador. Eso por eso que es obligatorio instalar un firewall confiable, pero también necesitarás de un poderoso antivirus.

Aunque estos programas podrían ralentizar tu ordenador de vez en cuando, estos te mantendrán seguro y mantendrán protegida tu información confidencial de las manos de hackers y criminales.

Pero no necesariamente tienes que despilfarrar en dos programas diferentes para tener una protección total. Muchos programas de antivirus incluyen protección firewall para que puedas tener lo que necesitas con un solo pago.

# data[].attributes.attachment_link.title
¿Qué es un firewall y puede proteger tu ordenador en 2024?

# data[].attributes.attachment_link.description
Descubre cómo funciona un Firewall y si este realmente puede ofrecer la protección suficiente para tu PC sin tener que instalar ningún otro programa de antivirus.

# data[].attributes.body
- El equipo de tecnología y seguridad será responsable de implementar y mantener las medidas de seguridad.

- El personal y los profesores serán responsables de seguir las políticas y procedimientos de seguridad.

- Los estudiantes y padres serán responsables de seguir las políticas de uso aceptable y de reportar cualquier incidente de seguridad.

# data[].attributes.attachment_link.title
¿Cuáles son las nuevas obligaciones de la Ley de Ciberseguridad e Infraestructura Crítica?

# data[].attributes.attachment_link.description
La nueva Ley de Ciberseguridad establece obligaciones generales y específicas, así como un detallado procedimiento de reporte. Las obligaciones generales buscan garantizan que todas las instituciones obligadas implementen medidas de prevención, detección, respuesta y recuperación ante incidentes de

# data[].attributes.body
- Realizar auditorías de seguridad periódicas para identificar vulnerabilidades y debilidades.

- Establecer políticas de uso aceptable para los dispositivos y sistemas de la institución.

- Proporcionar educación y conciencia sobre seguridad cibernética para los estudiantes y padres.

# data[].attributes.body
Revisión y Actualización:

- El plan de seguridad será revisado y actualizado anualmente o cuando sea necesario.

- Las actualizaciones serán aprobadas por la administración y comunicadas a todo el personal y estudiantes.

# data[].attributes.body
5. Monitoreo y Respuesta a Incidentes:

- Establecer un proceso de monitoreo y respuesta a incidentes de seguridad cibernética.

- Designar un equipo de respuesta a incidentes y establecer procedimientos para notificar y comunicar incidentes a los afectados.

# data[].attributes.attachment_link.title
Guía para la Gestión de Incidentes de Seguridad

# data[].attributes.attachment_link.description
Para las empresas que deseen proteger sus activos digitales y mantener la confianza, la gestión de incidentes de seguridad es un proceso crítico.