Módulo 1 · El mapa del trabajo y el vocabulario
Cómo se aprende esto, sin instalar nada
Cinco formas de aprender que no cuestan dinero ni requieren un laboratorio
Leer incidentes reales
Los organismos públicos y muchas empresas publican análisis de incidentes y avisos de campañas activas. Leer uno a la semana enseña más vocabulario que cualquier lista.
Hacer píldoras como esta
Cortas, con ejercicios. La de phishing («Phishing») es la primera; la de las primeras 24 horas de un incidente («Las primeras 24 horas») es para quien quiera ver cómo se decide en una crisis.
Seguir a quien explica bien
Hay profesionales que escriben sobre su trabajo con claridad. Elige dos o tres que expliquen el porqué, no solo el qué.
Resolver retos en línea
Existen plataformas con retos de seguridad por niveles que se hacen en el navegador. Empieza por los que no exigen instalar nada.
Explicarlo a alguien
Cuando le cuentes a una persona de tu entorno por qué no debe repetir contraseñas y lo entienda, habrás aprendido más que leyéndolo.
Lo que conviene aprender primero, en cualquier camino
- Cómo funciona una red, a grandes rasgos: direcciones, nombres de dominio, qué significa «conectarse a un servidor». Sin esto, todo lo demás es magia.
- Cómo funcionan las cuentas: contraseñas, segundo factor, sesiones, permisos. Es donde pasan la mayoría de los incidentes.
- Cómo se actualiza y se hace copia de lo que usas. Suena básico; es lo que distingue a quien sabe de quien cree saber.
- Cómo escribir un informe de una página que diga qué pasó, qué riesgo hay y qué hacer. Lo pedirán en todos los perfiles.
Nada de esto necesita un laboratorio. Todo esto lo necesita cualquier laboratorio.
En 30 segundos
Tres propiedades: confidencialidad, integridad, disponibilidad. Se equilibran; no se maximizan todas a la vez.
La ciberseguridad reduce la probabilidad, limita el daño y acelera la recuperación. Nadie es inatacable.
Dieciséis palabras bien usadas evitan decisiones mal tomadas: amenaza, vulnerabilidad, riesgo, incidente, malware, phishing, ransomware, ingeniería social, autenticación, autorización, cifrado, copia de seguridad, parche, cortafuegos, registro, superficie de ataque.
Ocho perfiles; en todos se traduce. No todo es «hackear» ni todo exige programar.
En España: RGPD y ENS obligan ya; NIS2 espera a la ley española; ISO 27001 es voluntaria. INCIBE, INCIBE-CERT, CCN-CERT y AEPD.
Cuando termines, sigues con «Cómo funciona internet, en diez minutos».