Fundamentación:
Teniendo en cuenta las políticas de ciberseguridad establecidas por la empresa que deben cumplir todos los empleados y dependencias de ANTEL y el trabajo asociado al tema por la División Estrategias de Seguridad, se considera indispensable que toda tercera parte que acceda a los sistemas de la empresa, clientes, agentes de ventas, proveedores, entre otros, cuente con conocimientos básicos para proteger los dispositivos y aplicaciones de la mejor manera posible.
Se debe intercambiar gran cantidad de información, por lo que se vuelve fundamental prestar atención a las situaciones que envuelven el tratamiento de esos datos, como por ejemplo los intentos de algunos ciberdelincuentes de obtener credenciales o información relevante mediante engaños a los trabajadores.
Las empresas sufren cada vez más con ciberataques, corriendo el riesgo de que su información vital y confidencial sea corrompida, se pierda y caiga en poder de grupos maliciosos. Por tanto, los daños pueden ser invaluables.
Por otro lado, se ha definido un Marco de Ciberseguridad para Uruguay en AGESIC (Agencia de Gobierno Electrónico y Sociedad de la Información y el Conocimiento) que es un documento orientativo, en materia de seguridad de la información. Provee un abordaje integral para reducir el riesgo vinculado a las amenazas que puedan comprometer la Seguridad de la Información en las organizaciones.
En cuanto a los datos personales, URCDP (Unidad Reguladora y de Control de Datos Personales) regula el manejo, registro y actualización de base de datos que dispongan los responsables definidos por la Ley 18331. Esta unidad reguladora, ha publicado un conjunto de recomendaciones vinculadas al uso de aplicaciones de mensajería de acuerdo a las normas en materia de protección de datos personales.
Tales recomendaciones son dirigidas a: i) empresas y organizaciones que utilizan aplicaciones de mensajería para la comunicación con clientes y usuarios; ii) desarrolladores o proveedores de aplicaciones de mensajería; y iii) usuarios (titulares de datos) de aplicaciones de mensajería.
En base a todo lo anterior se propone este curso para concientizar a la población sobre temas de ciberseguridad.
Objetivo específico del curso:
Al finalizar el curso los participantes serán capaces de:
- Definir el concepto de ciberseguridad.
- Analizar la seguridad de cualquier dispositivo conectado a internet y sus aplicaciones, identificando los puntos débiles para asegurar su protección.
- Identificar los principales ataques de los que puede ser objeto una organización, y escoger los posibles métodos de protección, detección y políticas de seguridad que permitan evitar el daño a sus equipos y sistemas informáticos o minimizar su repercusión.
Alcance del curso:
El curso está dirigido a todas las personas que tengan acceso a dispositivos con acceso a internet.
Programa:
- Conceptos básicos de ciberseguridad
-
Amenazas basadas en los dispositivos y controles de seguridad
-
Amenazas basadas en aplicaciones y cómo protegerse frente a ellas
- Marco normativo
-
Prueba final
- Evaluación y Certificado
Requisitos:
Se requiere un manejo básico de una computadora y disponer de una casilla de correo electrónico.
Desarrollo del curso:
El curso es totalmente a distancia trabajando en la plataforma Educantel. De acceso libre y gratuito para todo público.
Se proponen
materiales de estudio y diferentes actividades de corrección automática
para realimentar sobre el aprendizaje obtenido.
Material de estudio:
El material
de estudio estará disponible en la plataforma educativa en línea y en
los diversos links que se proporcionan en ciertos recursos teóricos que
aparecen en el aula.
Duración:
El
aula es de acceso libre, por lo tanto el
contenido del curso permanece disponible las 24 horas del día y todos
los días. Cada participante podrá realizarlo a su ritmo. Se estima una
duración en horas de estudio de 10 horas. Dado que esta duración es
estimada, el curso es de acceso libre y cada participante lo realiza a
su tiempo, no aparecerá la carga horaria en el certificado de
aprobación.
Aprobación del curso
El certificado correspondiente se obtiene realizando todas las actividades propuestas. Los cuestionarios de los temas 1, 2 y 3 tienen intentos ilimitados y deberá obtenerse un 100 % del puntaje de cada uno. Además deberá obtenerse un 66% del puntaje de la prueba final, para la cual sólo habrán tres intentos.
Les
recomendamos no realizar un intento inmediato al otro, sino que repasen
el material teórico antes de responder otros intentos del mismo
cuestionario.
Una vez cumplidos estos requisitos y habiendo completado la evaluación del curso, se podrá descargar el certificado de aprobación.
Bibliografía
El material contenido en este curso fue compilado y adaptado, en algunos conceptos, por funcionarios de la Gerencia Estrategias de Seguridad de Antel.