Fundamentos
Reconoce un intento de phishing
Aprende una forma repetible de evaluar un mensaje sospechoso sin abrir sus enlaces ni fiarte de su urgencia.
Fundamentos gratuitos
Lecciones concisas y microlecciones centradas. Construye comprensión antes de pasar a una práctica profesional más profunda.
Disponible ahora · 10 lecciones
Fundamentos
Aprende una forma repetible de evaluar un mensaje sospechoso sin abrir sus enlaces ni fiarte de su urgencia.
Identidad
Refuerza la resiliencia de tus cuentas con credenciales únicas, un gestor de contraseñas y un plan de recuperación.
Identidad
Entiende qué protege la MFA, dónde puede fallar y cómo evitar aprobar el inicio de sesión de un atacante.
Respuesta a incidentes
Responde con calma, conserva evidencias útiles e implica a las personas adecuadas.
Fundamentos
Reduce los riesgos habituales de los endpoints mediante actualizaciones, decisiones de instalación sensatas y almacenamiento protegido.
Fundamentos
Protege los espacios de trabajo, los documentos y los dispositivos sin dificultar innecesariamente el trabajo diario.
Fundamentos
Comprende cómo los atacantes aprovechan el comportamiento servicial normal y cómo un proceso coherente reduce esa presión.
Privacidad
Entiende qué compartes, quién puede acceder a ello y qué ocurre cuando se pierde un dispositivo o una cuenta.
Fundamentos
Usa una revisión breve para encontrar carencias evitables antes de añadir más productos de seguridad.
Fundamentos
Organiza el trabajo remoto en torno a dispositivos protegidos, servicios aprobados y una notificación clara.
Disponible ahora · 7 lecciones
Respuesta a incidentes
Conecta la prevención, la contención y la recuperación en una secuencia práctica de respuesta al ransomware.
Seguridad en la nube
Protege los servicios de colaboración controlando la identidad, los permisos de las aplicaciones, el uso compartido y la actividad administrativa.
Seguridad en la nube
Pasa de detectar redacciones sospechosas a entender el compromiso de cuentas, el abuso de OAuth y el riesgo en los procesos de pago.
Seguridad de endpoints
Define controles adecuados para dispositivos personales y dispositivos de la organización sin asumir que tienen las mismas necesidades.
Identidad
Reduce la toma de control de cuentas y los privilegios excesivos con una autenticación sólida y un diseño de acceso deliberado.
Respuesta a incidentes
Pasa de «tenemos copias de seguridad» a tener evidencias de que los servicios importantes se pueden restaurar dentro de un plazo aceptable.
Seguridad de red
Limita la comunicación innecesaria y haz explícitas las decisiones de acceso entre identidades, dispositivos y servicios.
Disponible ahora · 3 lecciones
Preparación para Security+
Construye el vocabulario necesario para razonar sobre escenarios de seguridad sin reducirlos a siglas memorizadas.
Preparación para Security+
Conecta las amenazas con las debilidades y las consecuencias, y elige después una respuesta proporcionada.
Preparación para Security+
Comprende cómo la arquitectura condiciona los fallos, la confianza y la recuperación antes de elegir productos concretos.
Disponible ahora · 20 lecciones
Identidad
La MFA combina tipos independientes de prueba. Reduce muchos riesgos de las cuentas que solo usan contraseña, pero los usuarios aún deben reconocer las solicitudes inesperadas y proteger el acceso de recuperación.
Fundamentos
Fíjate en la acción solicitada, no solo en la ortografía o el diseño visual. Un remitente conocido puede estar comprometido, y un mensaje profesional aún puede pedirte que te saltes un proceso sensato.
Identidad
Usa una credencial larga y única para cada servicio. Un gestor de contraseñas puede generar contraseñas impredecibles para que un servicio comprometido no exponga una credencial reutilizada en otro sitio.
Respuesta a incidentes
Los incidentes de ransomware pueden implicar cifrado, robo de datos e interrupción de las operaciones. Contar con contactos de respuesta preparados y una recuperación probada reduce la confusión cuando aparece un aviso.
Fundamentos
La ingeniería social usa la presión, la autoridad o la amabilidad para influir en una decisión. Un proceso de verificación coherente facilita rechazar una excepción insegura sin conflicto personal.
Privacidad
Los perfiles públicos pueden revelar cargos, proveedores, viajes y patrones de trabajo. Esto puede hacer más convincentes los mensajes engañosos. Revisa lo que revelan tus publicaciones sin suponer que la oscuridad por sí sola ofrece seguridad.
Seguridad de endpoints
Los medios extraíbles desconocidos pueden contener software no deseado o presentar otros riesgos para el dispositivo. Usa métodos de transferencia aprobados y deja que el equipo responsable gestione los medios encontrados.
Fundamentos
Una llamada o un mensaje del navegador inesperados pueden hacerse pasar por soporte. No instales software de acceso remoto, no compartas códigos ni pagues una tarifa porque un mensaje no solicitado lo exija.
Seguridad de red
Usa software de router con soporte, una credencial de administrador única y una configuración de seguridad inalámbrica adecuada. Mantén separado el acceso de invitados y el de trabajo cuando sea posible y revisa los dispositivos conectados.
Respuesta a incidentes
Un aviso de filtración necesita contexto: qué información estuvo implicada, qué cuenta está afectada y qué medidas de protección se recomiendan. Usa la dirección conocida del servicio para verificar el aviso.
Identidad
Un gestor de contraseñas ayuda a mantener credenciales únicas, pero su propio acceso y su recuperación necesitan protección. Entiende el bloqueo de la bóveda, la MFA, la seguridad del dispositivo y el riesgo de las exportaciones sin proteger.
Orientación profesional
Comprueba el empleador, el canal de contratación y la acción solicitada. Las peticiones de pago por adelantado, de documentos sensibles demasiado pronto o de instalar software inusual merecen una verificación independiente.
Fundamentos
Un código QR es otra forma de transportar un enlace. Una pegatina puede sustituir un código legítimo. Comprueba el destino y evita introducir credenciales o datos de pago en una página inesperada.
Privacidad
Revisa qué aplicaciones pueden acceder a la ubicación y cuándo. Las publicaciones públicas, los mapas compartidos y el acceso a cuentas también pueden revelar dónde estás. Usa permisos que se correspondan con una necesidad real.
Identidad
Un número de teléfono puede ser un canal de recuperación de cuentas. Protege el acceso a tu cuenta con el operador móvil y prefiere una autenticación más sólida, cuando esté disponible, para los servicios importantes. La pérdida inesperada de servicio merece una investigación rápida.
Identidad
Activar el 2FA es el principio, no el final. Sé qué método tienes registrado, cómo aparecen las solicitudes y cómo recuperar el acceso si pierdes el dispositivo. Guarda la información de recuperación de forma segura.
Seguridad de endpoints
Las extensiones pueden tener un acceso amplio a las páginas web. Revisa el editor, la finalidad y los permisos solicitados. Elimina las extensiones que ya no necesites y usa las aprobaciones de la organización en el trabajo.
Fundamentos
Verifica al comerciante y el destino antes de introducir información de pago. Usa servicios conocidos y revisa con atención la urgencia inusual, los métodos de pago o los datos bancarios modificados. HTTPS protege una conexión, no la honestidad del vendedor.
Seguridad de endpoints
Una página del navegador que afirma haber analizado todo tu dispositivo puede ser engañosa. No instales software ni pagues porque una ventana emergente te presione. Usa tu aplicación de seguridad conocida o a tu equipo de soporte.
Seguridad de red
Un intermediario puede intentar observar o alterar la comunicación. Las conexiones cifradas validadas correctamente ayudan a proteger frente a algunas formas de interceptación. No ignores las advertencias de certificado ni supongas que el nombre de una red conocida demuestra confianza.