Convertirse en un ciudadano digital: el glosario de ciberseguridad en clase

Internet forma parte de nuestra vida cotidiana: intercambiamos, jugamos, aprendemos y compartimos información. Para que los alumnos comprendan sus mecanismos y puedan navegar de forma autónoma, es esencial conocer sus códigos. Este glosario aborda las nociones fundamentales de la ciberseguridad desde una perspectiva de comprensión: una herramienta pedagógica para proporcionar referencias a los alumnos, desarrollar su espíritu crítico y promover un uso consciente y responsable de la tecnología digital.

La contraseña

Es, en cierto modo, la llave o el código secreto de sus cuentas en línea (redes sociales, juegos, correo electrónico, plataforma educativa…). Sirve para demostrar que es usted quien quiere acceder y para impedir que otras personas entren sin autorización. Si alguien descubre su contraseña, podrá leer sus mensajes, publicar en su nombre, eliminar datos, robar información personal, etc. Para que sea eficaz, debe ser larga, contener letras, números y caracteres especiales y no ser fácil de adivinar. Descubra nuestras infografías para explicar a sus alumnos las buenas prácticas en materia de contraseñas.

El phishing o suplantación de identidad

El phishing, también llamado suplantación de identidad, es una técnica utilizada por personas malintencionadas para robar información personal en Internet. Se hacen pasar por una organización o un servicio conocido, como un banco, una red social o una empresa de reparto, para obtener contraseñas, datos bancarios u otra información confidencial. Para incitar a actuar rápidamente, suelen utilizar mensajes alarmantes («¡Tu cuenta va a ser bloqueada!»), urgentes («¡Responde antes de esta noche!») o muy atractivos («¡Enhorabuena, has ganado un regalo!»). Por ello es importante mantenerse alerta y comprobar el origen de los mensajes antes de hacer clic en un enlace o comunicar información personal.

Es posible que haya oído hablar de la Operación Cactus. Se trata de una amplia campaña de simulación de phishing llevada a cabo en 2026 en instituciones educativas para sensibilizar a toda la comunidad escolar sobre una de las principales amenazas cibernéticas a nivel global. Durante la campaña, se enviaron tres millones de mensajes a alumnos y familias a través de las plataformas digitales educativas de Édifice.

Los datos personales

Son el conjunto de informaciones que permiten identificar a una persona, directa o indirectamente. Puede tratarse del nombre, apellido, dirección, número de teléfono, dirección de correo electrónico, fotografía o fecha de nacimiento. Esta información es valiosa y debe protegerse. Antes de compartirla en Internet, es importante pensar quién podrá verla y cómo será utilizada.

Un malware (o programa malicioso)

Es un programa diseñado para causar daños a un ordenador, una tableta o un teléfono inteligente. Puede robar información personal, dañar archivos, ralentizar un dispositivo o permitir que un pirata informático tome el control. Los programas maliciosos pueden esconderse en un archivo adjunto, una aplicación o un enlace fraudulento. Para protegerse, es importante descargar archivos únicamente desde fuentes fiables, mantener los dispositivos actualizados y utilizar un antivirus.

Un virus informático

Es un programa malicioso que se introduce en un dispositivo y puede reproducirse para infectar otros archivos u ordenadores. Suele ocultarse en un archivo, una aplicación o un archivo adjunto y se activa cuando el usuario lo abre. Un virus puede provocar problemas como la eliminación de archivos, la ralentización del dispositivo o el robo de información. Para protegerse, hay que evitar abrir elementos sospechosos, descargar contenidos de fuentes fiables y mantener los programas actualizados.

Un infostealer

Es un programa malicioso diseñado para robar información personal presente en un dispositivo. Puede recuperar contraseñas guardadas, datos de acceso, información de cuentas online o datos relacionados con videojuegos. A menudo funciona de manera discreta sin que el usuario se dé cuenta. Los datos robados pueden ser utilizados posteriormente por piratas informáticos para acceder a cuentas o venderse en redes clandestinas.

El ciberacoso

Designa comportamientos repetidos destinados a herir, humillar o intimidar a una persona mediante herramientas digitales (redes sociales, mensajería, juegos online…). Puede adoptar la forma de insultos, amenazas, rumores o difusión de fotografías o información privada sin autorización. Como los mensajes pueden compartirse rápidamente y llegar a muchas personas, el ciberacoso puede tener graves consecuencias para la víctima. Para actuar, es importante no responder a los ataques, conservar pruebas, bloquear las cuentas implicadas y hablar con un adulto de confianza o contactar a las autoridades competentes.

La autenticación de dos factores (2FA)

La autenticación de dos factores es un método que permite proteger mejor una cuenta solicitando dos pruebas para conectarse. Además de la contraseña, hay que proporcionar una segunda información, como un código recibido por SMS, una notificación en el teléfono o una validación mediante una aplicación. Así, aunque alguien descubra su contraseña, tendrá más dificultades para acceder a su cuenta.

¡Convierta la ciberseguridad en un proyecto de clase! Este glosario es un primer paso para abrir el diálogo con sus alumnos. No dude en utilizar estas definiciones durante una sesión sobre tecnología digital.