Descripción del curso
Un correo que parece del banco, una factura de un proveedor con la cuenta cambiada, un mensaje urgente «del jefe» pidiendo una transferencia: así empiezan la mayoría de los ataques a pequeñas empresas, y el filtro es la persona que lo abre. El curso de ciberseguridad básica de 20 horas está pensado para que toda la plantilla de tu empresa, no solo el informático, reconozca el engaño y sepa qué hacer sin frenar el trabajo.
Se aprende con casos reales y simulaciones: identificar correos, SMS y llamadas fraudulentas, crear y guardar contraseñas con un gestor, activar la verificación en dos pasos, revisar la seguridad del móvil y del portátil, usar la wifi del hotel o del aeropuerto sin exponerse, comprobar que las copias de seguridad se pueden restaurar, verificar por teléfono un cambio de cuenta bancaria antes de pagar y seguir un protocolo claro de aviso ante un incidente. Se apoya en las guías del INCIBE para pymes.
Al ser online, cada trabajador lo cursa desde su puesto en el momento que le viene bien, con simulaciones de phishing durante el curso y un test final que la empresa puede guardar como prueba de concienciación. Se bonifica con el crédito de formación de tu empresa y encaja con el curso de protección de datos para empleados.
Objetivos
- Identificar intentos de phishing y de ingeniería social por correo, SMS, WhatsApp y teléfono
- Crear y gestionar contraseñas robustas y activar la verificación en dos pasos en las cuentas de trabajo
- Proteger ordenadores, móviles y conexiones y mantener copias de seguridad recuperables
- Verificar pagos y cambios de cuenta bancaria para frenar el fraude del CEO y las facturas falsas
- Aplicar el protocolo de aviso y respuesta ante un incidente de seguridad
Contenidos
- Panorama de amenazas para pymes: quién ataca, cómo y por qué; casos reales
- Phishing e ingeniería social por correo, SMS, WhatsApp y teléfono; cómo detectarlos
- Contraseñas, gestores de contraseñas y verificación en dos pasos
- Seguridad en ordenadores y móviles: actualizaciones, antivirus, cifrado y bloqueo
- Navegación, descargas, wifi pública y trabajo en remoto seguro
- Copias de seguridad y ransomware: la regla 3-2-1 y la prueba de restauración
- Fraude del CEO, facturas falsas y cambio de cuenta bancaria de proveedores; verificación
- Respuesta ante incidentes: qué hacer, a quién avisar, INCIBE y relación con el RGPD
Detalles
- Dirigido a
- Toda la plantilla de empresas de Mallorca que use ordenador, móvil o correo en su trabajo: administración, dirección, ventas, recepción y atención al cliente, y en especial quien realiza pagos o maneja datos de clientes.
- Requisitos
- Manejo básico de ordenador, móvil y correo electrónico.
- Certificado
- Diploma acreditativo de aprovechamiento expedido por Formación Mallorca, con detalle de contenidos y horas cursadas, válido para justificar la formación ante FUNDAE y para el registro de formación de tu empresa.
- Normativa
- Reglamento (UE) 2016/679 (RGPD) y LOPDGDD (art. 32 RGPD: seguridad del tratamiento y notificación de brechas).
Preguntas frecuentes sobre este curso
¿Mi pyme es de verdad un objetivo para los ciberdelincuentes?
Sí. Los ataques a pymes son masivos y automatizados: no buscan a tu empresa en concreto, buscan a cualquiera con dinero en el banco, datos de clientes y poca formación. Un incidente supone parada de actividad, posible rescate, pérdida de datos y, si hay datos personales, obligaciones ante la AEPD. Formar a la plantilla es la medida con mejor relación entre coste y beneficio.
¿Qué debe hacer un empleado si ha picado en un correo falso?
Avisar de inmediato al responsable o al informático, sin esconderlo por vergüenza: los primeros minutos son los que evitan que el problema se extienda. El curso fija un protocolo sencillo: desconectar el equipo de la red si se sospecha de un programa malicioso, no borrar nada hasta que lo indiquen, cambiar las contraseñas desde otro dispositivo y, si hay datos personales afectados, valorar con la empresa la notificación a la AEPD.
¿Vale como formación para el seguro de ciberriesgos o para el RGPD?
Ayuda en ambos casos, sin ser una garantía. Muchas pólizas de ciberriesgo preguntan si la plantilla ha recibido formación y el diploma sirve para acreditarlo; consulta a tu aseguradora los requisitos concretos. En protección de datos, el artículo 32 del RGPD exige medidas de seguridad adecuadas, y la formación del personal es una de las que la AEPD tiene en cuenta.
¿Podemos bonificarlo para toda la plantilla a la vez?
Sí, y es lo recomendable: la cadena se rompe por el empleado que no ha hecho el curso. Calculamos cuántas plazas cubre el crédito de formación de tu empresa este año; si no llega para todos, se puede escalonar en dos convocatorias. En empresas de hasta 5 trabajadores el coste puede quedar cubierto al 100 %.
Solicita este curso
Formación Mallorca · Tel. 685 881 641 · administracion@grupoisla.es · https://formacionmallorca.com/cursos/ciberseguridad-basica/
