La mayoría de los ataques no empiezan rompiendo un servidor: empiezan engañando a una persona. Este curso enseña a reconocer el engaño y a reaccionar a tiempo a quien usa el ordenador, el móvil y el correo en su trabajo, sin necesidad de saber informática.
Características principales
DURACIÓN60 horas
MODALIDADTeleformación
NIVELBásico
PRECIO450,00 €
PROGRAMA12 bloques · 120 apartados
FORMACIÓN BONIFICADAConsulta las condiciones
Curso disponible en el campus virtual. Las fechas de inicio y las condiciones se confirman antes de la matrícula. La bonificación depende del crédito disponible y de los requisitos aplicables.
APRENDER PARA APLICAR
Objetivos del curso
Adquirir los conocimientos y los hábitos necesarios para trabajar de forma segura con el ordenador, el móvil, el correo y los servicios en la nube, reconocer los fraudes más habituales y saber cómo actuar ante un incidente de seguridad.
Al finalizar la formación, el alumnado será capaz de:
Explicar qué es la ciberseguridad, qué se protege y por qué cualquier persona que use la tecnología en su trabajo es la primera línea de defensa.
Distinguir los conceptos de activo, amenaza, vulnerabilidad, riesgo e impacto, y las dimensiones de confidencialidad, integridad y disponibilidad.
Reconocer las amenazas más frecuentes: malware, ransomware, robo de credenciales, ataques a contraseñas, ataques a la red y ataques a proveedores.
Identificar un correo, un SMS, una llamada o un código QR fraudulentos, así como el fraude del CEO y el fraude de facturas, y aplicar el procedimiento de verificación por otra vía.
Crear y gestionar contraseñas robustas, usar un gestor de contraseñas, activar el doble factor de autenticación y conocer las llaves de acceso.
Mantener seguro el equipo y el puesto de trabajo: actualizaciones, antivirus, memorias USB, copias de seguridad, cifrado, borrado seguro y seguridad física.
Usar con seguridad el correo, el navegador, las descargas, el almacenamiento en la nube, las videoconferencias y la banca electrónica de la empresa.
Trabajar de forma segura con el móvil, en redes wifi públicas, con VPN y en teletrabajo, y saber qué hacer ante la pérdida o el robo de un dispositivo.
Cuidar la huella digital propia y la de la empresa, configurar la privacidad de las redes y reaccionar ante la suplantación de identidad.
Aplicar en el día a día las reglas del RGPD y de la LOPDGDD: datos personales, principios, deber de secreto, derechos de las personas y brechas de datos.
Usar herramientas de inteligencia artificial sin poner en riesgo la información de la empresa y detectar los fraudes con voz clonada, deepfakes y phishing escrito con IA.
Actuar ante un incidente: aislar, no apagar, documentar, avisar, notificar a la AEPD cuando proceda, denunciar y actuar con el banco.
Conocer el marco normativo (NIS2, ENS, RGPD, Reglamento de Ciberresiliencia y Reglamento de IA) y los ciberdelitos del Código Penal.
Objetivos para la empresa
Reducir el riesgo por donde entran de verdad los incidentes: las personas. Una plantilla formada detecta antes el fraude de facturas, no da códigos por teléfono, no reutiliza contraseñas y avisa en cuanto algo falla, que es lo que marca la diferencia entre un susto y una parada de varios días. Además, la formación en seguridad es una de las medidas que piden los clientes grandes en sus cuestionarios de proveedores, las aseguradoras para contratar un ciberseguro y la normativa de protección de datos cuando hay que acreditar que se aplican medidas organizativas.
CONTENIDOS FORMATIVOS
Programa de Ciberseguridad para usuarios
Este es el índice completo del curso tal como está montado en el campus: 12 bloques · 120 apartados y 13 pruebas de evaluación.
BLOQUE 1Ciberseguridad: qué es y por qué te afecta en tu puesto5 h
Por qué este curso: la persona usuaria, primera línea de defensa
Conceptos básicos: información, activo, amenaza, vulnerabilidad, riesgo e impacto
Las tres dimensiones de la seguridad: confidencialidad, integridad y disponibilidad
Ciberseguridad, seguridad de la información y protección de datos: diferencias
Quién ataca y por qué: ciberdelincuencia organizada, oportunistas, insiders y Estados
Cifras de la ciberdelincuencia en España y en Europa
Mitos que nos hacen vulnerables: «a mí no me va a pasar»
El factor humano y la ingeniería social
Responsabilidades de la empresa y de cada persona trabajadora
Organismos y recursos de ayuda: INCIBE, 017, CCN-CERT, AEPD y fuerzas de seguridad
Cuestionario del bloque 1
BLOQUE 2Amenazas y tipos de ataque5 h
Cómo se organiza un ataque: la cadena de ataque, paso a paso
Malware: virus, gusanos, troyanos, spyware y keyloggers
Ransomware: secuestro de datos y doble extorsión
Robo de credenciales e infostealers
Ataques a contraseñas: fuerza bruta, diccionario y relleno de credenciales
Ataques a la red: intermediario, suplantación de redes wifi y DNS
Denegación de servicio y ataques a webs y tiendas online
Cómo reconocer que algo va mal: síntomas de un equipo comprometido
Cuestionario del bloque 2
BLOQUE 3Phishing y fraudes por suplantación5 h
Qué es el phishing y por qué sigue funcionando
Anatomía de un correo fraudulento: remitente, enlaces, adjuntos y tono
Smishing: el fraude por SMS
Vishing: el fraude por llamada telefónica
Fraude del CEO y suplantación de directivos
Fraude de facturas y cambio de cuenta bancaria del proveedor (BEC)
Phishing con códigos QR, falsas notificaciones de paquetería y de la Administración
Fraude en redes sociales, mensajería y falsas ofertas de empleo
Medidas de los operadores: prefijo 400, registro de alias de SMS y bloqueos
Qué hacer si has picado: los primeros 30 minutos
Cuestionario del bloque 3
BLOQUE 4Contraseñas, autenticación e identidad digital5 h
Identificación, autenticación y autorización
Cómo crear contraseñas robustas: longitud, frases de paso y unicidad
Errores frecuentes con las contraseñas
Gestores de contraseñas: qué son y cómo usarlos
Doble factor de autenticación: SMS, aplicaciones, llaves físicas
Llaves de acceso (passkeys) y biometría
Cuentas compartidas, cuentas de administrador y privilegio mínimo
Certificado digital, DNIe y Cl@ve en el trabajo
Qué hacer si tu contraseña se ha filtrado
Altas, bajas y cambios de puesto: la vida de una cuenta
Cuestionario del bloque 4
BLOQUE 5Seguridad del equipo y del puesto de trabajo5 h
Actualizaciones del sistema y de las aplicaciones
Antivirus, protección del equipo y cortafuegos
Instalación de programas: solo lo autorizado
Memorias USB y dispositivos externos
Bloqueo de pantalla y política de mesa limpia
Impresoras, escáneres y documentos en papel
Copias de seguridad: la regla 3-2-1
Cifrado de discos y archivos
Borrado seguro y retirada de equipos
Seguridad física: accesos, visitas y robo de equipos
Cuestionario del bloque 5
BLOQUE 6Correo, navegación, descargas y nube5 h
Uso seguro del correo electrónico corporativo
Adjuntos: formatos peligrosos y cómo comprobarlos
Navegación segura: HTTPS, certificados y webs falsas
Descargas y extensiones del navegador
Publicidad maliciosa y falsos avisos de soporte técnico
Almacenamiento en la nube: carpetas compartidas y permisos
Compartir archivos con clientes y proveedores
Uso de cuentas personales para asuntos de trabajo (shadow IT)
Videoconferencias seguras
Banca electrónica y pagos de la empresa
Cuestionario del bloque 6
BLOQUE 7Móvil, wifi y teletrabajo5 h
El móvil como herramienta de trabajo
Aplicaciones: permisos, tiendas oficiales y actualizaciones
Mensajería instantánea en el trabajo
Redes wifi públicas y puntos de acceso
VPN y acceso remoto
El router de casa y la red doméstica
Teletrabajo seguro: espacio, equipo y convivencia
Uso de dispositivos personales (BYOD)
Viajes y trabajo en movilidad
Pérdida o robo del móvil o del portátil
Cuestionario del bloque 7
BLOQUE 8Redes sociales, huella digital y suplantación de identidad5 h
La huella digital: lo que se sabe de ti y de tu empresa
Redes sociales personales y profesionales
Qué no publicar sobre el trabajo
Ingeniería social a partir de la información pública (OSINT)
Perfiles falsos y suplantación de la empresa
Suplantación de identidad personal y robo de cuentas
Reputación digital de la empresa y reseñas falsas
Configuración de privacidad en las principales redes
Ciberacoso y contenidos dañinos en el entorno laboral
Derechos digitales de las personas trabajadoras
Cuestionario del bloque 8
BLOQUE 9Protección de datos en el día a día5 h
El RGPD y la LOPDGDD: lo que tiene que saber cualquier persona usuaria
Datos personales y categorías especiales
Principios: licitud, minimización, limitación de la finalidad y confidencialidad
El deber de secreto y la confidencialidad en el puesto
Derechos de las personas: cómo atender una solicitud
Brechas de datos personales: qué son y cómo se comunican
Envíos de correo masivos, copia oculta y errores frecuentes
Videovigilancia, control de la actividad y uso de dispositivos en la empresa
Sanciones y casos reales de la AEPD
Buenas prácticas por departamentos: administración, ventas, RRHH y almacén
Cuestionario del bloque 9
BLOQUE 10Inteligencia artificial y nuevos fraudes5 h
La IA generativa en el trabajo: oportunidades y riesgos
Qué información no se debe introducir en una herramienta de IA
Deepfakes de voz y vídeo
El fraude del CEO con voz clonada y videollamadas falsas
Phishing escrito con IA: por qué ya no hay faltas de ortografía
Chatbots falsos, aplicaciones fraudulentas y extensiones de IA
Reglamento europeo de IA: obligaciones de transparencia
Cómo verificar una persona, una voz o una imagen
Política de uso de IA en la empresa
Casos prácticos de fraudes con IA
Cuestionario del bloque 10
BLOQUE 11Qué hacer ante un incidente5 h
Qué es un incidente de seguridad
Cómo detectar un incidente y a quién avisar
Los primeros pasos: aislar, no apagar, documentar
Ransomware en la oficina: qué hacer y qué no hacer
Notificación a la AEPD y a las personas afectadas
Denuncia ante la Policía Nacional o la Guardia Civil
Fraudes con dinero: cómo actuar con el banco
La Línea de Ayuda en Ciberseguridad 017 de INCIBE
Recuperación y lecciones aprendidas
Plan de respuesta para una pequeña empresa
Cuestionario del bloque 11
BLOQUE 12Cultura de seguridad, marco normativo y caso práctico final5 h
Cultura de ciberseguridad: de la norma al hábito
Política de seguridad y normas de uso de la empresa
Marco normativo: NIS2 y su trasposición, ENS, RGPD y Reglamento de Ciberresiliencia
El Código Penal y los ciberdelitos
Ciberseguridad y prevención de riesgos laborales: tecnoestrés y desconexión digital
Ciberseguros
Caso práctico final (I): diagnóstico de la empresa
Caso práctico final (II): un correo, una llamada y una factura
Caso práctico final (III): respuesta al incidente
Lista de comprobación personal y autoevaluación
Cuestionario del bloque 12
EVALUACIÓN FINALEXAMEN FINAL DEL CURSO
Examen final del curso
12 bloques · 120 apartados60 horas de teleformación
CONOCE LA FORMACIÓN
Sobre el curso
Descripción general
El curso arranca por el vocabulario y por las cifras: qué son activo, amenaza, vulnerabilidad, riesgo e impacto, en qué se diferencian la ciberseguridad y la protección de datos, quién ataca y por qué, y qué dicen los datos de INCIBE y del Ministerio del Interior sobre lo que está pasando en España. El bloque 2 repasa las amenazas una a una, del malware al ransomware con doble extorsión, y enseña a reconocer los síntomas de un equipo comprometido. El bloque 3 está dedicado entero al fraude por suplantación, que es la puerta de entrada de la mayoría de los incidentes: cómo se lee un correo falso, el smishing, el vishing, el fraude del CEO, el cambio de cuenta bancaria de un proveedor, los códigos QR y las medidas de los operadores, incluidos el prefijo 400 y el registro de alias de SMS. Los bloques 4 a 7 son el corazón práctico del curso: contraseñas, doble factor y llaves de acceso; seguridad del equipo, copias de seguridad y cifrado; correo, navegación, descargas y nube; y móvil, wifi, VPN y teletrabajo. El bloque 8 trata la huella digital y la suplantación de identidad, y el 9 baja la protección de datos al día a día de cada departamento. El bloque 10 aborda la inteligencia artificial: qué no se debe escribir en una herramienta de IA, los deepfakes de voz, el fraude del CEO con voz clonada y las obligaciones de transparencia del Reglamento europeo. El bloque 11 explica qué hacer ante un incidente, paso a paso, y el 12 cierra con la cultura de seguridad, el marco normativo y un caso práctico final completo. Los ejemplos vuelven siempre a la misma empresa inventada, una distribuidora extremeña de material de riego con cuarenta y cinco personas.
Por qué dura 60 horas
La especialidad del SEPE que se llama «Ciberseguridad para usuarios» dura 10 horas. Este curso cubre todo su contenido y lo amplía: phishing y fraudes por suplantación con el detalle que exige el día a día de una oficina, protección de datos, teletrabajo y movilidad, inteligencia artificial generativa y gestión completa de un incidente. Por eso son 60 horas y no 10: hay mucho más contenido.
¿A quién va dirigido?
A cualquier persona que use un ordenador, un móvil o el correo en su trabajo, sin conocimientos técnicos previos: administración, contabilidad y facturación, que es el objetivo favorito del fraude de facturas; comerciales y atención al cliente, que trabajan fuera de la oficina; almacén y logística, con terminales y equipos compartidos; recursos humanos, que custodia datos especialmente delicados; personas que teletrabajan; y mandos intermedios y dirección, a quienes suplantan en los fraudes y que deben dar ejemplo. También a autónomos y gerentes de pequeñas empresas que deciden ellos mismos qué se hace ante un problema.
Conocimientos y medios recomendados
No hacen falta conocimientos previos de informática, de derecho ni de protección de datos. Cada término técnico se explica la primera vez que aparece y todo se cuenta con casos de una empresa real por dentro.
El contenido se consulta desde el campus virtual, también desde tablet o móvil. Cada apartado incluye un esquema y una ilustración, y cada bloque empieza con un vídeo resumen subtitulado. Los datos y las referencias normativas están actualizados a noviembre de 2026.
Beneficios profesionales
Reconocer un correo, un SMS o una llamada fraudulentos antes de hacer clic, también cuando están escritos con inteligencia artificial.
Aplicar el procedimiento que evita el fraude de facturas y el fraude del CEO: verificar por otra vía y por un contacto que ya se tenía.
Proteger las cuentas con contraseñas únicas, gestor y doble factor, y saber qué hacer el día que una contraseña se filtra.
Saber qué hacer en los primeros treinta minutos de un incidente, a quién avisar y qué no tocar.
METODOLOGÍA
Aprender haciendo
Modalidad de teleformación. El temario se estudia en el campus virtual, al ritmo de cada alumno y desde cualquier dispositivo, con un esquema explicativo en cada apartado y un vídeo resumen subtitulado al empezar cada bloque. La plataforma registra el avance y el tiempo de conexión, y cada alumno dispone de un tutor asignado.
60 horas. Las fechas de cada grupo se concretan antes del inicio.
COMPROBAR LO APRENDIDO
Evaluación
Cada bloque termina con un cuestionario de corrección automática, y el curso cierra con un examen final. Se aprueba con el 50 % de aciertos y puede repetirse las veces que haga falta: cuenta el mejor intento. Al superarlos todos, el alumno descarga su diploma desde el campus.
12 cuestionarios de bloque y un examen final de 30 preguntas.
Corrección automática y resultados en el momento.
Diploma descargable al superar el curso.
Sobre FIEX
Formación orientada a aplicar lo aprendido en las tareas de las empresas. Nuestro equipo te informará sobre disponibilidad, accesos y condiciones del curso.
FORMACIÓN BONIFICADA
¿Qué opciones tiene tu empresa?
Revisamos tu caso antes de concretar las condiciones del curso.
Esta web solo usa cookies necesarias
Sirven para que funcione el acceso al campus y poco más. No hay publicidad ni seguimiento, ni
compartimos nada con terceros. Puedes leerlo todo en la
política de cookies.