La seguridad de computadoras comprende las herramientas, configuraciones y buenas prácticas utilizadas para proteger los equipos informáticos, sus sistemas operativos, aplicaciones y archivos frente a amenazas, vulnerabilidades y accesos no autorizados.

Cada día utilizamos computadoras para estudiar, trabajar, comunicarnos, realizar operaciones financieras y almacenar información importante. Sin embargo, estos dispositivos pueden verse afectados por programas maliciosos, configuraciones inseguras, errores humanos y fallas tecnológicas.

Imagina que una computadora recibe un archivo infectado, utiliza un sistema operativo sin actualizar o pierde documentos importantes debido a una falla del almacenamiento. Aunque estas situaciones tienen causas diferentes, todas pueden comprometer la seguridad del equipo o de su información.

Por fortuna, existen herramientas y medidas preventivas que ayudan a reducir estos riesgos. Entre ellas destacan los antivirus, los programas antimalware, los firewall, las actualizaciones de seguridad, las copias de respaldo y los controles de acceso.

En esta lección conocerás cómo funcionan estas medidas, cuáles son sus limitaciones y cómo combinarlas para mantener una computadora más segura.

¿Qué es la seguridad de computadoras?

La seguridad de computadoras es el conjunto de medidas técnicas, configuraciones y prácticas destinadas a proteger los equipos informáticos y la información que procesan.

Su objetivo es reducir la posibilidad de que una amenaza cause daños, alteraciones, pérdidas de información o interrupciones del funcionamiento.

La protección debe considerar tanto los componentes físicos como los programas y los datos.

¿Qué busca proteger?

• Sistema operativo: los programas fundamentales que administran el equipo.

• Aplicaciones: los programas utilizados para realizar actividades.

• Archivos: documentos, fotografías, videos y otros datos.

• Cuentas de usuario: identidades y permisos de acceso.

• Conexiones de red: comunicaciones con otros dispositivos y servicios.

• Componentes físicos: almacenamiento, memoria, procesador y demás hardware.

• Información personal: datos privados almacenados o procesados en el equipo.

Relación con la tríada CIA

La seguridad de computadoras contribuye a proteger tres principios fundamentales:

• Confidencialidad: impedir que personas no autorizadas accedan a información privada.

• Integridad: evitar modificaciones o pérdidas indebidas de datos.

• Disponibilidad: mantener accesibles los sistemas y archivos cuando se necesitan.

Estos principios se estudiaron anteriormente al conocer la tríada CIA.

Ejemplo cotidiano

Una estudiante utiliza una computadora portátil para realizar sus tareas.

El equipo tiene actualizaciones automáticas, protección antimalware activa y copias de seguridad de sus documentos.

Estas medidas reducen diferentes riesgos: las actualizaciones corrigen vulnerabilidades, el antimalware ayuda a detectar software peligroso y las copias de seguridad facilitan recuperar archivos.

Idea fundamental: proteger una computadora requiere combinar diferentes medidas. Ninguna herramienta es suficiente por sí sola.

¿Qué es un antivirus?

Un antivirus es un programa de seguridad diseñado para detectar, bloquear y, cuando es posible, eliminar software malicioso.

Aunque su nombre hace referencia a los virus informáticos, los antivirus modernos pueden detectar muchas otras categorías de malware.

Entre ellas:

• Virus.

• Gusanos.

• Troyanos.

• Ransomware.

• Spyware.

• Determinadas aplicaciones potencialmente no deseadas.

¿Cómo funciona un antivirus?

Los antivirus pueden utilizar diferentes técnicas de detección.

Detección por firmas: compara archivos o componentes con patrones conocidos de software malicioso.

Análisis heurístico: examina características sospechosas que podrían indicar la presencia de malware.

Análisis de comportamiento: observa acciones de programas para identificar actividades potencialmente perjudiciales.

Reputación y protección en la nube: algunos productos consultan información de seguridad actualizada para evaluar archivos o aplicaciones.

Ejemplo

Un usuario descarga un archivo desde internet.

Antes de ejecutarlo, el antivirus puede analizarlo y compararlo con información sobre amenazas conocidas.

Si identifica contenido peligroso, podría bloquearlo, ponerlo en cuarentena o advertir al usuario.

Limitaciones

Un antivirus no puede garantizar que todos los archivos peligrosos sean detectados.

Algunas amenazas son nuevas, utilizan técnicas de ocultamiento o dependen del engaño a los usuarios.

También pueden existir falsos positivos, cuando un archivo legítimo es identificado erróneamente como sospechoso.

Un antivirus es una herramienta importante, pero no sustituye las actualizaciones ni los hábitos seguros.

¿Qué es un antimalware?

Un antimalware es una herramienta diseñada para detectar y combatir software malicioso.

En la actualidad, las diferencias entre antivirus y antimalware son menos estrictas que en el pasado.

Muchos antivirus modernos incluyen funciones amplias de protección contra diferentes tipos de malware.

Antivirus y antimalware: ¿son lo mismo?

¿Es necesario instalar ambos?

No necesariamente.

Un producto de seguridad confiable y actualizado puede ofrecer protección suficiente para muchos usos cotidianos.

Instalar varios programas con protección residente simultánea puede generar conflictos, consumo adicional de recursos o problemas de funcionamiento.

Lo importante es conocer las funciones de protección disponibles, no acumular programas innecesariamente.

Protección en tiempo real y análisis bajo demanda

Los programas de seguridad pueden ofrecer diferentes modalidades de funcionamiento.

Protección en tiempo real

Supervisa determinadas actividades del sistema mientras el equipo está funcionando.

Puede intervenir cuando:

• Se descarga un archivo sospechoso.

• Se intenta ejecutar un programa peligroso.

• Una aplicación realiza actividades identificadas como maliciosas.

• Se accede a contenido que activa una alerta de seguridad.

Análisis bajo demanda

Consiste en iniciar una revisión cuando el usuario lo solicita.

Puede incluir:

• Análisis rápido.

• Análisis completo.

• Revisión de archivos específicos.

• Revisión de unidades de almacenamiento.

Las opciones disponibles dependen del producto.

Ejemplo

Una computadora tiene protección en tiempo real activada.

Además, el usuario realiza un análisis cuando observa comportamientos inusuales.

Ambas funciones pueden complementarse.

¿Qué significa poner un archivo en cuarentena?

La cuarentena es un mecanismo mediante el cual una herramienta de seguridad aísla un archivo sospechoso para impedir o limitar su ejecución.

Dependiendo del programa, el usuario puede revisar la detección y seleccionar acciones disponibles.

No conviene restaurar archivos identificados como peligrosos sin comprobar previamente su legitimidad.

¿Qué es un firewall?

Un firewall, también llamado cortafuegos, es un mecanismo de seguridad que controla determinadas comunicaciones de red según reglas establecidas.

Puede implementarse mediante software, hardware o una combinación de ambos.

Su función principal es permitir, bloquear o supervisar conexiones de acuerdo con la configuración de seguridad.

¿Cómo funciona un firewall?

Cuando una computadora intercambia información mediante una red, el firewall puede evaluar características de las conexiones.

Por ejemplo:

• Dirección de origen.

• Dirección de destino.

• Puertos utilizados.

• Protocolos de comunicación.

• Aplicación que solicita una conexión, cuando el sistema lo permite.

• Estado de determinadas conexiones.

Según las reglas configuradas, puede permitir o bloquear el tráfico.

Ejemplo

Una aplicación intenta aceptar conexiones entrantes desde otros dispositivos.

El firewall puede bloquearlas si no existe una regla que las permita.

¿Qué protege?

Un firewall ayuda a reducir conexiones no deseadas y limita determinadas formas de exposición a través de la red.

Sin embargo, no elimina todos los riesgos.

Por ejemplo, una conexión permitida puede transportar contenido malicioso, y un usuario puede descargar un archivo peligroso a través de una conexión legítima.

El firewall controla comunicaciones, pero no sustituye al antivirus.

Diferencia entre antivirus y firewall

Aunque ambos contribuyen a la seguridad, cumplen funciones diferentes.

Ejemplo práctico

Imagina que una computadora recibe un archivo infectado mediante una conexión permitida.

El firewall puede haber permitido esa comunicación porque cumplía las reglas configuradas.

El antivirus podría detectar el archivo como malicioso y bloquear su ejecución.

Esto demuestra que ambas herramientas pueden complementarse.

¿Por qué son importantes las actualizaciones de seguridad?

Las actualizaciones de seguridad son modificaciones del software destinadas a corregir vulnerabilidades, solucionar problemas o mejorar mecanismos de protección.

Pueden aplicarse a:

• Sistemas operativos.

• Navegadores.

• Aplicaciones.

• Controladores.

• Firmware de determinados dispositivos.

• Herramientas de seguridad.

¿Qué es una vulnerabilidad?

Una vulnerabilidad es una debilidad que puede ser aprovechada para comprometer un sistema.

Puede originarse por errores de programación, configuraciones inadecuadas o problemas de diseño.

¿Qué es un parche de seguridad?

Un parche de seguridad es una actualización destinada a corregir una vulnerabilidad o problema de seguridad específico.

Ejemplo

Un fabricante descubre una vulnerabilidad en un programa.

Publica una actualización que corrige el problema.

Los usuarios que instalan esa actualización reducen su exposición a ataques que aprovechan dicha vulnerabilidad.

¿Qué ocurre si no actualizas?

Un sistema sin actualizar puede conservar vulnerabilidades conocidas.

Si esas debilidades son aprovechables, aumentan las posibilidades de sufrir determinados ataques.

Recomendaciones

• Activa actualizaciones automáticas cuando resulte apropiado.

• Instala actualizaciones desde fuentes oficiales.

• Reinicia el equipo cuando sea necesario completar la instalación.

• Mantén actualizadas las aplicaciones importantes.

• Comprueba que el sistema operativo continúa recibiendo soporte de seguridad.

Importante: actualizar no elimina todas las vulnerabilidades, pero reduce riesgos asociados con problemas ya corregidos.

Herramientas de seguridad integradas en Windows

Windows incluye funciones de protección que permiten administrar diferentes aspectos de la seguridad del equipo.

En versiones compatibles de Windows 11, muchas de estas funciones se encuentran dentro de la aplicación Seguridad de Windows.

Los nombres y opciones pueden variar según la edición, versión y configuración.

Protección antivirus

Microsoft Defender Antivirus puede ofrecer funciones como:

• Protección en tiempo real.

• Análisis de archivos.

• Detección de amenazas.

• Administración de cuarentena.

• Actualizaciones de inteligencia de seguridad.

Firewall de Microsoft Defender

Permite controlar determinadas conexiones de red mediante reglas de seguridad.

Seguridad del dispositivo

Puede mostrar información sobre mecanismos de protección relacionados con hardware y funciones de seguridad compatibles.

Control de aplicaciones y navegador

Incluye funciones destinadas a reducir riesgos relacionados con aplicaciones, descargas y contenido potencialmente peligroso, según la configuración disponible.

Protección de cuentas

Puede proporcionar acceso a determinadas opciones relacionadas con la seguridad de las cuentas y los mecanismos de inicio de sesión.

Ejemplo

Un usuario abre Seguridad de Windows para comprobar que la protección antivirus está activa y revisar si existen alertas.

También puede consultar el estado del firewall.

Precaución

No conviene desactivar funciones de seguridad únicamente para instalar o ejecutar un programa desconocido.

Si una aplicación requiere modificar configuraciones de protección, primero debe verificarse su procedencia y legitimidad.

Seguridad en Linux y macOS

La protección de computadoras no se limita a Windows.

Otros sistemas operativos también incorporan mecanismos de seguridad.

macOS

Entre sus funciones de protección se encuentran mecanismos de verificación de aplicaciones, controles de permisos y herramientas destinadas a dificultar la ejecución de software no confiable.

La disponibilidad y el funcionamiento de estas características dependen de la versión del sistema.

Linux

Las distribuciones Linux pueden utilizar:

• Sistemas de permisos.

• Repositorios de software.

• Actualizaciones de seguridad.

• Herramientas de firewall.

• Mecanismos de control de acceso.

• Herramientas adicionales de análisis y protección.

Idea fundamental

Ningún sistema operativo está completamente libre de amenazas.

Cada plataforma necesita actualizaciones, configuraciones adecuadas y prácticas responsables.

Cuentas de usuario y permisos

Los sistemas operativos permiten crear cuentas con diferentes niveles de acceso.

Esta separación ayuda a controlar qué acciones puede realizar cada usuario.

Cuenta estándar

Generalmente permite utilizar aplicaciones y realizar actividades cotidianas, pero limita determinadas modificaciones del sistema.

Cuenta de administrador

Puede disponer de permisos para realizar cambios importantes, instalar software y modificar configuraciones protegidas.

¿Por qué importa esta diferencia?

Si un programa malicioso se ejecuta con permisos elevados, podría tener mayores posibilidades de modificar componentes importantes del sistema.

Por ello, conviene evitar el uso innecesario de privilegios administrativos.

Ejemplo

Una persona utiliza una cuenta estándar para navegar por internet y trabajar con documentos.

Cuando necesita realizar una modificación administrativa, el sistema solicita autorización adicional.

Esta separación puede reducir el impacto de determinadas acciones no deseadas.

Principio de mínimo privilegio

Consiste en otorgar a cada usuario o programa únicamente los permisos necesarios para realizar sus tareas.

Menos privilegios innecesarios significan menos oportunidades de causar daños mediante errores o abusos.

Control de cuentas de usuario y configuraciones preventivas

Algunos sistemas operativos incluyen mecanismos que solicitan confirmación antes de realizar modificaciones importantes.

En Windows, uno de estos mecanismos es el Control de cuentas de usuario (UAC).

¿Para qué sirve?

Ayuda a limitar modificaciones no autorizadas o accidentales que requieren permisos elevados.

Puede solicitar confirmación cuando una aplicación intenta realizar cambios administrativos.

Ejemplo

Un instalador solicita autorización para modificar componentes del sistema.

Antes de aprobarlo, el usuario debe comprobar que reconoce el programa y que realmente desea instalarlo.

Precaución

Una solicitud de autorización no demuestra que una aplicación sea confiable.

El usuario debe evaluar la procedencia del software antes de conceder permisos.

Otras configuraciones preventivas

• Bloqueo automático de pantalla.

• Restricción de permisos innecesarios.

• Eliminación de aplicaciones que ya no se utilizan.

• Protección de cuentas.

• Configuración apropiada del firewall.

• Cifrado del almacenamiento cuando sea necesario y esté disponible.

• Uso de mecanismos de recuperación seguros.

Estas medidas contribuyen a reducir diferentes tipos de exposición.

¿Por qué son importantes las copias de seguridad?

Una copia de seguridad, también llamada respaldo o backup, es una copia de información que se conserva para facilitar su recuperación ante pérdidas, daños o incidentes.

Las copias de seguridad son especialmente importantes porque ninguna herramienta puede garantizar que los archivos permanezcan siempre disponibles.

¿Qué situaciones pueden afectar tus archivos?

• Fallas de almacenamiento.

• Eliminaciones accidentales.

• Malware.

• Ransomware.

• Daños físicos.

• Errores de configuración.

• Pérdida o robo del dispositivo.

¿Qué información conviene respaldar?

• Documentos personales.

• Trabajos escolares.

• Archivos laborales.

• Fotografías importantes.

• Proyectos.

• Bases de datos.

• Configuraciones difíciles de recuperar.

¿Dónde pueden almacenarse?

Las copias pueden conservarse en:

• Unidades externas.

• Dispositivos de almacenamiento dedicados.

• Servidores de respaldo.

• Servicios de almacenamiento en la nube que ofrezcan funciones adecuadas de recuperación.

Regla 3-2-1

Una estrategia ampliamente utilizada consiste en:

• Mantener 3 copias de la información, contando el original.

• Utilizar 2 tipos de medios o sistemas de almacenamiento.

• Conservar 1 copia fuera de la ubicación principal.

Esta regla es una orientación general que debe adaptarse a las necesidades y recursos disponibles.

Una aclaración importante

Sincronizar archivos con la nube no equivale necesariamente a mantener una copia de seguridad independiente.

Si una eliminación o modificación se sincroniza automáticamente, también podría afectar los archivos almacenados en otros dispositivos.

Por ello, conviene utilizar sistemas que permitan recuperar versiones anteriores o copias independientes.

Una copia de seguridad solamente es útil si puede recuperarse cuando se necesita.

¿Qué es la seguridad por capas?

La seguridad por capas consiste en combinar diferentes mecanismos de protección para reducir la dependencia de una sola herramienta.

También se conoce como defensa en profundidad.

Ejemplo de capas de protección

Ejemplo integrado

Un usuario recibe un archivo malicioso.

• El navegador podría advertir sobre una descarga peligrosa.

• El antivirus podría identificar el archivo.

• Los permisos del sistema podrían limitar determinadas acciones.

• Las actualizaciones podrían impedir que se aproveche una vulnerabilidad conocida.

• Una copia de seguridad podría facilitar la recuperación si ocurre un daño.

No todas estas medidas intervienen necesariamente en cada incidente, pero su combinación puede reducir el riesgo.

Principio fundamental

La seguridad por capas busca que una sola falla no deje al equipo completamente desprotegido.

Señales de posibles problemas de seguridad

Algunos comportamientos pueden indicar que una computadora necesita revisión.

Funcionamiento inusual

• Lentitud repentina.

• Bloqueos frecuentes.

• Reinicios inesperados.

• Uso anormal de recursos.

Cambios en archivos

• Documentos que desaparecen.

• Archivos que no pueden abrirse.

• Modificaciones no reconocidas.

• Aparición de archivos desconocidos.

Comportamiento del navegador

• Redirecciones inesperadas.

• Extensiones desconocidas.

• Cambios no solicitados en configuraciones.

• Ventanas publicitarias excesivas.

Alertas del sistema

• Detecciones de malware.

• Desactivación inesperada de funciones de protección.

• Advertencias de seguridad.

• Notificaciones sobre aplicaciones sospechosas.

¿Estas señales confirman una infección?

No.

Por ejemplo, la lentitud puede deberse a falta de memoria RAM, exceso de programas abiertos o problemas del almacenamiento.

Las señales deben considerarse motivos para investigar, no pruebas definitivas de malware.

¿Qué hacer si sospechas que tu computadora está comprometida?

Ante un posible incidente, conviene actuar de manera prudente.

Evita continuar con actividades sensibles

Si sospechas que el equipo está comprometido, evita introducir contraseñas o realizar operaciones financieras hasta evaluar la situación.

Revisa las alertas de seguridad

Consulta las herramientas de protección disponibles.

Realiza un análisis con herramientas confiables

Utiliza el antivirus o antimalware instalado y actualizado.

Considera aislar el equipo de la red

Si existen indicios claros de malware activo o propagación, desconectar temporalmente el equipo puede ayudar a limitar determinados daños.

En entornos laborales, sigue los procedimientos establecidos por el responsable de seguridad.

Protege las cuentas afectadas

Si sospechas que se han comprometido credenciales, utiliza otro dispositivo confiable para modificarlas y revisar las sesiones activas.

Revisa las opciones de recuperación

Antes de restaurar archivos, comprueba que las copias de seguridad estén protegidas y no contengan la misma amenaza.

Solicita ayuda especializada

Si existen archivos cifrados, pérdida importante de información o indicios de acceso indebido, puede ser necesario acudir a personal técnico capacitado.

Importante: no todos los incidentes requieren las mismas acciones. Evita eliminar archivos o modificar configuraciones críticas sin comprender las consecuencias.

Cómo proteger una computadora en la vida cotidiana

Computadora del hogar

Una familia comparte una computadora para estudiar, navegar y almacenar documentos.

Medidas recomendadas:

• Mantener el sistema actualizado.

• Utilizar cuentas separadas cuando sea apropiado.

• Conservar protección antimalware activa.

• Revisar las descargas.

• Respaldar documentos importantes.

Computadora escolar

Un estudiante utiliza un equipo de una institución educativa.

Medidas recomendadas:

• Respetar las políticas del centro educativo.

• Evitar instalar programas sin autorización.

• Cerrar sesiones personales.

• No modificar configuraciones de seguridad.

• Informar sobre alertas sospechosas.

Computadora laboral

Una persona utiliza un equipo para manejar información de clientes.

Medidas recomendadas:

• Utilizar herramientas aprobadas por la organización.

• Mantener controles de acceso.

• Seguir procedimientos de actualización.

• Proteger la información confidencial.

• Reportar incidentes al área correspondiente.

Computadora portátil

Una persona transporta su equipo entre diferentes lugares.

Medidas recomendadas:

• Configurar bloqueo de pantalla.

• Considerar el cifrado del almacenamiento.

• Evitar dejar el dispositivo sin vigilancia.

• Mantener respaldos.

• Proteger el equipo contra daños físicos.

Lista de verificación para una computadora más segura

Utiliza esta tabla para revisar las medidas de protección de tu equipo.

¿Cómo utilizarla?

No necesitas cambiar todas las configuraciones inmediatamente.

Primero identifica cuáles medidas están presentes y cuáles requieren atención.

Después prioriza los riesgos más importantes, considerando el uso del equipo y la información que contiene.

Actividad práctica: identifica la herramienta adecuada

Lee cada situación y determina qué medida de protección sería más apropiada.

Caso: archivo sospechoso

Una persona descarga un archivo que podría contener software malicioso.

Preguntas:

• ¿Qué herramienta podría analizarlo?

• ¿Por qué no debe ejecutarse inmediatamente?

• ¿Qué otras medidas ayudarían a reducir el riesgo?

Caso: conexión inesperada

Una aplicación intenta recibir conexiones desde otros dispositivos sin que el usuario lo espere.

Preguntas:

• ¿Qué herramienta puede controlar estas comunicaciones?

• ¿Por qué conviene revisar la legitimidad de la aplicación?

• ¿Qué limitaciones tiene esa herramienta?

Caso: sistema desactualizado

Una computadora utiliza una versión de software con vulnerabilidades conocidas.

Preguntas:

• ¿Qué medida debe considerarse?

• ¿Qué es un parche de seguridad?

• ¿Por qué mantener un antivirus no sustituye esta medida?

Caso: pérdida de documentos

Un dispositivo de almacenamiento deja de funcionar y contiene archivos importantes.

Preguntas:

• ¿Qué medida preventiva habría reducido las consecuencias?

• ¿Por qué es importante comprobar la recuperación?

• ¿Qué diferencia existe entre sincronización y respaldo?

Caso: permisos excesivos

Un usuario utiliza privilegios administrativos para todas sus actividades.

Preguntas:

• ¿Qué riesgo puede representar?

• ¿Qué principio de seguridad conviene aplicar?

• ¿Cómo pueden ayudar las cuentas estándar?

Ejercicio de clasificación

Completa la siguiente tabla.

Respuestas orientativas

• Detectar malware: antivirus o antimalware.

• Controlar conexiones: firewall.

• Corregir vulnerabilidades: actualizaciones y parches de seguridad.

• Recuperar documentos: copias de seguridad.

• Limitar permisos: principio de mínimo privilegio.

• Bloquear pantalla: configuración de bloqueo automático.

• Combinar medidas: seguridad por capas.

• Revisar amenazas: análisis con herramientas de seguridad confiables.

Preguntas de repaso

Responde con tus propias palabras:

• ¿Qué es la seguridad de computadoras?

• ¿Qué recursos busca proteger?

• ¿Qué es un antivirus?

• ¿Cómo funciona la detección por firmas?

• ¿Qué es el análisis de comportamiento?

• ¿Qué diferencia existe entre antivirus y antimalware?

• ¿Qué es la protección en tiempo real?

• ¿Qué significa poner un archivo en cuarentena?

• ¿Qué es un firewall?

• ¿Cuál es la diferencia entre antivirus y firewall?

• ¿Qué es una actualización de seguridad?

• ¿Qué es un parche de seguridad?

• ¿Por qué deben mantenerse actualizadas las aplicaciones?

• ¿Qué funciones de seguridad puede incluir Windows?

• ¿Qué es el principio de mínimo privilegio?

• ¿Para qué sirve el Control de cuentas de usuario?

• ¿Qué es una copia de seguridad?

• ¿Qué significa la regla 3-2-1?

• ¿Por qué sincronizar no siempre equivale a respaldar?

• ¿Qué es la seguridad por capas?

• ¿Qué señales pueden indicar un posible problema de seguridad?

• ¿Qué medidas generales ayudan a proteger una computadora?

Respuestas orientativas

Seguridad de computadoras: conjunto de medidas destinadas a proteger equipos, sistemas y datos.

Recursos protegidos: sistema operativo, aplicaciones, archivos, cuentas, conexiones y componentes físicos.

Antivirus: herramienta para detectar y combatir software malicioso.

Detección por firmas: comparación con patrones conocidos de malware.

Análisis de comportamiento: observación de actividades potencialmente maliciosas.

Antivirus y antimalware: actualmente pueden ofrecer funciones muy similares.

Protección en tiempo real: supervisión continua de determinadas actividades.

Cuarentena: aislamiento de archivos sospechosos.

Firewall: mecanismo que controla comunicaciones de red mediante reglas.

Antivirus y firewall: uno se centra en amenazas de software; el otro controla conexiones.

Actualización de seguridad: modificación que corrige vulnerabilidades o mejora la protección.

Parche: actualización destinada a solucionar un problema específico.

Aplicaciones actualizadas: reducen exposición a vulnerabilidades corregidas.

Seguridad en Windows: puede incluir antivirus, firewall y controles de aplicaciones, cuentas y dispositivos.

Mínimo privilegio: otorgar solamente los permisos necesarios.

Control de cuentas de usuario: ayuda a controlar cambios que requieren permisos elevados.

Copia de seguridad: copia destinada a recuperar información.

Regla 3-2-1: tres copias, dos tipos de medios y una copia fuera de la ubicación principal.

Sincronización y respaldo: la sincronización puede propagar cambios o eliminaciones; un respaldo debe permitir recuperación.

Seguridad por capas: combinación de diferentes mecanismos de protección.

Señales de alerta: cambios inesperados, detecciones, archivos inaccesibles y comportamientos inusuales.

Medidas preventivas: actualizaciones, antivirus, firewall, permisos adecuados, respaldos y hábitos seguros.

Lo que has aprendido

Al finalizar esta lección, ya puedes:

• Definir qué es la seguridad de computadoras.

• Reconocer los recursos que necesitan protección.

• Comprender la función de los antivirus.

• Identificar técnicas generales de detección de malware.

• Distinguir antivirus y antimalware.

• Comprender la protección en tiempo real.

• Explicar qué significa poner un archivo en cuarentena.

• Definir qué es un firewall.

• Diferenciar las funciones de antivirus y firewall.

• Comprender la importancia de las actualizaciones.

• Reconocer qué son los parches de seguridad.

• Identificar herramientas integradas en los sistemas operativos.

• Comprender la función de las cuentas y los permisos.

• Aplicar el principio de mínimo privilegio.

• Reconocer la importancia de las copias de seguridad.

• Comprender la regla 3-2-1.

• Distinguir sincronización y respaldo.

• Explicar qué es la seguridad por capas.

• Reconocer señales de posibles incidentes.

• Aplicar recomendaciones preventivas en computadoras personales, escolares y laborales.

Estos conocimientos te permitirán comprender cómo se combinan diferentes herramientas y prácticas para reducir los riesgos que afectan a los equipos informáticos.

Conclusión

La seguridad de computadoras es fundamental para proteger los sistemas operativos, las aplicaciones y la información que utilizamos diariamente.

En esta lección aprendiste que los antivirus y antimalware ayudan a detectar software peligroso, mientras que los firewall permiten controlar determinadas comunicaciones de red.

También comprendiste la importancia de mantener actualizados los sistemas, utilizar permisos adecuados, configurar mecanismos de protección y conservar copias de seguridad recuperables.

Sin embargo, ninguna herramienta garantiza protección absoluta.

La estrategia más efectiva consiste en combinar diferentes mecanismos de seguridad y adoptar hábitos responsables.

Una computadora bien protegida no depende de un solo escudo: necesita varias capas de defensa que trabajen juntas para reducir los riesgos.

En la siguiente lección conocerás las medidas fundamentales para proteger las redes Wi-Fi y comprenderás cómo mantener conexiones inalámbricas más seguras.

Lección anterior　　 Índice del programa　　 Siguiente lección