Lección 72 — Análisis de Riesgos Informáticos: Ejercicios Prácticos

El análisis de riesgos informáticos permite identificar situaciones que pueden afectar la seguridad de nuestros dispositivos, archivos, cuentas digitales y redes, para después evaluar sus posibles consecuencias y decidir qué medidas de protección conviene aplicar.

A lo largo de este módulo has aprendido sobre amenazas informáticas, contraseñas seguras, protección de computadoras, seguridad WiFi, privacidad digital, ingeniería social y copias de seguridad.

Ahora llegó el momento de poner esos conocimientos en práctica.

Imagina que una persona utiliza una computadora sin actualizar, comparte su contraseña con otras personas y conserva todos sus documentos importantes en un único dispositivo.

¿Puedes identificar los riesgos?

¿Todos representan el mismo nivel de peligro?

¿Qué medidas debería aplicar primero?

Estas son algunas de las preguntas que aprenderás a responder mediante ejercicios de análisis de riesgos informáticos.

En esta lección no nos limitaremos a memorizar definiciones. Aprenderás a observar situaciones, identificar amenazas y vulnerabilidades, estimar riesgos y proponer soluciones razonables.

Al finalizar, podrás elaborar una matriz básica de riesgos y justificar tus decisiones utilizando criterios sencillos de probabilidad e impacto.

¿Qué aprenderás en esta práctica?

Al completar las actividades serás capaz de:

• Identificar activos informáticos que necesitan protección.

• Distinguir amenazas, vulnerabilidades y riesgos.

• Reconocer situaciones inseguras en entornos cotidianos.

• Estimar la probabilidad de que ocurra un incidente.

• Evaluar el impacto de sus posibles consecuencias.

• Construir una matriz básica de riesgos.

• Clasificar riesgos en niveles bajos, medios y altos.

• Seleccionar medidas preventivas apropiadas.

• Priorizar acciones de seguridad informática.

• Elaborar un pequeño plan de mejora.

• Resolver casos prácticos relacionados con los contenidos del módulo.

No necesitas herramientas profesionales ni conocimientos avanzados.

Puedes realizar los ejercicios utilizando papel, lápiz o una hoja de cálculo.

¿Qué es el análisis de riesgos informáticos?

El análisis de riesgos informáticos es un proceso que permite estudiar situaciones que podrían comprometer la seguridad de la información y los sistemas tecnológicos.

En términos sencillos, consiste en responder cinco preguntas:

• ¿Qué queremos proteger?

• ¿Qué podría ocurrir?

• ¿Qué debilidad facilitaría el incidente?

• ¿Qué tan probable es y qué consecuencias tendría?

• ¿Qué podemos hacer para reducir el riesgo?

Ejemplo inicial

Una computadora contiene documentos importantes, pero no tiene copias de seguridad.

Activo: documentos almacenados.

Amenaza: falla del dispositivo.

Vulnerabilidad: ausencia de respaldos.

Riesgo: pérdida de información importante si ocurre la falla.

Medida preventiva: realizar y verificar copias de seguridad.

Idea fundamental

Analizar un riesgo no significa predecir exactamente el futuro, sino identificar situaciones que merecen atención y tomar decisiones preventivas.

Conceptos esenciales antes de comenzar

Para resolver los ejercicios necesitamos distinguir cuatro conceptos.

Activo informático

Es un recurso que tiene valor y necesita protección.

Puede tratarse de:

• Computadoras.

• Dispositivos móviles.

• Documentos.

• Fotografías.

• Cuentas digitales.

• Redes.

• Aplicaciones.

• Información personal.

• Servicios tecnológicos.

Amenaza

Es una circunstancia o acción que podría causar un daño.

Ejemplos:

• Malware.

• Robo.

• Phishing.

• Falla de hardware.

• Acceso no autorizado.

• Eliminación accidental.

Vulnerabilidad

Es una debilidad que puede facilitar que una amenaza provoque consecuencias negativas.

Ejemplos:

• Contraseñas débiles.

• Software desactualizado.

• Configuraciones inseguras.

• Ausencia de copias de seguridad.

• Permisos excesivos.

• Falta de capacitación.

Riesgo

Es la posibilidad de que una amenaza afecte un activo, considerando la probabilidad de que ocurra y las consecuencias que produciría.

Comparación

Ejercicio de identificación

Lee la siguiente situación:

Una estudiante guarda su proyecto final en una computadora portátil. El equipo presenta fallas frecuentes y no existe ninguna copia del proyecto.

Identifica:

• Activo.

• Amenaza.

• Vulnerabilidad.

• Riesgo.

• Medida preventiva.

Respuesta orientativa:

Activo: proyecto escolar.

Amenaza: falla del dispositivo.

Vulnerabilidad: ausencia de respaldo.

Riesgo: pérdida del proyecto.

Medida preventiva: crear una copia de seguridad en una ubicación independiente.

Identificación de activos informáticos

El primer paso de un análisis de riesgos consiste en reconocer qué recursos necesitan protección.

No podemos evaluar adecuadamente los riesgos si desconocemos qué información o dispositivos son importantes.

Ejemplo de un hogar

Una familia utiliza:

• Una computadora.

• Dos teléfonos móviles.

• Un router WiFi.

• Una cuenta de correo electrónico.

• Un servicio de almacenamiento en la nube.

• Fotografías familiares.

Todos son activos, aunque su importancia y sus necesidades de protección pueden ser diferentes.

Ejercicio práctico

Imagina que eres responsable de identificar los activos tecnológicos de tu hogar.

Completa esta tabla:

Puedes utilizar tres niveles:

Alta: su pérdida o indisponibilidad tendría consecuencias importantes.

Media: causaría dificultades, pero sería relativamente recuperable.

Baja: tendría consecuencias menores.

Ejemplo de respuesta

Aclaración

La importancia de un activo depende de cada situación.

Para una persona que trabaja desde casa, el router podría tener una importancia alta.

No existe una clasificación universal para todos los usuarios.

Identificación de amenazas y vulnerabilidades

Una vez identificados los activos, debemos observar qué situaciones podrían afectarlos.

Ejemplo

Un usuario recibe un mensaje que aparenta proceder de su banco y le solicita introducir su contraseña en un sitio desconocido.

Activo: cuenta bancaria digital.

Amenaza: phishing.

Vulnerabilidad posible: falta de verificación del remitente y del sitio web.

Riesgo: robo de credenciales y acceso indebido a la cuenta.

Ejercicio: identifica el problema

Analiza las siguientes situaciones.

Situación A: una computadora utiliza un sistema operativo sin actualizaciones de seguridad.

Situación B: una persona utiliza la misma contraseña en varias cuentas.

Situación C: una familia mantiene su router con una contraseña de administración predeterminada.

Situación D: un trabajador almacena documentos importantes sin respaldos.

Situación E: una persona comparte públicamente información personal sensible.

Para cada situación, identifica:

• Activo afectado.

• Amenaza.

• Vulnerabilidad.

• Posible consecuencia.

Respuestas orientativas

Estas respuestas son ejemplos. Una misma situación puede presentar varios riesgos.

¿Cómo evaluar un riesgo informático?

Identificar un riesgo es solamente el comienzo.

También necesitamos estimar su importancia para decidir qué atender primero.

En esta práctica utilizaremos dos criterios:

• Probabilidad: qué tan factible consideramos que ocurra el incidente.

• Impacto: qué tan graves serían sus consecuencias.

Probabilidad

Utilizaremos una escala sencilla:

Impacto

También utilizaremos tres niveles:

Ejemplo

Una computadora contiene documentos importantes y no tiene respaldos.

Podemos estimar:

Probabilidad: 2, media.

Impacto: 3, alto.

Estas puntuaciones son orientativas y dependen de las condiciones reales.

Importante

En un análisis profesional, la estimación puede requerir información histórica, criterios definidos y metodologías especializadas.

Aquí utilizaremos una escala simplificada para aprender el procedimiento.

¿Cómo calcular el nivel de riesgo?

Para nuestros ejercicios utilizaremos la siguiente fórmula educativa:

Nivel de riesgo = Probabilidad × Impacto

Cada criterio tendrá un valor de 1 a 3.

Ejemplo

Probabilidad = 2.

Impacto = 3.

Nivel de riesgo = 2 × 3 = 6.

En nuestra escala, un resultado de 6 se clasificará como alto.

Clasificación utilizada en esta lección

La multiplicación de valores enteros entre 1 y 3 produce los resultados 1, 2, 3, 4, 6 y 9.

Por eso no aparece una puntuación de 5, 7 u 8 en esta matriz.

Aclaración

Esta fórmula es una herramienta didáctica.

Las escalas y los límites pueden variar entre metodologías.

El resultado ayuda a organizar decisiones, pero no constituye una medición exacta del riesgo real.

Matriz de riesgos informáticos

Una matriz de riesgos permite representar visualmente la relación entre probabilidad e impacto.

Para esta práctica utilizaremos una matriz de 3 × 3.

¿Cómo interpretar la matriz?

Un riesgo con probabilidad baja e impacto bajo obtiene una puntuación de 1.

Un riesgo con probabilidad media e impacto alto obtiene una puntuación de 6.

Un riesgo con probabilidad alta e impacto alto obtiene una puntuación de 9.

¿Qué significa esto?

Los riesgos clasificados como altos generalmente requieren atención prioritaria.

Sin embargo, un riesgo de baja probabilidad pero consecuencias muy graves también puede justificar medidas importantes, aunque la matriz simplificada lo clasifique en un nivel inferior.

La puntuación debe complementarse con criterio y contexto.

Ejercicio: calcula los niveles de riesgo

Utiliza la fórmula:

Riesgo = Probabilidad × Impacto

Completa la tabla:

Respuestas

Recuerda: las probabilidades e impactos de este ejercicio son supuestos educativos, no valores universales para esas situaciones.

Caso práctico: computadora doméstica

Una persona utiliza una computadora para estudiar y trabajar.

Durante una revisión se descubren las siguientes condiciones:

• El sistema operativo no recibe actualizaciones regularmente.

• Se utiliza una contraseña sencilla.

• Los archivos importantes no tienen respaldos.

• El antivirus está desactivado.

• Se instalan programas de procedencia desconocida.

Actividad

Identifica al menos cinco riesgos.

Después, completa una tabla con:

• Activo.

• Amenaza.

• Vulnerabilidad.

• Probabilidad.

• Impacto.

• Nivel.

• Medida preventiva.

Ejemplo de análisis

Medidas recomendadas

• Instalar actualizaciones de seguridad.

• Utilizar contraseñas robustas.

• Activar autenticación multifactor cuando esté disponible.

• Realizar copias de seguridad.

• Mantener las herramientas de protección activas.

• Descargar software de fuentes confiables.

Reflexión

¿Aplicarías todas las medidas al mismo tiempo?

¿Cuáles atenderías primero?

Justifica tu respuesta considerando la gravedad, la facilidad de implementación y los recursos disponibles.

Caso práctico: seguridad de una red WiFi

Una familia utiliza un router doméstico con las siguientes características:

• Contraseña WiFi compartida con numerosas personas.

• Contraseña administrativa predeterminada.

• Firmware sin revisar durante varios años.

• WPS activado sin necesidad.

• Dispositivos desconocidos conectados.

Actividad

Identifica:

• Los activos que podrían verse afectados.

• Las amenazas posibles.

• Las vulnerabilidades observadas.

• Las consecuencias.

• Las medidas correctivas.

Ejemplo de análisis

Preguntas

• ¿Qué diferencia existe entre la contraseña WiFi y la administrativa?

• ¿Qué medida implementarías primero?

• ¿Cómo comprobarías que el cambio fue efectivo?

• ¿Qué harías si detectaras un dispositivo desconocido?

Caso práctico: cuentas digitales y phishing

Una persona recibe un correo electrónico que afirma que su cuenta será suspendida si no confirma inmediatamente sus datos.

El mensaje contiene un enlace hacia una página que solicita usuario y contraseña.

Actividad

Responde:

• ¿Cuál es el activo?

• ¿Cuál es la amenaza?

• ¿Qué señales de alerta aparecen?

• ¿Qué vulnerabilidad podría aprovecharse?

• ¿Cuál sería el impacto de entregar las credenciales?

• ¿Qué medidas preventivas corresponden?

Análisis orientativo

Activo: cuenta digital e información asociada.

Amenaza: phishing.

Señales: urgencia, solicitud de credenciales y enlace no verificado.

Vulnerabilidad posible: confiar en el mensaje sin comprobar su autenticidad.

Impacto: acceso no autorizado, exposición de información y posible uso indebido de la cuenta.

Medidas:

• No introducir credenciales desde enlaces sospechosos.

• Acceder al servicio por canales conocidos.

• Verificar notificaciones mediante la aplicación o sitio oficial.

• Activar autenticación multifactor.

• Reportar el mensaje cuando corresponda.

Importante

El hecho de que una página utilice HTTPS no garantiza que sea legítima.

Caso práctico: archivos y copias de seguridad

Una pequeña oficina conserva documentos importantes en una sola computadora.

Los archivos cambian diariamente, pero no existe una política de respaldo.

Actividad

Analiza:

• Activos.

• Amenazas.

• Vulnerabilidades.

• Impacto.

• Probabilidad.

• Nivel de riesgo.

• Medidas preventivas.

Ejemplo

Activo: documentos de trabajo.

Amenazas: fallas de hardware, eliminación accidental y malware.

Vulnerabilidad: ausencia de copias de seguridad.

Probabilidad estimada: 2.

Impacto estimado: 3.

Puntuación: 6.

Clasificación: riesgo alto.

Medidas

• Definir qué información respaldar.

• Establecer una frecuencia adecuada.

• Utilizar ubicaciones independientes.

• Aplicar la regla 3-2-1 cuando corresponda.

• Proteger los respaldos.

• Realizar pruebas de restauración.

Reflexión

¿Bastaría con sincronizar todos los archivos en la nube?

Explica por qué podría ser necesario conservar versiones anteriores o copias independientes.

Caso práctico: privacidad digital

Una persona publica fotografías de documentos personales, comparte su ubicación en tiempo real y permite que numerosas aplicaciones accedan a sus contactos.

Actividad

Identifica:

• Información expuesta.

• Amenazas posibles.

• Vulnerabilidades.

• Consecuencias.

• Medidas preventivas.

Ejemplo de análisis

Pregunta

¿Todas las personas tienen el mismo nivel de exposición?

Explica cómo influyen sus hábitos, las plataformas utilizadas y la información compartida.

Práctica integradora: construye tu propia matriz de riesgos

Ahora realizarás una evaluación completa.

Escenario

Una familia utiliza:

• Dos computadoras.

• Tres teléfonos móviles.

• Un router WiFi.

• Cuentas de correo electrónico.

• Servicios de almacenamiento en la nube.

• Aplicaciones bancarias.

• Fotografías y documentos importantes.

Durante una revisión se detectan estas condiciones:

• Una computadora está desactualizada.

• Dos personas reutilizan contraseñas.

• El router conserva la contraseña administrativa original.

• No existen copias de seguridad de las fotografías.

• Una cuenta importante no tiene autenticación multifactor.

• Un teléfono contiene aplicaciones desconocidas.

• Se comparten datos personales públicamente.

• Los integrantes suelen conectarse a redes WiFi públicas sin verificar su autenticidad.

Tu misión

Elabora una tabla con las siguientes columnas:

Instrucciones

• Identifica al menos cinco riesgos.

• Asigna probabilidad de 1 a 3.

• Asigna impacto de 1 a 3.

• Multiplica ambos valores.

• Clasifica cada resultado.

• Propón una medida preventiva.

• Ordena los riesgos según su prioridad.

• Explica por qué seleccionaste las tres primeras acciones.

Ejemplo parcial

Los valores son ejemplos didácticos. Puedes asignar puntuaciones diferentes si explicas razonablemente tus criterios.

¿Cómo priorizar los riesgos?

Una vez calculadas las puntuaciones, debemos decidir qué acciones realizar primero.

Riesgos altos

Generalmente requieren atención prioritaria.

Ejemplos:

• Cuentas importantes comprometidas.

• Dispositivos con vulnerabilidades graves.

• Información crítica sin respaldo.

• Accesos administrativos inseguros.

Riesgos medios

Requieren medidas planificadas y seguimiento.

Riesgos bajos

Pueden gestionarse mediante medidas básicas y revisiones periódicas.

Aclaración

La prioridad no depende únicamente de la puntuación.

También deben considerarse:

• Gravedad de las consecuencias.

• Urgencia.

• Costo de la medida.

• Facilidad de implementación.

• Dependencias entre acciones.

• Obligaciones de protección de datos.

• Posibilidad de que el riesgo aumente.

Ejemplo

Cambiar una contraseña administrativa predeterminada puede ser una medida sencilla y de gran beneficio.

Aunque otro riesgo tenga una puntuación similar, la facilidad de aplicar esa corrección puede justificar atenderla inmediatamente.

¿Cómo reducir los riesgos informáticos?

Después de identificar y evaluar los riesgos, corresponde seleccionar medidas de protección.

Controles de acceso

• Contraseñas robustas.

• Autenticación multifactor.

• Permisos adecuados.

• Bloqueo de dispositivos.

Mantenimiento y actualizaciones

• Actualizar sistemas.

• Revisar aplicaciones.

• Instalar correcciones de seguridad.

• Eliminar software innecesario.

Protección frente a amenazas

• Utilizar herramientas de seguridad.

• Evitar descargas sospechosas.

• Verificar mensajes.

• Reconocer intentos de ingeniería social.

Seguridad de red

• Proteger el router.

• Utilizar cifrado inalámbrico adecuado.

• Revisar dispositivos conectados.

• Mantener firmware actualizado.

Protección de información

• Realizar copias de seguridad.

• Conservar versiones.

• Proteger datos confidenciales.

• Verificar restauraciones.

Formación y hábitos

• Revisar enlaces.

• Evitar compartir credenciales.

• Reconocer señales de fraude.

• Limitar información pública.

• Consultar fuentes confiables.

Idea fundamental

Una medida preventiva debe responder al riesgo identificado, no aplicarse solamente porque parece una buena práctica general.

Elabora un plan básico de mejora

Selecciona tres riesgos de tu matriz y completa:

Ejemplo

Reflexión

No basta con escribir una recomendación.

Debemos comprobar que la medida realmente se implementó y que contribuye a reducir el riesgo.

¿Qué es el riesgo residual?

El riesgo residual es el riesgo que permanece después de aplicar medidas de protección.

Ejemplo

Una persona instala actualizaciones, utiliza contraseñas robustas y activa autenticación multifactor.

Estas acciones reducen determinados riesgos, pero no eliminan completamente la posibilidad de incidentes.

Ejercicio

Antes de aplicar medidas:

Probabilidad: 3.

Impacto: 3.

Puntuación: 9 — Alto.

Después de aplicar controles, suponemos que la probabilidad disminuye a 1, mientras el impacto permanece en 3.

Nueva puntuación: 1 × 3 = 3 — Medio.

¿Qué aprendemos?

Las medidas pueden reducir la probabilidad o las consecuencias de un incidente.

Sin embargo, no debemos asumir automáticamente que una protección elimina todos los riesgos.

Importante

La nueva puntuación debe justificarse con información o evidencia razonable, no asignarse arbitrariamente.

Ejercicio de comparación: antes y después

Completa la siguiente tabla.

Preguntas

• ¿Qué medida podría reducir más la probabilidad?

• ¿Cuál podría reducir principalmente el impacto?

• ¿Qué riesgos permanecerían?

• ¿Cómo comprobarías la efectividad de las medidas?

Orientación

Los respaldos suelen contribuir a reducir las consecuencias de la pérdida de información.

Las actualizaciones y los controles de acceso pueden reducir la probabilidad de determinados incidentes.

La eficacia real depende de cómo se implementen las medidas y de las condiciones del entorno.

Autoevaluación del Módulo 7

Selecciona la respuesta correcta.

Pregunta A

¿Qué es un activo informático?

A) Una amenaza que afecta computadoras.

B) Un recurso con valor que necesita protección.

C) Una contraseña insegura.

Respuesta: B.

Pregunta B

¿Cuál es un ejemplo de vulnerabilidad?

A) Una contraseña débil.

B) Un intento de phishing.

C) Un incendio.

Respuesta: A.

Pregunta C

¿Qué representa la probabilidad?

A) El costo de una computadora.

B) Qué tan factible es que ocurra un incidente.

C) El número de archivos guardados.

Respuesta: B.

Pregunta D

¿Qué representa el impacto?

A) Las consecuencias de un incidente.

B) La velocidad de Internet.

C) La cantidad de aplicaciones.

Respuesta: A.

Pregunta E

Si la probabilidad es 3 y el impacto es 2, ¿cuál es la puntuación?

A) 5.

B) 6.

C) 9.

Respuesta: B.

Pregunta F

¿Qué herramienta ayuda a organizar riesgos según probabilidad e impacto?

A) Matriz de riesgos.

B) Editor de imágenes.

C) Reproductor multimedia.

Respuesta: A.

Pregunta G

¿Qué medida ayuda a reducir el riesgo de perder archivos importantes?

A) Desactivar todas las actualizaciones.

B) Realizar y verificar copias de seguridad.

C) Compartir las contraseñas.

Respuesta: B.

Pregunta H

¿Qué es el riesgo residual?

A) El riesgo que permanece después de aplicar controles.

B) Un riesgo que siempre desaparece.

C) Una copia de seguridad.

Respuesta: A.

Pregunta I

¿Qué debe hacerse después de aplicar una medida preventiva?

A) Suponer que todo está protegido.

B) Comprobar su implementación y efectividad.

C) Eliminar los respaldos.

Respuesta: B.

Pregunta J

¿Cuál es el propósito principal del análisis de riesgos informáticos?

A) Garantizar que nunca ocurran incidentes.

B) Identificar, evaluar y ayudar a reducir riesgos.

C) Instalar más programas sin necesidad.

Respuesta: B.

Desafío final: conviértete en analista de riesgos

Imagina que una pequeña academia cuenta con:

• Diez computadoras.

• Una red WiFi.

• Cuentas de correo institucionales.

• Documentos académicos.

• Una plataforma de aprendizaje.

• Archivos administrativos.

Durante una revisión se descubren los siguientes problemas:

• Algunas computadoras están desactualizadas.

• Varias cuentas utilizan contraseñas sencillas.

• No existen respaldos periódicos.

• La contraseña del router es conocida por numerosas personas.

• Los estudiantes pueden instalar programas sin autorización.

• Algunos archivos contienen datos personales.

• No existe un procedimiento para reportar incidentes.

Tu misión final

Elabora un pequeño informe que incluya:

Identificación de activos: selecciona cinco recursos importantes.

Identificación de riesgos: describe al menos cinco situaciones.

Evaluación: asigna probabilidad e impacto.

Matriz: calcula las puntuaciones.

Priorización: selecciona los tres riesgos más urgentes.

Medidas: propone controles adecuados.

Verificación: explica cómo comprobarías que las medidas funcionan.

Formato sugerido

Preguntas de reflexión

• ¿Qué riesgos podrían afectar a más personas?

• ¿Cuáles podrían causar mayor pérdida de información?

• ¿Qué medidas podrían aplicarse inmediatamente?

• ¿Cuáles requerirían recursos adicionales?

• ¿Cómo sabrías si la seguridad mejoró?

• ¿Por qué conviene repetir periódicamente la evaluación?

Criterios de evaluación

Objetivo: demostrar que puedes aplicar los fundamentos de seguridad informática a una situación realista.

No existe una única respuesta correcta para todas las puntuaciones.

Lo importante es identificar correctamente los problemas, utilizar criterios consistentes y justificar las decisiones.

Lo que has aprendido

Al finalizar esta lección, ya puedes:

• Identificar activos informáticos que necesitan protección.

• Distinguir amenazas, vulnerabilidades y riesgos.

• Reconocer situaciones inseguras en computadoras, redes y cuentas digitales.

• Estimar la probabilidad de incidentes mediante una escala básica.

• Evaluar el impacto de posibles consecuencias.

• Calcular puntuaciones de riesgo utilizando una fórmula educativa.

• Interpretar una matriz de probabilidad e impacto.

• Clasificar riesgos en niveles bajos, medios y altos.

• Analizar casos prácticos de seguridad informática.

• Proponer medidas preventivas apropiadas.

• Priorizar acciones según el contexto.

• Comprender el riesgo residual.

• Elaborar un plan básico de mejora.

• Verificar la aplicación de controles.

• Integrar los conocimientos adquiridos durante el Módulo 7.

Has aprendido que proteger un sistema no consiste únicamente en instalar programas de seguridad.

También implica observar, analizar, tomar decisiones y comprobar resultados.

Conclusión

El análisis de riesgos informáticos es una herramienta fundamental para comprender qué puede afectar la seguridad de nuestros dispositivos, cuentas, redes e información.

A través de los ejercicios de esta lección aprendiste a identificar activos, reconocer amenazas y vulnerabilidades, evaluar la probabilidad y el impacto de incidentes y organizar los resultados mediante una matriz básica.

También descubriste que no todos los riesgos tienen la misma importancia y que las medidas preventivas deben seleccionarse considerando las condiciones reales.

Las contraseñas robustas, las actualizaciones, la autenticación multifactor, la seguridad WiFi, la protección de datos personales y las copias de seguridad adquieren mayor sentido cuando comprendemos qué riesgo ayudan a reducir.

Además, aprendiste que aplicar una medida no significa eliminar completamente el peligro: es necesario comprobar su efectividad y reconocer los riesgos que permanecen.

Con esta práctica integradora has completado los fundamentos del Módulo 7 — Seguridad Informática.

Ahora cuentas con una base para reconocer situaciones inseguras y tomar decisiones más responsables en el uso cotidiano de la tecnología.

La seguridad informática comienza cuando dejamos de ignorar los riesgos y aprendemos a identificarlos, evaluarlos y reducirlos antes de que se conviertan en incidentes.

Lección anterior　　 Índice del programa　　 Siguiente lección