Aprenda sobre phishing con cursos y programas en línea

¿Por qué aprender sobre phishing?

El phishing es uno de los tipos de estafas en línea más comunes en los EE. UU.² Desde hacerse pasar por una figura de autoridad hasta crear sitios web falsos y enviar archivos adjuntos maliciosos, los perpetradores utilizan diferentes métodos para crear una sensación de urgencia y confianza en sus objetivos. Los estafadores pueden combinar ataques de phishing con suplantación de identidad para que la estafa parezca más legítima.

La suplantación de identidad es un tipo de ciberdelito en el que los estafadores hacen que su información de contacto parezca casi idéntica a una fuente legítima, por lo que no es inmediatamente obvio. Por ejemplo, pueden usar un dominio falso o cambiar una letra en la URL principal.³

En busca de mayores tasas de éxito en los intentos de phishing, los estafadores envían mensajes en masa a tantas direcciones como sea posible con la esperanza de que los destinatarios tomen el anzuelo inicial. Los tipos más específicos de ataques de phishing incluyen el whaling y el spear phishing. Las implicaciones del phishing son de gran alcance. Los estafadores pueden usar la información para vaciar sus cuentas, asumir deudas a su nombre o realizar compras.

Currículo del tutorial de phishing

Si le interesa aprender sobre phishing, puede tomar un tutorial de phishing, que podría introducirle a los métodos que los estafadores utilizan para hacer el primer contacto.⁴ Los estudiantes podrían explorar luego los diversos alcances de las campañas de phishing, desde correos electrónicos masivos aleatorios hasta estafas empresariales dirigidas.

Después de familiarizarse con los conceptos básicos, puede avanzar a temas de nivel intermedio, que pueden cubrir cómo identificar un ataque examinando la redacción, los detalles de contacto, la información solicitada y más. También puede profundizar en las tácticas de ingeniería social que utilizan los estafadores.

En niveles avanzados, usted puede practicar el escaneo de enlaces en busca de contenido malicioso y revisar las pautas estándar de la industria y las herramientas anti-phishing para evitar ser una posible víctima.

Desde tutoriales básicos hasta cursos avanzados, hay una variedad de oportunidades educativas disponibles para diferentes estudiantes. edX facilita la exploración de todas las opciones de formación disponibles.

Aprenda habilidades especializadas con Boot Camps. O tome un enfoque más completo del aprendizaje al seguir un programa de grado o, para estudiantes más avanzados, una maestría. Los profesionales que desean adaptarse y ampliar su impacto también pueden explorar cursos de Executive Education.

Explore trabajos en anti-phishing

Las personas con experiencia en prevención de phishing y calificaciones técnicas relacionadas pueden seguir carreras como:

• Evaluadores de penetración: También llamados pentesters o hackers éticos, su trabajo es penetrar el sistema de seguridad de una empresa para identificar puntos débiles.
• Ingenieros de seguridad: Ellos construyen los sistemas de seguridad de una empresa.
• Administradores de seguridad o sistemas: Ellos gestionan el sistema de seguridad de una empresa para asegurar que funcione como se espera y verifican posibles amenazas.
• Analistas o auditores de seguridad: Ellos evalúan los sistemas de seguridad existentes de una empresa y sugieren mejoras necesarias. Pueden asegurar el cumplimiento con estándares regionales o de la industria.
• Investigadores de vulnerabilidades: Ellos evalúan continuamente los sistemas de seguridad en busca de posibles debilidades que reportan a la empresa.
• Especialistas en soporte de TI: Pueden trabajar con empleados que han sido engañados para entregar información de la empresa o instalar malware en sus dispositivos de trabajo; sus deberes pueden incluir cambiar credenciales comprometidas y analizar lo que se accedió.

Debido a que la tecnología está en constante cambio, los profesionales pueden encontrar beneficioso mantenerse al día con los últimos riesgos y cursos de acción defensivos. Los estudiantes que desean expandir rápidamente su conocimiento de codificación para poder reconocer y abordar ciertos ataques de phishing pueden inscribirse en boot camps de codificación. Los profesionales que deseen adquirir un conocimiento profundo sobre estafas de phishing y herramientas anti-phishing pueden considerar boot camps de ciberseguridad.

Herramientas anti-phishing utilizadas por profesionales de ciberseguridad

Como especialista en seguridad de la información, puede necesitar confiar en varias herramientas profesionales para completar sus tareas, incluyendo:

• Desarrollar soluciones de respaldo que actúen como un seguro en caso de brechas y ransomware.
• Utilizar autenticadores como servicios de verificación en dos pasos que aseguran que solo las personas correctas tengan acceso.
• Enviar correos electrónicos a clientes con protección avanzada contra spam que filtra la mayoría de los mensajes sospechosos.
• Usar gestores de contraseñas para asegurar los detalles de inicio de sesión.
• Instalar software antivirus que escanea enlaces y descargas para mantener el malware fuera.

Evalúe las necesidades de seguridad y los niveles de riesgo de una empresa, y use sus hallazgos para integrar las medidas que los aborden de manera más completa. Las organizaciones también pueden beneficiarse de la capacitación profesional contra el phishing para su personal, donde un intento simulado puede identificar quién es vulnerable.

Si está listo para comenzar a trabajar hacia una carrera como profesional en esta industria, comience a aprender cómo aplicar conceptos importantes de ciberseguridad y utilizar herramientas relevantes de los cursos ofrecidos a través de edX.