Saltar al contenido
PlanetISO
CMMC y NIST SP 800-171Toma de concienciaBásicoDisponible en inglés · español

Phishing y seguridad del correo electrónico

Detecte el mensaje que intenta engañarlo y sepa exactamente qué hacer a continuación

Duración
1,5 horas
Módulos
4
Examen final
70% para aprobar
Certificado
Sin caducidad
$59
  • Acceso de por vida al curso y a su certificado
  • Certificado de Finalización verificable. El certificado no caduca.
  • 3 intentos de examen
  • Progreso guardado en su cuenta en cada diapositiva
  • El curso completo, con todos los módulos, cuestionarios y el examen final, está disponible en español. Elija su idioma dentro del curso en cualquier momento.
¿Compra para un equipo? Precios por volumen desde 5 plazas
De 1 a 4 plazasPrecio de lista
De 5 a 10 plazas15% de descuento
De 11 a 20 plazas25% de descuento
21 plazas o más35% de descuento

$250.75

5 × $50.15 · ahorre $44.25

Cada plaza es un código de un solo uso. Envíe uno a cada participante; cada uno inicia sesión con su propia cuenta y obtiene su propio certificado. Siga el avance en su página Plazas de equipo.

Acerca de este curso

Muchos incidentes cibernéticos en los proveedores de defensa empiezan con una persona actuando sobre un mensaje. El mensaje puede ser un correo que parece venir de su contratista principal, un texto que parece venir de su jefe, un código QR en un cartel o una notificación push que le pide aprobar un inicio de sesión que usted no inició. Este curso le enseña a reconocer cada uno de ellos y a actuar con seguridad en los pocos segundos que importan.

Aprenderá por qué los proveedores pequeños y medianos son objetivo por su información no clasificada controlada, su información de contratos federales y sus pagos, cómo inspeccionar un remitente, un enlace y un archivo adjunto, y qué ha cambiado la inteligencia artificial en el phishing que usted recibe ahora. Practicará con escenarios realistas tomados de talleres de mecanizado, departamentos de compras y oficinas de programa, cada uno con una decisión que tomar.

El curso está escrito para todos los empleados de una empresa que tiene o se prepara para un contrato del DoD. Es una capacitación de nivel de toma de conciencia que una empresa puede usar como parte de la capacitación de toma de conciencia en seguridad exigida por el requisito 3.2.1 de NIST SP 800-171 Rev 2 y el dominio de Toma de Conciencia y Capacitación de CMMC. Ninguno fija un intervalo de repetición; su empresa decide la frecuencia, y muchas eligen una vez al año. Explica la obligación de reporte rápido de DFARS 252.204-7012 para que usted comprenda por qué su empresa necesita saber de usted en minutos, no en días. Siga siempre los procedimientos de su propia empresa y las indicaciones de su oficial de seguridad.

El curso cierra con un examen de 10 preguntas extraídas de un banco de 20. Al aprobarlo recibe un Certificado de Finalización de PlanetISO con acceso de por vida al contenido del curso y a su certificado. El certificado no vence.

Lo que podrá hacer

  • Explicar por qué los proveedores de defensa son un objetivo y qué buscan los atacantes con un mensaje de phishing.
  • Distinguir el spear phishing, el whaling, el compromiso de correo empresarial, el smishing, el vishing, el phishing por código QR, la fatiga de MFA y el phishing de consentimiento.
  • Inspeccionar una dirección de remitente, un enlace y un archivo adjunto e identificar las señales de un dominio similar o de un señuelo.
  • Aplicar hábitos seguros para la autenticación multifactor, las contraseñas, los cambios de pago y el manejo de información controlada en el correo.
  • Decidir la acción correcta en escenarios realistas de phishing, incluido cuándo detenerse y verificar por un segundo canal.
  • Describir qué hacer en los primeros 10 minutos después de hacer clic en un enlace malicioso o ingresar una contraseña en una página falsa.
  • Enunciar la vía interna de reporte y explicar cómo respalda la obligación de reporte de 72 horas de la empresa ante el DoD.

Contenido del curso

  1. 1

    Qué es el phishing y por qué los proveedores de defensa son un objetivo

    Qué buscan los atacantes en un proveedor de defensa pequeño o mediano, las formas que adopta hoy el phishing y los requisitos que hacen de esta capacitación parte de su contrato.

    Unos 20 minutos, seguidos de un cuestionario del módulo

  2. 2

    Detectar un mensaje de phishing

    Cómo leer un remitente, un enlace y un archivo adjunto en 10 segundos, las señales de presión de las que dependen los atacantes, los señuelos de documentos compartidos, las páginas de inicio de sesión falsas y lo que ha cambiado con el phishing escrito por IA.

    Unos 20 minutos, seguidos de un cuestionario del módulo

  3. 3

    Hábitos seguros y qué hacer si hizo clic

    Autenticación multifactor, administradores de contraseñas, verificación por un segundo canal, mantener los datos de trabajo fuera del correo personal, correo cifrado para información controlada y los primeros 10 minutos después de un error.

    Unos 20 minutos, seguidos de un cuestionario del módulo

  4. 4

    Escenarios y la vía de reporte

    El reloj de 72 horas de DFARS, su vía interna de reporte y 5 situaciones realistas con una decisión que tomar en cada una.

    Unos 25 minutos, seguidos de un cuestionario del módulo

  5. Examen final y certificado

    10 preguntas tomadas del banco del curso. Obtenga 70% o más para recibir su Certificado de Finalización.

  • CMMC y NIST SP 800-171Curso corto

    Panorama de CMMC Nivel 2 y NIST SP 800-171

    Qué espera una evaluación de Nivel 2, cómo se organizan los 110 requisitos y cómo construir un programa sólido

    Duración
    3 horas
    Nivel
    Básico
    $99
    Ver curso
  • CMMC y NIST SP 800-171Toma de conciencia

    Manejo y marcado de CUI

    Reconozca la información no clasificada controlada, márquela correctamente y manéjela de forma segura

    Duración
    1,5 horas
    Nivel
    Básico
    $59
    Ver curso
  • CMMC y NIST SP 800-171Toma de conciencia

    Prevención de ingeniería social

    Reconozca la manipulación en persona, por teléfono y en línea, y verifique antes de actuar

    Duración
    1,5 horas
    Nivel
    Básico
    $59
    Ver curso
  • CMMC y NIST SP 800-171Toma de conciencia

    Panorama de CMMC Nivel 1

    Las 15 salvaguardas básicas para la información de contratos federales y cómo funciona la autoevaluación anual

    Duración
    1,5 horas
    Nivel
    Básico
    $59
    Ver curso
  • CMMC y NIST SP 800-171Toma de conciencia

    Toma de conciencia sobre amenazas internas

    Reconozca y reporte los indicadores que protegen a sus colegas, a su empresa y a la información controlada

    Duración
    1,5 horas
    Nivel
    Básico
    $59
    Ver curso