Phishing y seguridad del correo electrónico
Detecte el mensaje que intenta engañarlo y sepa exactamente qué hacer a continuación
- Duración
- 1,5 horas
- Módulos
- 4
- Examen final
- 70% para aprobar
- Certificado
- Sin caducidad
- Acceso de por vida al curso y a su certificado
- Certificado de Finalización verificable. El certificado no caduca.
- 3 intentos de examen
- Progreso guardado en su cuenta en cada diapositiva
- El curso completo, con todos los módulos, cuestionarios y el examen final, está disponible en español. Elija su idioma dentro del curso en cualquier momento.
¿Compra para un equipo? Precios por volumen desde 5 plazas
| De 1 a 4 plazas | Precio de lista |
| De 5 a 10 plazas | 15% de descuento |
| De 11 a 20 plazas | 25% de descuento |
| 21 plazas o más | 35% de descuento |
$250.75
5 × $50.15 · ahorre $44.25
Cada plaza es un código de un solo uso. Envíe uno a cada participante; cada uno inicia sesión con su propia cuenta y obtiene su propio certificado. Siga el avance en su página Plazas de equipo.
Acerca de este curso
Muchos incidentes cibernéticos en los proveedores de defensa empiezan con una persona actuando sobre un mensaje. El mensaje puede ser un correo que parece venir de su contratista principal, un texto que parece venir de su jefe, un código QR en un cartel o una notificación push que le pide aprobar un inicio de sesión que usted no inició. Este curso le enseña a reconocer cada uno de ellos y a actuar con seguridad en los pocos segundos que importan.
Aprenderá por qué los proveedores pequeños y medianos son objetivo por su información no clasificada controlada, su información de contratos federales y sus pagos, cómo inspeccionar un remitente, un enlace y un archivo adjunto, y qué ha cambiado la inteligencia artificial en el phishing que usted recibe ahora. Practicará con escenarios realistas tomados de talleres de mecanizado, departamentos de compras y oficinas de programa, cada uno con una decisión que tomar.
El curso está escrito para todos los empleados de una empresa que tiene o se prepara para un contrato del DoD. Es una capacitación de nivel de toma de conciencia que una empresa puede usar como parte de la capacitación de toma de conciencia en seguridad exigida por el requisito 3.2.1 de NIST SP 800-171 Rev 2 y el dominio de Toma de Conciencia y Capacitación de CMMC. Ninguno fija un intervalo de repetición; su empresa decide la frecuencia, y muchas eligen una vez al año. Explica la obligación de reporte rápido de DFARS 252.204-7012 para que usted comprenda por qué su empresa necesita saber de usted en minutos, no en días. Siga siempre los procedimientos de su propia empresa y las indicaciones de su oficial de seguridad.
El curso cierra con un examen de 10 preguntas extraídas de un banco de 20. Al aprobarlo recibe un Certificado de Finalización de PlanetISO con acceso de por vida al contenido del curso y a su certificado. El certificado no vence.
Lo que podrá hacer
- Explicar por qué los proveedores de defensa son un objetivo y qué buscan los atacantes con un mensaje de phishing.
- Distinguir el spear phishing, el whaling, el compromiso de correo empresarial, el smishing, el vishing, el phishing por código QR, la fatiga de MFA y el phishing de consentimiento.
- Inspeccionar una dirección de remitente, un enlace y un archivo adjunto e identificar las señales de un dominio similar o de un señuelo.
- Aplicar hábitos seguros para la autenticación multifactor, las contraseñas, los cambios de pago y el manejo de información controlada en el correo.
- Decidir la acción correcta en escenarios realistas de phishing, incluido cuándo detenerse y verificar por un segundo canal.
- Describir qué hacer en los primeros 10 minutos después de hacer clic en un enlace malicioso o ingresar una contraseña en una página falsa.
- Enunciar la vía interna de reporte y explicar cómo respalda la obligación de reporte de 72 horas de la empresa ante el DoD.
Contenido del curso
- 1
Qué es el phishing y por qué los proveedores de defensa son un objetivo
Qué buscan los atacantes en un proveedor de defensa pequeño o mediano, las formas que adopta hoy el phishing y los requisitos que hacen de esta capacitación parte de su contrato.
Unos 20 minutos, seguidos de un cuestionario del módulo
- 2
Detectar un mensaje de phishing
Cómo leer un remitente, un enlace y un archivo adjunto en 10 segundos, las señales de presión de las que dependen los atacantes, los señuelos de documentos compartidos, las páginas de inicio de sesión falsas y lo que ha cambiado con el phishing escrito por IA.
Unos 20 minutos, seguidos de un cuestionario del módulo
- 3
Hábitos seguros y qué hacer si hizo clic
Autenticación multifactor, administradores de contraseñas, verificación por un segundo canal, mantener los datos de trabajo fuera del correo personal, correo cifrado para información controlada y los primeros 10 minutos después de un error.
Unos 20 minutos, seguidos de un cuestionario del módulo
- 4
Escenarios y la vía de reporte
El reloj de 72 horas de DFARS, su vía interna de reporte y 5 situaciones realistas con una decisión que tomar en cada una.
Unos 25 minutos, seguidos de un cuestionario del módulo
Examen final y certificado
10 preguntas tomadas del banco del curso. Obtenga 70% o más para recibir su Certificado de Finalización.
Más formación en CMMC y NIST SP 800-171
- CMMC y NIST SP 800-171Curso corto
Panorama de CMMC Nivel 2 y NIST SP 800-171
Qué espera una evaluación de Nivel 2, cómo se organizan los 110 requisitos y cómo construir un programa sólido
- Duración
- 3 horas
- Nivel
- Básico
$99Ver curso - CMMC y NIST SP 800-171Toma de conciencia
Manejo y marcado de CUI
Reconozca la información no clasificada controlada, márquela correctamente y manéjela de forma segura
- Duración
- 1,5 horas
- Nivel
- Básico
$59Ver curso - CMMC y NIST SP 800-171Toma de conciencia
Prevención de ingeniería social
Reconozca la manipulación en persona, por teléfono y en línea, y verifique antes de actuar
- Duración
- 1,5 horas
- Nivel
- Básico
$59Ver curso - CMMC y NIST SP 800-171Toma de conciencia
Panorama de CMMC Nivel 1
Las 15 salvaguardas básicas para la información de contratos federales y cómo funciona la autoevaluación anual
- Duración
- 1,5 horas
- Nivel
- Básico
$59Ver curso - CMMC y NIST SP 800-171Toma de conciencia
Toma de conciencia sobre amenazas internas
Reconozca y reporte los indicadores que protegen a sus colegas, a su empresa y a la información controlada
- Duración
- 1,5 horas
- Nivel
- Básico
$59Ver curso