¿Para quién es este curso de ciberseguridad y para quién no?
Está dirigido a todas las personas que utilizan correo electrónico, unidades compartidas y herramientas de IA en el trabajo: personal de oficina, responsables, equipos de finanzas y recursos humanos, y la persona fundadora o responsable de oficina que se ha convertido, en la práctica, en el contacto de informática de una pequeña empresa. Los responsables de equipo lo utilizan para impartir formación de concienciación sobre seguridad a todo su equipo.
No es un curso de certificación para profesionales de seguridad ni le prepara para exámenes profesionales de seguridad. No es un programa de formación intensiva, un título universitario ni una garantía de empleo, y no enseña pruebas de penetración, ingeniería de redes ni cómo gestionar un centro de operaciones de seguridad.
¿Qué aprenderé en esta formación de concienciación sobre ciberseguridad?
Seis módulos basados en las recomendaciones principales de las guías oficiales, incluida la guía para pequeñas empresas del Centro Nacional de Ciberseguridad del Reino Unido y las medidas básicas de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos: evitar y denunciar la suplantación de identidad, usar contraseñas seguras, utilizar autenticación multifactor y un gestor de contraseñas, y actualizar el software.
1. Suplantación de identidad e ingeniería social
Detectar correos electrónicos, mensajes de texto, llamadas y anuncios sospechosos, comprobar si un mensaje es auténtico y denunciarlo según las indicaciones de su organización y del servicio nacional correspondiente.
2. Estafas con IA y falsificaciones audiovisuales
Reconocer voces clonadas, videollamadas falsas y mensajes fraudulentos bien redactados, y utilizar un segundo canal para confirmar cualquier solicitud urgente de dinero o datos.
3. Contraseñas, claves de acceso y autenticación multifactor
El NCSC ahora aconseja usar claves de acceso cuando estén disponibles y activar la verificación en 2 pasos en las cuentas importantes cuando no lo estén. Usted configura ambas opciones.
4. Datos, dispositivos y uso compartido en la nube
Clasificar datos, proteger un portátil, un teléfono y una red doméstica, y configurar los permisos para compartir archivos en la nube sin que queden accesibles para cualquiera que tenga el enlace.
5. Software malicioso, secuestro de datos e incidentes
Señales de alerta, por qué importan las copias de seguridad sin conexión y verificadas, y una lista de comprobación para la primera hora: desconecte, informe, conserve las pruebas y no pague sin asesoramiento.
6. Protección de herramientas y agentes de IA
Qué información no debe introducir en las herramientas de IA, las normas sobre herramientas autorizadas y cómo la inyección de instrucciones puede hacer que un sistema de IA siga instrucciones ocultas en una página web o un archivo.
¿Necesito experiencia técnica para hacer este curso de ciberseguridad?
No. Todas las lecciones están escritas para personas sin conocimientos de informática y no requieren programación. Necesita las cuentas y los dispositivos que ya utiliza en el trabajo, porque varias tareas le piden comprobar configuraciones reales, como activar la verificación en 2 pasos, sin introducir nunca una contraseña en una lección.
¿Cómo se adapta el itinerario personalizado a mí?
La evaluación inicial le muestra cinco mensajes, algunos auténticos y otros fraudulentos, y le pregunta ante cuáles actuaría. También le pregunta por su función y sus herramientas. El personal de finanzas recibe más contenido sobre fraudes con facturas y estafas de cambio de datos de pago; el personal de recursos humanos, sobre archivos adjuntos falsos de candidatos; y los fundadores reciben desde el principio las lecciones sobre hábitos del equipo e incidentes.
Si detecta todas las estafas y ya utiliza un gestor de contraseñas, su itinerario avanza rápidamente hacia el uso compartido en la nube, los incidentes y la seguridad de la IA.
¿Qué practico?
Las tareas utilizan material realista, pero inventado. Un ejemplo: en Alder and Finch, una asesoría contable ficticia de 12 personas, la persona responsable de la oficina recibe una nota de voz que parece ser de un socio y solicita un cambio urgente en los datos bancarios de un proveedor. Usted decide qué hacer y redacta el mensaje que enviaría.
La guía de evaluación está disponible desde el principio. Comprueba que usted no haya actuado según lo solicitado, que haya confirmado la solicitud por una vía de contacto distinta y conocida, que la haya comunicado a la persona adecuada y que su mensaje sea sereno y lo suficientemente claro para un colega con poco tiempo.
¿Cuánto dura el curso de ciberseguridad?
Las lecciones duran entre 10 y 15 minutos, por lo que puede hacerlas entre reuniones. La duración de su itinerario depende de su evaluación inicial y de su ritmo, por lo que no indicamos una cantidad de horas. Los responsables pueden asignar las mismas lecciones breves a todo un equipo y ver el progreso de sus habilidades, pero nunca los registros íntegros de las conversaciones.
¿Qué obtengo al terminar?
Una evaluación práctica final con mensajes de estafa realistas, una comprobación de la configuración de uso compartido y un escenario de incidente. Al aprobar, obtiene un certificado reconocido. No es una titulación acreditada ni una certificación profesional de seguridad.
¿Cuánto cuesta el curso de ciberseguridad?
La capacitación en concienciación sobre seguridad está incluida en todos los planes de Tosheo.ai. Una persona que aprende por su cuenta paga USD 79 al mes o USD 790 al año con el plan Individual. El plan para equipos cuesta USD 189 al mes o USD 1,890 al año para un máximo de 3 miembros, más USD 49 al mes o USD 490 al año por cada miembro adicional. A partir de 25 miembros se aplican tarifas por volumen. Empiece con una prueba gratuita de 7 días, sin necesidad de tarjeta de crédito.
Fuentes y alcance
NCSC, Guía para pequeñas empresas, consultado el 19 de octubre de 2026 ↗
CISA, cuatro pasos básicos para mantenerse seguro en línea, consultado el 19 October 2026 ↗