// 01
¿Qué es la seguridad informática?
🔒 Definición
La seguridad informática es el conjunto de medidas técnicas, organizativas y humanas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información digital.
🎯 La tríada CIA
Confidencialidad — solo accede quien debe. Integridad — la información no fue alterada. Availability (Disponibilidad) — el sistema funciona cuando se lo necesita.
👤 El factor humano
Más del 90 % de los ataques exitosos comienzan con un error humano: un click en un enlace falso, una contraseña débil o información compartida sin verificar.
🤖 La IA cambia el juego
Desde 2023, los atacantes usan modelos de IA generativa para crear mensajes más convincentes, automatizar ataques a escala masiva y fabricar contenido falso hiperrealista.
💡 Concepto clave
La seguridad no es solo software antivirus. Es un hábito continuo: contraseñas fuertes, actualizaciones al día, verificar la fuente de mensajes y saber reconocer un engaño.
| Pilar | ¿Qué protege? | Ejemplo de ataque que lo viola | Ejemplo de contramedida |
|---|---|---|---|
| Confidencialidad | Que solo los autorizados lean la info | Espionaje, phishing, keylogger | Cifrado, 2FA, VPN |
| Integridad | Que la info no sea alterada sin permiso | Ransomware, man-in-the-middle | Firmas digitales, hashes, backups |
| Disponibilidad | Que el sistema esté accesible cuando se lo necesita | Ataque DDoS, borrado de datos | Redundancia, backups, monitoreo |
// 02
Amenazas clásicas
Estas amenazas existen desde antes de la IA, pero siguen siendo las más frecuentes. Cliqueá cada tarjeta para expandirla.
PhishingIngeniería social
Engañar a la víctima para que entregue datos sensibles haciéndose pasar por una entidad de confianza.
⌄
Vector de ataque
Email, SMS (smishing), llamada telefónica (vishing), redes sociales
Objetivo
Credenciales, datos bancarios, acceso a cuentas, instalación de malware
Señales de alerta
Urgencia exagerada, errores ortográficos, URL diferente al dominio real, remitente desconocido
Frecuencia global (2025)
+3.400 millones de emails de phishing enviados por día
⚠️ Regla de oro
Ningún banco, red social ni servicio legítimo te va a pedir tu contraseña por email o WhatsApp. Si dudás, no hagas click: ingresá directamente al sitio escribiendo la URL.
MalwareSoftware malicioso
Programas diseñados para dañar, espiar o tomar el control de un sistema sin consentimiento del usuario.
⌄
Tipos principales
Virus, troyanos, ransomware, spyware, adware, rootkits, worms
Vías de infección
Descargas de sitios no oficiales, archivos adjuntos, USB infectada, apps pirata
Ransomware
Cifra tus archivos y pide rescate (generalmente en criptomonedas). Es el tipo más destructivo actualmente.
Contramedidas
Antivirus actualizado, no descargar software pirata, backups frecuentes, actualizar el SO
✅ Buena práctica
Siempre descargá software desde la página oficial del desarrollador o la tienda de apps de tu sistema operativo. Desconfiar de "cracks" y "activadores" gratuitos es fundamental.
Ingeniería SocialPsicológico
Manipular psicológicamente a personas para obtener información confidencial o que realicen acciones que comprometan la seguridad.
⌄
Técnicas comunes
Pretexting (inventar historia), baiting (cebo), quid pro quo, tailgating, vishing
Disparadores emocionales
Urgencia, miedo, autoridad, reciprocidad, escasez
Ejemplo cotidiano
"Soy del soporte técnico de tu escuela, necesito tu contraseña para resolver un problema urgente."
Defensa
Verificar siempre la identidad por un canal distinto antes de entregar cualquier dato
// 03
Amenazas potenciadas por IA Nuevo
La IA generativa amplifica el alcance y la sofisticación de los ataques. Estas son las amenazas más relevantes de 2025-2026.
Phishing generado con IA IA
Emails y mensajes de engaño personalizados, sin errores ortográficos, escritos en el estilo de la víctima.
⌄
¿Qué lo hace peligroso?
Los LLMs (como ChatGPT o Gemini) generan texto perfectamente redactado en cualquier idioma, imitando el tono del remitente real usando datos de redes sociales.
Spear Phishing automático
La IA puede analizar el perfil público de la víctima y crear un mensaje hiperpersonalizado en segundos, a escala masiva.
Diferencia con el clásico
Antes: ortografía pobre, genérico. Ahora: perfecto, personalizado, con contexto real (tu nombre, tu banco, tu trabajo).
Cómo detectarlo
Verificar el dominio real del remitente, confirmar por teléfono si hay urgencia, usar gestores de contraseñas que detectan el dominio.
🎭 Escenario real
Una IA analiza tu Instagram público. Sabe que sos de Rosario, que fuiste a ver a Ñuls el sábado y que usás Mercado Pago. Te llega un email: "Hola [tu nombre], detectamos actividad inusual en tu cuenta de Mercado Pago desde Rosario. Revisá tu movimiento del sábado 05/10." El mensaje es perfecto, el logo es idéntico. Solo mirando el dominio real del remitente podrías darte cuenta.
Clonación de voz con IA IA
Reproducir la voz de cualquier persona con solo 3-10 segundos de audio para hacer llamadas fraudulentas.
⌄
Tecnología usada
Modelos de síntesis de voz (ElevenLabs, Vall-E, etc.) entrenados con fragmentos de audio públicos (reels, videos, llamadas).
Caso documentado (2024)
En varios países, estafadores llamaron a padres usando la voz clonada de sus hijos para pedir dinero urgente por un "accidente".
Señales de sospecha
Urgencia extrema, pedir dinero en efectivo o crypto, evitar videollamada, no poder responder preguntas de verificación personal.
Defensa
Acordar una "palabra de seguridad" familiar. Siempre verificar por otro canal antes de enviar dinero.
🚨 Alerta activa en Argentina 2025
La estafa de "voz clonada de familiar" aumentó un 340% en Argentina durante 2025. Si recibís una llamada de un familiar en apuros pidiendo dinero, cortá y llamalo directamente al número que ya tenés guardado.
Malware generado con IA IA
Código malicioso creado o modificado por modelos de lenguaje para evadir antivirus y detectores de seguridad.
⌄
¿Qué cambia?
Los atacantes usan IAs para reescribir malware conocido con variantes que los antivirus no reconocen (mutación polimórfica automatizada).
Lowering the barrier
Antes se necesitaban conocimientos avanzados de programación. Hoy cualquier persona puede pedir a una IA que genere scripts maliciosos.
Dark LLMs
Existen IAs ilegales (WormGPT, FraudGPT) sin restricciones éticas, diseñadas específicamente para crear ataques.
Contramedida
Mantener el SO y apps actualizadas, usar EDR (Endpoint Detection and Response) que analiza comportamiento, no solo firmas.
// 04
Deepfakes y desinformación IA
🎬 ¿Qué es un deepfake?
Contenido audiovisual (foto, video, audio) generado o manipulado con IA para hacer creer que alguien dijo o hizo algo que nunca ocurrió.
🛠️ Cómo se crean
Modelos de difusión (Stable Diffusion, Midjourney), intercambio de caras (face-swap), síntesis de voz. En 2026 muchas herramientas son de acceso gratuito.
⚠️ Usos maliciosos
Extorsión (nudes falsos), fraude financiero (CEO falso pidiendo transferencias), desinformación política, daño a la reputación personal.
🔍 Cómo detectarlos
Parpadeo antinatural, bordes borrosos en el pelo/orejas, iluminación inconsistente, movimientos de boca que no sincronizan perfectamente.
🧬 Dato 2026
Según reportes de ciberseguridad, en 2025 se registraron más de 500.000 deepfakes de contenido sexual no consensuado en redes sociales. El 98% tenía mujeres como víctimas. Esto es un delito en Argentina (Ley 27.736 "Olimpia").
Niveles de riesgo por tipo de deepfake
Desinformación política / electoralMuy alto
Extorsión con imágenes íntimas falsasMuy alto
Fraude financiero (CEO fraud)Alto
Daño de reputación personalAlto
Entretenimiento / humor (bajo riesgo si es consensuado)Bajo
🛡️ Cómo protegerte
Limitá las fotos y videos públicos en redes sociales. Configurá tu perfil en privado. Antes de compartir un video "escandaloso" de alguien conocido, cuestioná su autenticidad: podría ser un deepfake diseñado para dañar.
// 05
Contraseñas y autenticación
Las contraseñas son la primera línea de defensa. Saber cómo se rompen te ayuda a crear unas más seguras.
¿Cómo los atacantes rompen contraseñas?
01
Fuerza bruta: Probar todas las combinaciones posibles. Una contraseña de 6 dígitos numéricos se rompe en menos de 1 segundo. Una de 12 caracteres mixtos puede tardar siglos.
02
Diccionario: Probar palabras comunes, nombres populares, combinaciones típicas ("1234", "password", "river2024"). Las IAs mejoran estos diccionarios prediciendo patrones humanos.
03
Credential stuffing: Usar pares usuario/contraseña de filtraciones previas. Si usás la misma contraseña en varios sitios y uno es hackeado, todos quedan expuestos.
04
IA + contraseñas: Modelos como PassGAN pueden generar millones de contraseñas probables basadas en patrones aprendidos de filtraciones reales, superando a los diccionarios clásicos.
💡 Cómo crear una contraseña segura
Usá una frase de contraseña larga y memorable. Ejemplo: Mate!Caliente#Mañana2026 — larga, con mayúsculas, números y símbolos, fácil de recordar, casi imposible de adivinar.
Autenticación de dos factores (2FA)
📱 ¿Qué es el 2FA?
Un segundo paso de verificación además de la contraseña. Aunque te roben la contraseña, sin el segundo factor no pueden entrar.
🏆 Tipos de 2FA (de menos a más seguro)
SMS (vulnerable a SIM swapping) → App autenticadora (Google Authenticator, Authy) → Llave física (YubiKey) → Passkey biométrica.
⚠️ SIM Swapping
Los atacantes engañan a tu operadora para transferir tu número de celular a una SIM nueva. Así interceptan los SMS de 2FA. Usá una app autenticadora en lugar de SMS siempre que sea posible.
// 06
Privacidad y huella digital
👣 ¿Qué es la huella digital?
El rastro de datos que dejás en internet: publicaciones, búsquedas, ubicaciones, "me gusta", metadatos de fotos, historial de compras. Todo esto forma un perfil muy detallado tuyo.
🤖 IA y perfilado
Las IAs pueden cruzar datos de múltiples fuentes para inferir tu dirección, rutinas, estado económico, relaciones y hasta tu estado de ánimo, aunque nunca lo hayas publicado directamente.
📷 Metadatos de fotos
Una foto tomada con el celular puede incluir: fecha, hora, modelo del dispositivo y coordenadas GPS exactas. Publicarla sin limpiar los metadatos revela dónde vivís o estudiás.
🔏 Derecho a la privacidad
En Argentina, la Ley 25.326 de Protección de Datos Personales te da el derecho de saber qué datos tienen de vos y pedir que los eliminen.
Buenas prácticas de privacidad digital
01Revisá los permisos de tus apps. ¿Por qué una linterna necesita acceso a tu ubicación y a tus contactos?
02Configurá tus redes en privado. Limitá quién puede ver tus fotos, tu lista de seguidores y tu historial de publicaciones.
03No publicar rutinas. "Yendo al gimnasio todos los días a las 7am" + tu dirección en el perfil es información que facilita el acoso o el robo.
04Usá un gestor de contraseñas. Bitwarden o 1Password generan contraseñas únicas y fuertes para cada sitio y las recuerdan por vos.
05Actualizá siempre. El 60% de los ataques exitosos explotan vulnerabilidades para las que ya existía un parche. Actualizar cierra esas puertas.
// 07
Cuadro comparativo de amenazas
| Amenaza | Tipo | ¿IA la potencia? | Vector principal | Dificultad de detección | Contramedida clave |
|---|---|---|---|---|---|
| Phishing clásico | Social | ✗ No | Email / SMS | Baja (errores visibles) | Verificar dominio del remitente |
| Phishing con IA | Social + IA | ✓ Sí | Email / WhatsApp | Alta (texto perfecto y personalizado) | 2FA + gestores de contraseñas |
| Ransomware | Malware | ✓ Parcialmente | Descarga / email adjunto | Media (síntomas evidentes) | Backups offline + antivirus |
| Clonación de voz | IA generativa | ✓ Sí | Llamada telefónica | Muy alta | Palabra de seguridad familiar |
| Deepfakes | IA generativa | ✓ Sí | Redes sociales / mensajería | Muy alta | Pensamiento crítico + herramientas de detección |
| Ingeniería social | Psicológico | ✓ Sí | Llamada / presencial / mensajes | Alta | Verificar identidad por canal distinto |
| Credential stuffing | Automatizado | ✓ Parcialmente | Filtraciones de datos | Baja para víctima | Contraseña única por sitio + 2FA |
// 08
Actividad de Repaso
Respondé las preguntas para comprobar lo que aprendiste. Cliqueá una opción para ver si es correcta.
P1 ¿Cuál de las siguientes características hace al phishing generado con IA más peligroso que el clásico?
✔ ¡Correcto! La IA puede analizar el perfil público de la víctima y crear mensajes hiperpersonalizados sin errores, haciéndolos mucho más difíciles de detectar.
✖ Incorrecto. La respuesta es B. La IA genera texto perfecto y personalizado con datos reales de la víctima (nombre, banco, ciudad), lo que lo hace mucho más convincente.
P2 Recibís una llamada de tu mamá diciendo que tuvo un accidente y necesita que le mandes plata urgente. ¿Qué debés hacer?
✔ ¡Exacto! La clonación de voz con IA puede imitar perfectamente la voz de tu mamá. Siempre hay que cortar y llamar al número conocido de esa persona para verificar.
✖ Incorrecto. La respuesta correcta es C. La IA puede clonar voces con solo segundos de audio. La única forma segura de verificar es llamar vos al número que ya tenés guardado.
P3 ¿Cuál de estas contraseñas sería más difícil de descifrar para un atacante?
✔ ¡Correcto! Una frase larga con mayúsculas, minúsculas, números y símbolos es exponencialmente más difícil de romper. La longitud es el factor más importante.
✖ Incorrecto. "Mate!Caliente#Manana2026" es la más segura por su longitud y combinación de caracteres. "river2026" y "MiNombre1990" son predecibles; "12345678" es la más débil.
P4 La tríada CIA en seguridad informática representa:
✔ ¡Muy bien! CIA = Confidencialidad (solo accede quien debe), Integridad (la info no fue alterada) y Disponibilidad (el sistema funciona cuando se lo necesita). Es el fundamento de la seguridad informática.
✖ Incorrecto. CIA significa Confidencialidad, Integridad y Availability (Disponibilidad). Son los tres pilares fundamentales de la seguridad de la información.
P5 ¿Por qué es peligroso reutilizar la misma contraseña en múltiples sitios web?
✔ ¡Correcto! El "credential stuffing" consiste en usar pares usuario/contraseña de filtraciones conocidas para intentar acceder a otros servicios. Usar contraseñas únicas por sitio (con un gestor de contraseñas) es la solución.
✖ Incorrecto. El riesgo es el "credential stuffing": si un sitio es hackeado y tu contraseña queda expuesta, los atacantes la prueban automáticamente en cientos de otros servicios.