Estudiar por asignatura
Ciberseguridad
En ciberseguridad memorizas la tríada CIA, los tipos de ataque, las tácticas de ATT&CK, los algoritmos de cifrado y las fases de un incidente. Lumi te los pregunta hasta que los recuerdas sin apuntes.
Cómo pasar esta asignatura a fichas
Haz una ficha por concepto con su definición en una frase y una ficha por ataque con su principio, un ejemplo y la defensa. Las tácticas de ATT&CK se retienen en el orden de la cadena de ataque, una ficha por táctica. Para las fases de un incidente, una ficha por etapa con lo que se hace en ella. La trampa es confundir dos nociones vecinas, como cifrado y hash, porque solo las has leído. Con Lumi tienes que explicar la diferencia de memoria antes de ver la respuesta (Karpicke y Roediger, 2008). Vuelve a las nociones confundidas varias veces, en días distintos (Cepeda y cols., 2006).
Lo que hay que saber de memoria
- La tríada CIA y el principio de mínimo privilegio.
- Los ataques habituales, phishing, inyección SQL, ransomware, denegación de servicio, y sus defensas.
- Las tácticas de MITRE ATT&CK en el orden de la cadena de ataque.
- El cifrado simétrico y asimétrico, el hash y la firma.
- Las fases de la respuesta a incidentes, de la preparación a las lecciones aprendidas, con Certificaciones informáticas para los puertos.
Cómo te ayuda Lumi a recordarlo
Le enseñas tus fichas a Lumi, tríada CIA, ataques, tácticas, cifrado. Él olvida con el tiempo, igual que tú, y te pregunta justo antes de que olvides. Cuando se acerca el examen o la entrevista, la Bruma cubre lo que peor sabes y Lumi te lo pregunta primero. Llegas sabiendo explicar cada noción de memoria.
Ejemplos de fichas
Tres fichas tal como las escribirías, con la respuesta que Lumi espera.
¿Qué significa CIA en seguridad de la información?
Confidencialidad, integridad y disponibilidad.
¿Qué diferencia hay entre cifrado simétrico y asimétrico?
El simétrico usa una sola clave, el asimétrico un par de claves pública y privada.
¿Qué puerto usa SSH?
El puerto 22.
Ficha de ejemplo
Pruébala, Lumi saca preguntas para completar en tu navegador.
Ciberseguridad · enséñale esta ficha a Lumi
La tríada CIA reúne confidencialidad, integridad y disponibilidad. El cifrado simétrico usa la misma clave para cifrar y descifrar. El cifrado asimétrico usa un par formado por una clave pública y una clave privada. El phishing es un ataque de ingeniería social que engaña a la víctima para que entregue datos o abra un enlace malicioso.
La pregunta de Lumi
La tríada CIA reúne confidencialidad, _____ y disponibilidad.
Elige la palabra que falta
Acierta para encender a Lumi
Su lámpara se apaga cuando un concepto se borra.
Preguntas frecuentes
- ¿Cómo memorizo las tácticas de MITRE ATT&CK?
- Apréndelas en el orden de la cadena de ataque, una ficha por táctica con un ejemplo de técnica. Lumi te pregunta la secuencia en orden, lo que ancla la lógica.
- ¿Sirven las fichas también para la práctica en laboratorio?
- Sí, para los comandos, los puertos y los pasos de un método. Dejas el laboratorio para la práctica y Lumi para lo que debes tener en la cabeza.
- ¿Cómo distingo dos nociones parecidas?
- Escribe una ficha que contraponga las dos con una frase para cada una. Lumi te la pregunta en días distintos hasta que la diferencia se queda (Cepeda y cols., 2006).
Sigue leyendo
Fuentes
- Karpicke, Roediger (2008). The critical importance of retrieval for learning. Science, 319(5865). doi.org/10.1126/science.1152408
- Cepeda, Pashler, Vul, Wixted, Rohrer (2006). Distributed practice in verbal recall tasks. A review and quantitative synthesis. Psychological Bulletin, 132(3). doi.org/10.1037/0033-2909.132.3.354
Enséñale este tema a Lumi
Dale a Lumi tus apuntes de ciberseguridad y te los devolverá en preguntas en el momento justo.