Última revisión: 4 de noviembre de 2026, cotejada con las fuentes enlazadas en esta publicación.
Son las 2:10 a. m. y el SIEM muestra un inicio de sesión desde un país nuevo, seguido de una regla de buzón que reenvía facturas fuera de la empresa. El analista de turno tiene las herramientas para verlo. Lo que decide la próxima hora es si conocen el plan de acción: a quién despertar, qué contener y qué preservar. Ese es el trabajo de la capacitación en respuesta a incidentes de seguridad. También es costoso equivocarse: el informe de IBM sobre el costo de una violación de datos de 2026 establece El coste medio mundial de una violación de seguridad es de 4.99 millones de dólares., un máximo histórico.
Las certificaciones enseñan las herramientas. Esta lista cubre el proceso y la política en torno a la alerta. Obtienes 9 cursos listos para usar en 3 grupos, qué corrige cada uno y cómo implementarlos. Cada grupo termina con un Nuestra selecciónLos dos puntos legales describen normas federales estadounidenses, así que utilícelos como un temario, no como una resolución.
Los 9 cursos de un vistazo
| Curso | Lo que cubre | Longitud Mínima | ¿La ley que lo respalda? |
|---|---|---|---|
| Habilidades de profesional de seguridad informática | Triage, SIEM y flujos de trabajo XDR, endurecimiento y práctica de exámenes | 45 min | No |
| Respuesta a incidentes cibernéticos e informes de violaciones de seguridad | Los primeros diez minutos, informe y un ejercicio de simulación. | 35 min | No |
| ISO/IEC 27001 y el SGSI | Política a seguir, excepciones y cómo hablar con un auditor | 40 min | No |
| Concienciación sobre las amenazas internas | Indicadores de riesgo, métodos de reclutamiento e informes | 30 min | Sí (contratistas con autorización de seguridad de EE. UU.) |
| Phishing e ingeniería social | Señales de alerta, verificación e informes | 30 min | No |
| Ingeniería social, fraude y deepfakes | Estafas telefónicas, de pago y de suplantación de identidad | 35 min | No |
| Elementos esenciales de concienciación sobre seguridad | Las etapas de un ataque y los hábitos básicos | 35 min | Sí (instituciones financieras cubiertas por EE. UU.) |
| Contraseñas, claves de acceso y autenticación multifactor | Inicios de sesión seguros, autenticación multifactor, claves de acceso y páginas de inicio de sesión falsas | 30 min | No |
| Seguridad de la IA para todos | IA en la sombra, inyección instantánea y resultados manipulados | 30 min | No |
Dos cursos se basan en una norma federal estadounidense, y solo para algunas organizaciones. Según la norma NISPOM, los contratistas de defensa autorizados deben dar a los empleados recién autorizados capacitación sobre amenazas internas antes de otorgar acceso a información clasificada. y validar la finalización inicial y anual. La Regla de Salvaguardias de la FTC establece que las instituciones financieras cubiertas deben proporcionar capacitación en concientización sobre seguridad para su personalNinguno de los dos marca el rumbo para los demás.
Operaciones de seguridad y respuesta a incidentes
Habilidades de un profesional de la seguridad informática: preparación para la certificación y operaciones de seguridad.
Este curso de 45 minutos comienza con "la alerta que nadie abrió" y luego abarca amenazas y etapas de ataque, gestión de identidad, acceso y certificados, detección y respuesta en flujos de trabajo SIEM y XDR, endurecimiento de la nube y DevSecOps, y práctica de examen con informes de incidentes. Proporciona a los nuevos analistas las bases para el trabajo diario y el vocabulario de las certificaciones más comunes. El escenario "Clasificar", donde los participantes evalúan la gravedad y eligen el siguiente paso, funciona bien como una ronda de selección de respuestas.
Respuesta ante incidentes cibernéticos e informes de violaciones de seguridad para personas no especializadas.
Los analistas siguen este flujo y lo enseñan a los demás. Este curso de 35 minutos abarca los primeros diez minutos, las señales a detectar y cómo reportarlas, los pasos a seguir del equipo de respuesta y por qué las personas guardan silencio bajo presión. Finaliza con un simulacro de mesa donde se representa el rol de cada participante. Realícelo con las unidades de negocio cuyos informes tardíos le cuestan más tiempo a su SOC y utilice el simulacro para acordar quién llama a quién.
ISO/IEC 27001 y el sistema de gestión de la seguridad de la información
Este curso de 40 minutos explica qué es un SGSI, cómo se convierte la política en práctica, cómo gestionar las excepciones y las debilidades, y cómo comunicarse con un auditor. Los analistas que conocen los controles pueden vincular una alerta con el control que se evaluó y conservar los registros que solicite el auditor. La pregunta inicial de auditoría sorpresa es ideal para una diapositiva abierta: pregunte al equipo qué evidencia presentarían.
Nuestra recomendación: Habilidades de profesional en seguridad informática. Es el único curso aquí diseñado específicamente para el puesto de analista, y la lección de triaje convierte un montón de alertas en una rutina con un responsable.
Amenazas internas e ingeniería social
Concienciación sobre las amenazas internas
Los indicadores de amenazas internas son una de las señales que un SOC monitorea, y los analistas necesitan saber cómo se ve una señal de comportamiento junto a una técnica. Este curso de 30 minutos cubre por qué la detección es importante, indicadores de comportamiento, técnicos y financieros, cómo los adversarios reclutan a empleados de confianza, qué hacer y qué no hacer, y dónde reportar. Finaliza con una evaluación final de 10 preguntas; se requiere un 80 % para aprobar. Un escenario de "un compañero copiando carpetas a altas horas de la noche" constituye una buena pregunta de "Seleccione la respuesta".
Phishing e ingeniería social
Los informes de phishing llenan la cola del SOC, y los analistas los clasifican y capacitan a los usuarios para que envíen mejores informes. Este curso de 30 minutos explica cómo se construyen los ataques, las señales de alerta, cómo protegerse y cómo responder e informar. Finaliza con una verificación final de 12 preguntas; para aprobar, se requiere un 80 % de aciertos. Una ronda de identificación de señales de alerta funciona como un cuestionario de selección de respuestas. Para obtener más información sobre los tipos de ataques, consulte nuestra guía. ejemplos de ingeniería social.
Ingeniería social, fraude y deepfakes: estafas telefónicas, de pago y de suplantación de identidad.
El fraude en los pagos y las voces falsificadas ahora llegan al SOC como informes de incidentes. Este curso de 35 minutos sigue una solicitud convincente, cubre las tácticas, cómo verificar un cambio de pago, la falsificación de voz y video, y por qué la antigüedad, la cortesía y el secreto son presión, no prueba. Una nube de palabras sobre "¿por qué alguien omitiría el cheque?" muestra contra qué presión informar. Los servicios de asistencia técnica se enfrentan a las mismas llamadas: ver nuestra lista de capacitación de mesa de ayuda de TI.
Nuestra recomendación: Concienciación sobre las amenazas internas. Es la única amenaza que se origina dentro del perímetro, por lo que los analistas que conocen los indicadores humanos detectan lo que los registros por sí solos no captan.
Seguridad de cuentas e IA
Elementos esenciales de concienciación sobre seguridad
Este curso de 35 minutos establece los fundamentos que sus analistas reforzarán en toda la organización: por qué se ataca a las personas, la anatomía de un ataque, las señales de alerta, cómo protegerse y cómo responder e informar. Finaliza con una evaluación final de 12 preguntas; para aprobar, se requiere un 80 % de aciertos. Para las instituciones financieras sujetas a la normativa, este es el curso que respalda la Regla de Salvaguardias de la FTC mencionada anteriormente. Los analistas pueden copresentarlo y agregar una alerta real anonimizada de su propia cola a la presentación en vivo.
Contraseñas, claves de acceso y autenticación multifactor para el personal
Las credenciales comprometidas son una causa común de las alertas que investiga un SOC. Este curso de 30 minutos explica por qué las cuentas son el objetivo, los inicios de sesión seguros y únicos, la autenticación multifactor y las claves de acceso, las páginas de inicio de sesión falsas y las zonas grises relacionadas con el uso compartido, los accesos directos y la recuperación. Una escala de valoración sobre "¿Qué tan seguro está de que detectaría una página de inicio de sesión falsa?" ofrece una perspectiva comparativa.
Seguridad de la IA para todos: IA en la sombra, inyección de mensajes y resultados manipulados.
La inyección de mensajes y las herramientas de IA no autorizadas son nuevas categorías de alerta. Este curso de 30 minutos abarca la IA en la sombra y los chatbots comprometidos, la inyección de mensajes y el contenido manipulado, las instrucciones ocultas en archivos PDF y correos electrónicos, las extensiones de IA gratuitas y los paquetes de código desconocido, así como la forma de reportar un incidente o solicitar una herramienta autorizada. Los analistas necesitan este curso para reconocer el patrón cuando un usuario reporta un chatbot que "hizo algo extraño".
Nuestra recomendación: Seguridad con IA para todos. La inyección inmediata es una técnica tan reciente que muchos manuales de procedimientos aún no la contemplan, por lo que este curso proporciona al SOC y al área de negocio la misma terminología para este nuevo tipo de incidente.
Cómo implementar el plan
Ordénelo según lo que cuesta más cuando algo sale mal. Con la brecha promedio en USD 4.99 millones En el informe de IBM de 2026, comience con los cursos que acortan el tiempo desde la alerta hasta la contención.
- En el primer mes de un nuevo analista: Habilidades de profesional de seguridad informática, respuesta a incidentes e informes de violaciones de seguridad, e ISO 27001.
- Durante el primer trimestre: Concienciación sobre amenazas internas, phishing, fraude y deepfakes, para que los analistas puedan priorizar los informes que generan estos cursos.
- Cada año: un cuestionario de repaso de cada curso, además del curso de seguridad de IA cada vez que se implemente una nueva herramienta de IA.
- Cuando aplica: Si usted es un contratista de defensa estadounidense con autorización de seguridad, imparta capacitación sobre amenazas internas antes de que el cliente acceda a información clasificada y anualmente a partir de entonces. Si es una institución financiera sujeta a la normativa, mantenga actualizada la capacitación en concientización sobre seguridad, tal como lo describe la Regla de Salvaguardias de la FTC. Consulte con su asesor legal sobre qué otras normativas se aplican en su país o estado.
Formas de impartir estos cursos en AhaSlides
Puedes crear cualquiera de estos como un curso a tu propio ritmo con el AhaSlides El creador del curso puede implementarlo como una sesión de preguntas y respuestas en vivo, o ambas cosas, con una encuesta posterior al curso y una revisión a los 30 días para ver qué ha cambiado.
- Elija respuesta: Mostrar una alerta y cuatro posibles pasos a seguir, o preguntar qué señal apunta a una persona con información privilegiada.
- Nube de palabras: Pregunta "¿Qué ralentiza nuestros primeros diez minutos?" Las palabras más importantes muestran dónde hay que mejorar el plan de acción.
- Escala de valoración: Antes y después, pregunte "¿Qué tan seguro está de ejecutar un paso de contención de ransomware por su cuenta?" en una escala del 1 al 5.
- Final abierto: Recopilar de forma anónima los cuasi accidentes y los falsos positivos al final de una sesión en directo.
Preguntas Frecuentes
¿Qué formación necesita un analista de SOC?
Un analista de SOC necesita conocimientos sobre SIEM y detección, el proceso de respuesta a incidentes y los fundamentos de seguridad. Los cursos mencionados anteriormente abarcan el proceso y las políticas; los cursos de proveedores y de certificación cubren las herramientas.
¿Qué certificaciones ayudan a los analistas de SOC?
Entre las certificaciones más comunes se encuentran CompTIA Security+ y CySA+, además de las certificaciones de proveedores y SANS. El curso de habilidades prácticas mencionado anteriormente ayuda a los analistas a prepararse, pero no es una certificación.
¿Cómo aprenden los analistas de SOC en el trabajo?
Principalmente mediante observación directa, manuales de estrategias y ejercicios de simulación, no solo cursos presenciales. Un curso breve previo a un ejercicio de simulación proporciona a todos el mismo punto de partida.
¿Qué es una amenaza interna?
Una amenaza interna es un riesgo que proviene de empleados o contratistas que hacen un mal uso de su acceso, ya sea intencionalmente o por error. Incluye a personas internas que, sin saberlo, son engañadas para ayudar a otra persona.
Esta publicación contiene información general y no constituye asesoramiento legal. Para tomar una decisión sobre su lugar de trabajo, consulte con un abogado calificado o con el organismo regulador.
