El CDTIC acercó la ciberseguridad empresarial a Potencial Digital 2026 mediante cuatro talleres prácticos

El Centro Demostrador TIC de Extremadura (CDTIC) desarrolló durante Potencial Digital 2026 una serie de talleres prácticos de ciberseguridad dirigidos a PYMES, autónomos y profesionales, con el objetivo de mostrar de forma rápida, participativa y aplicada cómo reaccionar ante algunos de los principales riesgos digitales a los que puede enfrentarse una empresa.

La actividad se desarrolló los días 24 y 25 de septiembre de 2026 en el Stand CDTIC dentro de Potencial Digital 2026. El formato se estructuró en cuatro talleres prácticos de aproximadamente 15 minutos cada uno, permitiendo a los asistentes participar en situaciones concretas, analizar posibles respuestas y conocer medidas básicas para mejorar la protección de sus organizaciones.

Menos teoría y más preparación ante situaciones reales

Los talleres se plantearon como pequeñas dinámicas prácticas orientadas a la toma de decisiones. Frente a un formato exclusivamente expositivo, los asistentes tuvieron que analizar situaciones habituales de ciberseguridad, valorar alternativas y reflexionar sobre qué medidas deberían adoptarse antes, durante y después de un incidente.

El objetivo fue trasladar la ciberseguridad a situaciones reconocibles dentro de una empresa, mostrando que una respuesta adecuada no depende únicamente de herramientas tecnológicas, sino también de la preparación previa, los procedimientos internos, la formación de las personas y la capacidad para tomar decisiones con rapidez.

Cuatro talleres prácticos de ciberseguridad

La actividad se articuló en torno a cuatro escenarios complementarios:

1. Ransomware: ¿qué hacemos cuando llega el incidente?

El primer taller planteó una situación en la que los sistemas de una empresa han sido cifrados y los atacantes solicitan el pago de un rescate.

A partir de este escenario, los participantes analizaron qué decisiones deberían tomarse durante los primeros momentos de la crisis y qué medidas previas pueden reducir significativamente su impacto.

Entre los aspectos trabajados se encontraron las copias de seguridad, el plan de crisis, la asignación de responsables, la comunicación y la recuperación de los sistemas.

2. Fraude BEC: el correo que termina en una transferencia bancaria

El segundo taller abordó uno de los fraudes más habituales relacionados con el correo electrónico empresarial: el Business Email Compromise (BEC).

El escenario planteaba la recepción de un correo aparentemente legítimo de un proveedor solicitando modificar la cuenta bancaria utilizada para el pago de una factura.

Los participantes analizaron cómo funcionan este tipo de ataques, qué señales pueden ayudar a detectar un intento de fraude y qué procedimientos de verificación y prevención deberían establecerse antes de autorizar operaciones económicas sensibles.

3. ¿Por dónde empiezo a mejorar la ciberseguridad de mi empresa?

El tercer taller se centró en trasladar un mensaje práctico: mejorar la ciberseguridad de una empresa no siempre requiere grandes inversiones.

Durante la dinámica se analizaron medidas accesibles que pueden implantarse progresivamente para reducir riesgos, entre ellas:

• Autenticación multifactor (MFA).
• Copias de seguridad.
• Gestión adecuada de accesos y permisos.
• Formación y concienciación del personal.
• Identificación y evaluación de riesgos.
• Definición de procedimientos básicos de respuesta ante incidentes.

El objetivo fue ayudar a los asistentes a identificar prioridades y comprender que una estrategia eficaz puede comenzar mediante pequeñas medidas organizativas y técnicas correctamente planificadas.

4. ¿Qué saben de mí? OSINT + Inteligencia Artificial

El cuarto taller mostró la cantidad de información pública que puede encontrarse en Internet sobre una empresa, sus empleados o sus responsables.

Mediante técnicas de OSINT (Open Source Intelligence) y herramientas basadas en inteligencia artificial, se explicó cómo la información disponible públicamente puede ser utilizada por un atacante para preparar campañas de phishing, ingeniería social, suplantación de identidad o fraude.

La dinámica permitió concienciar sobre la importancia de gestionar adecuadamente la exposición pública de información empresarial y personal y revisar qué datos pueden estar accesibles a través de Internet.

Aprender tomando decisiones

Los cuatro talleres compartieron una misma filosofía: aprender ciberseguridad mediante situaciones concretas y decisiones prácticas.

El formato permitió abordar conceptos técnicos de una forma accesible para perfiles empresariales no especializados, favoreciendo la participación de los asistentes y facilitando la identificación de medidas que pueden trasladarse posteriormente a sus propias organizaciones.

Los contenidos combinaron:

• Casos prácticos.
• Situaciones inspiradas en riesgos reales.
• Demostraciones.
• Participación directa de los asistentes.
• Recomendaciones de prevención y respuesta.

De esta forma, el espacio del CDTIC en Potencial Digital 2026 sirvió también como punto de sensibilización y divulgación sobre la necesidad de integrar la ciberseguridad dentro de la gestión habitual de cualquier organización.

Información de la actividad

Actividad: Juego de Rol: Ciberseguridad para PYMES y Autónomos.

Formato: Cuatro talleres prácticos de ciberseguridad.

Duración: Aproximadamente 15 minutos por taller.

Fechas: 24 y 25 de septiembre de 2026.

Lugar: Stand CDTIC · Potencial Digital 2026.

Modalidad: Presencial y participativa.

Asistencia: Gratuita.

Dirigido a: PYMES, autónomos, responsables de empresa, profesionales y personas interesadas en mejorar la ciberseguridad de sus organizaciones.

El Centro Demostrador TIC de Extremadura es una iniciativa de la Dirección General de Digitalización Regional de la Junta de Extremadura, en colaboración con FEVAL y cofinanciada por la Unión Europea.

Coordinación y Dirección de la Actividad: Equipo Dinamizador del CDTIC.

Colaboran: