Introducción a la ciberseguridad
- Online
- Desde casa, en el aula virtual
- Se puede pagar con FUNDAE
Pide información
Déjanos tus datos y te llamamos para contarte el curso.
Objetivos
– Conocer los principios básicos de ciberseguridad, incluidos los aspectos técnicos, regulatorios y organizativos de la misma, incluyendo una aproximación al hacking ético para entender las principales amenazas y ataques, y cómo defenderse de ellos.
– Adquirir los conocimientos y habilidades para implementar medidas efectivas de seguridad en los sistemas informáticos, automatizar la protección de infraestructuras tecnológicas, evaluar los niveles de seguridad en redes y aplicar herramientas de simulación de ataques, para proteger y fortalecer la integridad de los sistemas de información.
Contenidos
- Introducción a la ciberseguridad: fundamentos y gestión de riesgos
- Introducción
- Conocimiento de los fundamentos de ciberseguridad
- Modelos organizativos
- Conceptos básicos y tecnológicos
- CID: confidencialidad, integridad y disponibilidad
- Autenticación y autorización
- Criptografía
- Firewalls y sistemas de detección y prevención de intrusos (IDS/IPS)
- Role de las personas
- Identificación de amenazas, ataques y vulnerabilidades de los sistemas
- Tipo de amenazas y actores relevantes en el cibercrimen
- Tipos de amenazas
- Actores relevantes en el cibercrimen
- Realización de una evaluación de seguridad y gestión de riesgos
- Metodología gestión riesgos
- Alcance, activos críticos, identificación y valoración riesgos negocio
- Activos críticos
- Identificación y valoración riesgos negocio
- Amenazas y salvaguardas
- Continuidad del negocio
- Ciclo gestión de riesgos.
- Modelos de gobernanza y clasificación Información
- Modelos de gobernanza
- Clasificación de la información
- Estándares y regulación
- Información Scurity Management: ISO 2700, 27002, 27005
- Risk Management: ISO 31000, 31010, COBIT 5, NIST 800-39
- Risk Assessment: NIST 800-30
- Security Controls: NIST 800-53
- Specific: GDPR (Data Protection), OWASP (Web Application Security), PCI-DSS (payment cads), etc.
- Risk Framework: NIST Framework
- Threats of ICS: NIST 800-82
- IACS standards: ISA/IEC-62443
- Gestión de incidentes
- Resumen
- Introducción a la ciberseguridad. Seguridad de los sistemas
- Introducción
- Conocimientos de la seguridad de los sistemas
- Hardening: software, hardware y redes
- Sistemas operativos
- Aplicaciones
- Servidores, puestos de trabajo, dispositivos móviles
- Bases de datos
- Dispositivos de red y sistemas industriales
- Aproximación a los componentes de la seguridad en redes
- Niveles OSI (Open System Interconnection Model)
- Modelo TCP/IP: protocolos DNS, FTP, IMAP, TCP, IPv4, IPv6, HTTP.
- Encapsulado
- Componentes de seguridad en redes: firewall, IDS/IPS, WIDPS, UTM
- Conocimientos y utilización de medidas de seguridad y defensa en profundidad
- Tipologías de seguridad
- Seguridad física: riesgos y medidas
- Seguridad lógica: defensa en profundidad
- Control de accesos: identidad, agutenticación
- Protección: firewall, protección dispositivos, inteligencia y monitorización
- Perímetro: pasiva/activa
- Interna: pasiva/activa
- Cadena de suministro
- Implementación de herramientas de hacking ético
- Introducción al hacking
- Resumen