CIBERSEGURIDAD

• Adquirir un conocimiento básico de los riesgos y las técnicas y protocolos de ciberseguridad a aplicar en una organización

CIBERSEGURIDAD (IFCT0023)

1. APROXIMACIÓN A LA CIBERSEGURIDAD

• 1.1. ¿Qué es la Ciberseguridad?
• 1.2. Panorama actual de amenazas y por qué afecta a cualquier usuario
• 1.3. La importancia de la conciencia de la ciberseguridad
• 1.4. Principios básicos de ciberseguridad aplicados al puesto de trabajo
• 1.5. Confidencialidad, integridad y disponibilidad (triada CIA)
• 1.6. El factor humano: hábitos, errores frecuentes y buenas prácticas
• 1.7. Seguridad por capas: concepto y ejemplos en un equipo real
• 1.8. Coste e impacto de un incidente: pérdida de datos, tiempo y reputación
• 1.9. Normas básicas de higiene digital: contraseñas, bloqueos y copias
• 1.10. El papel de la educación en la ciberseguridad

2. AMENAZAS DE LA ERA DIGITAL Y CIBERDELITOS

• 2.1. Amenazas de la Era Digital
• 2.2. Concepto de ciberdelito
• 2.3. Vectores de ataque habituales: correo, web, USB, descargas y Wi-Fi
• 2.4. Ingeniería social: cómo se explota la confianza del usuario
• 2.5. Ataques de Ingeniería Social
• 2.6. Phising
• 2.7. Qué es y variantes: smishing, vishing, spear phishing
• 2.8. Señales de alerta: dominio, urgencia, adjuntos, enlaces
• 2.9. Qué hacer ante un intento: verificación y reporte
• 2.10. Spam
• 2.11. Tipos de spam y riesgos asociados
• 2.12. Fraudes online y robo de identidad
• 2.13. Seguridad de las Transacciones en Línea
• 2.14. Ciberseguridad y la Banca en Línea
• 2.15. Consecuencias personales, económicas y legales de los ciberdelitos

3. LOS PELIGROS POSIBLES: MALWARE, VIRUS Y OTRAS AMENAZAS

• 3.1. Concepto de malware y diferencias con ?virus? (término general)
• 3.2. Tipos de amenazas: virus, gusanos, troyanos, spyware y adware
• 3.3. Ransomware: funcionamiento, señales y consecuencias
• 3.4. Rootkits y amenazas persistentes: ocultación y privilegios
• 3.5. Botnets y equipos zombis: uso del equipo sin consentimiento
• 3.6. Keyloggers y robo de credenciales: técnicas comunes
• 3.7. Métodos de propagación: adjuntos, macros, exploits y redes compartidas
• 3.8. Indicadores de compromiso (IoC) en un equipo: síntomas típicos
• 3.9. Buenas prácticas ante sospecha de infección: contención y reporte
• 3.10. Recuperación básica tras incidente: limpieza, reinstalación y restauración
• 3.11. Análisis de Malware
• 3.12. Análisis de Vulnerabilidades

4. GESTIÓN DE LA SEGURIDAD EN INTERNET

• 4.1. Mejores Prácticas para la Prevención de Ataques Cibernéticos
• 4.2. Protección web y del correo: filtros, descargas y enlaces
• 4.3. Filtros antispam y señales de correo sospechoso
• 4.4. Buenas prácticas de gestión del correo
• 4.5. Navegación segura y descargas: fuentes confiables y control de extensiones
• 4.6. Identificación de fuentes fiables y contenidos sospechosos
• 4.7. Uso responsable y crítico de la información en Internet
• 4.8. Privacidad digital y huella digital
• 4.9. Cómo mantenerse seguro en línea mientras viaja
• 4.10. Cómo proteger sus datos en la nube
• 4.11. Riesgos de las Redes Sociales

5. PROTECCIÓN DE DATOS PERSONALES Y RESPONSABILIDAD DIGITAL

• 5.1. Protección de Datos Personales
• 5.2. Datos personales, datos sensibles y privacidad
• 5.3. Principios básicos de protección de datos en el entorno digital
• 5.4. Aspectos legales, regulatorios y éticos relacionados con la protección de datos
• 5.5. Derechos digitales y obligaciones básicas del usuario
• 5.6. Uso ético de la información y responsabilidad digital
• 5.7. Tratamiento seguro de información personal y profesional
• 5.8. Buenas prácticas para reducir la exposición de datos personales

6. LAS SOLUCIONES: ANTIVIRUS, ANTIMALWARE Y FIREWALL

• 6.1. Qué es un antivirus/antimalware y qué problemas resuelve
• 6.2. Cómo detecta amenazas: firmas, heurística y comportamiento
• 6.3. Protección en tiempo real vs análisis bajo demanda
• 6.4. Actualizaciones de firmas y motores: importancia y frecuencia
• 6.5. Tipos de análisis: rápido, completo, personalizado y programado
• 6.6. Cuarentena: qué es y cómo gestionarla con seguridad
• 6.7. Exclusiones y falsos positivos: criterios y riesgos
• 6.8. Antivirus en entornos corporativos: consola centralizada y políticas
• 6.9. Buenas prácticas: configuración mínima recomendada y mantenimiento
• 6.10. Firewall
• 6.11. Qué es y para qué sirve (entrante/saliente)
• 6.12. Reglas, perfiles (público/privado) y puertos habituales
• 6.13. Buenas prácticas de configuración y revisión

7. CONTRASEÑAS, ACCESOS, CIFRADO Y COPIAS DE SEGURIDAD

• 7.1. Contraseñas seguras y gestores de contraseñas
• 7.2. Autenticación multifactor (MFA): tipos y escenarios recomendados
• 7.3. Principio de mínimo privilegio: usuarios, permisos y UAC
• 7.4. Control de accesos y permisos
• 7.5. Cifrado básico: disco, archivos y comunicaciones (HTTPS/VPN)
• 7.6. La Importancia del Backup en Ciberseguridad
• 7.7. Copias de seguridad: estrategia 3-2-1 y pruebas de restauración
• 7.8. Seguridad en dispositivos personales y profesionales

8. REDES INALÁMBRICAS, DISPOSITIVOS CONECTADOS Y TEORÍA DE NODOS Y LAZOS

• 8.1. Riesgos más comunes en redes domésticas y corporativas
• 8.2. Medidas de Seguridad en Redes Inalámbricas
• 8.3. Seguridad en Wi-Fi: WPA2/WPA3, claves, red de invitados y router
• 8.4. Control de dispositivos extraíbles (USB): riesgos y políticas
• 8.5. Ciberseguridad y el Internet de las Cosas (IoT)
• 8.6. Concepto básico de red informática
• 8.7. Qué es un nodo en una red
• 8.8. Qué es un lazo o conexión entre nodos
• 8.9. Relación entre usuarios, dispositivos, aplicaciones y sistemas
• 8.10. Propagación de amenazas a través de nodos y conexiones
• 8.11. Medidas para reducir riesgos en entornos conectados

9. ACTUALIZACIONES, VULNERABILIDADES Y GESTIÓN DE RIESGOS

• 9.1. Las actualizaciones de seguridad y cómo realizarlas
• 9.2. Qué es un parche y por qué corrige vulnerabilidades explotables
• 9.3. Tipos de actualización: sistema operativo, aplicaciones, navegador y plugins
• 9.4. Firmware y drivers: riesgos de desactualización y criterios de actualización
• 9.5. Actualizaciones automáticas vs manuales: ventajas e inconvenientes
• 9.6. Ventanas de mantenimiento y reinicios: planificación y buenas prácticas
• 9.7. Verificación de versión y estado de parcheo del equipo
• 9.8. Gestión de actualizaciones en entorno corporativo (políticas y control)
• 9.9. Pruebas básicas tras actualizar: compatibilidad y estabilidad
• 9.10. Rollback y restauración: qué hacer si una actualización falla
• 9.11. Fin de soporte (EOL): riesgos y alternativas (migración/actualización)
• 9.12. La gestión de riesgos en la ciberseguridad
• 9.13. Monitorización y registros: eventos, alertas y respuesta inicial

10. CIBERSEGURIDAD EN ORGANIZACIONES Y ENTORNOS ESPECÍFICOS

• 10.1. Ciberseguridad en organizaciones y pequeñas empresas
• 10.2. Ciberseguridad en el Gobierno y las Instituciones Públicas
• 10.3. Seguridad en el teletrabajo y entornos híbridos
• 10.4. Protección de la información en departamentos y áreas de negocio
• 10.5. Concienciación y cultura de ciberseguridad en la organización
• 10.6. Gestión básica de proveedores y servicios externos
• 10.7. Continuidad de negocio y respuesta organizativa ante incidentes
• 10.8. Tendencias futuras en ciberseguridad

11. APLICACIÓN PRÁCTICA Y EVALUACIÓN FINAL

• 11.1. Identificación de riesgos en situaciones cotidianas
• 11.2. Análisis de casos de phishing, malware y robo de identidad
• 11.3. Revisión básica de la seguridad de un equipo
• 11.4. Comprobación de actualizaciones, antivirus y firewall
• 11.5. Aplicación de buenas prácticas de navegación segura
• 11.6. Elaboración de un plan básico de seguridad personal o profesional