CURSO DE CIBERSEGURIDAD

– Comprender la importancia de la ciberseguridad en el entorno digital actual y sus desafíos principales.
– Conocer los principios de las comunicaciones seguras y su aplicación en la protección de datos.
– Aplicar técnicas de criptografía para garantizar la confidencialidad e integridad de la información.
– Implementar una infraestructura de clave pública (PKI) para la gestión de certificados digitales.
– Identificar y analizar alertas de sistemas de detección y prevención de intrusiones (IDS/IPS).
– Realizar un análisis forense informático para investigar incidentes de seguridad cibernética.
– Evaluar las capacidades de los sistemas SIEM para mejorar la gestión de la seguridad en la organización.

UNIDAD DIDÁCTICA 1. INTRODUCCIÓN A LA CIBERSEGURIDAD
La sociedad de la información
Diseño, desarrollo e implantación
Factores de éxito en la seguridad de la información

UNIDAD DIDÁCTICA 2. COMUNICACIONES SEGURAS: SEGURIDAD POR NIVELES
Seguridad a Nivel Físico
Seguridad a Nivel de Enlace
Seguridad a Nivel de Red
Seguridad a Nivel de Transporte
Seguridad a Nivel de Aplicación

UNIDAD DIDÁCTICA 3. CRIPTOGRAFÍA
Perspectiva histórica y objetivos de la criptografía
Teoría de la información
Propiedades de la seguridad que se pueden controlar mediante la aplicación de la criptografía
Criptografía de clave privada o simétrica
Criptografía de clave pública o asimétrica
Algoritmos criptográficos más utilizados
Funciones hash y los criterios para su utilización
Protocolos de intercambio de claves
Herramientas de cifrado

UNIDAD DIDÁCTICA 4. APLICACIÓN DE UNA INFRAESTRUCTURA DE CLAVE PÚBLICA (PKI)
Identificación de los componente de una PKI y sus modelos de relaciones
Autoridad de certificación y sus elementos
Política de certificado y declaración de prácticas de certificación (CPS)
Lista de certificados revocados (CRL)
Funcionamiento de las solicitudes de firma de certificados (CSR)
Infraestructuras de gestión de privilegios (PMI)
Campos de certificados de atributos
Aplicaciones que se apoyan en la existencia de una PKI

UNIDAD DIDÁCTICA 5. SISTEMAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES (IDS/IPS)
Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
Identificación y caracterización de los datos de funcionamiento del sistema
Arquitecturas más frecuentes de los IDS
Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad
Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS

UNIDAD DIDÁCTICA 6. IMPLANTACIÓN Y PUESTA EN PRODUCCIÓN DE SISTEMAS IDS/IPS
Análisis previo
Definición de políticas de corte de intentos de intrusión en los IDS/IPS
Análisis de los eventos registrados por el IDS/IPS
Relación de los registros de auditoría del IDS/IPS
Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS

UNIDAD DIDÁCTICA 7. ANÁLISIS FORENSE INFORMÁTICO
Conceptos generales y objetivos del análisis forense
Exposición del Principio de Lockard
Guía para la recogida de evidencias electrónicas
Guía para el análisis de las evidencias electrónicas recogidas
Guía para la selección de las herramientas de análisis forense

UNIDAD DIDÁCTICA 8. HACKING ÉTICO
¿Qué es el hacking ético?
Aspectos legales del hacking ético
Perfiles del hacker ético
Tests de vulnerabilidades
Sniffing
Tipo de test de seguridad en entornos web

UNIDAD DIDÁCTICA 9. INTRODUCCIÓN A LOS SISTEMAS SIEM
¿Qué es un SIEM?
Evolución de los sistemas SIEM: SIM, SEM y SIEM
Arquitectura de un sistema SIEM

UNIDAD DIDÁCTICA 10. CAPACIDADES DE LOS SISTEMAS SIEM
Problemas a solventar
Administración de logs
Regulaciones IT
Correlación de eventos
Soluciones SIEM en el mercado