PLANIFICACIÓN DE LA SEGURIDAD INFORMÁTICA EN LA EMPRESA

Objetivo general:

• Planificar la seguridad informática en la empresa

Capítulo 1. DEBILIDADES, AMENAZAS Y ATAQUES

• 1.Tipos de atacantes.
• 2.Motivaciones del atacante.
• 3.Metodología de un atacante determinado.
• 4.Vulnerabilidades y ataques comunes.
• 5.Herramientas de hacking.
• 6.Ingeniería social.
• 7.Prevención de ataques.
• 8.Respuesta a contingencias.

Capítulo 2. ADMINISTRACIÓN DE LA SEGURIDAD EN REDES.

• 1.Diseño e implantación de políticas de seguridad.

Capítulo 3. TECNOLOGÍAS CRIPTOGRÁFICAS.

• 1.Encriptación simétrica.
• 2.Encriptación asimétrica.
• 3.Firmas digitales.
• 4.Certificados digitales.
• 5.SSL/TLS. La herramienta de encriptación multiusos.
• 6.Navegación segura: HTTPS.

Capítulo 4. SISTEMAS DE AUTENTIFICACIÓN.

• 1.Tecnologías de Identificación.
• 2.PAP y CHAP.
• 3.RADIUS.
• 4.El protocolo 802.1X.
• 5.La suite de protocolos EAP: LEAP, PEAP, EAP-TLS.
• 6.Sistemas biométricos.

Capítulo 5. REDES VIRTUALES PRIVADAS.

• 1.Beneficios y características.
• 2.IP Sec.
• 3.VPNs con SSL-TLS.

Capítulo 6. FIREWALLS

• 1.Arquitectura de Firewalls
• 2.Filtrado de paquetes sin estados
• 3.Servidores Proxy
• 4.Filtrado dinámico o “”stateful””
• 5.Firewalls de siguiente generación
• 6.Funciones avanzadas

Capítulo 7. DETECCIÓN Y PREVENCIÓN AUTOMATIZADA DE INTRUSIONES (IDS-IPS)

• 1.Arquitectura de sistemas IDS
• 2.Herramientas de software
• 3.Captura de intrusos con Honeypots.