Curso de ciberseguridad

1. INTRODUCCIÓN A LA CIBERSEGURIDAD

• La sociedad de la información
• Diseño, desarrollo e implantación
• Factores de éxito en la seguridad de la información

2. COMUNICACIONES SEGURAS: SEGURIDAD POR NIVELES

• Seguridad a Nivel Físico
• Seguridad a Nivel de Enlace
• Seguridad a Nivel de Red
• Seguridad a Nivel de Transporte
• Seguridad a Nivel de Aplicación

3. CRIPTOGRAFÍA

• Perspectiva histórica y objetivos de la criptografía
• Teoría de la información
• Propiedades de la seguridad que se pueden controlar mediante la aplicación de la criptografía
• Criptografía de clave privada o simétrica
• Criptografía de clave pública o asimétrica
• Algoritmos criptográficos más utilizados
• Funciones hash y los criterios para su utilización
• Protocolos de intercambio de claves
• Herramientas de cifrado

4. APLICACIÓN DE UNA INFRAESTRUCTURA DE CLAVE PÚBLICA (PKI)

• Identificación de los componente de una PKI y sus modelos de relaciones
• Autoridad de certificación y sus elementos
• Política de certificado y declaración de prácticas de certificación (CPS)
• Lista de certificados revocados (CRL)
• Funcionamiento de las solicitudes de firma de certificados (CSR)
• Infraestructuras de gestión de privilegios (PMI)
• Campos de certificados de atributos
• Aplicaciones que se apoyan en la existencia de una PKI

5. SISTEMAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES (IDS/IPS)

• Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
• Identificación y caracterización de los datos de funcionamiento del sistema
• Arquitecturas más frecuentes de los IDS
• Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad
• Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS

6. IMPLANTACIÓN Y PUESTA EN PRODUCCIÓN DE SISTEMAS IDS/IPS

• Análisis previo
• Definición de políticas de corte de intentos de intrusión en los IDS/IPS
• Análisis de los eventos registrados por el IDS/IPS
• Relación de los registros de auditoría del IDS/IPS
• Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS

7. ANÁLISIS FORENSE INFORMÁTICO

• Conceptos generales y objetivos del análisis forense
• Exposición del Principio de Lockard
• Guía para la recogida de evidencias electrónicas
• Guía para el análisis de las evidencias electrónicas recogidas
• Guía para la selección de las herramientas de análisis forense

8. HACKING ÉTICO

• ¿Qué es el hacking ético?
• Aspectos legales del hacking ético
• Perfiles del hacker ético
• Tests de vulnerabilidades
• Sniffing
• Tipo de test de seguridad en entornos web

9. INTRODUCCIÓN A LOS SISTEMAS SIEM

• ¿Qué es un SIEM?
• Evolución de los sistemas SIEM: SIM, SEM y SIEM
• Arquitectura de un sistema SIEM

10. CAPACIDADES DE LOS SISTEMAS SIEM

• Problemas a solventar
• Administración de logs
• Regulaciones IT
• Correlación de eventos
• Soluciones SIEM en el mercado