IFCT101PO planificación de la seguridad informática en la empresa

1. DEBILIDADES, AMENAZAS Y ATAQUES

• Tipos de atacantes
• Motivaciones del atacante
• Metodología de un atacante determinado
• Vulnerabilidades y ataques comunes
• Herramientas de hacking
• Ingeniería social
• Prevención de ataques
• Respuesta a contingencias

2. ADMINISTRACIÓN DE LA SEGURIDAD EN REDES.

• Diseño e implantación de políticas de seguridad

3. TECNOLOGÍAS CRIPTOGRÁFICAS.

• Encriptación simétrica
• Encriptación asimétrica
• Firmas digitales
• Certificados digitales
• SSL/TLS La herramienta de encriptación multiusos
• Navegación segura: HTTPS

4. SISTEMAS DE AUTENTIFICACIÓN.

• Tecnologías de Identificación
• PAP y CHAP
• RADIUS
• El protocolo 802.1X
• La suite de protocolos EAP: LEAP, PEAP, EAP-TLS
• Sistemas biométricos

5. REDES VIRTUALES PRIVADAS.

• Beneficios y características
• IP Sec
• VPNs con SSL-TLS

6. FIREWALLS

• Arquitectura de Firewalls
• Filtrado de paquetes sin estados
• Servidores Proxy
• Filtrado dinámico o "stateful"
• Firewalls de siguiente generación
• Funciones avanzadas

7. DETECCIÓN Y PREVENCIÓN AUTOMATIZADA DE INTRUSIONES (IDS-IPS)

• Arquitectura de sistemas IDS
• Herramientas de software
• Captura de intrusos con Honeypots