Información

Objetivos

• - Conceptos de ciberseguridad Riesgo, tipos y vectores de ataque, políticas, procedimientos y controles.
• - Principios de arquitectura de seguridad. El modelo OSI, defensa en profundidad, cortafuegos, segmentación, monitorización, detección, registro y encriptación.
• - Seguridad de redes, sistemas, aplicaciones y datos Evaluación del riesgo, gestión de vulnerabilidades, test de penetración, seguridad de la red, SO, aplicaciones y datos.
• - Respuesta ante incidentes. Respuesta ante incidentes de seguridad, investigación, retención legal, preservación, estudios forenses, DRP y BCP.
• - Implicaciones de seguridad y adopción de tecnologías en evolución Amenazas actuales, APTs, tecnologías móviles, consumerización de las TI, cloud y colaboración digital.
• - Realizar examen de simulación.

Dirigido a:

• - Auditores de seguridad.
• - Especialistas en seguridad.
• - Perfiles interesados en apoyar a las organizaciones en la implementación de un Sistema de Información de Gestión de la Seguridad.
• - Miembros de equipos de seguridad de la información.
• - Ingenieros que desean prepararse en un rol en la seguridad de la información.

Contenido

Fundamentos de Ciberseguridad

• ¿Qué es Ciberseguridad? Ciberseguridad.
• Tipos de información.
• Entorno Digital.
• Situación actual de la ciberseguridad.
• Ciberseguridad en las organizaciones.

Amenazas Actuales

• Ciberamenazas a la privacidad de los usuarios.
• Ciberamenazas a la privacidad y seguridad de las empresas.
• Amenazas
• Malware.
• Otras amenazas.
• Riesgos, vulnerabilidades y amenazas.

El ciclo de vida de la ciberseguridad

• Prevención.
• Detección.
• Respuesta.
• Inteligencia

Principios de arquitectura de Ciberseguridad

• Arquitectura de referencia de ciberseguridad.
• - Gateway Seguro
• - Firewall.
• - Detección y prevención de intrusiones.
• - Servicio de Proxy.
• - Antivirus, antimalware y bloqueo de spam.
• - Análisis del tráfico de red.

Elementos de seguridad:

• Encriptación de los datos.
• El protocolo IP seguro.
• La seguridad en las aplicaciones.
• La seguridad de la mensajería electrónica y de los servidores de nombres.
• La detección de intrusiones.
• Segmentación de los entornoso.

Soluciones de ciberseguridad

• Escáneres de vulnerabilidad.
• Análisis forense.
• Prueba de penetración.

Gestión de incidentes

• Preparación.
• Detección y análisis.
• Contención Erradicación y Recuperación.
• Actividades post-incidente.

Nuevos escenarios y desafíos de la ciberseguridad

• BYOD (Bring Your Own Device).
• Cloud computing y big data.
• Internet de las cosas (Internet of Things).
• Apps móviles.