Curso Práctico en Gestión y Herramientas de Ciberseguridad

UNIDAD DIDÁCTICA 1. GESTIÓN Y HERRAMIENTAS DE CIBERSEGURIDAD: INTRODUCCIÓN Y CONCEPTOS BÁSICOS

1. La sociedad de la información
1. - ¿Qué es la seguridad de la información?
2. - Importancia de la seguridad de la información
2. Seguridad de la información: Diseño, desarrollo e implantación
1. - Descripción de los riesgos de la seguridad
2. - Selección de controles
3. Factores de éxito en la seguridad de la información
4. Vídeo tutorial: relación entre la ciberseguridad y el Big Data

UNIDAD DIDÁCTICA 2. NORMATIVA SOBRE EL SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN (SGSI)

1. Estándares y Normas Internacionales sobre los SGSI
1. - Familia de Normas ISO 27000
2. - La Norma UNE-EN-ISO/IEC 27001:2014
3. - Buenas prácticas en seguridad de la información, Norma ISO/IEC 27002
2. Normativa aplicable a los SGSI
1. - Normativa comunitaria sobre seguridad de la información
2. - Legislación Española sobre seguridad de la información
3. - El Instituto Nacional de Ciberseguridad (INCIBE)

UNIDAD DIDÁCTICA 3. POLÍTICA DE SEGURIDAD: ANÁLISIS Y GESTIÓN DE RIESGOS

1. Plan de implantación del SGSI
2. Análisis de riesgos
1. - Análisis de riesgos: Aproximación
2. - Principales tipos de vulnerabilidades, fallos de programa, programas maliciosos y su actualización permanente, así como criterios de programación segura
3. - Particularidades de los distintos tipos de código malicioso
4. - Principales elementos del análisis de riesgos y sus modelos de relaciones
5. - Metodologías cualitativas y cuantitativas de análisis de riesgos
6. - Identificación de los activos involucrados en el análisis de riesgos y su valoración
7. - Identificación de las amenazas que pueden afectar a los activos identificados previamente
8. - Análisis e identificación de las vulnerabilidades existentes en los sistemas de información que permitirían la materialización de amenazas, incluyendo el análisis local
9. - Optimización del proceso de auditoría y contraste de vulnerabilidades e informe de auditoría
10. - Identificación de las medidas de salvaguarda existentes en el momento de la realización del análisis de riesgos y su efecto sobre las vulnerabilidades y amenazas
11. - Establecimiento de los escenarios de riesgo entendidos como pares activo-amenaza susceptibles de materializarse
12. - Determinación de la probabilidad e impacto de materialización de los escenarios
13. - Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza
14. - Determinación por parte de la organización de los criterios de evaluación del riesgo, en función de los cuales se determina si un riesgo es aceptable o no
15. - Relación de las distintas alternativas de gestión de riesgos
16. - Guía para la elaboración del plan de gestión de riesgos
17. - Exposición de la metodología NIST SP 800-30
18. - Exposición de la metodología Magerit
3. Gestión de riesgos
1. - Aplicación del proceso de gestión de riesgos y exposición de las alternativas más frecuentes
2. - Metodologías comúnmente aceptadas de identificación y análisis de riesgos
3. - Aplicación de controles y medidas de salvaguarda para obtener una reducción del riesgo

UNIDAD DIDÁCTICA 4. AUDITORÍA DE CIBERSEGURIDAD

1. Criterios Generales en la Auditoría de Seguridad de la Informática
1. - Código deontológico de la función de auditoría
2. - Relación de los distintos tipos de auditoría en el marco de los sistemas de información
3. - Criterios a seguir para la composición del equipo auditor
4. - Tipos de pruebas a realizar en el marco de la auditoría, pruebas sustantivas y pruebas de cumplimiento
5. - Tipos de muestreo a aplicar durante el proceso de auditoría
6. - Utilización de herramientas tipo CAAT (Computer Assisted Audit Tools)
7. - Explicación de los requerimientos que deben cumplir los hallazgos de auditoría
8. - Aplicación de criterios comunes para categorizar los hallazgos como observaciones o no conformidades
9. - Relación de las normativas y metodologías relacionadas con la auditoría de sistemas de información comúnmente aceptadas
2. Aplicación de la normativa de protección de datos de carácter personal
1. - Normativa de referencia: Reglamento General de Protección de Datos y Ley Orgánica de Protección de Datos 3/2018
2. - Principios generales de la protección de datos de carácter personal
3. - Legitimación para el tratamiento de datos personales
4. - Medidas de responsabilidad proactiva
5. - Los derechos de los interesados
6. - Delegado de Protección de Datos
3. Herramientas para la auditoría de sistemas
1. - Herramientas del sistema operativo tipo Ping, Traceroute, etc.
2. - Herramientas de análisis de red, puertos y servicios tipo Nmap, Netcat, NBTScan, etc.
3. - Herramientas de análisis de vulnerabilidades tipo Nessus
4. - Analizadores de protocolos tipo WireShark, DSniff, Cain & Abel, etc.
5. - Analizadores de páginas web tipo Acunetix, Dirb, Parosproxy, etc
6. - Ataques de diccionario y fuerza bruta tipo Brutus, John the Ripper, etc.
4. Descripción de los aspectos sobre cortafuego en auditorías de sistemas de información
1. - Principios generales de cortafuegos
2. - Componentes de un cortafuegos de red
3. - Relación de los distintos tipos de cortafuegos por ubicación y funcionalidad
4. - Arquitecturas de cortafuegos de red
5. Guías para la ejecución de las distintas fases de la auditoría de sistemas de información
1. - Normas para la implantación de la auditoría de la documentación
2. - Instrucciones para la elaboración del plan de auditoría
3. - Pruebas de auditoría
4. - Instrucciones para la elaboración del informe de auditoría

UNIDAD DIDÁCTICA 5. COMUNICACIONES SEGURAS: SEGURIDAD POR NIVELES

1. Seguridad a nivel físico
1. - Tipos de ataques
2. - Servicios de Seguridad
3. - Medidas de seguridad a adoptar
2. Seguridad a nivel de enlace
1. - Tipos de ataques
2. - Medidas de seguridad a adoptar
3. Seguridad a nivel de red
1. - Datagrama IP
2. - Protocolo IP
3. - Protocolo ICMP
4. - Protocolo IGMP
5. - Tipos de Ataques
6. - Medidas de seguridad a adopta
4. Seguridad a nivel de transporte
1. - Protocolo TCP
2. - Protocolo UDP
3. - Tipos de Ataques
4. - Medidas de seguridad a adoptar
5. Seguridad a nivel de aplicación
1. - Protocolo DNS
2. - Protocolo Telnet
3. - Protocolo FTP
4. - Protocolo SSH
5. - Protocolo SMTP
6. - Protocolo POP
7. - Protocolo IMAP
8. - Protocolo SNMP
9. - Protocolo HTTP
10. - Tipos de Ataques
11. - Medidas de seguridad a adoptar