Curso ciberseguridad online

- ¿Qué es la seguridad de la información?

- Importancia de la seguridad de la información

- Descripción de los riesgos de la seguridad

- Selección de controles

- Familia de Normas ISO 27000

- La Norma UNE-EN-ISO/IEC 27001:2014

- Buenas prácticas en seguridad de la información, Norma ISO/IEC 27002

- Normativa comunitaria sobre seguridad de la información

- Legislación española sobre seguridad de la información

- Introducción al análisis de riesgos

- Principales tipos de vulnerabilidades, fallos de programa, programas maliciosos y su actualización permanente, así como criterios de programación segura

- Particularidades de los distintos tipos de código malicioso

- Principales elementos del análisis de riesgos y sus modelos de relaciones

- Metodologías cualitativas y cuantitativas de análisis de riesgos

- Identificación de los activos involucrados en el análisis de riesgos y su valoración

- Identificación de las amenazas que pueden afectar a los activos identificados previamente

- Análisis e identificación de las vulnerabilidades existentes en los sistemas de información que permitirían la materialización de amenazas, incluyendo el análisis local

- Optimización del proceso de auditoría y contraste de vulnerabilidades e informe de auditoría

- Identificación de las medidas de salvaguarda existentes en el momento de la realización del análisis de riesgos y su efecto sobre las vulnerabilidades y amenazas

- Establecimiento de los escenarios de riesgo entendidos como pares activo-amenaza susceptibles de materializarse

- Determinación de la probabilidad e impacto de materialización de los escenarios

- Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza

- Determinación por parte de la organización de los criterios de evaluación del riesgo, en función de los cuales se determina si un riesgo es aceptable o no

- Relación de las distintas alternativas de gestión de riesgos

- Guía para la elaboración del plan de gestión de riesgos

- Exposición de la metodología NIST SP 800-30

- Exposición de la metodología Magerit

- Aplicación del proceso de gestión de riesgos y exposición de las alternativas más frecuentes

- Metodologías comúnmente aceptadas de identificación y análisis de riesgos

- Aplicación de controles y medidas de salvaguarda para obtener una reducción del riesgo

- Código deontológico de la función de auditoría

- Relación de los distintos tipos de auditoría en el marco de los sistemas de información

- Criterios a seguir para la composición del equipo auditor

- Tipos de pruebas a realizar en el marco de la auditoría, pruebas sustantivas y pruebas de cumplimiento

- Tipos de muestreo a aplicar durante el proceso de auditoría

- Utilización de herramientas tipo CAAT (Computer Assisted Audit Tools)

- Explicación de los requerimientos que deben cumplir los hallazgos de auditoría

- Aplicación de criterios comunes para categorizar los hallazgos como observaciones o no conformidades

- Relación de las normativas y metodologías relacionadas con la auditoría de sistemas de información comúnmente aceptadas

- Principios generales de protección de datos de carácter personal

- Normativa europea recogida en la directiva 95/46/CE

- Normativa nacional recogida en el código penal, Ley Orgánica para el Tratamiento Automatizado de Datos (LORTAD), Ley Orgánica de Protección de Datos (LOPD) y Reglamento de Desarrollo de La Ley Orgánica de Protección de Datos

- Identificación y registro de los ficheros con datos de carácter personal utilizados por la organización

- Explicación de las medidas de seguridad para la protección de los datos de carácter personal recogidas en el Real Decreto 1720/2007

- Guía para la realización de la auditoría bienal obligatoria de Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal

- Herramientas del sistema operativo tipo Ping, Traceroute, etc.

- Herramientas de análisis de red, puertos y servicios tipo Nmap, Netcat, NBTScan, etc.

- Herramientas de análisis de vulnerabilidades tipo Nessus

- Analizadores de protocolos tipo WireShark, DSniff, Cain & Abel, etc.

- Analizadores de páginas web tipo Acunetix, Dirb, Parosproxy, etc.

- Ataques de diccionario y fuerza bruta tipo Brutus, John the Ripper, etc.

- Principios generales de cortafuegos

- Componentes de un cortafuegos de red

- Relación de los distintos tipos de cortafuegos por ubicación y funcionalidad

- Arquitecturas de cortafuegos de red

- Normas para la implantación de la auditoría de la documentación

- Instrucciones para la elaboración del plan de auditoría

- Pruebas de auditoría

- Instrucciones para la elaboración del informe de auditoría

- Ética hacker

- Valores de la ética hacker

- Fases del Hacking Ético

- Tipos de Hacking Ético

- Proceso de Hacking Ético

- Código de Ética y Certificación

- Hacker de sombrero negro

- Hacker de sombrero blanco

- Hackers de sombrero gris

- Hacktivismo

- Pasos para configurar un laboratorio de pentest

- Identificación de los mecanismos proxy empleados

- Enumeración de los hosts válidos

- Perfiles del Servidor Web

- Ingeniería de software, Reingeniería e Ingeniería Directa

- Nivel de abstracción

- Completitud

- Direccionalidad

- El proceso de ingeniería inversa

- Reestructuración

- Redocumentación

- Conceptos previos para entender el funcionamiento de un depurador

- Soporte de hardware para la depuración

- Punto de Ruptura

- Información de depuración

- Técnicas de Anti-Debugging

- Ejemplos de depuradores

- Funcionamiento de un desensamblador

- Métodos de desensamblado

- Técnicas de Anti-Desensamblado

- Ejemplos de desensambladores según el sistema operativo

- Concepto de compilación

- Descompilador

- Tipos de descompiladores

- Las fases de un descompilador

- Herramientas de un descompilador

- Ejemplos de descompiladores

- Riesgos inherentes a los datos

- La seguridad en el Cloud Computing

- Recomendaciones de seguridad generales

- Protección de comunicaciones NFC

- Protección de comunicaciones Bluetooth

- Protección de comunicaciones móviles 2G/3G y 4G

- Soluciones EMM

- El futuro de la movilidad

- Seguridad WPA y WPA2

- Estructura y funciones de un IC

- Aproximación al modelado de riesgos y su análisis

- Escenarios de Riesgo

- Ataques a los IC

- Topologías

- Técnicas

- Recomendaciones

- Gestión de riesgos en la red local

- Planes de contingencia

- Sistemas de detección de intrusos (IDS)

- Tipos

- Herramientas de detección de intrusos (IDS)

- Consolas de monitorización

- Vías de notificación