IFCT103 - Ciberseguridad: Prevención, Análisis y Respuestas a Incidentes de Seguridad

UNIDAD 1. GOBIERNO Y CUMPLIMIENTO DE LA SEGURIDAD.

• 1.1. Gobierno de la seguridad.
• 1.1.1. Concepto y finalidad del gobierno de la seguridad.
• 1.1.2. Objetivos de la seguridad de la información.
• 1.1.3. Organización y responsabilidades en materia de seguridad.
• 1.1.4. Políticas y procedimientos de seguridad.
• 1.1.5. Gestión de activos y recursos de información.
• 1.2. Cumplimiento de las normas de seguridad.
• 1.2.1. Normas y procedimientos internos.
• 1.2.2. Responsabilidades de las personas usuarias.
• 1.2.3. Supervisión y control del cumplimiento.
• 1.2.4. Comunicación de incumplimientos e incidentes.

UNIDAD 2. AMENAZAS, ANÁLISIS DE RIESGOS Y ACCIONES PREVENTIVAS.

• 2.1. Amenazas para la seguridad.
• 2.1.1. Vulnerabilidades.
• 2.1.2. Amenazas internas.
• 2.1.3. Amenazas externas.
• 2.1.4. Errores humanos y fallos técnicos.
• 2.2. Identificación y análisis de riesgos.
• 2.2.1. Identificación de activos.
• 2.2.2. Identificación de amenazas y vulnerabilidades.
• 2.2.3. Probabilidad e impacto.
• 2.3. Tratamiento del riesgo.
• 2.4. Acciones preventivas.
• 2.4.1. Controles técnicos.
• 2.4.2. Controles organizativos.
• 2.4.3. Gestión de accesos y permisos.
• 2.4.4. Actualización y mantenimiento.
• 2.4.5. Copias de seguridad.
• 2.5. Aplicación práctica del análisis de riesgos.

UNIDAD 3. ATAQUES, INCIDENTES Y RECOLECCIÓN DE EVIDENCIAS.

• 3.1. Ataques e incidentes de seguridad.
• 3.1.1. Malware y código malicioso.
• 3.1.2. Ingeniería social.
• 3.1.3. Ataques contra credenciales.
• 3.1.4. Ataques contra redes y servicios.
• 3.2. Identificación de incidentes.
• 3.2.1. Indicadores de compromiso.
• 3.2.2. Determinación del alcance.
• 3.3. Recolección de evidencias.
• 3.3.1. Identificación y localización.
• 3.4. Técnicas y recursos para el análisis de datos.
• 3.4.1. Información generada por herramientas de seguridad.

UNIDAD 4. RESPUESTA A INCIDENTES Y RECUPERACIÓN ANTE DESASTRES.

• 4.1. Respuesta a incidentes de seguridad.
• 4.2. Plan de respuesta ante incidentes.
• 4.2.1. Roles y responsabilidades.
• 4.2.2. Procedimientos de actuación.
• 4.2.3. Coordinación de la respuesta.
• 4.3. Criptografía.
• 4.3.1. Cifrado de la información.
• 4.3.2. Criptografía simétrica.
• 4.3.3. Criptografía asimétrica.
• 4.3.4. Funciones hash.
• 4.3.5. Firmas y certificados digitales.
• 4.3.6. Aplicaciones de la criptografía en seguridad.
• 4.4. Plan de recuperación ante desastres.
• 4.4.1. Copias de seguridad y restauración.
• 4.4.2. Priorización de la recuperación.

UNIDAD 5. HACKING ÉTICO Y TOMA DE DECISIONES ANTE INCIDENTES.

• 5.1. Introducción al hacking ético.
• 5.1.1. Hacking ético frente a ataque malicioso.
• 5.1.2. Principios de actuación.
• 5.1.3. Autorización y alcance de las pruebas.
• 5.1.4. Confidencialidad y responsabilidad.
• 5.2. Fases de una evaluación de seguridad.
• 5.2.1. Planificación.
• 5.2.2. Recopilación de información.
• 5.2.3. Identificación de vulnerabilidades.
• 5.2.4. Análisis de riesgos.
• 5.2.5. Validación controlada.
• 5.2.6. Elaboración de informes.
• 5.3. Análisis y toma de decisiones ante ataques.
• 5.3.1. Identificación de prioridades.
• 5.3.2. Valoración de alternativas.
• 5.3.3. Selección de medidas de respuesta.
• 5.4. Respuesta rápida y eficaz.
• 5.4.1. Toma de decisiones con información incompleta.
• 5.4.2. Uso de criterios de decisión.
• 5.4.3. Toma de decisiones por etapas.
• 5.4.4. Prevención de errores bajo presión.
• 5.4.5. Decisiones de tipo “go / no go”.