Ciberseguridad avanzada para el profesorado de Institutos
Descripción
El objetivo de este curso es proporcionar una visión global de los diferentes aspectos que incluye la ciberseguridad para saber identificarlos y aprender a utilizar las herramientas más adecuadas en cada uno de ellos:
- Hacking ético : Las redes informáticas son susceptibles de recibir ataques informáticos. Las auditorías de red periódicas facilitan información muy importante sobre el nivel de seguridad de los distintos activos de que se dispone. Veremos cómo realizar las auditorías de seguridad y conoceremos las diferentes herramientas que nos pueden ayudar a llevarlas a cabo.
- Prevención y respuesta: Acercar al alumno a técnicas de detección, prevención y respuesta a ataques informáticos. Actualmente, los sistemas generan gran cantidad de datos, siendo necesario crear entornos que permitan centralizar la información para optimizar el análisis. Se trabajarán los aspectos relacionados con la centralización y gestión de eventos de seguridad para detectar de forma proactiva posibles ataques.
- Informática forense: La detección, preservación e investigación de pruebas o evidencias electrónicas que pueden usarse para defender a la empresa ante la posible responsabilidad penal se conoce como “computer forensics”. Trataremos de entender los aspectos legales y técnicos necesarios para llevar a cabo un análisis forense de forma correcta y aprenderemos a obtener evidencias en diferentes entornos de trabajo mediante una correcta selección de las herramientas.
- Seguridad en el desarrollo de aplicaciones: Más de un 80% de los ataques a los sistemas informáticos se realizan aprovechando vulnerabilidades de las aplicaciones web. Es por tanto imprescindible que los desarrolladores tengan conocimientos de seguridad y que estos conocimientos estén integrados en el dÃa a dÃa de su trabajo.
El curso incluye varios ejercicios prácticos guiados que ayudan a consolidar los conceptos presentados durante las sesiones.
Se requieren conocimientos previos de Redes TCP/IP, así como de uso de sistemas Windows y Linux a nivel de usuario avanzado.
El curso tiene una duración de 32 horas, el formato de impartición se acordará previamente.
Contenido
- Hacking ético
- Introducción y aspectos legales
- Information gathering
- Escaneo e identificación de vulnerabilidades
- Análisis manual
- Análisis automatizado
- Explotación
- Ciberatacs: Prevenció i resposta
- Seguridad en la infraestructura
- Monitorización
- Respuesta (gestión de un incidente)
- Informática forense
- Introducción
- Obtención de evidencias
- Técnicas y herramientas de análisis
- Seguridad en el desarrollo de aplicaciones
- OWASP Top 10
Beneficios para el participante
Como resultado de la formación la persona participante podrá:
- Tomar conciencia del impacto, riesgos y peligros de internet en la organización.
- Reconocer problemas derivados de las vulnerabilidades informáticas.
- Reconocer posibles incidentes y utilizar los procedimientos adecuados para informar de problemas de seguridad.
- Desarrollar la capacidad para auditar y detectar los riesgos derivados de las amenazas informáticas en todo tipo de organizaciones y contextos.
- Desarrollar la capacidad para comprender y poder ejecutar análisis forenses de sistemas, dispositivos y redes.
- Conocer los distintos tipos y metodologías de análisis forense para una práctica eficaz con resultados óptimos.
- Conocer y saber aplicar las principales metodologías de auditoría en seguridad informática para determinar los niveles de seguridad y mantener los sistemas protegidos en todo momento.
- Conocer las principales vulnerabilidades en materia de seguridad informática, su explotación y post explotación.
- Detectar y monitorizar distintos tipos de amenazas contra servidores y conocer las buenas prácticas en la materia.
- Desarrollar la capacidad para comprender y poder monitorizar los sistemas y redes para detectar de forma efectiva distintos tipos de amenazas informáticas.
- Conocer las principales vulnerabilidades que puede tener una aplicación y saber aplicar técnicas para resolverlas.
A quién va dirigido
Principalmente en el profesorado de instituto.
