Temario del Curso de Gestión de Seguridad Informática Empresarial

Módulo 1: Introducción a la Seguridad

• Conceptos básicos de seguridad de la información
• Ciclo de vida de la seguridad
• Principios de confidencialidad, integridad y disponibilidad (CID)
• Políticas de seguridad y su importancia
• Tácticas de ataque comunes y el concepto de hacking
• Identificación de vulnerabilidades en diversos sistemas

Módulo 2: Políticas de Seguridad

• Creación y gestión de políticas de seguridad efectivas
• Elementos esenciales de una política
• Cómo asegurar el cumplimiento de las políticas

Módulo 3: Auditoría y Normativa de Seguridad

• Introducción a la auditoría de seguridad de la información
• Sistemas de gestión de seguridad (SGSI)
• Definición y clasificación de activos
• Seguridad física, del entorno y gestión de comunicaciones
• Control de accesos y gestión de la continuidad del negocio

Módulo 4: Estrategias de Seguridad

• Principios de menor privilegio y defensa en profundidad
• Puntos de choque y el eslabón más débil
• Posturas de fallo seguro y negación establecida
• Participación universal y diversificación de la defensa
• Importancia de la simplicidad en la seguridad

Módulo 5: Exploración de Redes

• Inventario de la red y herramientas de reconocimiento
• Uso de NMAP y SCANLINE
• Técnicas de exploración y enumeración

Módulo 6: Ataques Remotos y Locales

• Clasificación de ataques
• Ataques remotos en UNIX y servicios inseguros
• Ataques locales en UNIX
• Medidas a tomar ante un ataque

Módulo 7: Seguridad en Redes Inalámbricas

• Introducción al estándar 802.11 (WiFi)
• Topologías de red inalámbrica
• Seguridad en redes abiertas
• Análisis de WEP y otros mecanismos de cifrado

Módulo 8: Criptografía y Criptoanálisis

• Definiciones y conceptos básicos
• Cifrado y descifrado: ejemplos clásicos y modernos
• Claves públicas y privadas

Módulo 9: Autenticación

• Validación de identificación en redes
• Métodos de autenticación (clave secreta compartida, Kerberos, clave pública)
• Protocolos de autenticación y establecimiento de claves