Qué aprenderás
El curso en IFCT050PO Gestión de la seguridad informática en la empresa de 100 horas dotará al alumno de los conocimientos necesarios para poder realizar tareas de seguridad informática dentro de la empresa y cómo gestionarla.
Requisitos
Este curso no requiere requisitos específicos.
Destinatario
Este curso está dirigido a todas aquellas personas interesadas y que quieran especializarse dentro del ámbito de Informática y comunicaciones.
Objetivos
- Conocer las políticas de seguridad.
- Conocer defensas de seguridad tales como: postura de fallo seguro, punto de choque, postura de permiso establecido, etc…
- Conocer los ataques remotos y locales.
- Aprender a realizar labores de seguridad en las redes inalámbricas
Salidas profesionales.
Auditor Informático / Jefe de Seguridad Informática / Administrador de sistema.
Titulación
Al finalizar esta formación obtendrás un certificado de Maude Studio que acredita que has superado con éxito los controles de aprendizaje del mismo. Esta titulación consta del nombre del curso/máster, la duración del mismo, el nombre y DNI del alumno/a y el nivel de aprovechamiento que acredita que el alumno/a superó las pruebas propuestas.
Prácticas
Este curso no incluye prácticas profesionales.
Metodología
El principal objetivo de la formación que impartimos es que adquieras una formación significativa. Nuestros cursos de especialización están dirigidos a aquellas personas que quieran adquirir conocimientos teórico-prácticos para mejorar su empleabilidad, perfeccionar sus tareas y actualizarse en conocimientos.
En la metodología online la formación se realiza a través de nuestro Campus Virtual. Solo necesitas una conexión a Internet y tendrás disponibles los contenidos interactivos y recursos adicionales para completar tu formación de forma rápida, cómoda y accesible desde cualquier dispositivo electrónico (ordenador, móvil y tablet). La metodología a seguir consistirá en avanzar a lo largo del itinerario de aprendizaje online, que cuenta con una serie de temas y ejercicios.
En nuestro entorno formativo dispondrás de herramientas de comunicación con tutores y con otros alumnos-as mediante mensajería, chats y foros de debate.
Durante el desarrollo del curso dispondrás de un tutor experto que te ayudará a resolver cualquier duda que te surja y te guiará durante el proceso de aprendizaje.
Para su evaluación, el alumno/a deberá completar todos los ejercicios propuestos en el curso.
La titulación será remitida al alumno/a una vez se haya comprobado que ha completado el itinerario de aprendizaje satisfactoriamente.
UNIDAD DIDÁCTICA 1. INTRODUCCIÓN A LA SEGURIDAD
- Introducción a la seguridad de información.
- Modelo de ciclo de vida de la seguridad de la información.
- Confidencialidad, integridad y disponibilidad. Principios de protección de la seguridad de la información.
- Políticas de seguridad.
- Tácticas de ataque.
- Concepto de hacking.
- Árbol de ataque.
- Lista de amenazas para la seguridad de la información.
- Vulnerabilidades.
- Vulnerabilidades en sistemas Windows.
- Vulnerabilidades en aplicaciones multiplataforma.
- Vulnerabilidades en sistemas Unix y Mac OS.
- Buenas prácticas y salvaguardas para la seguridad de la red.
- Recomendaciones para la seguridad de su red.
UNIDAD DIDÁCTICA 2. POLÍTICAS DE SEGURIDAD.
- Introducción a las políticas de seguridad.
- ¿Por qué son importantes las políticas?
- Qué debe de contener una política de seguridad.
- Lo que no debe contener una política de seguridad.
- Cómo conformar una política de seguridad informática.
- Hacer que se cumplan las decisiones sobre estrategia y políticas.
UNIDAD DIDÁCTICA 3. AUDITORIA Y NORMATIVA DE SEGURIDAD.
- Introducción a la auditoría de seguridad de la información y a los sistemas de gestión de seguridad de la información.
- Ciclo del sistema de gestión de seguridad de la información.
- Seguridad de la información.
- Definiciones y clasificación de los activos.
- Seguridad humana, seguridad física y del entorno.
- Gestión de comunicaciones y operaciones.
- Control de accesos.
- Gestión de continuidad del negocio.
- Conformidad y legalidad.
UNIDAD DIDÁCTICA 4. ESTRATEGIAS DE SEGURIDAD.
- Menor privilegio.
- Defensa en profundidad.
- Punto de choque.
- El eslabón más débil.
- Postura de fallo seguro.
- Postura de negación establecida: lo que no está prohibido.
- Postura de permiso establecido: lo que no está permitido.
- Participación universal.
- Diversificación de la defensa.
- Simplicidad.
UNIDAD DIDÁCTICA 5. EXPLORACIÓN DE LAS REDES.
- Exploración de la red.
- Inventario de una red. Herramientas del reconocimiento.
- NMAP Y SCANLINE.
- Reconocimiento. Limitar y explorar.
- Reconocimiento. Exploración.
- Reconocimiento. Enumerar.
UNIDAD DIDÁCTICA 6. ATAQUES REMOTOS Y LOCALES.
- Clasificación de los ataques.
- Ataques remotos en UNIX.
- Ataques remotos sobre servicios inseguros en UNIX.
- Ataques locales en UNIX.
- ¿Qué hacer si recibimos un ataque?
UNIDAD DIDÁCTICA 7. SEGURIDAD EN REDES ILANÁMBRICAS
- Introducción.
- Introducción al estándar inalámbrico 802.11 – WIFI
- Topologías.
- Seguridad en redes Wireless. Redes abiertas.
- WEP.
- WEP. Ataques.
- Otros mecanismos de cifrado.
UNIDAD DIDÁCTICA 8. CRIPTOGRAFÍA Y CRIPTOANÁLISIS.
- Criptografía y criptoanálisis: introducción y definición.
- Cifrado y descifrado.
- Ejemplo de cifrado: relleno de una sola vez y criptografía clásica.
- Ejemplo de cifrado: criptografía moderna.
- Comentarios sobre claves públicas y privadas: sesiones.
UNIDAD DIDÁCTICA 9. AUTENTICACIÓN.
- Validación de identificación en redes.
- Validación de identificación en redes: métodos de autenticación.
- Validación de identificación basada en clave secreta compartida: protocolo.
- Establecimiento de una clave compartida: intercambio de claves Diffie-Hellman.
- Validación de identificación usando un centro de distribución de claves.
- Protocolo de autenticación Kerberos.
- Validación de identificación de clave pública.
- Validación de identificación de clave pública: protocolo de interbloqueo.
