Posgrado en Ciberseguridad en Entornos de las Tecnologías de la Información

Desarrollo de planes de prevención y concienciación en ciberseguridad:

• Principios generales en materia de ciberseguridad.
• Normativa de protección del puesto del trabajo.
• Plan de formación y concienciación en materia de ciberseguridad.
• Materiales de formación y concienciación.
• Auditorías internas de cumplimiento en materia de prevención.

Auditoría de incidentes de ciberseguridad:

• Taxonomía de incidentes de ciberseguridad.
• Controles, herramientas y mecanismos de monitorización, identificación, detección y alerta de incidentes: tipos y fuentes.
• Controles, herramientas y mecanismos de detección e identificación de incidentes de seguridad física.
• Controles, herramientas y mecanismos de monitorización, identificación, detección y alerta de incidentes a través de la investigación en fuentes abiertas (OSINT).
• Clasificación, valoración, documentación, seguimiento inicial de incidentes de ciberseguridad.

Investigación de los incidentes de ciberseguridad:

• Recopilación de evidencias.
• Análisis de evidencias.
• Investigación del incidente.
• Intercambio de información del incidente con proveedores u organismos competentes.
• Medidas de contención de incidentes.

Implementación de medidas de ciberseguridad:

• Desarrollar procedimientos de actuación detallados para dar respuesta, mitigar, eliminar o contener los tipos de incidentes.
• Implantar capacidades de ciberresiliencia.
• Establecer flujos de toma de decisiones y escalado interno y/o externo adecuados.
• Tareas para reestablecer los servicios afectados por incidentes.
• Documentación.
• Seguimiento de incidentes para evitar una situación similar.

Detección y documentación de incidentes de ciberseguridad:

• Desarrollar procedimientos de actuación para la notificación de incidentes.
• Notificación interna de incidentes.
• Notificación de incidentes a quienes corresponda.

Diseño de planes de securización:

• Análisis de riesgos.
• Principios de la Economía Circular en la Industria 4.0.
• Plan de medidas técnicas de seguridad.
• Políticas de securización más habituales.
• Guías de buenas prácticas para la securización de sistemas y redes.
• Estándares de securización de sistemas y redes.
• Caracterización de procedimientos, instrucciones y recomendaciones.
• Niveles, escalados y protocolos de atención a incidencias.

Configuración de sistemas de control de acceso y autenticación de personas:

• Mecanismos de autenticación. Tipos de factores.
• Autenticación basada en distintas técnicas.

Administración de credenciales de acceso a sistemas informáticos:

• Gestión de credenciales.
• Infraestructuras de Clave Pública (PKI).
• Acceso por medio de Firma electrónica.
• Gestión de accesos. Sistemas NAC (Network Access Control, Sistemas de Gestión de Acceso a la Red).
• Gestión de cuentas privilegiadas.
• Protocolos RADIUS y TACACS, servicio KERBEROS, entre otros.

Diseño de redes de computadores seguras:

• Segmentación de redes.
• Subnetting.
• Redes virtuales (VLANs).
• Zona desmilitarizada (DMZ).
• Seguridad en redes inalámbricas (WPA2, WPA3, etc.).
• Protocolos de red seguros (IPSec, etc.).

Configuración de dispositivos y sistemas informáticos:

• Seguridad perimetral. Firewalls de Próxima Generación.
• Seguridad de portales y aplicativos web. Soluciones WAF (Web Application Firewall).
• Seguridad del puesto de trabajo y endpoint fijo y móvil. AntiAPT, antimalware.
• Seguridad de entornos cloud. Soluciones CASB.
• Seguridad del correo electrónico.
• Soluciones DLP (Data Loss Prevention).
• Herramientas de almacenamiento de logs.
• Protección ante ataques de denegación de servicio distribuido (DDoS).
• Configuración segura de cortafuegos, enrutadores y proxies.
• Redes privadas virtuales (VPNs), y túneles (protocolo IPSec).
• Monitorización de sistemas y dispositivos.
• Herramientas de monitorización (IDS, IPS).
• SIEMs (Gestores de Eventos e Información de Seguridad).
• Soluciones de Centros de Operación de Red, y Centros de Seguridad de Red: NOCs y SOCs.

Configuración de dispositivos para la instalación de sistemas informáticos:

• Precauciones previas a la instalación de un sistema informático: aislamiento, configuración del control de acceso a la BIOS, bloqueo del orden de arranque de los dispositivos, entre otros.
• Seguridad en el arranque del sistema informático, configuración del arranque seguro.
• Seguridad de los sistemas de ficheros, cifrado, particionado, entre otros.

Configuración de los sistemas informáticos:

• Reducción del número de servicios, Telnet, RSSH, TFTP, entre otros.
• Hardening de procesos (eliminación de información de depuración en caso de errores, aleatorización de la memoria virtual para evitar exploits, etc.).
• Eliminación de protocolos de red innecesarios (ICMP, entre otros).
• Securización de los sistemas de administración remota.
• Sistemas de prevención y protección frente a virus e intrusiones (antivirus, HIDS, etc.).
• Configuración de actualizaciones y parches automáticos.
• Sistemas de copias de seguridad.
• Shadow IT y políticas de seguridad en entornos SaaS.

Prueba de aplicaciones web y para dispositivos móviles:

• Fundamentos de la programación.
• Lenguajes de programación interpretados y compilados.
• Código fuente y entornos de desarrollo.
• Ejecución de software.
• Elementos principales de los programas.
• Pruebas. Tipos.
• Seguridad en los lenguajes de programación y sus entornos de ejecución («sandboxes»).

Determinación del nivel de seguridad requerido por aplicaciones:

• Fuentes abiertas para el desarrollo seguro.
• Listas de riesgos de seguridad habituales: OWASP Top Ten (web y móvil).
• Requisitos de verificación necesarios asociados al nivel de seguridad establecido.
• Comprobaciones de seguridad a nivel de aplicación: ASVS (Application Security Verification Standard).

Detección y corrección de vulnerabilidades de aplicaciones web:

• Desarrollo seguro de aplicaciones web.
• Listas públicas de vulnerabilidades de aplicaciones web. OWASP Top Ten.
• Entrada basada en formularios. Inyección. Validación de la entrada.
• Estándares de autenticación y autorización.
• Robo de sesión.
• Vulnerabilidades web.
• Almacenamiento seguro de contraseñas.
• Contramedidas. HSTS, CSP, CAPTCHAs, entre otros.
• Seguridad de portales y aplicativos web. Soluciones WAF (Web Application Firewall).

Detección de problemas de seguridad en aplicaciones para dispositivos móviles:

• Modelos de permisos en plataformas móviles. Llamadas al sistema protegidas.
• Firma y verificación de aplicaciones.
• Almacenamiento seguro de datos.
• Validación de compras integradas en la aplicación.
• Fuga de información en los ejecutables.
• Soluciones CASB.

Implantación de sistemas seguros de desplegado de software:

• Puesta segura en producción.
• Prácticas unificadas para el desarrollo y operación del software (DevOps).
• Sistemas de control de versiones.
• Sistemas de automatización de construcción (build).
• Integración continua y automatización de pruebas.
• Escalado de servidores. Virtualización. Contenedores.
• Gestión automatizada de configuración de sistemas.
• Herramientas de simulación de fallos.
• Orquestación de contenedores.

Aplicación de metodologías de análisis forenses:

• Identificación de los dispositivos a analizar.
• Recolección de evidencias (trabajar un escenario).
• Análisis de la línea de tiempo (TimeStamp).
• Análisis de volatilidad – Extracción de información (Volatility).
• Análisis de Logs, herramientas más usadas.

Realización de análisis forenses en dispositivos móviles:

• Métodos para la extracción de evidencias.
• Herramientas de mercado más comunes.

Realización de análisis forenses en Cloud:

• Nube privada y nube pública o híbrida.
• Retos legales, organizativos y técnicos particulares de un análisis en Cloud.
• Estrategias de análisis forense en Cloud.
• Realizar las fases relevantes del análisis forense en Cloud.
• Utilizar herramientas de análisis en Cloud (Cellebrite UFED Cloud Analizer, Cloud Trail, Frost, OWADE, …).

Realización de análisis forenses en IoT:

• Identificar los dispositivos a analizar.
• Adquirir y extraer las evidencias.
• Analizar las evidencias de manera manual y automática.
• Documentar el proceso realizado.
• Establecer la línea temporal.
• Mantener la cadena de custodia.
• Elaborar las conclusiones.
• Presentar y exponer las conclusiones.

Documentación y elaboración de informes de análisis forenses. Apartados de los que se compone el informe:

• Hoja de identificación (título, razón social, nombre y apellidos, firma).
• Índice de la memoria.
• Objeto (objetivo del informe pericial y su justificación).
• Alcance (ámbito de aplicación del informe pericial – resumen ejecutivo para una supervisión rápida del contenido y resultados).
• Antecedentes (aspectos necesarios para la comprensión de las alternativas estudiadas y las conclusiones finales).
• Normas y referencias (documentos y normas legales y reglamentos citados en los distintos apartados).
• Definiciones y abreviaturas (definiciones, abreviaturas y expresiones técnicas que se han utilizado a lo largo del informe).
• Requisitos (bases y datos de partida establecidos por el cliente, la legislación, reglamentación y normativa aplicables).
• Análisis de soluciones – resumen de conclusiones del informe pericial (alternativas estudiadas, qué caminos se han seguido para llegar a ellas, ventajas e inconvenientes de cada una y cuál es la solución finalmente elegida y su justificación).
• Anexos.

Determinación de las herramientas de monitorización para detectar vulnerabilidades:

• Elementos esenciales del hacking ético.
• Diferencias entre hacking, hacking ético, tests de penetración y hacktivismo.
• Recolección de permisos y autorizaciones previos a un test de intrusión.
• Fases del hacking.
• Auditorías de caja negra y de caja blanca.
• Documentación de vulnerabilidades.
• Clasificación de herramientas de seguridad y hacking.
• ClearNet, Deep Web, Dark Web, Darknets. Conocimiento, diferencias y herramientas de acceso: Tor, ZeroNet, FreeNet.

Ataque y defensa en entorno de pruebas, de las comunicaciones inalámbricas:

• Comunicación inalámbrica.
• Modo infraestructura, ad-hoc y monitor.
• Análisis y recolección de datos en redes inalámbricas.
• Técnicas de ataques y exploración de redes inalámbricas.
• Ataques a otros sistemas inalámbricos.
• Realización de informes de auditoría y presentación de resultados.

Ataque y defensa en entorno de pruebas, de redes y sistemas para acceder a sistemas de terceros:

• Fase de reconocimiento (footprinting).
• Fase de escaneo (fingerprinting).
• Monitorización de tráfico.
• Interceptación de comunicaciones utilizando distintas técnicas.
• Manipulación e inyección de tráfico.
• Herramientas de búsqueda y explotación de vulnerabilidades.
• Ingeniería social. Phising.
• Escalada de privilegios.

Consolidación y utilización de sistemas comprometidos:

• Administración de sistemas de manera remota.
• Ataques y auditorías de contraseñas.
• Pivotaje en la red.
• Instalación de puertas traseras con troyanos (RAT, Remote Access Trojan).

Ataque y defensa en entorno de pruebas, a aplicaciones web:

• Negación de credenciales en aplicaciones web.
• Recolección de información.
• Automatización de conexiones a servidores web (ejemplo: Selenium).
• Análisis de tráfico a través de proxies de intercepción.
• Búsqueda de vulnerabilidades habituales en aplicaciones web.
• Herramientas para la explotación de vulnerabilidades web.

Puntos principales de aplicación para un correcto cumplimiento normativo:

• Introducción al cumplimiento normativo (Compliance: objetivo, definición y conceptos principales).
• Principios del buen gobierno y ética empresarial.
• Compliance Officer: funciones y responsabilidades.
• Relaciones con terceras partes dentro del Compliance.

Diseño de sistemas de cumplimiento normativo:

• Sistemas de Gestión de Compliance.
• Entorno regulatorio de aplicación.
• Análisis y gestión de riesgos, mapas de riesgos.
• Documentación del sistema de cumplimiento normativo diseñado.

Legislación para el cumplimiento de la responsabilidad penal:

• Riesgos penales que afectan a la organización.
• Sistemas de gestión de Compliance penal.
• Sistemas de gestión anticorrupción.

Legislación y jurisprudencia en materia de protección de datos:

• Principios de protección de datos.
• Novedades del RGPD de la Unión Europea.
• Privacidad por Diseño y por Defecto.
• Análisis de Impacto en Privacidad (PIA), y medidas de seguridad.
• Delegado de Protección de Datos (DPO).

Normativa vigente de ciberseguridad de ámbito nacional e internacional:

• Normas nacionales e internacionales.
• Sistema de Gestión de Seguridad de la Información (estándares internacionales) (ISO 27.001).
• Acceso electrónico de los ciudadanos a los Servicios Públicos. Esquema Nacional de Seguridad (ENS).
• Planes de Continuidad de Negocio (estándares internacionales) (ISO 22.301).
• Directiva NIS.
• Legislación sobre la protección de infraestructuras críticas. Ley PIC (Protección de infraestructuras críticas).