Descripción

Al tiempo que la tecnología y la conectividad avanzan, también crecen el número y la forma de las amenazas posibles. Por eso, es crucial que los profesionales actualicen sus conocimientos en este campo para ofrecer soluciones más efectivas según sea el caso”

master ciberseguridad

Para nadie es un secreto que estamos en plena era de la información y comunicación, pues todos estamos conectados tanto en el entorno doméstico como en los entornos corporativos. Así, tenemos acceso a multitud de información con un solo clic, con una única búsqueda en cualquiera de los motores que tenemos a nuestra disposición, ya sea desde un Smartphone, ordenador personal o del trabajo. En este contexto, “El tiempo es oro”, pero la información también lo es. 

Al igual que avanza la tecnología para el ciudadano y empleado medio, también lo hacen las amenazas y las técnicas de ataque. Cuantas más nuevas funcionalidades existen y más comunicados estamos, más aumenta la superficie de ataque. Es decir, crecen las posibilidades y vías que tienen los ciberdelincuentes para conseguir sus objetivos. 

Ante este preocupante contexto, TECH lanza este Máster título propio en Dirección de Ciberseguridad (Chief Information Security Officer) el cual ha sido desarrollado por un equipo con diferentes perfiles profesionales especializados en los diferentes sectores que combinan experiencia profesional internacional en el ámbito privado en I+D+i y amplia experiencia docente. Por tanto, no sólo están al día en cada una de las tecnologías, sino que poseen perspectiva hacia las futuras necesidades del sector y las exponen de forma didáctica. 

El Programa engloba las diferentes materias troncales del área de la ciberseguridad, seleccionadas cuidadosamente para cubrir, de forma rigurosa, un amplio espectro de las tecnologías aplicables en los diferentes ámbitos laborales. Pero también tratará otra rama de materias que suelen escasear en el catálogo académico de otras instituciones y que nutrirán de manera profunda el currículo del profesional. 

Conviértete en una pieza clave en tu empresa por tu papel como protector y garante de la protección de los datos y la información en la red”  

Este Máster título propio en Dirección de Ciberseguridad (Chief Information Security Officer) contiene el programa educativo más completo y actualizado del mercado. Las características más destacadas de la capacitación son:

  • El desarrollo de casos prácticos presentados por expertos en ciberseguridad.
  • Los contenidos gráficos, esquemáticos y eminentemente prácticos con los que está concebido recogen una información científica y práctica sobre aquellas disciplinas indispensables para el ejercicio profesional.  
  • Los ejercicios prácticos donde realizar el proceso de autoevaluación para mejorar el aprendizaje.  
  • Su especial hincapié en metodologías innovadoras.  
  • Las lecciones teóricas, preguntas al experto, foros de discusión de temas controvertidos y trabajos de reflexión individual.  
  • La disponibilidad de acceso a los contenidos desde cualquier dispositivo fijo o portátil con conexión a internet.

Las formas en las que las personas intercambian información evolucionan de manera vertiginosa. Esto exige a los profesionales nuevas formas de protección cibernética”

El programa incluye, en su cuadro docente, a profesionales del sector que vierten en esta capacitación la experiencia de su trabajo, además de reconocidos especialistas de sociedades de referencia y universidades de prestigio.  

Su contenido multimedia, elaborado con la última tecnología educativa, permitirá al profesional un aprendizaje situado y contextual, es decir, un entorno simulado que proporcionará una capacitación inmersiva programada para entrenarse ante situaciones reales.  

El diseño de este programa se centra en el Aprendizaje Basado en Problemas, mediante el cual el profesional deberá tratar de resolver las distintas situaciones de práctica profesional que se le planteen a lo largo del curso académico. Para ello, contará con la ayuda de un novedoso sistema de vídeo interactivo realizado por reconocidos expertos. 

Destaca en un sector en auge y conviértete en todo un experto en Dirección de Ciberseguridad (Chief Information Security Officer) con este Máster título propio de TECH. Es el más completo del mercado"

maestria ciberseguridad

Un programa 100% online y con un enfoque eminentemente práctico que sentará las bases de tu crecimiento profesional"

Temario

Para asegurar que el alumno adquiere los conocimientos más rigurosos y novedosos en materia de Dirección de Ciberseguridad (Chief Information Security Officer), TECH ha diseñado una serie de materiales que reúnen las últimas actualizaciones de la profesión. Estos contenidos han sido diseñados por un grupo de experto en la materia, por lo que están adaptados a las necesidades actuales de los puestos ofertados en el sector. Una ocasión única y eminentemente profesionalizante que catapultará al alumno al éxito en su desarrollo profesional.

estudiar ciberseguridad

Un temario de nivel, diseñado por y para profesionales de nivel ¿vas a perder esta oportunidad? "

Módulo 1. Ciberinteligencia y Ciberseguridad  

1.1. Ciberinteligencia.

1.1.1. Ciberinteligencia.

1.1.1.2. La Inteligencia.

1.1.1.2.1. Ciclo de Inteligencia.

1.1.1.3. Ciberinteligencia.
1.1.1.4. Ciberinteligencia y Ciberseguridad.

1.1.2. El Analista de Inteligencia.

1.1.2.1. El rol del Analista de Inteligencia.
1.1.2.2. Los sesgos del Analista de Inteligencia en la actividad evaluativa.

1.2. Ciberseguridad.

1.2.1. Las Capas de Seguridad.
1.2.2. Identificación de las Ciberamenazas.

1.2.2.1. Amenazas Externas.
1.2.2.2. Amenazas Internas.

1.2.3. Acciones adversas.

1.2.3.1. Ingeniería social.
1.2.3.2. Métodos comúnmente usados.

1.3. Técnicas y Herramientas de Inteligencias.

1.3.1. OSINT.
1.3.2. SOCMINT.
1.3.3. HUMIT.
1.3.4. Distribuciones de Linux y herramientas.
1.3.5. OWISAM.
1.3.6. OWISAP.
1.3.7. PTES.
1.3.8. OSSTM.

1.4. Metodologías de evaluación.

1.4.1. El Análisis de Inteligencia.
1.4.2. Técnicas de organización de la información adquirida.
1.4.3. Fiabilidad y credibilidad de las fuentes de información.
1.4.4. Metodologías de Análisis.
1.4.5. Presentación de los Resultados de la Inteligencia.

1.5. Auditorías y documentación.

1.5.1. La Auditoria en Seguridad Informática.
1.5.2. Documentación y permisos para Auditoria.
1.5.3. Tipos de Auditoría.
1.5.4. Entregables.

1.5.4.1. Informe Técnico.
1.5.4.2. Informe Ejecutivo.

1.6. Anonimato en la Red.

1.6.1. Uso de anonimato.
1.6.2. Técnicas de anonimato (Proxy, VPN).
1.6.3. Redes TOR, Freenet e IP2.

1.7. Amenazas y tipos de seguridad.

1.7.1. Tipos de amenazas.
1.7.2. Seguridad física.
1.7.3. Seguridad en redes.
1.7.4. Seguridad lógica.
1.7.5. Seguridad en aplicaciones web.
1.7.6. Seguridad en dispositivos móviles.

1.8. Normativa y Compliance.

1.8.1. RGPD.
1.8.2. La estrategia nacional de ciberseguridad 2019.
1.8.3. Familia ISO 27000.
1.8.4. Marco de ciberseguridad NIST.
1.8.5. PIC.
1.8.6. ISO 27032.
1.8.7. Normativas Cloud.
1.8.8. SOX.
1.8.9. PCI.

1.9. Análisis de riesgos y métricas.

1.9.1. Alcance de riesgos.
1.9.2. Los activos.
1.9.3. Las amenazas.
1.9.4. Las vulnerabilidades.
1.9.5. Evaluación del riesgo.
1.9.6. Tratamiento del riesgo.

1.10. Organismos importantes en materia de ciberseguridad.

1.10.1. NIST.
1.10.2. ENISA.
1.10.3. INCIBE.
1.10.4. OEA.
1.10.5. UNASUR - PROSUR.

Módulo 2. Seguridad en Host  

2.1. Copias de seguridad.

2.1.1. Estrategias para las copias de seguridad.
2.1.2. Herramientas para Windows.
2.1.3. Herramientas para Linux.
2.1.4. Herramientas para MacOS.

2.2. Antivirus de usuario.

2.2.1. Tipos de antivirus.
2.2.2. Antivirus para Windows.
2.2.3. Antivirus para Linux.
2.2.4. Antivirus para MacOS.
2.2.5. Antivirus para smartphones.

2.3. Detectores de intrusos - HIDS.

2.3.1. Métodos de detección de intrusos.
2.3.2. Sagan.
2.3.3. Aide.
2.3.4. Rkhunter.

2.4. Firewall local.

2.4.1. Firewalls para Windows.
2.4.2. Firewalls para Linux.
2.4.3. Firewalls para MacOS.

2.5. Gestores de contraseñas.

2.5.1. Password.
2.5.2. LastPass.
2.5.3. KeePass.
2.5.4. StickyPassword.
2.5.5. RoboForm.

2.6. Detectores de Phishing.

2.6.1. Detección del phishing de forma manual.
2.6.2. Herramientas antiphishing.

2.7. Spyware.

2.7.1. Mecanismos de Evitación.
2.7.2. Herramientas antispyware.

2.8. Rastreadores.

2.8.1. Medidas para proteger el sistema.
2.8.2. Herramientas anti-rastreadores.

2.9. EDR- End point Detection and Response.

2.9.1. Comportamiento del Sistema EDR.
2.9.2. Diferencias entre EDR y Antivirus.
2.9.3. El futuro de los sistemas EDR.

2.10. Control sobre la instalación de software.

2.10.1. Repositorios y tiendas de software.
2.10.2. Listas de software permitido o prohibido.
2.10.3. Criterios de actualizaciones.
2.10.4. Privilegios para instalar software.

Módulo 3. Seguridad En Red (Perimetral)   

3.1. Sistemas de detección y prevención de amenazas.

3.1.1. Marco general de los incidentes de seguridad.
3.1.2. Sistemas de Defensa Actuales: Defense in Depth y SOC.
3.1.3. Arquitecturas de red Actuales.
3.1.4. Tipos de herramientas para la detección y prevención de incidentes.

3.1.4.1. Sistemas basados en Red.
3.1.4.2. Sistemas basados en Host.
3.1.4.3. Sistemas centralizados.

3.1.5.Comunicación y detección de instancias/hosts, contenedores y serverless.

3.2. Firewall.

3.2.1. Tipos de Firewalls.
3.2.2. Ataques y mitigación.
3.2.3. Firewalls comunes en kernel Linux.

3.2.3.1. UFW.
3.2.3.2. Nftables e iptables.
3.2.3.3. Firewalld.

3.2.4. Sistemas de detección basados en logs del sistema.

3.2.4.1. TCP Wrappers.
3.2.4.2. BlockHosts y DenyHosts.
3.2.4.3. Fai2ban.

3.3. Sistemas de Detección y Prevención de Intrusiones (IDS/IPS).

3.3.1. Ataques sobre IDS/IPS.
3.3.2. Sistemas de IDS/IPS.

3.3.2.1. Snort.
3.3.2.2. Suricata.

3.4. Firewalls de Siguiente Generación (NGFW).

3.4.1. Diferencias entre NGFW y Firewall tradicional.
3.4.2. Capacidades principales.
3.4.3. Soluciones comerciales.
3.4.4. Firewalls para servicios de Cloud.

3.4.4.1. Arquirtectura Cloud VPC.
3.4.4.2. Cloud ACLs.
3.4.4.3. Security Group.

3.5. Proxy.

3.5.1. Tipos de Proxy.
3.5.2. Uso de Proxy. Ventajas e inconvenientes.

3.6. Motores de Antivirus.

3.6.1. Contexto general del Malware e IOCs.
3.6.2. Problemas de los motores de Antiviru.

3.7. Sistemas de Protección de Correo.

3.7.1. Antispam.

3.7.1.1. Listas blancas y negras.
3.7.1.2. Filtros bayesianos.

3.7.2. Mail Gateway (MGW ).

3.8. SIEM.

3.8.1. Componentes y Arquitectura.
3.8.2. Reglas de correlación y casos de uso.
3.8.3. Retos actuales de los sistemas SIEM.

3.9. SOAR.

3.9.1. SOAR y SIEM: Enemigos o aliados.
3.9.2. El futuro de los sistemas SOAR.

3.10. Otros Sistemas basados en Red.

3.10.1. WAF.
3.10.2. NAC.
3.10.3. HoneyPots y HoneyNets.
3.10.4. CASB.     

Módulo 4. Seguridad en Smartphones

4.1. El mundo del Dispositivo Móvil.

4.1.1. Tipos de Plataformas móviles.
4.1.2. Dispositivos Ios.
4.1.3. Dispositivos Android.

4.2. Gestión de la Seguridad Móvil.

4.2.1. Proyecto de Seguridad Móvil OWASP.

4.2.1.1. Top 10 Vulnerabilidades.

4.2.2. Comunicaciones, Redes y Modos de Conexión.

4.3. El Dispositivo Móvil en el entorno Empresarial.

4.3.1. Riesgos.
4.3.2. Políticas de Seguridad.
4.3.3. Monitorización de Dispositivos.
4.3.4. Gestión de Dispositivos Móviles (MDM).

4.4. Privacidad del Usuario y Seguridad de los Datos.

4.4.1. Estados de la Información.
4.4.2. Protección y Confidencialidad de los Datos.

4.4.2.1. Permisos.
4.4.2.2. Encriptación.

4.4.3. Almacenamiento Seguro de los Datos.

4.4.3.1. Almacenamiento Seguro en iOS.
4.4.3.2. Almacenamiento Seguro en Android.

4.4.4. Buenas prácticas en el Desarrollo de Aplicaciones.

4.5. Vulnerabilidades y Vectores de Ataque.

4.5.1. Vulnerabilidades.
4.5.2. Vectores de ataque.

4.5.2.1. Malware.
4.5.2.2. Exfiltración de datos.
4.5.2.3. Manipulación de los datos.

4.6. Principales Amenazas.

4.6.1. Usuario no forzado.
4.6.2. Malware.

4.6.2.1. Tipos de Malware.

4.6.3. Ingeniería Social.
4.6.4. Fuga de Datos.
4.6.5. Robo de información.
4.6.6. Redes Wi-Fi no seguras.
4.6.7. Software desactualizado.
4.6.8. Aplicaciones Maliciosas.
4.6.9. Contraseñas poco seguras.
4.6.10. Configuración débil o inexistente de Seguridad.
4.6.11. Acceso Físico.
4.6.12. Pérdida o robo del dispositivo.
4.6.13. Suplantación de identidad (Integridad).
4.6.14. Criptografía débil o rota.
4.6.15. Denegación de Servicio (DoS).

4.7. Principales ataques.

4.7.1. Ataques de phishing.
4.7.2. Ataques relacionados con los modos de comunicación.
4.7.3. Ataques de Smishing.
4.7.4. Ataques de Criptojacking.
4.7.5. Man in The Middle.

4.8. Hacking.

4.8.1. Rooting y Jailbreaking.
4.8.2. Anatomía de un Ataque Móvil.

4.8.2.1. Propagación de la amenaza.
4.8.2.2. Instalación de Malware en el Dispositivo.
4.8.2.3. Persistencia.
4.8.2.4. Ejecución del Payload y extracción de la información.

4.8.3. Hacking en Dispositivos iOS: mecanismos y herramientas.
4.8.4. Hacking en Dispositivos Android: mecanismos y herramientas.

4.9. Pruebas de Penetración.

4.9.1. iOS PenTesting.
4.9.2. Android PenTesting.
4.9.3. Herramientas.

4.10. Protección y Seguridad.

4.10.1. Configuración de Seguridad.

4.10.1.1. En Dispositivos iOS.
4.10.1.2. En Dispositvos Android.

4.10.2. Medidas de Seguridad.
4.10.3. Herramientas de protección.

Módulo 5. Seguridad en IoT   

5.1. Dispositivos.

5.1.1. Tipos de Dispositivos.
5.1.2. Arquitecturas Estandarizadas.

5.1.2.1. ONEM2M.
5.1.2.2. IoTWF.

5.1.3. Protocolos de Aplicación.
5.1.4. Tecnologías de conectividad.

5.2. Dispositivos IoT. Áreas de aplicación.

5.2.1. SmartHome.
5.2.2. SmartCity.
5.2.3. Transportes.
5.2.4. Wearables.
5.2.5. Sector Salud.
5.2.6. IioT.

5.3. Protocolos de comunicación.

5.3.1. MQTT.
5.3.2. LWM2M.
5.3.3. OMA-DM.
5.3.4. TR-069.

5.4. SmartHome.

5.4.1. Domótica.
5.4.2. Redes.
5.4.3. Electrodomésticos.
5.4.4. Vigilancia y seguridad.

5.5. SmartCity.

5.5.1. Iluminación.
5.5.2. Meteorología.
5.5.3. Seguridad.

5.6. Transportes.

5.6.1. Localización.
5.6.2. Realización de pagos y obtención de servicios.
5.6.3. Conectividad.

5.7. Wearables.

5.7.1. Ropa inteligente.
5.7.2. Joyas inteligentes.
5.7.3. Relojes inteligentes.

5.8. Sector Salud.

5.8.1. Monitorización de ejercicio/Ritmo Cardiaco.
5.8.2. Monitorización de pacientes y personas mayores.
5.8.3. Implantadles.
5.8.4. Robots Quirúrgicos.

5.9. Conectividad.

5.9.1. Wi-Fi/Gateway.
5.9.2. Bluetooth.
5.9.3. Conectividad incorporada.

5.10. Securización.

5.10.1. Redes dedicadas.
5.10.2. Gestor de Contraseñas.
5.10.3. Uso de protocolos cifrados.
5.10.4. Consejos de uso.

Módulo 6. Hacking Ético    

6.1. Entorno de trabajo.

6.1.1. Distribuciones Linux.

6.1.1.1. Kali Linux - Offensive Security.
6.1.1.2. Parrot OS.
6.1.3.3. Ubuntu.

6.1.2. Sistemas de Virtualización.
6.1.3. Sandbox´s.
6.1.4. Despliegue de laboratorios.

6.2. Metodologías.

6.2.1. OSSTM.
6.2.2. OWASP.
6.2.3. NIST.
6.2.4. PTES.
6.2.5. ISSAF.

6.3. Footprinting.

6.3.1. Inteligencia de fuentes abiertas (OSINT).
6.3.2. Búsqueda de brechas y vulnerabilidades de datos.
6.3.3. Uso de herramientas pasivas.

6.4. Escaneo de Redes.

6.4.1. Herramientas de escaneo.

6.4.1.1. Nmap.
6.4.1.2. Hping3.
6.4.1.3. Otras herramientas de escaneo.

6.4.2. Técnicas de Escaneo.
6.4.3. Técnicas de Evasión de Firewall e IDS.
6.4.4. Banner Grabbing.
6.4.5. Diagramas de red.

6.5. Enumeración.

6.5.1. Enumeración SMTP.
6.5.2. Enumeración DNS.
6.5.3. Enumeración de NetBIOS y Samba.
6.5.4. Enumeración de LDAP.
6.5.5. Enumeración de SNMP.
6.5.6. Otras técnicas de Enumeración.

6.6. Análisis de Vulnerabilidades.

6.6.1. Soluciones de Análisis de Vulnerabilidades.

6.6.1.1. Qualys.
6.6.1.2. Nessus.
6.6.1.3. CFI LanGuard.

6.6.2. Sistemas de puntuación de Vulnerabilidades.

6.6.2.1. CVSS.
6.6.2.2. CVE.
6.6.2.3. NVD.

6.7. Ataques a Redes Inalámbrica.

6.7.1. Metodología de Hacking en Redes inalámbricas.

6.7.1.1. Wi-Fi Discovery.
6.7.1.2. Análisis de tráfico.
6.7.1.3. Ataques del aircrack.

6.7.1.3.1. Ataques WEP.
6.7.1.3.2. Ataques WPA/WPA2.

6.7.1.4. Ataques de Evil Twin.
6.7.1.5. Ataques a WPS.
6.7.1.6. Jamming.

6.7.2. Herramientas para la Seguridad Inalámbrica.

6.8. Hackeo de servidores webs.

6.8.1. Cross site Scripting.
6.8.2. CSRF.
6.8.3. Session Hijacking.
6.8.4. SQLinjection.

6.9. Explotación de vulnerabilidades.

6.9.1. Uso de exploits conocidos.
6.9.2. Uso de metasploit.
6.9.3. Uso de malware.

6.9.3.1. Definición y alcance.
6.9.3.2. Generación de malware.
6.9.3.3. Bypass de soluciones antivirus.

6.10. Persistencia.

6.10.1. Instalación de rootkits.
6.10.2. Uso de ncat.
6.10.3. Uso de tareas programadas para backdoors.
6.10.4. Creación de usuarios.
6.10.5. Detección de HIDS. 

Módulo 7. Ingeniería Inversa  

7.1. Compiladores.

7.1.1. Tipos de Códigos.
7.1.2. Fases de un compilador.
7.1.3. Tabla de símbolos.
7.1.4. Gestor de errores.
7.1.5. Compilador GCC.

7.2. Tipos de Análisis en compiladores.

7.2.1. Análisis léxico.

7.2.1.1. Terminología.
7.2.1.2. Componentes léxicos.
7.2.1.3. Analizador léxico LEX.

7.2.2. Análisis sintáctico.

7.2.2.1. Gramáticas libres de contexto.
7.2.2.2. Tipos de análisis sintácticos.

7.2.2.2.1. Análisis descendente.
7.2.2.2.2. Análisis ascendente.

7.2.2.3. Árboles sintácticos y derivaciones.
7.2.2.4. Tipos de analizadores sintácticos.

7.2.2.4.1. Analizadores LR (Left To Right).
7.2.2.4.2. Analizadores LALR.

7.2.3. Análisis semántico.

7.2.3.1. Gramáticas de atributos.
7.2.3.2. S-Atribuidas.
7.2.3.3. L-Atribuidas.

7.3. Estructuras de Datos en Ensamblador.

7.3.1. Variables.
7.3.2. Arrays.
7.3.3. Punteros.
7.3.4. Estructuras.
7.3.5. Objetos.

7.4. Estructuras de Código en Ensamblador.

7.4.1. Estructuras de selección.

7.4.1.1. If, else if, Else.
7.4.1.2. Switch.

7.4.2. Estructuras de iteración.

7.4.2.1. For.
7.4.2.2. While.
7.4.2.3. Uso del break.

7.4.3. Funciones.

7.5. Arquitectura Hardware x86.

7.5.1. Arquitectura de procesadores x86.
7.5.2. Estructuras de datos en x86.
7.5.3. Estructuras de código en x86.
7.5.3. Estructuras de código en x86.

7.6. Arquitectura Hardware ARM.

7.6.1. Arquitectura de procesadores ARM.
7.6.2. Estructuras de datos en ARM.
7.6.3. Estructuras de código en ARM.

7.7. Análisis de código estático.

7.7.1. Desensambladores.
7.7.2. IDA.
7.7.3. Reconstructores de código.

7.8. Análisis de código dinámico.

7.8.1. Análisis del comportamiento.

7.8.1.1. Comunicaciones.
7.8.1.2. Monitorización.

7.8.2. Depuradores de código en Linux.
7.8.3. Depuradores de código en Windows.

7.9. Sandbox.

7.9.1. Arquitectura de un Sandbox.
7.9.2. Evasión de un Sandbox.
7.9.3. Técnicas de detección.
7.9.4. Técnicas de evasión.
7.9.5. Contramedidas.
7.9.6. Sandbox en Linux.
7.9.7. Sandbox en Windows.
7.9.8. Sandox en MacOS.
7.9.9. Sandbox en Android.

7.10. Análisis de Malware.

7.10.1. Métodos de análisis de Malware.
7.10.2. Técnicas de ofuscación de Malware.

7.10.2.1. Ofuscación de ejecutables.
7.10.2.2. Restricción de entornos de ejecución.

7.10.3. Herramientas de análisis de Malware.

Módulo 8. Desarrollo Seguro    

8.1. Desarrollo Seguro.

8.1.1. Calidad, funcionalidad y seguridad.
8.1.2. Confidencialidad, integridad y disponibilidad.
8.1.3. Ciclo de vida del desarrollo de software.

8.2. Fase de Requerimientos.

8.2.1. Control de la autenticación.
8.2.2. Control de roles y privilegios.
8.2.3. Requerimientos orientados al riesgo.
8.2.4. Aprobación de privilegios.

8.3. Fases de Análisis y Diseño.

8.3.1. Acceso a componentes y administración del sistema.
8.3.2. Pistas de auditoría.
8.3.3. Gestión de sesiones.
8.3.4. Datos históricos.
8.3.5. Manejo apropiado de errores.
8.3.6. Separación de funciones.

8.4. Fase de Implementación y Codificación.

8.4.1. Aseguramiento del ambiente de desarrollo.
8.4.2. Elaboración de la documentación técnica.
8.4.3. Codificación segura.
8.4.4. Seguridad en las comunicaciones.

8.5. Buenas prácticas de Codificación Segura.

8.5.1. Validación de datos de entrada.
8.5.2. Codificación de los datos de salida.
8.5.3. Estilo de programación.
8.5.4. Manejo de registro de cambios.
8.5.5. Prácticas criptográficas.
8.5.6. Gestión de errores y logs.
8.5.7. Gestión de archivos.
8.5.8. Gestión de. Memoria.
8.5.9. Estandarización y reutilización de funciones de seguridad.

8.6. Preparación del servidor y Hardening.

8.6.1. Gestión de usuarios, grupos y roles en el servidor.
8.6.2. Instalación de software.
8.6.3. Hardening del servidor.
8.6.4. Configuración robusta del entorno de la aplicación.

8.7. Preparación de la BBDD y Hardening.

8.7.1. Optimización del motor de BBDD.
8.7.2. Creación del usuario propio para la aplicación.
8.7.3. Asignación de los privilegios precisos para el usuario.
8.7.4. Hardening de la BBDD.

8.8. Fase de pruebas.

8.8.1. Control de calidad en controles de seguridad.
8.8.2. Inspección del código por fases.
8.8.3. Comprobación de la gestión de las configuraciones.
8.8.4. Pruebas de caja negra.

8.9. Preparación del Paso a producción.

8.9.1. Realizar el control de cambios.
8.9.2. Realizar procedimiento de paso a producción.
8.9.3. Realizar procedimiento de rollback.
8.9.4. Pruebas en fase de preproducción.

8.10. Fase de mantenimiento.

8.10.1. Aseguramiento basado en riesgos.
8.10.2. Pruebas de mantenimiento de seguridad de caja blanca.
8.10.3. Pruebas de mantenimiento de seguridad de caja negra.

Módulo 9. Análisis Forense  

9.1. Adquisición de datos y duplicación.

9.1.1. Adquisición de datos volátiles.

9.1.1.1. Información del sistema.
9.1.1.2. Información de la red.
9.1.1.3. Orden de volatilidad.

9.1.2. Adquisición de datos estáticos.

9.1.2.1. Creación de una imagen duplicada.
9.1.2.2. Preparación de un documento para la cadena de custodia.

9.1.3. Métodos de validación de los datos adquiridos.

9.1.3.1. Métodos para Linux.
9.1.3.2. Métodos para Windows.

9.2. Evaluación y derrota de técnicas anti-forenses.

9.2.1. Objetivos de las técnicas anti-forenses.
9.2.2. Borrado de datos.

9.2.2.1. Borrado de datos y ficheros.
9.2.2.2. Recuperación de archivos.
9.2.2.3. Recuperación de particiones borradas.

9.2.3. Protección por contraseña.
9.2.4. Esteganografía.
9.2.5. Borrado seguro de dispositivos.
9.2.6. Encriptación.

9.3. Análisis Forense del sistema operativo.

9.3.1. Análisis Forense de Windows.
9.3.2. Análisis Forense de Linux.
9.3.3. Análisis Forense de Mac.

9.4. Análisis Forense de la red.

9.4.1. Análisis de los logs.
9.4.2. Correlación de datos.
9.4.3. Investigación de la red.
9.4.4. Pasos a seguir en el análisis forense de la red.

9.5. Análisis Forense Web.

9.5.1. Investigación de los ataques webs.
9.5.2. Detección de ataques.
9.5.3. Localización de direcciones IPs.

9.6. Análisis Forense de Bases de Datos.

9.6.1. Análisis Forense en MSSQL.
9.6.2. Análisis Forense en MySQL.
9.6.3. Análisis Forense en PostgreSQL.
9.6.4. Análisis Forense en MongoDB.

9.7. Análisis Forense en Cloud.

9.7.1. Tipos de Crímenes en Cloud.

9.7.1.1. Cloud como Sujeto.
9.7.1.2. Cloud como Objeto.
9.7.1.3. Cloud como Herramienta.

9.7.2. Retos del Análisis Forense en Cloud.
9.7.3. Investigación de los servicios de Almacenamiento el Cloud.
9.7.4. Herramientas de Análisis Forense para Cloud.

9.8. Investigación de crímenes de Correo Electrónico.

9.8.1. Sistemas de correo.

9.8.1.1. Clientes de Correo.
9.8.1.2. Servidor de Correo.
9.8.1.3. Servidor SMTP.
9.8.1.4. Servidor POP3.
9.8.1.5. Servidor IMAP4.

9.8.2. Crímenes de correo.
9.8.3. Mensaje de Correo.

9.8.3.1. Cabeceras Estándar.
9.8.3.2. Cabeceras Extendidas.

9.8.4. Pasos para la investigación de estos crímenes.
9.8.5. Herramientas Forenses para Correo Electrónico.

9.9. Análisis Forense de Móviles.

9.9.1. Redes Celulares.

9.9.1.1. Tipos de redes.
9.9.1.2. Contenidos del CDR.

9.9.2. Subscriber Identity Module (SIM).
9.9.3. Adquisición lógica.
9.9.4. Adquisición física.
9.9.5. Adquisición del sistema de ficheros.

9.10. Redacción y presentación de Informes Forenses.

9.10.1. Aspectos importantes de un Informe Forense.
9.10.2. Clasificación y tipos de informes.
9.10.3. Guía para escribir un informe.
9.10.4. Presentación del informe.

9.10.4.1. Preparación previa para testificar.
9.10.4.2. Deposición.
9.10.4.3. Trato con los medios. 

Módulo 10. Retos Actuales y Futuros en Seguridad Informática

10.1. Tecnología Blockchain.

10.1.2. Ámbitos de aplicación.
10.1.3. Garantía de confidencialidad.
10.1.4. Garantía de no-repudio.

10.2. Dinero Digital.

10.2.1. Bitcoins.
10.2.2. Critpomonedas.
10.2.3. Minería de criptomonedas.
10.2.4. Estafas piramidales.
10.2.5. Otros potenciales delitos y problemas.

10.3. Deepfake.

10.3.2. Impacto en los medios.
10.3.3. Peligros para la sociedad.
10.3.4. Mecanismos de detección.

10.4. El futuro de la inteligencia artificial.

10.4.1. Inteligencia artificial y computación cognitiva.
10.4.2. Usos para simplificar el servicio a clientes.

10.5. Privacidad digital.

10.5.1. Valor de los datos en la red.
10.5.2. Uso de los datos en la red.
10.5.3. Gestión de la privacidad e identidad digital.

10.6. Ciberconflictos, cibercriminales y ciberataques.

10.6.1. Impacto de la ciberseguridad en conflictos internacionales.
10.6.2. Consecuencias de ciberataques en la población general.
10.6.3. Tipos de cibercriminales. Medidas de Protección.

10.7. Teletrabajo.

10.7.1. Revolución del teletrabajo durante y post Covid19.
10.7.2. Cuellos de botella en el acceso.
10.7.3. Variación de la superficie de ataque.
10.7.4. Necesidades de los trabajadores.

10.8. Tecnologías wireless emergentes.

10.8.1. WPA3.
10.8.2. 5G.
10.8.3. Ondas milimétricas.
10.8.4. Tendencia en “Get Smart” en vez de “Get more”.

10.9. Direccionamiento futuro en redes.

10.9.1. Problemas actuales con el direccionamiento IP.
10.9.2. IPv6.
10.9.2. IPv4+.
10.9.3. Ventajas de IPv4+ sobre IPv4.
10.9.4. Ventajas de IPv6 sobre IPv4.

10.10. El reto de la concienciación de la Formación temprana y continua de la población.

10.10.1. Estrategias actuales de los gobiernos.
10.10.2. Resistencia de la Población al aprendizaje.
10.10.3. Planes de formación que deben adoptar las empresas.

curso online ciberseguridad

TECH ha preparado una serie de contenidos que hacen una revisión global de todos los temas que influyen en la Dirección de Ciberseguridad (Chief Information Security Officer)”