Ciberseguridad en Críticas

Módulo 5. Proceso y Análisis de Incidentes Informáticos.

• El marco conceptual del proceso y análisis de incidentes informáticos ocurridos en el Ciberespacio y su accionar en los sistemas de plataformas de comunicaciones críticas de información.
• Las fases del Proceso de análisis de los riesgos y amenazas cibernéticas a los que se ven expuestas las arquitecturas críticas del sistema de redes y ordenadores de las instituciones, organizaciones públicas y privadas del estado.
• El ciclo del proceso de análisis, integración e Interpretación aplicados a las actividades que fluyen en el Ciberespacio y las amenazas para la infraestructura critica de informaciones.

Módulo 6. Criptografía Aplicada

• Los principales métodos y algoritmos criptográficos, cómo utilizarlos de la manera correcta. Beneficios y vulnerabilidades de los sistemas criptográficos.
• Conceptos de sistemas criptográficos Métodos criptográficos.
• Algoritmos simétricos y asimétricos. Hashes. Firmas digitales. Infraestructura de claves públicas.
• Implementación de sistemas criptográficos y vulnerabilidades.

7.2. DIPLOMADO EN CIBERSEGURIDAD (Mención Ciberseguridad).

Módulo 1. Gestión de ciberseguridad. Normas y leyes.

Los principales conceptos y aspectos a tener en cuenta para la creación de un plan de seguridad informática y su implantación en una organización, basado en normas y teniendo en cuenta la gestión de riesgos, incidentes y la posterior auditoria.

Módulo 2. Ciberseguridad en Redes, Internet y Telefonía

• Diseñar infraestructuras de red enfocadas en la seguridad.
• Identificar vulnerabilidades en los distintos niveles de la red de una organización e implementar controles para evitarlos.
• El funcionamiento de los firewalls, VPNs, IDS/IPS.
• Conocer los principales problemas en redes VoIP y cómo protegerlas.

Módulo 3. Comunicaciones Móviles y Voz sobre IP

• Los conceptos básicos del funcionamiento de las redes celulares e inalámbricas, su infraestructura, historia y evolución tecnológica de sus principales estándares.
• Comprender las principales soluciones que se implementan hoy en día para proyectos con VoIP para comprender cuál es la que se adapta mejor a su organización.

Módulo 4 Arquitectura de Ciberseguridad en Entornos TI

• Las diferentes arquitecturas empresariales y cómo guiar desde el punto de vista tecnológico al ambiente empresarial.
• Cómo mantener una mejora continua en la forma en que la organización conduce su negocio, optimizando el uso de los recursos tecnológicos a partir del uso de buenas prácticas.
• Los principales conceptos asociados a la seguridad, estándares existentes.
• Modelos existentes de seguridad, así como para el control de acceso, y los principios y factores fundamentales de evaluación y selección.
• Diseñar y supervisar los procedimientos de instalación, configuración y mantenimiento de los recursos de una red de comunicaciones para proveer servicios de voz, datos y multimedia a los usuarios y realizar la integración de los recursos ofrecidos por los sistemas de transmisión y conmutación.
• Reglamentaciones y organismos de estandarización y Proyecto telemático Herramientas para el desarrollo de un proyecto telemático
• Integración de servicios de comunicaciones, voz, datos, multimedia, pasarelas. Administración de recursos y servicios.

Módulo 5. Ciberseguridad en Sistemas Operativos, Aplicaciones y BD.

• Identificar problemas de seguridad en sistemas operativos.
• Cómo garantizar la seguridad durante el proceso de desarrollo de software y de los datos almacenados en bases de datos.
• Cuáles herramientas pueden utilizarse para garantizar la seguridad en estos aspectos.

Módulo 6. Aplicaciones Web (OWASP).

• Los conocimientos y recursos necesarios para evaluar la seguridad de aplicaciones Web, mediante la comprensión de la teoría y buenas prácticas descritas y provista por la organización OWASP.
• Los riesgos y debilidades que se inyectan al código, en el ciclo de vida del software SDLC.
• El enfoque y proyectos globales de OWASP para desarrollo seguro. La teoría y buenas prácticas descritas en metodologías OWASP.
• Los estándares OWASP para identificar y clasificar vulnerabilidades críticas en aplicaciones Web.
• Estrategias para implementar las medidas correctivas que sean necesaria.

7.3. DIPLOMADO HACKING ÉTICO (Mención Hacking)

Módulo 1. Recuperación ante Desastres y Continuidad de Negocios

• Los conocimientos y herramientas necesarias que son parte fundamental del proceso de implementación de Planes de Continuidad de Negocios y Recuperación ante Desastres de la disciplina de Business Recovery: BIA, RA, RTO, RPO, Estrategias de Continuidad y podrán ser capaces de realizar un BCP (Business Continuity Plan)
• Conceptos Básicos y especializados de recuperación ante desastres y continuidad de negocios.
• El Plan de continuidad de negocios (BCP) El Plan de recuperación ante desastres

Módulo 2. Testing de Seguridad.

• El proceso de testing profesional de seguridad TI basado en la OSSTMM, ISO 27008.
• El Manual de Metodología para Pruebas de Seguridad de Código Abierto (OSSTMM).
• La metodología de las reglas éticas relacionadas.
• La planificación de una auditoria técnica básica.
• La configuración de las herramientas necesarias para ejecutar una auditoria.

Módulo 3. Ingeniería social.

• Conceptos fundamentales relacionados con la Ingeniería social basada procesos de ingeniería utilizando principios de diseño seguros
• Modelos de ingeniería social y técnicas de evaluación de seguridad. Capacidades de seguridad de los sistemas de información.
• Arquitecturas de seguridad, diseños y elementos de solución vulnerabilidades, vulnerabilidades de los sistemas basados en la Web y sistemas móviles.
• Análisis de dispositivos embebidos y vulnerabilidades de los sistemas ciber-físicos, criptografía, principios de diseño de seguridad de las instalaciones.

Módulo 4. Ingeniería forense y Hacking ético.

• Principales aspectos asociados al análisis forense.
• Aplicar metodologías y técnicas existentes usando herramientas de soporte. Uso de técnicas anti forenses para proteger la información.
• Conceptos, principios y usos del análisis forense. Ética y aspectos legales. Evidencia digital.
• Tipos de análisis forense. Metodologías y técnicas existentes. Herramientas de soporte.
• Técnicas anti forenses.

Módulo 5. Juego Aplicado Ciberseguridad Infraestructura Crítica

• La situación del juego aplicado de ciberseguridad en infraestructuras críticas de informaciones.
• La problematización de la temática del juego, para organizar y aplicar los roles de gestión de Csirt, Ciberseguridad y hacking conforme al caso aplicado de Ciberseguridad.
• Aplicaciones técnicas, tecnológicas y procedimientos teórico práctica de ciberseguridad para mitigar vulnerabilidades en infraestructura críticas.

Módulo 6. Seminario y Tesis de Grado.

• Las diferentes etapas cualitativa y cuantitativa de las metodologías de la investigación.
• Los principales aspectos metodológicos de un anteproyecto de tesis y normas APA para desarrollar el tema de tesis para su aprobación.
• Trabajo individual y/o grupal de desarrollo de los contenidos del proyecto de tesis bajo la supervisión de un profesor guía.