INTRODUCCIÓN A LA CIBERSEGURIDAD

El objetivo del presente curso es proporcionar una descripción de los aspectos relacionados con la Ciberseguridad, incluyendo sus fundamentos y conceptos, antecedentes, estrategias y doctrinas, etc. En concreto se pretender conseguir los siguientes objetivos:

• Introducir al alumno en el marco de la ciberseguridad, su alcance, conceptos, antecedentes y las diversas iniciativas de normativa a nivel internacional y mundial.
• Estudiar los procesos de análisis de riesgos de seguridad de una organización.
• Introducir al alumno en el aprendizaje de diversas técnicas de detección de ataques cibernéticos y actividades maliciosas, prevención, recuperación y mitigación de ciberataques, evaluación del riesgo, pruebas de penetración y análisis de malware.

Introducción a la Ciberseguridad.

• Concepto de Ciberseguridad (STIC).
• El ciberespacio.
• Antecedentes. El concepto de amenaza.
• Ciberterrorismo y Ciberguerra: detección y control.
• Esfuerzos internacionales contra el crimen.
• Estrategias y normativa de Ciberseguridad.
• Introducción a los CSIRTs/CERTs.

Sistemas y Técnicas de Protección.

• Introducción.
• Defensa en profundidad.
• Vulnerabilidades.
• Detección de ataques cibernéticos y actividades maliciosas.
• Recuperación frente a ciberataques.
• Introducción al Análisis Forense. Trabajo práctico.
• Instalación y configuración de un IDS con SNORT.
• Trabajo práctico. Instalación y configuración de un IDS con SNORT.

Pruebas de penetración.

• Metodología de pruebas de penetración.
• Escaneo.
• Enumeración.
• Explotación de vulnerabilidades.
• Trabajo práctico. Obtención de información de fuentes abiertas de un objetivo.

Introducción al Malware.

• Clasificación del Malware.
• Obtención del Malware. Honeynet.
• Clasificación.
• Análisis estático.
• Análisis dinámico.
• Trabajo práctico. Análisis de un malware.

Análisis de Riesgos.

• Método de análisis de riesgos: identificación de todos los activos
  del sistema, amenazas a los activos, vulnerabilidades, e impactos y
  riesgos.
• Identificación y aplicación de salvaguardas.
• Proyectos de análisis de riesgos.
• Plan de seguridad.
• Trabajo práctico. Análisis de riesgos de una organización.