Máster en Ciberseguridad

Unidad Didáctica 1. Introducción y Conceptos Básicos

• La sociedad de la información
• Diseño, desarrollo e implantación
• Factores de éxito en la seguridad de la información

Unidad Didáctica 2. Normativa Esencial Sobre el Sistema de Gestión de la Seguridad de la Información (sgsi)

• Estándares y Normas Internacionales sobre los SGSI. ISO 27001:2017
• Legislación: Leyes aplicables a los SGSI (RGPD)

Unidad Didáctica 3. Política de Seguridad: Análisis y Gestión de Riesgos

• Plan de implantación del SGSI
• Análisis de riesgos
• Gestión de riesgos

Unidad Didáctica 4. Control Malware

• Sistemas de detección y contención de Malware
• Herramientas de control de Malware
• Criterios de seguridad para la configuración de las herramientas de protección frente a Malware
• Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a Malware
• Relación de los registros de auditoría de las herramientas de protección frente a Malware
• Establecimiento de la monitorización y pruebas de las herramientas de protección frente a Malware
• Análisis de Malware mediante desensambladores y entornos de ejecución controlada

Unidad Didáctica 5. Ingeniería Social, Ataques Web y Phishing

• Introducción a la ingeniería social
• Recopilar información
• Herramientas de ingeniería social
• Técnicas de ataques
• Prevención de ataques
• Introducción al phishing
• Phishing
• Man in the middle

Unidad Didáctica 1. Introducción a la Red

• Elementos principales de una red
• Tecnología de redes
• Soporte para la continuidad de la actividad

Unidad Didáctica 2. Estandarización de Protocolos

• Modelo OSI
• Enfoque pragmático del modelo de capas
• Estándares y organismos

Unidad Didáctica 3. Transmisión de Datos en la Capa Física

• Papel de una interfaz de red
• Opciones y parámetros de configuración
• Arranque desde la red
• Codificación de los datos
• Conversión de las señales
• Soportes de transmisión

Unidad Didáctica 4. Software de Comunicación

• Configuración de la tarjeta de red
• Instalación y configuración del controlador de la tarjeta de red
• Pila de protocolos
• Detección de un problema de red

Unidad Didáctica 5. Arquitectura de Red e Interconexión

• Topologías
• Elección de la topología de red adaptada
• Gestión de la comunicación
• Interconexión de redes

Unidad Didáctica 6. Capas Bajas de las Redes Personales y Locales

• Capas bajas e IEEE
• Ethernet e IEEE 802.3
• Token Ring e IEEE 802.5
• Wi-Fi e IEEE 802.11
• Bluetooth e IEEE 802.15
• Otras tecnologías

Unidad Didáctica 7. Redes MAN y WAN, Protocolos

• Interconexión de la red local
• Acceso remoto y redes privadas virtuales

Unidad Didáctica 8. Protocolos de Capas Medias y Altas

• Principales familias de protocolos
• Protocolo IP versión 4
• Protocolo IP versión 6
• Otros protocolos de capa Internet
• Voz sobre IP (VoIP)
• Protocolos de transporte TCP y UDP
• Capa de aplicación TCP/IP

Unidad Didáctica 9. Protección de una Red

• Comprensión de la necesidad de la seguridad
• Herramientas y tipos de ataque
• Conceptos de protección en la red local
• Protección de la interconexión de redes

Unidad Didáctica 10. Reparación de Red

• Introducción a la reparación de red
• Diganóstico en capas bajas
• Utilización de herramientas TCP/IP adaptadas
• Herramientas de análisis de capas altas

Unidad Didáctica 11. Comunicaciones Seguras: Seguridad Por Niveles

• Seguridad a Nivel Físico
• Seguridad a Nivel de Enlace
• Seguridad a Nivel de Red
• Seguridad a Nivel de Transporte
• Seguridad a Nivel de Aplicación

Unidad Didáctica 12. Aplicación de una Infraestructura de Clave Pública (pki)

• Identificación de los componente de una PKI y sus modelos de relaciones
• Autoridad de certificación y sus elementos
• Política de certificado y declaración de prácticas de certificación (CPS)
• Lista de certificados revocados (CRL)
• Funcionamiento de las solicitudes de firma de certificados (CSR)
• Infraestructuras de gestión de privilegios (PMI)
• Campos de certificados de atributos
• Aplicaciones que se apoyan en la existencia de una PKI

Unidad Didáctica 13. Sistemas de Detección y Prevención de Intrusiones (ids/ips)

• Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
• Identificación y caracterización de los datos de funcionamiento del sistema
• Arquitecturas más frecuentes de los IDS
• Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad
• Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS

Unidad Didáctica 14. Implantación y Puesta en Producción de Sistemas Ids/ips

• Análisis previo
• Definición de políticas de corte de intentos de intrusión en los IDS/IPS
• Análisis de los eventos registrados por el IDS/IPS
• Relación de los registros de auditoría del IDS/IPS
• Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS

Unidad Didáctica 15. Introducción a los Sistemas Siem

• ¿Qué es un SIEM?
• Evolución de los sistemas SIEM: SIM, SEM y SIEM
• Arquitectura de un sistema SIEM

Unidad Didáctica 16. Capacidades de los Sistemas Siem

• Problemas a solventar
• Administración de logs
• Regulaciones IT
• Correlación de eventos
• Soluciones SIEM en el mercado

Unidad Didáctica 1. Introducción y Definiciones Básicas

• Concepto de Ingeniería Inversa
• Características de la Ingeniería Inversa
• Ventajas del uso de Ingeniería Inversa

Unidad Didáctica 2. Tipos de Ingeniería Inversa

• Ingeniería inversa de datos
• Ingeniería inversa de lógica o proceso
• Ingeniería inversa de interfaces de usuario

Unidad Didáctica 3. Herramientas de Cracking

• Depuradores
• Desensambladores
• Compiladores Inversos o Decompiladores

Unidad Didáctica 4. Criptografía

• Perspectiva histórica y objetivos de la criptografía
• Teoría de la información
• Propiedades de la seguridad que se pueden controlar mediante la aplicación de la criptografía
• Criptografía de clave privada o simétrica
• Criptografía de clave pública o asimétrica
• Algoritmos criptográficos más utilizados
• Funciones hash y los criterios para su utilización
• Protocolos de intercambio de claves
• Herramientas de cifrado

Unidad Didáctica 5. Diferentes Aplicaciones de la Criptografía de Clave Pública

• Aplicaciones de la criptografía pública y privada
• Certificado dígital
• DNI Electrónico
• Bitcoin

Unidad Didáctica 1. Introducción y Conceptos Previos

• ¿Qué es el hacking ético?
• Aspectos legales del hacking ético
• Perfiles del hacker ético

Unidad Didáctica 2. Fases del Hacking Ético en los Ataques a Sistemas y Redes

• Tipos de ataques
• Herramientas de hacking ético
• Tests de vulnerabilidades

Unidad Didáctica 3. Fases del Hacking Ético en los Ataques a Redes Wifi

• Tipos de ataques
• Herramientas de hacking ético
• Tipos de seguridad WiFi
• Sniffing

Unidad Didáctica 4. Fases del Hacking Ético en los Ataques Web

• Tipos de ataques
• Herramientas de hacking ético
• Tipos de seguridad web
• Tipo de test de seguridad en entornos web

Unidad Didáctica 5. Auditoría de Seguridad Informática

• Criterios Generales
• Aplicación de la normativa de protección de datos de carácter personal
• Herramientas para la auditoría de sistemas
• Descripción de los aspectos sobre cortafuego en auditorías de sistemas de información
• Guías para la ejecución de las distintas fases de la auditoría de sistemas de información

Unidad Didáctica 1. Respuesta Ante Incidentes de Seguridad

• Procedimiento de recolección de información relacionada con incidentes de seguridad
• Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad
• Proceso de verificación de la intrusión
• Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales

Unidad Didáctica 2. Proceso de Notificación y Gestión de Intentos de Intrusión

• Establecimiento de las responsabilidades
• Categorización de los incidentes derivados de intentos de intrusión
• Establecimiento del proceso de detección y herramientas de registro de incidentes
• Establecimiento del nivel de intervención requerido en función del impacto previsible
• Establecimiento del proceso de resolución y recuperación de los sistemas
• Proceso para la comunicación del incidente a terceros

Unidad Didáctica 3. Análisis Forense Informático

• Conceptos generales y objetivos del análisis forense
• Exposición del Principio de Lockard
• Guía para la recogida de evidencias electrónicas
• Guía para el análisis de las evidencias electrónicas recogidas
• Guía para la selección de las herramientas de análisis forense

Unidad Didáctica 4. Soporte de Datos

• Adquisición de datos: importancia en el análisis forense digital
• Modelo de capas
• Recuperación de archivos borrados
• Análisis de archivos

Unidad Didáctica 1. Introducción a la Seguridad Web

• ¿Qué es la seguridad web?
• Amenazas para un sitio web
• Consejos para mantener un sitio web seguro
• Otros consejos de seguridad web
• Proveedores de alojamiento web seguros

Unidad Didáctica 2. Owasp Development

• ¿Qué es OWASP? ¿Y OWASP Development?
• ¿Qué es ASVS?
• Uso del ASVS
• Requisitos de arquitectura, diseño y modelado de amenazas
• Requisitos de verificación de autenticación
• Requisitos de verificación de gestión de sesión
• Requisitos de verificación de control de acceso
• Requisitos de validación, desinfección y verificación de la codificación
• Requisitos de verificación de criptografía almacenados
• Requisitos de manejo de verificaciones y registro de errores
• Requisitos de verificación de protección de datos
• Requisitos de verificación de comunicaciones
• Requisitos de verificación de código malicioso
• Requisitos de verificación de lógica de negocios
• Requisitos de verificación de archivos y recursos
• Requisitos de verificación de API y servicio web
• Requisitos de verificación de configuración
• Requisitos de verificación de Internet de las Cosas
• Glosario de términos

Unidad Didáctica 3. Owasp Testing Guide

• Aspectos introductorios
• La Guía de Pruebas de OWASP
• El framework de pruebas de OWASP
• Pruebas de seguridad de aplicaciones web
• Reportes de las pruebas

Unidad Didáctica 4. Owasp Code Review

• Aspectos introductorios
• Revisión de código seguro
• Metodología

Unidad Didáctica 5. Owasp Top Ten

• A1:2017 Inyección
• A2:2017 Autenticación rota
• A3:2017 Exposición de datos sensibles
• A4:2017 Entidades externas XML (XXE)
• A5:2017 Control de acceso roto
• A6:2017 Mala configuración de seguridad
• A7:2017 Cross-Site Scripting (XSS)
• A8:2017 Deserialización insegura
• A9:2017 Uso de componentes con vulnerabilidades conocidas
• A10:2017 Insuficiente registro y monitoreo

Unidad Didáctica 1. Ciberseguridad en Nuevas Tecnologías

• Concepto de seguridad TIC
• Tipos de seguridad TIC
• Aplicaciones seguras en Cloud
• Plataformas de administración de la movilidad empresarial (EMM)
• Redes WiFi seguras
• Caso de uso: Seguridad TIC en un sistema de gestión documental

Unidad Didáctica 2. Ciberseguridad en Smartphones

• Buenas prácticas de seguridad móvil
• Protección de ataques en entornos de red móvil

Unidad Didáctica 3. Inteligencia Artificial (ia) y Ciberseguridad

• Inteligencia Artificial
• Tipos de inteligencia artificial
• Impacto de la Inteligencia Artificial en la ciberseguridad

Unidad Didáctica 4. Ciberseguridad e Internet de las Cosas (iot)

• Contexto Internet de las Cosas (IoT)
• ¿Qué es IoT?
• Elementos que componen el ecosistema IoT
• Arquitectura IoT
• Dispositivos y elementos empleados
• Ejemplos de uso
• Retos y líneas de trabajo futuras
• Vulnerabilidades de IoT
• Necesidades de seguridad específicas de IoT

Unidad Didáctica 5. Seguridad Informática en la Industria 4.0

• Industria 4.0
• Necesidades en ciberseguridad en la Industria 4.0

Unidad Didáctica 1. Reglamento General de Protección de Datos (rgpd) en Proyectos de Comercio Electrónico

• Determinación de los aspectos clave del comercio electrónico (e-commerce)
• Identificación de los elementos necesarios para afrontar con garantías la adaptación al Reglamento General de Protección de Datos en proyectos de ecommerce
• Comprensión de los aspectos legales básicos que tienen que ser respetados por un servicio de venta online
• Exposición de las obligaciones en materia de consumidores y usuarios

Unidad Didáctica 2. Ciberseguridad en el Comercio Electrónico

• Identificación de las ciberamenazas y formas de fomentar la ciberseguridad en el comercio electrónico
• Determinación de las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado
• Actuación ante un incidente de seguridad

Unidad Didáctica 3. Aspectos Introductorios de Cloud Computing

• Orígenes del cloud computing
• Qué es cloud computing
• Características del cloud computing
• La nube y los negocios
• Modelos básicos en la nube

Unidad Didáctica 4. Hardware Cloud

• Virtualización
• Categorías de virtualización
• Cloud storage
• Proveedores fiables de cloud storage

Unidad Didáctica 5. Servicios Cloud

• Servicios cloud para el usuario
• Escritorio virtual o VDI
• Servicio de centro de datos remoto

Unidad Didáctica 6. Seguridad, Auditoría y Cumplimiento en la Nube

• Introducción
• Gestión de riesgos en el negocio
• Cuestiones legales básicas. eDiscovery
• Las auditorías de seguridad y calidad en cloud computing
• El ciclo de vida de la información

Unidad Didáctica 7. Conceptos Avanzados de Cloud Computing

• Interoperabilidad en la nube
• Centro de procesamiento de datos y operaciones
• Cifrado y gestión de claves
• Gestión de identidades

Unidad Didáctica 8. Seguridad y Aspectos Legales del Cloud Computing

• (LOPD) Ley de Protección de Datos
• Propiedad intelectual
• Relaciones laborales
• Los retos del Cloud Computing
• Implementación de la seguridad en el Cloud Computing
• Análisis forense en el Cloud Computing
• Cloud Security Alliance (CSA)