Objetivo: Aprender a proteger los sistemas informáticos contra amenazas externas e internas, aplicando medidas de seguridad en hardware-software-redes.

1.1. Conceptos básicos de ciberseguridad 

• Principios fundamentales de seguridad informática (Confidencialidad-Integridad-Disponibilidad – CIA).
• Tipos de amenazas y ataques informáticos (malware-phishing-ransomware, etc.).
• Legislación y normativas en ciberseguridad (RGPD-ENS-ISO 27001).

1.2. Seguridad en sistemas operativos (Windows-Linux)

• Hardening en Windows: Directivas de seguridad-cifrado BitLocker-gestión de usuarios y permisos.
• Hardening en Linux: Configuración segura de SSH-control de acceso con SELinux y AppArmor.
• Seguridad en entornos virtualizados y en la nube.

1.3. Seguridad en redes y comunicaciones 

• Arquitectura y protocolos seguros (HTTPS-VPN-TLS-IPSec).
• Configuración y administración de Firewalls (iptables-pfSense).
• Sistemas de detección y prevención de intrusos (IDS-IPS).
• Segmentación de redes y VLANs para mejorar la seguridad.

1.4. Protección contra malware y análisis de amenazas 

• Funcionamiento de antivirus y EDR (Endpoint Detection & Response).
• Análisis y mitigación de ataques de malware.
• Sandboxing y análisis forense de archivos maliciosos.

1.5. Gestión de identidades y control de acceso 

• Autenticación y autorización (2FA-MFA-LDAP-Active Directory).
• Seguridad en contraseñas y gestión de accesos privilegiados (PAM).
• Implementación de políticas de seguridad en empresas.

Objetivo: Adquirir conocimientos y habilidades para realizar auditorías de seguridad, detectar vulnerabilidades y proponer soluciones.

2.1. Planificación y metodología de auditoría de seguridad 

• Tipos de auditorías (internas-externas-de cumplimiento).
• Normativas y estándares aplicables (ISO 27001-NIST-OWASP).
• Fases de una auditoría de seguridad.

2.2. Pruebas de penetración (Pentesting) 

• Introducción al hacking ético y fases de pentesting.
• Herramientas de pentesting: Nmap-Metasploit-Burp Suite-Wireshark.
• Análisis de vulnerabilidades con Nessus y OpenVAS.
• Explotación de vulnerabilidades en aplicaciones web y redes.

2.3. Seguridad en aplicaciones web y bases de datos 

• Vulnerabilidades web según OWASP Top 10 (XSS-SQL Injection-CSRF, etc.).
• Seguridad en bases de datos SQL-NoSQL.
• Implementación de controles de seguridad en aplicaciones.

2.4. Análisis de logs y SIEM 

• Monitorización de eventos de seguridad.
• Herramientas SIEM (Splunk-Wazuh-ELK Stack).
• Correlación de eventos y respuesta ante incidentes.

Objetivo: Capacitar en la identificación-análisis-mitigación de incidentes de seguridad informática.

3.1. Gestión de incidentes de seguridad 

• Modelos de respuesta ante incidentes (NIST-SANS).
• Clasificación y análisis de incidentes.
• Técnicas de contención y mitigación.

3.2. Análisis forense digital 

Principios de la informática forense y cadena de custodia.

• Recuperación y análisis de evidencias digitales.
• Herramientas forenses: Autopsy-Volatility-FTK Imager.

3.3. Planes de contingencia y continuidad del negocio 

• Análisis de impacto del negocio (BIA).
• Plan de recuperación ante desastres (DRP).
• Simulación y pruebas de recuperación.

3.4. Seguridad en entornos cloud y móviles 

Amenazas en entornos cloud (AWS-Azure-Google Cloud).

• Implementación de controles de seguridad en cloud.
• Seguridad en dispositivos móviles y BYOD.

Objetivo: Diseñar e implementar sistemas seguros para acceso y transmisión de datos, garantizando confidencialidad, integridad y disponibilidad.

• Unidad 1: Fundamentos (12 horas):
  • Conceptos clave de seguridad (confidencialidad, integridad, disponibilidad, etc.).
  • Amenazas y vulnerabilidades.
  • Marcos normativos.
  • Principios de diseño seguro.
  • Criptografía básica (cifrado simétrico/asimétrico, hash, firmas, certificados).
• Unidad 2: Autenticación y Autorización (18 horas):
  • Autenticación de usuarios (contraseñas, MFA, biometría, sistemas centralizados).
  • Autorización y control de acceso (modelos DAC, MAC, RBAC, ACL, permisos, roles).
• Unidad 3: Seguridad en la Transmisión (18 horas):
  • Protocolos seguros (IPsec, TLS/SSL/HTTPS, SSH, SFTP).
  • Redes privadas virtuales (VPN).
  • Seguridad en redes inalámbricas (protocolos Wi-Fi).
  • Protección contra ataques en tránsito (MitM, secuestro de sesiones).
• Unidad 4: Implementación y Gestión (12 horas):
  • Herramientas de seguridad (firewalls, IDS/IPS, análisis de vulnerabilidades, logs).
  • Configuración segura de sistemas y aplicaciones (hardening, parches).
  • Buenas prácticas (documentación, gestión de incidentes, concienciación).