En este curso aprenderás a

Unidad 1: Introducción a la Seguridad Informática

1.1. Conceptos Fundamentales:

• Contexto histórico y evolución de la seguridad informática.

• Principales certificaciones y estándares internacionales (ISO 27000, NIST, CIS).

1.2. Panorama Actual de la Ciberseguridad:

• Tendencias y retos en ciberseguridad.

• Principales tipos de ataques: malware, phishing, DoS y ransomware.

1.3. Prácticas Introductorias:

• Uso de la Google Hacking Database (GHDB) para búsqueda de vulnerabilidades en sistemas simulados.

• Análisis de casos reales de ataques cibernéticos y propuestas de mitigación.

 Unidad 2: Marcos de Referencia y Gestión de Seguridad

2.1. Introducción a los Marcos de Referencia:

• Comparativa de frameworks: ISO 27000, NIST y CIS.

• Implementación de marcos en organizaciones reales.

2.2. Planificación y Gestión de Seguridad:

• Diseño básico de un plan de seguridad adaptado a marcos de referencia.

• Mapeo de riesgos utilizando plantillas gratuitas.

2.3. Actividades Prácticas:

• Desarrollo de un plan de seguridad básico para una organización ficticia.

• Identificación de riesgos y propuestas de mitigación. 

Unidad 3: Seguridad en Redes

3.1. Principios de Seguridad en Redes:

• Componentes del perímetro de seguridad y seguridad en capas OSI.

• Tipos de ataques en redes: Man-in-the-Middle, sniffing y DoS.

3.2. Soluciones de Seguridad:

• Herramientas y estrategias para proteger redes. 

3.3. Actividades Prácticas:

• Uso de Wireshark para capturar y analizar tráfico de red.

• Escaneo de redes con Nmap para identificar vulnerabilidades y diseñar contramedidas.

Unidad 4: Gestión de Vulnerabilidades

4.1. Introducción a la Gestión de Vulnerabilidades:

• Ciclo de vida de una vulnerabilidad: identificación, priorización y remediación.

• Gestión de activos como base para la seguridad.

4.2. Herramientas de Gestión de Vulnerabilidades:

• Uso de OpenVAS y Nessus Essentials para análisis de sistemas.

4.3. Actividades Prácticas:

• Escaneo de sistemas simulados para identificar vulnerabilidades críticas.

• Desarrollo de un plan de mitigación y remediación basado en prioridades.

Unidad 5: Análisis y Respuesta a Malware y Ransomware

5.1. Introducción al Malware y Ransomware:

• Tipos, vectores de ataque y ciclo de vida.

• Herramientas y estrategias para detectar y analizar malware.

5.2. Respuesta a Ataques:

• Métodos de respuesta a ransomware y recuperación de datos.

• Planificación de estrategias preventivas.

5.3. Actividades Prácticas:

• Uso de Cuckoo Sandbox para análisis dinámico de malware en entornos virtuales.

• Simulación de un ataque de ransomware y recuperación de datos con herramientas gratuitas como NoMoreRansom.