Curso gratis Máster en Seguridad Informática

Curso Gratis Online para Trabajadores y Empresas

Si eres trabajador en Régimen General, disfruta del curso gratis online a través de la formación bonificada para empresas.

Nuestros cursos gratis están disponibles en modalidad online o a distancia, consúltanos para informarse de la modalidad del curso gratis para trabajadores de su interés.

OBJETIVOS DEL CURSO GRATIS MÁSTER EN SEGURIDAD INFORMÁTICA

Este Master en Seguridad Informática le ofrece una formación básica y especializada en materia de Seguridad Informática. Debemos saber que hoy en día la seguridad informática es un tema muy importante y sensible, que abarca un gran conjunto de aspectos en continuo cambio y constante evolución, que exige que los profesionales informáticos posean conocimientos totalmente actualizados. Con la realización del presente Master en Seguridad Informática el alumno aprenderá los conocimientos necesarios para asegurar equipos informáticos, gestionar servicios en el sistema informático, auditar redes de comunicación y sistemas informáticos, detectar y responder ante incidentes de seguridad informática, conocer la instalación y configuración de los nodos de una red de área local y la verificación y resolución de incidencias en una red de área local.

CONTENIDO DEL CURSO GRATIS MÁSTER EN SEGURIDAD INFORMÁTICA

MÓDULO 1. SEGURIDAD EN EQUIPOS INFORMÁTICOS

UNIDAD DIDÁCTICA 1. PRINCIPIOS GENERALES SOBRE LA SEGURIDAD DE LOS EQUIPOS INFORMÁTICOS

1. Modelo de seguridad enfocado en la gestión de riesgos asociados al uso de los sistemas de información
2. Listado de amenazas comunes, los riesgos que generan y las medidas de protección más habituales
3. Salvaguardas y tecnologías de seguridad más utilizadas en la práctica
4. La gestión de la seguridad informática como complemento a las salvaguardas y soluciones tecnológicas

UNIDAD DIDÁCTICA 2. ANÁLISIS DE IMPACTO EN EL NEGOCIO

1. Identificación de los procesos de negocio que dependen de los sistemas de información
2. Evaluación de los requisitos de confidencialidad, integridad y disponibilidad de dichos procesos
3. Determinación de los sistemas de información que soportan los procesos y sus necesidades de seguridad

UNIDAD DIDÁCTICA 3. GESTIÓN DE RIESGOS

1. Implementación del proceso de gestión de riesgos y análisis de las alternativas más comunes
2. Metodologías aceptadas para identificar y analizar riesgos de forma efectiva
3. Aplicación de controles y medidas de protección para reducir los riesgos a niveles aceptables

UNIDAD DIDÁCTICA 4. PLAN DE IMPLEMENTACIÓN DE MEDIDAS DE SEGURIDAD

1. Evaluación del nivel actual de seguridad de los sistemas frente a los requisitos de los procesos de negocio
2. Selección de salvaguardas para cubrir las necesidades de seguridad identificadas
3. Guía práctica para elaborar un plan de implementación de las medidas seleccionadas

UNIDAD DIDÁCTICA 5. PROTECCIÓN DE DATOS PERSONALES

1. Principios básicos en la protección de datos de carácter personal
2. Infracciones y sanciones según la legislación vigente en protección de datos
3. Identificación y registro de los ficheros con datos personales utilizados en la organización
4. Preparación del documento de seguridad exigido por la normativa vigente

UNIDAD DIDÁCTICA 6. SEGURIDAD FÍSICA Y LÓGICA DE LOS SISTEMAS

1. Definición de los perímetros de seguridad física
2. Sistemas de control de acceso físico más comunes en las instalaciones y áreas de sistemas informáticos
3. Criterios para la ubicación física de los equipos informáticos
4. Medidas para garantizar la calidad y continuidad del suministro eléctrico
5. Requisitos de climatización y protección contra incendios en los sistemas
6. Elaboración de la normativa de seguridad física e industrial para la organización
7. Tipos de sistemas de ficheros más utilizados habitualmente
8. Control de accesos a los sistemas informáticos dentro de la red de la organización
9. Configuración de políticas y directrices para la gestión de usuarios
10. Creación y gestión de listas de control de acceso (ACLs) a archivos
11. Gestión de altas, bajas y cambios en los privilegios de usuarios
12. Requisitos de seguridad para el control de acceso al sistema operativo
13. Sistemas de autenticación: débiles, fuertes y biométricos
14. Registros de auditoría necesarios para supervisar accesos y actividades
15. Normativa para el control de accesos en los sistemas informáticos

UNIDAD DIDÁCTICA 7. IDENTIFICACIÓN DE SERVICIOS Y PUERTOS

1. Identificación de protocolos, servicios y puertos utilizados en los sistemas
2. Uso de herramientas para analizar puertos y servicios abiertos y detectar los no necesarios
3. Utilización de herramientas para analizar el tráfico y determinar el uso real de protocolos y servicios

UNIDAD DIDÁCTICA 8. REFUERZO DE LA SEGURIDAD DE SISTEMAS

1. Cambio de usuarios y contraseñas por defecto en los sistemas
2. Configuración de políticas de gestión de contraseñas y privilegios en el directorio de usuarios
3. Eliminación de servicios, utilidades y puertos no utilizados
4. Configuración para usar protocolos seguros siempre que sea posible
5. Actualización periódica de parches de seguridad
6. Protección contra programas maliciosos y código dañino
7. Gestión segura de recursos compartidos: carpetas, impresoras, etc.
8. Supervisión constante de la seguridad y uso de los sistemas

UNIDAD DIDÁCTICA 9. CONFIGURACIÓN Y PUESTA EN MARCHA DE FIREWALLS

1. Tipos de cortafuegos según su ubicación y función
2. Criterios para segmentar redes en zonas DMZ mediante cortafuegos
3. Uso de VPN para establecer conexiones seguras
4. Definición de reglas de filtrado en los cortafuegos
5. Registros de auditoría necesarios para supervisar el funcionamiento y seguridad del firewall
6. Procedimientos para monitorizar y probar la efectividad del cortafuegos

MÓDULO 2. GESTIÓN DE SERVICIOS EN EL SISTEMA INFORMÁTICO

UNIDAD DIDÁCTICA 1. NORMATIVA Y SEGURIDAD EN LA GESTIÓN

1. Norma ISO 27002: buenas prácticas para la gestión de la seguridad de la información
2. Metodología ITIL para la gestión de infraestructuras TIC
3. Ley orgánica de protección de datos personales
4. Normativas comunes en la gestión de seguridad física

UNIDAD DIDÁCTICA 2. ANÁLISIS DE PROCESOS DE SISTEMAS

1. Identificación de procesos de negocio soportados por los sistemas
2. Características clave de los procesos electrónicos
3. - Estados del proceso,
4. - Gestión de señales y cambios en prioridades
5. Determinación de los sistemas que soportan los procesos y sus recursos
6. Análisis de funcionalidades del sistema operativo para monitorización
7. Técnicas para gestionar el consumo de recursos

UNIDAD DIDÁCTICA 3. DEMOSTRACIÓN DE SISTEMAS DE ALMACENAMIENTO

1. Tipos de dispositivos de almacenamiento más comunes
2. Características principales de los sistemas de archivos
3. Organización y estructura del almacenamiento
4. Herramientas del sistema para gestionar dispositivos de almacenamiento

UNIDAD DIDÁCTICA 4. MÉTRICAS Y INDICADORES DE RENDIMIENTO

1. Establecimiento de criterios para usar métricas y KPIs en monitorización
2. Identificación de objetos y servicios a supervisar
3. Aspectos a definir para seleccionar e implementar indicadores
4. Establecimiento de umbrales de rendimiento
5. Recolección y análisis de datos de los indicadores
6. Creación de cuadros de mando integrados para visualizar resultados

UNIDAD DIDÁCTICA 5. PROCESO DE MONITORIZACIÓN DE SISTEMAS Y REDES

1. Identificación de dispositivos y elementos de comunicación
2. Análisis de protocolos y servicios de comunicación
3. Parámetros clave de configuración de los equipos de red
4. Procesos para monitorizar y responder a incidentes
5. Herramientas para supervisar puertos y servicios (Sniffer, etc.)
6. Herramientas para gestionar y supervisar sistemas y eventos (Nagios, Cacti, etc.)
7. Sistemas de gestión de eventos e información de seguridad (SIEM)
8. Gestión de registros y filtrado en dispositivos de red (routers, firewalls, IDS/IPS)

UNIDAD DIDÁCTICA 6. SELECCIÓN Y CONFIGURACIÓN DEL SISTEMA DE REGISTRO

1. Definición del nivel de registros, periodos de retención y almacenamiento necesario
2. Requisitos legales para el mantenimiento de registros
3. Medidas de protección para los registros y su gestión segura
4. Responsabilidades en la gestión del sistema de registros
5. Opciones de almacenamiento, considerando rendimiento y confidencialidad
6. Guía para seleccionar el sistema de custodia y archivo de registros

UNIDAD DIDÁCTICA 7. CONTROL DE ACCESOS EN SISTEMAS DE INFORMACIÓN

1. Análisis de requisitos de acceso en diferentes sistemas y recursos compartidos
2. Principios para gestionar accesos locales y remotos
3. Requisitos legales relacionados con privilegios y control de accesos
4. Perfiles y roles según funciones del personal
5. Uso de herramientas como Active Directory y LDAP
6. Sistemas de gestión de identidades y autorizaciones (IAM)
7. Sistemas de autenticación única (Single Sign-On - SSO)

MÓDULO 3. AUDITORÍA DE SEGURIDAD INFORMÁTICA

UNIDAD DIDÁCTICA 1. PRINCIPIOS Y PROCEDIMIENTOS DE LA AUDITORÍA INFORMATICA

1. Código ético y deontológico del auditor de sistemas
2. Tipos de auditoría en entornos de sistemas de información
3. Formación del equipo auditor
4. Tipos de pruebas: sustantivas y de cumplimiento
5. Métodos de muestreo en auditoría
6. Herramientas CAAT (Computer Assisted Audit Tools)
7. Requisitos para la documentación y reporte de hallazgos
8. Criterios para clasificar hallazgos como observaciones o no conformidades
9. Normativas y metodologías aceptadas en auditoría de sistemas

UNIDAD DIDÁCTICA 2. NORMATIVA SOBRE PROTECCIÓN DE DATOS PERSONALES

1. Principios básicos en protección de datos
2. Normativa europea: Directiva 95/46/CE
3. Normativa nacional: Ley Orgánica de Protección de Datos, Ley de Protección de Datos (LOPD), RD 1720/2007
4. Registro y gestión de ficheros con datos personales
5. Medidas de seguridad según el Real Decreto 1720/2007
6. Guía para realizar auditorías bianuales de protección de datos

UNIDAD DIDÁCTICA 3. ANÁLISIS DE RIESGOS EN SISTEMAS DE INFORMACIÓN

1. Introducción al análisis de riesgos
2. Vulnerabilidades, malware y actualización continua
3. Código malicioso: tipos y protección
4. Componentes del análisis de riesgos y modelos de relación
5. Metodologías cualitativas y cuantitativas
6. Identificación y valoración de activos
7. Identificación de amenazas y vulnerabilidades
8. Evaluación de escenarios de riesgo y probabilidad de ocurrencia
9. Criterios para determinar el nivel de riesgo aceptable
10. Opciones de gestión de riesgos
11. Guía para elaborar planes de gestión de riesgos
12. Metodología NIST SP 800-30
13. Metodología Magerit v2

UNIDAD DIDÁCTICA 4. HERRAMIENTAS DE AUDITORÍA DE SISTEMAS

1. Herramientas básicas del sistema operativo: ping, traceroute, etc.
2. Analizadores de red y servicios: Nmap, Netcat, etc.
3. Escáneres de vulnerabilidades: Nessus
4. Analizadores de protocolos: Wireshark, DSniff, Cain & Abel
5. Herramientas para auditoría web: Acunetix, Dirb, ParosProxy
6. Herramientas de ataques: diccionario y fuerza bruta (Brutus, John the Ripper)

UNIDAD DIDÁCTICA 5. ASPECTOS SOBRE CORTAFUEGOS EN AUDITORÍAS

1. Principios básicos de cortafuegos
2. Componentes de un firewall de red
3. Tipos de cortafuegos según su ubicación y función
4. Arquitecturas comunes de cortafuegos
5. Otras arquitecturas avanzadas

UNIDAD DIDÁCTICA 6. GUÍAS PARA LA REALIZACIÓN DE LA AUDITORÍA DE SISTEMAS

1. Revisión de documentación y normativa de seguridad existente
2. Elaboración del plan de auditoría
3. Ejecución de las pruebas de auditoría
4. Preparación del informe final de auditoría

MÓDULO 4. GESTIÓN DE INCIDENTES DE SEGURIDAD INFORMÁTICA

UNIDAD DIDÁCTICA 1. SISTEMAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES (IDS/IPS)

1. Conceptos básicos sobre gestión de incidentes, detección y prevención de intrusiones
2. Identificación y análisis de datos de funcionamiento del sistema
3. Principales arquitecturas de IDS/IPS
4. Tipos de IDS/IPS según su ubicación y funciones
5. Criterios para ubicar correctamente los IDS/IPS en la red

UNIDAD DIDÁCTICA 2. IMPLEMENTACIÓN Y PUESTA EN MARCHA DE IDS/IPS

1. Evaluación previa de servicios, protocolos y zonas de la organización
2. Definición de políticas para detectar intentos de intrusión
3. Monitorización de eventos y análisis de falsos positivos
4. Registro y supervisión del funcionamiento del IDS/IPS
5. Actualización, monitorización y pruebas periódicas

UNIDAD DIDÁCTICA 3. CONTROL DE CÓDIGO MALICIOSO

1. Sistemas para detectar y contener malware
2. Herramientas según la topología y vías de infección
3. Configuración segura de herramientas antimalware
4. Requisitos y técnicas de actualización
5. Registro y monitoreo de eventos de protección
6. Análisis de programas maliciosos en entornos controlados

UNIDAD DIDÁCTICA 4. RESPUESTA ANTE INCIDENTES DE SEGURIDAD

1. Procedimientos para recopilar información tras un incidente
2. Herramientas y técnicas para analizar y correlacionar eventos
3. Verificación y confirmación de intrusiones
4. Organismos como CERT para la gestión de incidentes

UNIDAD DIDÁCTICA 5. GESTIÓN DE NOTIFICACIONES E INTRUSIONES

1. Responsabilidades en la notificación y gestión de intentos de intrusión
2. Categorización según impacto potencial
3. Evidencias objetivas para soportar la gestión del incidente
4. Procedimientos para detectar, registrar y analizar incidentes
5. Guía para la evaluación del impacto y nivel de respuesta
6. Proceso de investigación, resolución y recuperación
7. Comunicación a terceros si es necesario
8. Documentación y cierre del incidente

UNIDAD DIDÁCTICA 6. ANÁLISIS FORENSE INFORMÁTICO

1. Conceptos básicos y objetivos del análisis forense digital
2. Principio de Lockard y su aplicación
3. Guía para la recogida de evidencias electrónicas
4. - Evidencias volátiles y no volátiles
5. - Etiquetado y cadena de custodia
6. - Ficheros y directorios ocultos
7. - Información oculta en el sistema
8. - Recuperación de archivos borrados
9. Procedimientos para analizar evidencias digitales
10. Selección de herramientas forenses adecuadas

MÓDULO 5. INSTALACIÓN Y CONFIGURACIÓN DE NODOS EN REDES DE ÁREA LOCAL

UNIDAD DIDÁCTICA 1. ARQUITECTURA DE REDES LAN

1. Clasificación de redes según su alcance territorial
2. Características principales de las redes LAN
3. Topologías básicas y su representación lógica y física
4. Métodos de acceso al cable y protocolos usados
5. Principales arquitecturas de redes LAN
6. Normativas y estándares: comités, TIA/EIA, y otras

UNIDAD DIDÁCTICA 2. COMPONENTES DE UNA RED LAN

1. Funciones y características de cada elemento
2. Estaciones de trabajo y servidores
3. Tarjetas de red y dispositivos de conectividad
4. - Repetidores, hubs, switches, routers, gateways, bridges
5. Dispositivos inalámbricos
6. Sistemas operativos de red
7. Medios de transmisión: cobre, fibra óptica, inalámbrico
8. Cableado estructurado y estándares asociados
9. Mapa físico y lógico de la red LAN

UNIDAD DIDÁCTICA 3. PROTOCOLOS DE RED LAN

1. Introducción a los protocolos de comunicación
2. Modelo OSI y su relación con los protocolos de capa física y de enlace
3. Protocolos del nivel físico y enlace: LLC, MAC, etc.
4. Ethernet: fundamentos, direccionamiento MAC, tramas y tecnologías
5. Otros protocolos de enlace: Token Ring, FDDI
6. Protocolos de nivel de red: IP, IPX, etc.
7. Direcciones físicas y lógicas

UNIDAD DIDÁCTICA 4. INSTALACIÓN Y CONFIGURACIÓN DE NODOS LAN

1. Componentes del armario de comunicaciones
2. Preparación e instalación de adaptadores de red y controladores
3. Configuración de protocolos comunes: TCP/IP y otros
4. Parámetros esenciales: dirección IP, máscara, puerta de enlace, DNS, WINS
5. Configuración de seguridad en los protocolos y servicios
6. Procedimientos para configurar routers y switches
7. Emulación y configuración de dispositivos de red vía terminal