Módulo 2: Momento cero a la Ciberseguridad
Seguridad informática: definición, alcance, objetivos, conocimiento requerido. Seguridad de la Información: definición, alcance, objetivos, conocimiento requerido. Ciberseguridad: definición, alcance, objetivos, conocimiento requerido. Ciberinteligencia: definición, alcance, objetivos, conocimiento requerido. Ciberdefensa: definición, alcance, objetivos, conocimiento requerido. Diferencia entre ellas. Tipos de amenazas. Aspectos y características que comprometen: Seguridad física, Seguridad en redes, Seguridad lógica, Seguridad en aplicaciones web y Seguridad en dispositivos móviles
Módulo 3: Defensa en profundidad
Modelo NIST como soporte en asesoría.
Técnicas : Ingeniería social.
Técnicas: OSINT.
Herramientas públicas para obtención de datos.
Introducción a análisis forense.
Peritaje informático forense.
Ejemplo prácticos y casos reales.
Módulo 4: Ciberseguridad en la nube
¿Seguridad en la Nube, nuevo paradigma? Revisión de conceptos de tipo de nube. Implementación de seguridad en la nube. Cloud Security Alliance (CSA). Aspectos de seguridad a tener en cuenta en la nube. Modelo de Defensa en Profundidad en la Nube. Exigencias de cumplimiento en la nube: RGDP, PCI, HIPAA, otros. Estrategias nacionales de ciberseguridad. Otras leyes u Organismos. (NIST, OEA, INCIBIE, etc.)
Módulo 5: La inteligencia en la Ciberseguridad
Concepto de CERT. Concepto de CSIRT. El Análisis de Inteligencia. Técnicas de organización de la información adquirida. Metodologías de Análisis. Inteligencia Artificial brindando valor agregado a la Ciberseguridad. Presentación de los Resultados de la Inteligencia. Gobierno de la Seguridad de la Información. Objetivos de control. KPI. Definición del Plan Estratégico. Valor de la información. Activos de la organización. Entender las necesidades de los procesos de negocio. Protección de Activos de Información. Implementar un Gap Analysis de Ciberseguridad.
Módulo 6: Evaluando los escenarios
Evaluación esporádica de la infraestructura y datos. Equipos de Red Team y Blue Team. Conformando equipos de Red y Blue Team. Trabajo interdisciplinario. Aspectos de implementación. Concientizar a la Dirección. Concientizar a los usuarios. Ransomware el peor enemigo. Buenas prácticas para prevenir ataques de Ransomware. Fuimos infectados, que hacer. Forensia.
