Ciberseguridad Aplicada

Módulo 1: Fundamentos de Ciberseguridad

• Introducción al mundo de la ciberseguridad. • Ciberseguridad y su importancia en el mundo actual. • Ciberamenazas actuales y tendencias. • Actores y motivaciones (hacktivismo, cibercrimen, espionaje). • Confidencialidad, integridad y disponibilidad (CIA triad). • Riesgos, vulnerabilidades y amenazas. • Tipos de ataques: Ingeniería social, phishing, malware, ransomware, DDoS. • Normativas y buenas prácticas: ISO 27001, NIST, GDPR. • Roles en ciberseguridad: Analista, auditor, pentester, forense. • Laboratorio: Configuración de entornos seguros. Módulo 2: Amenazas Comunes y Vulnerabilidades • Phishing y el arte del engaño: spear phishing e ingeniería social. • Indicadores de correos maliciosos y mejores prácticas. • Malware: virus, gusanos, troyanos, spyware, ransomware. • Vías de infección y síntomas de compromiso. • Vulnerabilidades en sistemas: software sin actualizar, contraseñas débiles. • Escaneo de puertos y riesgos asociados. • Ciclo de vida de una vulnerabilidad (CVE a patch). • Fundamentos de detección: antivirus, firewalls, filtros de spam. • Actividad práctica: Análisis de casos de phishing reales. • Herramientas de comprobación y análisis de amenazas. Módulo 3: Introducción a Redes y Seguridad de la información • Arquitectura de red y modelos OSI / TCP-IP. • Protocolos seguros e inseguros: HTTP vs HTTPS, SSH, VPN, TLS. • Diseño de redes seguras: Segmentación, VLANs, DMZ. • Firewalls, IDS/IPS y su configuración. • Seguridad en dispositivos de red: routers, switches, access points. • Seguridad inalámbrica y mejores prácticas. • Monitoreo y detección con Wireshark, Nmap, Snort. • Gestión de incidentes y logs: SIEM (Splunk, Wazuh, ELK). • Laboratorio: Configuración de firewalls. • Laboratorio: Análisis de tráfico con Wireshark. • Laboratorio: Implementación de una VPN segura. Módulo 4: Hacking Ético: Conceptos y Metodologías • Qué es el hacking ético: white hat vs black hat. • Gray hats, script kiddies y marco legal del pentesting. • Tipos de atacantes y motivaciones avanzadas. • APTs (Amenazas Persistentes Avanzadas). • Fases del pentesting: reconocimiento, escaneo, explotación, reporte. • OSINT y Google Dorking como técnica de reconocimiento. • Herramientas: Kali Linux, Nmap, Metasploit, Burp Suite. • OWASP ZAP para pruebas de seguridad web. • Seguridad ofensiva vs defensiva (Red Team vs Blue Team). • Actividad práctica: Ataque controlado en entorno de pruebas. Módulo 5: Criptografía y Protección de la información • Introducción a la criptografía: historia, tipos y objetivos. • Criptografía simétrica: AES, DES. • Criptografía asimétrica: RSA, ECC. • Hashing y firmas digitales: MD5, SHA-256, HMAC. • Certificados digitales y PKI. • Certificados X.509 y SSL/TLS. • Cifrado de datos en tránsito y en reposo. • Cifrado de discos, correos y comunicaciones. • Uso práctico de OpenSSL y GPG. • Laboratorio: Creación de certificados digitales. • Laboratorio: Cifrado de archivos y comunicaciones seguras. Módulo 6: Seguridad en el Desarrollo de Software (DevSecOps) • Introducción a DevSecOps: evolución desde DevOps. • Beneficios de shift-left security. • Ciclo de vida del desarrollo seguro. • OWASP Top 10: vulnerabilidades web comunes. • Inyección SQL, XSS y validación de entradas. • Manejo inseguro de contraseñas y componentes desactualizados. • Contenedores y seguridad en Docker. • Scanners de vulnerabilidades en entornos DevOps. • Gestión de identidades (IAM) y principio de privilegio mínimo. • Ejercicio: Identificar y corregir código vulnerable. • Simulación: Prueba de seguridad en app vulnerable (Juice Shop). Módulo 7: Tecnologías de Protección del Usuario Final • Autenticación robusta: MFA y sus factores. • Beneficios del 2FA en servicios cotidianos. • Protección de endpoints: EPP vs EDR. • Cómo un EDR detiene ransomware en tiempo real. • Amenazas modernas: exploits zero-day, smishing, vishing. • Importancia de mantener dispositivos actualizados. • Concientización y cultura de seguridad organizacional. • Digital Awareness Officer (DAO) y estrategias de capacitación. • Actividad práctica: Configuración de MFA. • Simulacro: Role-play de ataque al usuario final.