Curso Superior en Gestión de Incidencias y Auditoría de

MÓDULO 1. LEGISLACIÓN, POLÍTICA DE SEGURIDAD Y CIBERINTELIGENCIA

¿Qué es la Ciberseguridad?
La sociedad de la información
Diseño, desarrollo e implantación
Factores de éxito en la seguridad de la información
Soluciones de Ciberseguridad y Ciberinteligencia CCN-CERT

Estándares y Normas Internacionales sobre los SGSI. ISO 27001 e ISO 27002
Legislación: Leyes aplicables a los SGSI (RGPD)

Plan de implantación del SGSI
Análisis de riesgos
Gestión de riesgos

Introducción a la ingeniería social
Recopilar información
Herramientas de ingeniería social
Técnicas de ataques
Prevención de ataques
Introducción al phishing
Phishing
Man in the middle

Contextualización
OSINT
HUMINT
IMINT
Otros métodos de inteligencia para la obtención de información

MÓDULO 2. HERRAMIENTAS, TÉCNICAS DE CIBERSEGURIDAD Y SISTEMAS SIEM

Seguridad a Nivel Físico
Seguridad a Nivel de Enlace
Seguridad a Nivel de Red
Seguridad a Nivel de Transporte
Seguridad a Nivel de Aplicación

Perspectiva histórica y objetivos de la criptografía
Teoría de la información
Propiedades de la seguridad que se pueden controlar mediante la aplicación de la criptografía
Criptografía de clave privada o simétrica
Criptografía de clave pública o asimétrica
Algoritmos criptográficos más utilizados
Funciones hash y los criterios para su utilización
Protocolos de intercambio de claves
Herramientas de cifrado

Identificación de los componentes de una PKI y sus modelos de relaciones
Autoridad de certificación y sus elementos
Política de certificado y declaración de prácticas de certificación (CPS)
Lista de certificados revocados (CRL)
Funcionamiento de las solicitudes de firma de certificados (CSR)
Infraestructuras de gestión de privilegios (PMI)
Campos de certificados de atributos
Aplicaciones que se apoyan en la existencia de una PKI

Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
Identificación y caracterización de los datos de funcionamiento del sistema
Arquitecturas más frecuentes de los IDS
Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad
Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS

Análisis previo
Definición de políticas de corte de intentos de intrusión en los IDS/IPS
Análisis de los eventos registrados por el IDS/IPS
Relación de los registros de auditoría del IDS/IPS
Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS

¿Qué es un SIEM?
Evolución de los sistemas SIEM: SIM, SEM y SIEM
Arquitectura de un sistema SIEM

Problemas a solventar
Administración de logs
Regulaciones IT
Correlación de eventos
Soluciones SIEM en el mercado

MÓDULO 3. HACKING ÉTICO Y AUDITORÍA INFORMÁTICA

¿Qué es el hacking ético?
Aspectos legales del hacking ético
Perfiles del hacker ético

Tipos de ataques
Herramientas de hacking ético
Tests de vulnerabilidades

Tipos de ataques
Herramientas de hacking ético
Tipos de seguridad WiFi
Sniffing

Tipos de ataques
Herramientas de hacking ético
Tipos de seguridad web
Tipo de test de seguridad en entornos web

Criterios Generales
Aplicación de la normativa de protección de datos de carácter personal
Herramientas para la auditoría de sistemas
Descripción de los aspectos sobre cortafuego en auditorías de sistemas de información
Guías para la ejecución de las distintas fases de la auditoría de sistemas de información

MÓDULO 4. GESTIÓN DE INCIDENTES Y ANÁLISIS FORENSE

Procedimiento de recolección de información relacionada con incidentes de seguridad
Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad
Proceso de verificación de la intrusión
Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales

Establecimiento de las responsabilidades
Categorización de los incidentes derivados de intentos de intrusión
Establecimiento del proceso de detección y herramientas de registro de incidentes
Establecimiento del nivel de intervención requerido en función del impacto previsible
Establecimiento del proceso de resolución y recuperación de los sistemas
Proceso para la comunicación del incidente a terceros

Conceptos generales y objetivos del análisis forense
Exposición del Principio de Lockard
Guía para la recogida de evidencias electrónicas
Guía para el análisis de las evidencias electrónicas recogidas
Guía para la selección de las herramientas de análisis forense

Adquisición de datos: importancia en el análisis forense digital
Modelo de capas
Recuperación de archivos borrados
Análisis de archivos

Nos tomamos muy en serio el respeto a la privacidad y la protección de los datos personales de nuestros usuarios. A continuación explicamos el tratamiento que realizamos de estos datos.

Datos del responsable del tratamiento

Razón Social: Escuela Superior de Cualificaciones Profesionales S.A.U (en adelante, la “Empresa” o el “Responsable”). CIF: A19506229 Domicilio: Camino de la Torrecilla N.º 30, EDIFICIO EDUCA EDTECH, Oficina 28, C.P. 18.200, Maracena (Granada) Teléfono: 958 050 209 Email de nuestro Coordinador de Protección de Datos: info@cualifica2.es

Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el Reglamento General de Protección de Datos de la UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y su normativa de desarrollo. Al facilitarnos sus datos, Usted declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados. La Empresa podrá modificar la presente política de privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad podrán ser complementadas por el Aviso Legal, Política de Cookies y las Condiciones Generales que, en su caso, se recojan para determinados productos o servicios, si dicho acceso supone alguna especialidad en materia de protección de datos de carácter personal.

Finalidad del tratamiento de los datos personales

El tratamiento que realizamos de sus datos personales responde a las siguientes finalidades: – Proporcionarle información relacionada con las acciones formativas y servicios de enseñanza que ofrece nuestro centro y otras entidades colaboradoras de nuestra total confianza. Esta información incluirá ofertas, descuentos, becas, información comercial u otras cuestiones que consideremos de su interés, y la podrá recibir por diversas vías, especialmente teléfono y correo electrónico. – En su caso, iniciar el proceso de contratación de nuestros servicios de enseñanza mediante la matriculación en una acción formativa (este proceso implica el consentimiento ulterior para la finalidad en el tratamiento correspondiente) – Enviarle nuestras newsletters con las publicaciones en nuestros blogs y las novedades acerca de nuestra entidad y sus servicios. Gestión de comentarios en nuestros foros y blogs. 2.1. ¿Por cuánto tiempo conservaremos sus datos? Conservaremos sus datos personales desde que nos dé su consentimiento hasta que lo revoque o bien solicite la limitación del tratamiento. En tales casos, mantendremos sus datos de manera bloqueada durante los plazos legalmente exigidos.

Legitimación y datos recabados

La legitimación para el tratamiento de sus datos es el consentimiento del interesado en el momento de facilitarnos la información. Cuando se trata de alumno/as matriculados en nuestras acciones formativas, el tratamiento está legitimado por la ejecución del contrato. 3.1. Consentimiento para tratar sus datos Al rellenar los formularios, marcar la casilla “Acepto la Política de Privacidad” y hacer clic para enviar los datos, o al remitir correos electrónicos a la Empresa a través de las cuentas habilitadas al efecto, el Usuario manifiesta haber leído y aceptado expresamente la presente política de privacidad, y otorga su consentimiento inequívoco y expreso al tratamiento de sus datos personales conforme a las finalidades informadas. De acuerdo a las finalidades indicadas en el apartado 2, las categorías de datos que serán objeto de tratamiento son las siguientes:

Datos identificativos: nombre y apellidos, correo electrónico, teléfono y dirección. Datos de pago si el Usuario inicia proceso de matriculación.
Datos de tráfico web y localización geográfica para ofrecerle una información más personalizada de acuerdo a sus preferencias y ubicación.

3.2. Datos obligatorios, ¿qué ocurre si no los facilito? Los datos de carácter obligatorio se distinguirán en los formularios de recogida de información. Si usted decide no proporcionarnos alguno de esos datos considerados obligatorios no podremos cumplir por con la finalidad prevista y no se realizará el tratamiento de datos ni la prestación del servicio correspondiente. En caso de elaboración de un “perfil comercial” en base a la información facilitada, no se tomarán decisiones automatizadas con efectos jurídicos para el Usuario. Usted garantiza que los Datos Personales que nos facilite son veraces y correctos, y será responsable de comunicarnos cualquier modificación en los mismos. En el caso de que los datos aportados pertenecieran a un tercero, el Usuario garantiza que ha informado a dicho tercero de los aspectos contenidos en este documento y obtenido su autorización para facilitar sus datos.

Medidas de seguridad

Dentro de nuestro compromiso por garantizar la seguridad y confidencialidad de sus datos de carácter personal, le informamos que se han adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos. No obstante lo anterior, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables. Usted puede obtener más información sobre las medidas de seguridad que aplicamos contactando con nuestro Coordinador de Protección de Datos en los canales indicados al inicio de la presente Política de Privacidad en el apartado de identificación del Responsable del tratamiento.

Cesión de datos.

El usuario conoce y acepta que sus datos personales podrán ser facilitados a terceros cuando sea necesario para cumplir con las finalidades del tratamiento y a empresas de nuestro grupo empresarial para fines administrativos internos, respetándose en todos los casos las medidas de seguridad exigidas por la legislación vigente en materia de protección de datos de carácter personal así como las políticas generales de calidad y privacidad de la Empresa. La Empresa ha contratado servicios con encargados del tratamiento fuera de la UE acogidos a “Privacy Shield”. A excepción de las previsiones contenidas en el párrafo anterior, la Empresa no realizará comunicaciones de los datos del Usuario a terceros más allá de las exigidas en la normativa vigente en materia de protección de datos, y sus disposiciones de desarrollo, que las realizadas a las autoridades competentes cuando le fuera requerida.

Derechos del Usuario

El Usuario tiene los siguientes derechos en cuanto al tratamiento de sus datos personales:

Derecho a solicitar el acceso a sus datos personales.
Derecho a solicitar su rectificación si son inexactos, o bien solicitar su supresión (por ejemplo, si considera que ya no son necesarios para los fines que fueron recogidos).
Derecho a solicitar la limitación de su tratamiento, siempre que se cumpla alguna de las condiciones previstas en la normativa, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
Derecho a oponerse al tratamiento, en cuyo caso dejaremos de tratar sus datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Derecho a la portabilidad de los datos.
Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (autoridad de control en materia de Protección de Datos competente), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos: https://www.aepd.es/agencia/en-que-podemos-ayudarte.html#section1

6.1. ¿Cómo ejercitar mis derechos? Usted podrá ejercitar sus derechos u obtener más información sobre los mismos contactando con nuestro Coordinador de Protección de Datos en los canales indicados al inicio de la presente Política de Privacidad en el apartado de identificación del Responsable del tratamiento. Así mismo, y de acuerdo con lo establecido en la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, en el supuesto de que usted no desee recibir comunicaciones comerciales electrónica en el futuro, podrá manifestar tal deseo enviando un mail a nuestro Coordinador de Protección de Datos.

Redes sociales

Los perfiles en redes sociales con los que cuente la Empresa no supondrán un tratamiento de datos más allá del que la propia red social permita para perfiles corporativos. La Empresa podrá utilizar dichos perfiles para informar a los usuarios de cada red social suscritos al perfil de la empresa sobre sus actividades, eventos, seminarios, ofertas, promociones o novedades en sus productos o servicios, así como compartir información de interés sobre las temáticas habituales de la empresa. La Empresa no extraerá ningún dato directamente de la red social.

Cookie	Nombre	Propósito	Más información
Google Analytics	__utma __utmb __utmc __utmz _ga _gat	Recopila información anónima sobre la navegación de los usuarios por el sitio web con el fin de conocer el origen de las visitas y otros datos estadísticos. Actualmente no usamos estas cookies.	Centro de privacidad de Google Centro de privacidad de Google
PayPal	TSe9a623 Apache	Refuerza la seguridad en el acceso a la plataforma de pagos PayPal desde nuestra web	Política de privacidad de PayPal
Local Storage	uuid	Complemento para analítica utilizando la herramienta Piwik. Almacena un id de usuario cuando rellena el formulario de solicitud de información de un curso	Información sobre Local Storage
Sesión	PHPSESSID	Se emplea en PHP para almacenar el identificador de una sesión
Aceptar cookies	complianceCookie	Se genera al aceptar las cookies en la web para evitar que siga apareciendo durante la navegación web.
PIWIK	_pk_ref, _pk_cvar, _pk_id, _pk_ses	Almacenan información de analítica.Almacena un id de usuario cuando rellena el formulario de solicitud de información de un curso	Documentación Piwik (inglés)
Sesión	doubleclick	DoubleClick usa cookies para mejorar la publicidad. Suelen utilizarse para orientar la publicidad según el contenido que es relevante para un usuario, mejorar los informes de rendimiento de la campaña y evitar mostrar anuncios que el usuario ya haya visto.	Información sobre cookies Doubleclick

Curso Superior en Gestión de Incidencias y Auditoría de Seguridad Informática