1. ¿Qué es la ciberseguridad?
  2. La sociedad de la información
  3. Diseño, desarrollo e implantación de la seguridad de la información
  4. Factores de éxito en la seguridad de la información

  1. Evolución del cibercrimen: de la motivación individual al modelo de negocio
  2. Actores de amenaza: cibercriminales, grupos APT, hacktivismo y amenazas internas
  3. Ransomware as a Service y economía del cibercrimen
  4. Vectores de ataque más frecuentes en el panorama actual
  5. Modelado de comportamiento de actores: introducción a MITRE ATT&CK;

  1. Ciberinteligencia
  2. Diferencias entre ciberinteligencia y ciberseguridad
  3. El ciclo de inteligencia aplicado a la ciberseguridad
  4. Aplicación de la ciberinteligencia a la anticipación de amenazas

  1. Contextualización de las disciplinas de inteligencia
  2. OSINT
  3. HUMINT
  4. IMINT
  5. Otros métodos de inteligencia para la obtención de información

  1. Tecnologías emergentes y su impacto en la superficie de ataque
  2. Desafíos y oportunidades de la ciberinteligencia en las tecnologías emergentes
  3. Análisis de amenazas avanzado
  4. Usos de las tecnologías emergentes en la ciberinteligencia

  1. Introducción a la ingeniería social
  2. Técnicas de recopilación de información sobre el objetivo
  3. Herramientas de ingeniería social
  4. Técnicas de ataque y prevención
  5. Phishing y variantes: smishing, vishing y spear phishing
  6. Man in the Middle

  1. Sistemas de gestión de la seguridad de la información (SGSI)
  2. Estándares y normas internacionales: familia ISO/IEC 27000
  3. Roles y responsabilidades en el gobierno de la seguridad

  1. Protección de datos de carácter personal
  2. Esquema Nacional de Seguridad y marcos equivalentes de seguridad para el sector público
  3. Responsabilidad legal y régimen sancionador en materia de ciberseguridad

  1. Directivas y marcos de seguridad de redes y sistemas de información
  2. Resiliencia operativa digital en el sector financiero
  3. Protección de infraestructuras críticas y operadores esenciales

  1. Metodologías de análisis de riesgos: MAGERIT, ISO 31000 y NIST RMF
  2. Identificación y valoración de activos, amenazas y vulnerabilidades
  3. Tratamiento y gestión del riesgo

  1. Diseño del plan de implantación del SGSI
  2. Elaboración de políticas de seguridad de la información
  3. Seguimiento, revisión y mejora continua

  1. Criterios generales de auditoría de sistemas de información
  2. Herramientas para la auditoría de sistemas
  3. Guía para la ejecución de las fases de una auditoría de seguridad

  1. Elementos principales de una red y su superficie de exposición
  2. Modelo OSI y pila de protocolos TCP/IP
  3. Protocolo IP (IPv4 e IPv6) y protocolos de transporte TCP y UDP
  4. Topologías de red y su impacto en la seguridad

  1. Seguridad a nivel físico y de enlace
  2. Seguridad a nivel de red y de transporte
  3. Seguridad a nivel de aplicación

  1. Necesidad de la seguridad en la interconexión de redes
  2. Herramientas y tipos de ataque a la red
  3. Conceptos de protección en la red local y perimetral

  1. Conceptos generales de gestión de incidentes y detección de intrusiones
  2. Arquitecturas más frecuentes de los IDS/IPS
  3. Criterios de seguridad para la ubicación de los IDS/IPS

  1. Definición de políticas de corte de intentos de intrusión
  2. Análisis de los eventos registrados por el IDS/IPS
  3. Actualización, monitorización y pruebas del IDS/IPS

  1. ¿Qué son las redes privadas virtuales o VPN?
  2. Bloques de construcción de una VPN
  3. VPN en el contexto de una arquitectura de red segura

  1. El modelo Zero Trust frente a la seguridad perimetral tradicional
  2. Gestión de identidades y accesos (IAM): principios y componentes
  3. Autenticación multifactor y principio de mínimo privilegio

  1. La criptografía a lo largo de la historia
  2. El nacimiento del criptoanálisis
  3. La criptografía en la actualidad y su proyección de futuro

  1. Relación entre seguridad informática y criptografía
  2. Tipos de amenazas frente a los sistemas criptográficos
  3. Respuesta ante un ataque y amenazas futuras

  1. Criptografía simétrica
  2. Criptografía asimétrica
  3. Criptografía híbrida
  4. Ciclo de vida de claves y contraseñas

  1. Cifrado de clave privada
  2. Cifrado DES y la función F
  3. Evolución hacia el Advanced Encryption Standard (AES)

  1. Funciones hash y sus propiedades
  2. Algoritmos de hashing más utilizados (SHA-2, SHA-3)
  3. Aplicaciones del hashing en la integridad y la autenticación

  1. Métodos criptográficos históricos y su vigencia actual
  2. Protocolos criptográficos de seguridad en las comunicaciones: SSL/TLS e IPSec
  3. Estándares criptográficos de referencia: FIPS

  1. Cifrado de clave pública
  2. PKC como herramienta de cifrado
  3. Generación de firmas digitales
  4. Aplicaciones: certificado digital, DNI electrónico y Bitcoin

  1. Protocolo criptográfico
  2. Protocolos criptográficos avanzados
  3. Firma segura hacia delante

  1. Componentes de una PKI y modelos de relaciones
  2. Autoridad de certificación y política de certificado (CPS)
  3. Lista de certificados revocados (CRL) y ciclo de vida del certificado
  4. Infraestructuras de gestión de privilegios (PMI)

  1. Herramientas criptográficas de Microsoft y GNU Privacy Guard
  2. CrypTool-Online y Java Cryptographic Architecture (JCA)
  3. Cifrado de discos y archivos: DiskCryptor y AES Crypt
  4. Ejemplos criptográficos en Python

  1. Requisitos y arquitecturas VPN
  2. Arquitecturas VPN basadas en seguridad y en capas
  3. VPN de acceso remoto y extranet

  1. Protocolos de tunelización históricos: PPTP y L2F, limitaciones y vulnerabilidades conocidas
  2. IPSec y MPLS como estándares consolidados
  3. WireGuard como alternativa moderna de tunelización VPN

  1. Autenticación PPP
  2. RADIUS y Kerberos
  3. Control de acceso en VPN

  1. Protocolos y arquitectura de gestión de red
  2. Gestión de servicios VPN y centros de operaciones de red (NOC)
  3. Redundancia y equilibrio de carga

  1. Cifrado de datos en reposo y en tránsito
  2. Gestión del ciclo de vida de claves criptográficas (KMS)
  3. Prevención de fuga de información (DLP) y clasificación de la información
  4. Privacidad por diseño y seguridad de bases de datos

  1. ¿Qué es el hacking ético?
  2. Aspectos legales del hacking ético
  3. Perfiles del hacker ético

  1. Tipos de ataques a sistemas y redes
  2. Fases de un test de intrusión según metodologías de referencia (PTES)
  3. Tests de vulnerabilidades
  4. Mapeo de tácticas y técnicas con MITRE ATT&CK;

  1. Tipos de ataques a redes WiFi
  2. Tipos de seguridad WiFi
  3. Sniffing de tráfico inalámbrico
  4. Auditoría de redes WiFi con Aircrack-ng

  1. Tipos de ataques web
  2. Tipos de seguridad web
  3. Tipos de test de seguridad en entornos web según OWASP WSTG

  1. Instalación y configuración de Kali Linux
  2. Principales herramientas incluidas en la distribución
  3. Plataformas de práctica recomendadas: Hack The Box, TryHackMe y Hacker101

  1. Escaneo de redes y detección de servicios con Nmap
  2. El framework Metasploit: módulos y explotación
  3. Combinación de escaneo y explotación en una auditoría

  1. Captura y análisis de tráfico con Wireshark
  2. Interceptación de tráfico web con Burp Suite
  3. Análisis de vulnerabilidades web con Zed Attack Proxy (ZAP)

  1. Cracking de contraseñas con John the Ripper
  2. Cracking acelerado por GPU con Hashcat
  3. Ataques de fuerza bruta a servicios remotos con Hydra

  1. Fundamentos de la inyección SQL
  2. Automatización de la explotación con SQLmap
  3. Medidas de prevención frente a la inyección SQL

  1. Modelos de servicio: IaaS, PaaS y SaaS
  2. Modelo de responsabilidad compartida
  3. Principales amenazas en entornos cloud

  1. Servicios de seguridad nativos en AWS
  2. Servicios de seguridad nativos en Microsoft Azure
  3. Servicios de seguridad nativos en Google Cloud Platform (GCP)

  1. Qué es el CSPM y qué problemas resuelve
  2. Herramientas de auditoría y monitorización de la configuración cloud
  3. Detección de configuraciones erróneas (misconfigurations)

  1. Seguridad en Docker y en imágenes de contenedores
  2. Seguridad en Kubernetes
  3. Buenas prácticas de bastionado de contenedores

  1. Principios de DevSecOps frente a DevOps tradicional
  2. Shift left: seguridad desde las fases tempranas del desarrollo
  3. Cultura y organización de equipos DevSecOps

  1. Análisis estático de código (SAST)
  2. Análisis dinámico de aplicaciones (DAST)
  3. Análisis de composición de software (SCA) y gestión de dependencias

  1. Gestión segura de credenciales y secretos
  2. Seguridad en infraestructura como código: Terraform y plantillas de despliegue
  3. Escaneo de vulnerabilidades en IaC

  1. Gestión de identidades federadas y de cargas de trabajo en la nube
  2. Gestión de accesos privilegiados (PAM) y gestión de derechos de identidad en la nube (CIEM)
  3. Autenticación sin contraseña: passkeys y WebAuthn
  4. Segmentación y microsegmentación de redes cloud

  1. Riesgos de seguridad en la cadena de suministro de software
  2. Software Bill of Materials (SBOM) y trazabilidad de dependencias
  3. Casos de ataque a la cadena de suministro y medidas de mitigación

  1. Procedimiento de recolección de información ante incidentes
  2. Técnicas y herramientas para el análisis y correlación de eventos de seguridad
  3. Proceso de verificación de la intrusión
  4. Organismos de gestión de incidentes

  1. Establecimiento de responsabilidades
  2. Categorización de incidentes derivados de intentos de intrusión
  3. Proceso de detección, resolución y comunicación del incidente

  1. Conceptos generales y objetivos del análisis forense
  2. El principio de Locard aplicado a la evidencia digital
  3. Guía para la recogida y el análisis de evidencias electrónicas

  1. Importancia de la adquisición de datos en el análisis forense digital
  2. Modelo de capas y recuperación de archivos borrados
  3. Análisis forense en dispositivos móviles y en entornos cloud

  1. ¿Qué es un SIEM?
  2. Evolución de los sistemas SIEM: SIM, SEM y SIEM
  3. Arquitectura de un sistema SIEM

  1. Administración de logs y regulaciones de TI
  2. Correlación de eventos de seguridad
  3. Soluciones SIEM de referencia en el mercado

  1. Diferencias entre detección reactiva y threat hunting proactivo
  2. Metodologías de threat hunting basadas en hipótesis y en MITRE ATT&CK;
  3. Indicadores de compromiso (IOC) e indicadores de ataque (IOA)

  1. Cadena de custodia de la evidencia digital
  2. Elaboración de informes periciales y forenses
  3. Comunicación de hallazgos a terceros y a la dirección

  1. Endpoint Detection and Response (EDR) y Extended Detection and Response (XDR)
  2. Security Orchestration, Automation and Response (SOAR)
  3. Automatización de playbooks de respuesta ante incidentes

  1. Qué es el malware y cómo se clasifica
  2. Objetivos del análisis de malware: estático frente a dinámico
  3. Entornos de laboratorio para el análisis seguro de malware

  1. Análisis estático: desensamblado y extracción de cadenas
  2. Análisis dinámico: monitorización de procesos, red y sistema de archivos
  3. Entornos de ejecución controlada (sandboxing)

  1. Sistemas de detección y contención de malware
  2. Herramientas de control de malware y criterios de configuración
  3. Actualización y monitorización de las herramientas de protección
  4. Análisis de malware mediante desensambladores y entornos de ejecución controlada

  1. Concepto de ingeniería inversa
  2. Características de la ingeniería inversa
  3. Ventajas del uso de la ingeniería inversa

  1. Ingeniería inversa de datos
  2. Ingeniería inversa de lógica o proceso
  3. Ingeniería inversa de interfaces de usuario

  1. Ghidra e IDA
  2. Winhex, Hiew y x64dbg
  3. Radare2 y Cutter

  1. Fundamentos del cracking de software
  2. Depuradores y desensambladores
  3. Compiladores inversos o decompiladores

  1. Técnicas de evasión de sandbox por parte del malware
  2. Análisis de comportamiento en entornos aislados
  3. Automatización del análisis dinámico

  1. Ransomware: cifrado, doble extorsión y modelos de negocio
  2. Malware sin archivo (fileless malware) y living off the land
  3. Técnicas de evasión de antivirus y EDR

  1. Clasificación de muestras de malware mediante machine learning
  2. Detección de anomalías basada en comportamiento
  3. Límites y riesgos de la automatización en el análisis de malware

  1. Características de las amenazas persistentes avanzadas
  2. Fases de una campaña APT: del acceso inicial a la exfiltración, mapeadas sobre MITRE ATT&CK;
  3. Casos de estudio de campañas APT relevantes

  1. ¿Qué es la seguridad web?
  2. Amenazas para un sitio web
  3. Buenas prácticas para mantener un sitio web seguro
  4. Proveedores de alojamiento web seguros

  1. Qué es OWASP y qué es el Application Security Verification Standard (ASVS)
  2. Requisitos de arquitectura, autenticación y gestión de sesión
  3. Requisitos de control de acceso, validación y cifrado
  4. Requisitos de registro, protección de datos y comunicaciones seguras

  1. Aspectos introductorios de la Guía de Pruebas de OWASP
  2. El framework de pruebas de OWASP
  3. Reportes de las pruebas de seguridad

  1. Aspectos introductorios de la revisión de código seguro
  2. Metodología de revisión de código
  3. Herramientas de apoyo a la revisión de código

  1. Control de acceso roto e inyección (A01 y A03)
  2. Fallos criptográficos y diseño inseguro (A02 y A04)
  3. Configuración incorrecta de seguridad y componentes vulnerables (A05 y A06)
  4. Fallos de identificación, autenticación e integridad de software (A07 y A08)
  5. Fallos de registro y monitoreo, y falsificación de solicitudes del lado del servidor (A09 y A10)

  1. Principales riesgos de seguridad en API REST y GraphQL
  2. Autenticación y autorización en arquitecturas de microservicios
  3. Seguridad en API gateways

  1. Protocolos de autorización y autenticación: OAuth 2.0 y OpenID Connect (OIDC)
  2. Tokens JWT: estructura, firma y riesgos de implementación
  3. Autenticación multifactor en aplicaciones web

  1. OWASP Mobile Application Security Verification Standard (MASVS)
  2. Almacenamiento seguro de datos en dispositivos móviles
  3. Análisis de aplicaciones móviles: estático y dinámico

  1. Riesgos de seguridad en Single Page Applications (SPA)
  2. Content Security Policy y protección frente a Cross-Site Scripting
  3. Gestión segura de dependencias en frameworks JavaScript

  1. Qué es un programa de bug bounty y cómo se estructura
  2. Principios de la divulgación responsable (responsible disclosure)
  3. Plataformas de referencia en programas de recompensas

  1. Concepto y tipos de seguridad TIC
  2. Aplicaciones seguras en entornos cloud
  3. Plataformas de administración de la movilidad empresarial (EMM) y redes WiFi seguras

  1. Buenas prácticas de seguridad móvil
  2. Protección frente a ataques en entornos de red móvil
  3. Gestión de permisos y aplicaciones en dispositivos móviles

  1. Tipos de inteligencia artificial y su aplicación en seguridad
  2. Detección de amenazas mediante aprendizaje automático
  3. Automatización de la respuesta ante incidentes con IA

  1. Ataques adversarios (adversarial attacks) a modelos de IA
  2. Prompt injection y manipulación de modelos de lenguaje
  3. Envenenamiento de datos de entrenamiento (data poisoning)

  1. Marcos de gestión de riesgos de IA: NIST AI RMF e ISO/IEC 42001
  2. Principios de IA responsable aplicados a la ciberseguridad
  3. Regulación de la inteligencia artificial

  1. Contexto y arquitectura de Internet de las Cosas
  2. Elementos y dispositivos del ecosistema IoT
  3. Vulnerabilidades y necesidades de seguridad específicas de IoT

  1. Diferencias entre IT y OT (tecnología operacional)
  2. Protocolos industriales: Modbus y SCADA
  3. Riesgos de seguridad en entornos IIoT

  1. Contexto y necesidades de la Industria 4.0
  2. Convergencia IT/OT y sus riesgos de seguridad
  3. Buenas prácticas de ciberseguridad en entornos industriales

  1. Qué son los sistemas ciberfísicos y por qué son un objetivo crítico
  2. Principales amenazas a infraestructuras críticas
  3. Estrategias de protección de sistemas ciberfísicos

  1. Análisis de campañas relevantes de ataques a sistemas de control industrial
  2. Lecciones aprendidas y medidas de mitigación
  3. Ejercicio práctico de evaluación de riesgos en un entorno IoT

  1. Qué son las herramientas OSINT
  2. El ciclo de inteligencia aplicado a la investigación OSINT
  3. Fuentes abiertas de información relevantes en ciberseguridad

  1. Qué es Google Dork
  2. Operadores de búsqueda avanzada
  3. Uso y aplicación de Google Dork en auditorías

  1. Qué es Shodan y cómo indexa dispositivos conectados
  2. Uso y aplicación de Shodan en reconocimiento
  3. Censys como alternativa complementaria a Shodan

  1. Qué es Maltego
  2. Transformaciones y fuentes de datos en Maltego
  3. Uso y aplicación de Maltego en investigaciones

  1. Qué es theHarvester y su uso y aplicación
  2. Qué es Recon-ng y su uso y aplicación
  3. Combinación de herramientas de recolección en una investigación

  1. Qué es Creepy y su uso y aplicación
  2. Geolocalización a partir de metadatos y redes sociales
  3. Consideraciones éticas y legales en la investigación OSINT sobre personas

  1. Qué es FOCA
  2. Extracción y análisis de metadatos de documentos
  3. Uso y aplicación de FOCA en auditorías

  1. Qué es una plataforma de threat intelligence
  2. Feeds de inteligencia de amenazas: MISP y OpenCTI
  3. Integración de threat intelligence en el SOC

  1. Qué es el Attack Surface Management (ASM)
  2. Herramientas de descubrimiento de activos expuestos
  3. Priorización de riesgos según exposición externa

  1. Metodología de una investigación OSINT corporativa
  2. Elaboración de un informe de inteligencia
  3. Ejercicio práctico integrando varias herramientas OSINT