Seguridad del tratamiento: aspectos técnicos para no informáticos
Modalidad
online
Duración
40 horas
Lo que vas a conseguir
- En muchas ocasiones estamos viendo casos en los que no siempre es tenida en cuenta en el momento de crear nuevos programas o aplicaciones y se generan multitud de vulnerabilidades en todo el software que manejamos a través de nuestros dispositivos (ordenadores, tablets, teléfonos móviles, domótica, etc.), que pueden ser aprovechadas por usuarios malintencionados para hacer un uso indebido de los mismos o acceder a la información que contienen o que intercambian entre ellos.
- Debemos de ser capaces de detectarlas y prevenir los riesgos que puedan generarse.
- Adquirir conocimientos técnicos acerca de los riesgos de seguridad nos ayuda a identificarlos y utilizar las herramientas adecuadas para prevenirlos, resolverlos y ofrecer sistemas más seguros, sistemas que redundarán en evitar los problemas económicos que pueden presentar situaciones tan dispares como el robo de credenciales, la caída durante un tiempo determinado de los servicios de una organización, o la precipitación al teletrabajo por una terrible pandemia a nivel mundial.
- A través del curso “Seguridad del tratamiento: aspectos técnicos (perfil no IT)“ se presenta al estudiante los procedimientos necesarios para garantizar que las aplicaciones informáticas aseguren la integridad, privacidad y confidencialidad de la información. Asimismo, se proporciona una visión general de las tecnologías de la información y las comunicaciones utilizadas en la actualidad. A lo largo del curso se tratan temas muy interesantes como la seguridad en las telecomunicaciones (criptografía, firma digital, etc.), las herramientas que podemos utilizar para dar una línea de continuidad a nuestro negocio ante cualquier tipo de adversidad (teletrabajo, alta disponibilidad, servicios en la nube, etc) o las tecnologías utilizadas en los ataques informáticos en la actualidad.
- Objetivos académicos
- Este curso capacita al estudiante para poder elegir entre diferentes tecnologías a la hora de garantizar la seguridad en el tratamiento de los datos, como por ejemplo:
- Conociendo aspectos básicos del lenguaje propio de las tecnologías de la información.
- Profundizando en el conocimiento de los principios de diseño e implementación de la seguridad en sistemas operativos, bases de datos, correo electrónico y otros servicios.
- Estudiando las medidas de seguridad técnicas y organizativas así como otros aspectos en materia de Seguridad de datos con el objetivo de conocer cómo cumplir las exigencias del RGPD en este terreno.
- Presentando al estudiante las tecnologías utilizadas en el ámbito informático para asegurar la integridad, privacidad, etc., de la información.
- Introduciendo al mismo en los procedimientos adecuados para garantizar que las aplicaciones informáticas cumplen las características anteriores.
- Ofreciendo una visión general de las tecnologías actuales de la información y las comunicaciones.
- Analizando alternativas para ofrecer de una forma óptima los servicios de un organización.
- Proporcionando una guía para ser capaces de realizar teletrabajo de forma segura.
Temario
- UNIDAD 1: Retos a los que nos enfrentamos para configurar una comunicación segura.
- Introducción. ¿Para qué sirve la criptografía?
- Conceptos básicos.
- ¿Para qué sirve la criptografía?.
- Criptografía para no informáticos.
- Criptografía clásica.
- Criptografía moderna.
- Retos en las comunicaciones.
- Reto 1: El secreto de las comunicaciones o como impedir que alguien no deseado acceda a lo que envío.
- Reto 2: La validación de identificación o como saber que me comunico con la persona correcta.
- Mecanismos de control de acceso y doble factor de autenticación
- Reto 3: El control de integridad en la información transmitida o como saber que nadie modifica la información que envío.
- Reto 4: El desafío de la firma digital o como dar validez jurídica a lo que recibo electrónicamente.
- Firma digital de clave privada.
- Firma digital de clave pública/privada.
- Apéndice: Profundizando en algunos algoritmos modernos de criptografía.
Ver temario completo (103 puntos)
- Cifrado DES y DES triple (3DES).
- Cifrado AES.
- Algoritmo RSA.
- Protocolo de autenticación Kerberos.
- Compendio de mensaje MD5.
- Compendio de mensaje SHA.
- UNIDAD 2: Seguridad en las redes de comunicaciones
- Introducción. ¿Como se organiza una red de comunicaciones?.
- Introducción.
- Organización de las redes.
- Modelo de referencia OSI.
- Modelo de referencia TCP.
- Capa 1 del modelo TCP: Acceso a red
- Mecanismos de seguridad del nivel de acceso a (Redes inalámbricas)
- Capa 2 del modelo TCP: Internet
- Mecanismos de seguridad
- Capa 3 del modelo TCP: Transporte
- Mecanismos de seguridad
- Capa 4 del modelo TCP: Aplicación.
- Correo electrónico y acceso seguro.
- Bases de datos y la seguridad en el acceso a su información.
- SFTP y transferencia segura de archivos.
- Apéndice.
- Protocolo WEP.
- Protocolo WPA.
- Protocolo WPA2.
- Tecnología IPSec VPN
- UNIDAD 3: Seguridad en la web
- Introducción.
- HTTPS y navegación segura
- Certificados y Autoridades de Certificación.
- Recopilación y seguimiento de la información.
- Federated Learning of Cohorts (FLoC).
- Topics
- Seguridad en las plataformas web
- UNIDAD 4: Alta disponibilidad y continuidad operacional
- Introducción.
- Virtualización.
- ¿Qué son las máquinas virtuales?.
- Ventajas de las máquinas virtuales.
- Inconvenientes de las máquinas virtuales.
- Uso de las máquinas virtuales.
- Cloud computing.
- Tipos de cloud computing
- Modelos de servicio cloud
- Riesgos del cloud computing
- Introducción a los clusters de ordenadores y la alta disponibilidad.
- ¿Qué es alta disponibilidad?.
- El estándar ANSI/TIA-942.
- Hardware para servidores de alta disponibilidad.
- Clústers de alta disponibilidad.
- Gestión de la continuidad de negocio
- Conceptos clave.
- Salvaguardas: Medidas técnicas.
- Recuperación ante desastres.
- Apéndice
- Bits de paridad.
- Operación lógica XOR
- UNIDAD 5: Teletrabajo y seguridad
- Introducción
- Acceso remoto al equipo de trabajo.
- Acceso remoto punto a punto (escritorio remoto).
- Acceso remoto mediante servidor intermedio.
- Acceso remoto a los archivos.
- Uso compartido de archivos.
- Almacenamiento en la nube.
- Acceso remoto a la red de trabajo.
- VPN de acceso remoto.
- Dispositivos móviles.
- Conexiones inalámbricas.
- Sistema operativo.
- Apéndice
- UNIDAD 6: Tecnologías utilizadas en los ataques informáticos
- Introducción
- Prevención de incidentes
- Ingeniería social.
- Ransomware ¿Solución?.
- El caso WannaCry.
- Cryptojacking
- CiberCovid19
- CiberCovid19: Desinformación.
- CiberCovid19: Phising.
- Malware
- Virus y gusanos.
- Spyware, adware y troyanos.
- Pharming
- Man in the middle
- Centro autorizado SEPE · FUNDAE
- Gestionamos la bonificación de principio a fin
