Curso básico de ciberseguridad

Lección 1 • Panorama de marcos de seguridad y estándares

Releva frameworks de control ampliamente adoptados y estándares de gestión de riesgos. Ofrece una estructura de referencia para organizar programas de seguridad.

Lección 2 • Actores de amenazas y sus motivaciones

Perfila estados-nación, cibercriminales, insiders y hacktivistas. Entender la motivación de los actores define la priorización defensiva.

Lección 3 • Principios básicos de seguridad y terminología

Introduce la tríada CIA, autenticación, autorización y no repudio. Establece el vocabulario compartido que se usa en todo el curso.

Lección 1 • Segmentación de red y arquitectura

Abarca el diseño de DMZ, VLANs y principios de segmentación de confianza cero. La segmentación limita el movimiento lateral y contiene el impacto de una brecha.

Lección 2 • Conceptos de direccionamiento IP y enrutamiento

Explica el direccionamiento IPv4 e IPv6, la división en subredes y las decisiones de enrutamiento. El conocimiento preciso de direcciones es un prerrequisito para la configuración de firewalls y controles de acceso.

Lección 3 • Protocolos y servicios de red centrales

Examina DNS, DHCP, HTTP/S, SMTP y FTP desde una perspectiva de seguridad. Identifica las debilidades de los protocolos explotadas en ataques comunes.

Lección 4 • Modelos de red y pila de protocolos

Abarca los modelos OSI y TCP/IP, funciones de capa y roles de protocolo. Ofrece la lente estructural para analizar todos los temas posteriores de seguridad de red.

Lección 1 • Técnicas de hardening del sistema

Aplica conceptos de los benchmarks CIS para reducir la superficie de ataque en ambas plataformas. El hardening reduce directamente los puntos de entrada explotables.

Lección 2 • Gestión de usuarios y accesos

Implementa privilegio mínimo, control de acceso basado en roles y controles del ciclo de vida de cuentas. La gestión de acceso adecuada previene el uso no autorizado de recursos.

Lección 3 • Arquitectura de seguridad de Windows

Explora la autenticación de Windows, el modelo de privilegios y la seguridad del registro. Establece la base a nivel de host para la defensa de endpoints.

Lección 4 • Logging y monitoreo del sistema

Configura el registro de eventos, el reenvío de logs y el monitoreo de línea base en sistemas host. Los logs son la fuente primaria de evidencia para la detección de incidentes.

Lección 1 • Fundamentos de criptografía

Define el cifrado, el hashing y las firmas digitales con intuición matemática. Ofrece una base conceptual antes del estudio aplicado de protocolos.

Lección 2 • Implementación de protocolos seguros

Aplica primitivas criptográficas en protocolos TLS, SSH, IPsec y VPN. Conecta la teoría con los protocolos que los estudiantes encuentran en la práctica.

Lección 3 • Infraestructura de clave pública

Explica las autoridades certificantes, el ciclo de vida del certificado y las cadenas de confianza. La PKI sustenta TLS, la firma de código y la verificación de identidad.

Lección 4 • Algoritmos simétricos y asimétricos

Compara AES, RSA, ECC y algoritmos relacionados en seguridad y rendimiento. La selección del algoritmo afecta directamente la postura de seguridad del sistema.

Lección 1 • Clasificación y comportamiento del malware

Categoriza virus, gusanos, ransomware, rootkits y spyware por comportamiento. La comprensión del comportamiento impulsa las decisiones de detección y respuesta.

Lección 2 • Conceptos de evaluación de vulnerabilidades

Introduce la puntuación CVSS, el escaneo de vulnerabilidades y los frameworks de priorización. La evaluación estructurada traduce el conocimiento de amenazas en acciones de remediación.

Lección 3 • Técnicas de ataque basadas en red

Abarca ataques de denegación de servicio, intermediario e inyección de paquetes. El conocimiento de ataques de red informa el diseño de reglas de firewall e IDS.

Lección 4 • Técnicas de ataque a aplicaciones web

Examina las vulnerabilidades de inyección SQL, XSS, CSRF y autenticación rota. Los ataques web están entre los vectores de amenaza más prevalentes en la práctica.

Lección 1 • Seguridad de redes inalámbricas

Asegura Wi-Fi con WPA3, autenticación empresarial y detección de APs no autorizados. Las redes inalámbricas presentan desafíos perimetrales únicos que requieren controles dedicados.

Lección 2 • Tecnologías de firewall y diseño de reglas

Compara firewalls de filtrado de paquetes, con estado y de próxima generación y su lógica de reglas. El diseño correcto de reglas es el mecanismo primario de control perimetral.

Lección 3 • Sistemas de detección y prevención de intrusiones

Abarca el despliegue y ajuste de IDS/IPS basados en firmas y en anomalías. Los sensores correctamente ajustados reducen la fatiga de alertas y mejoran la fidelidad de detección.

Lección 4 • Soluciones de acceso remoto seguro

Implementa VPN, acceso a red de confianza cero y arquitecturas de jump server. Los controles de acceso remoto previenen la entrada no autorizada desde redes externas.

Lección 1 • Detección y búsqueda de amenazas

Aplica búsquedas de indicadores de compromiso y threat hunting impulsado por hipótesis. La búsqueda proactiva encuentra amenazas que evaden la detección automatizada.

Lección 2 • Gestión de información y eventos de seguridad

Configura la ingesta de logs del SIEM, reglas de correlación y dashboards para la detección de amenazas. El SIEM es la plataforma central de visibilidad para las operaciones de seguridad.

Lección 3 • Fundamentos de informática forense digital

Aplica técnicas de preservación de evidencia, cadena de custodia e imágenes forenses. La integridad forense asegura que los hallazgos sean admisibles y defendibles.

Lección 4 • Ciclo de vida de respuesta a incidentes

Ejecuta las fases de preparación, detección, contención, erradicación y recuperación. Un ciclo de vida estructurado reduce el impacto de la brecha y el tiempo de recuperación.

Lección 1 • Gestión de cumplimiento y auditoría

Mapea controles a requisitos regulatorios y gestiona auditorías internas y externas. La evidencia de cumplimiento demuestra la debida diligencia a las partes interesadas.

Lección 2 • Métricas e informes de seguridad

Define KPIs, KRIs y dashboards ejecutivos que comunican la postura de seguridad. Las métricas traducen hallazgos técnicos a un lenguaje relevante para el negocio.

Lección 3 • Desarrollo de políticas y estándares de seguridad

Redacta políticas de uso aceptable, clasificación de datos y respuesta a incidentes. Las políticas formalizan las expectativas de seguridad y proporcionan autoridad de cumplimiento.

Lección 4 • Metodologías de evaluación de riesgos

Ejecuta evaluaciones de riesgos cualitativas y cuantitativas utilizando análisis de probabilidad e impacto. Los resultados de la evaluación de riesgos impulsan la asignación de recursos y la selección de controles.