Curso de Ciberseguridad

Clase 1 • Conceptos Centrales y Terminología de Seguridad

Presenta la tríada CIA, autenticación, autorización y no repudio. Proporciona el vocabulario necesario para todos los capítulos siguientes.

Clase 2 • Roles y Responsabilidades en Seguridad

Define roles del equipo de seguridad, estructuras de gobernanza y responsabilidad de las partes interesadas. Aclara cómo los roles individuales contribuyen a la defensa general.

Clase 3 • El Panorama de Amenazas de Ciberseguridad

Mapea categorías actuales de atacantes, motivaciones y vectores de ataque comunes. Contextualiza por qué los controles de seguridad son necesarios.

Clase 1 • Análisis de Tráfico e Inspección de Paquetes

Enseña captura de paquetes, disección de protocolos e identificación de anomalías usando herramientas de análisis. Desarrolla habilidades prácticas para análisis forense de redes.

Clase 2 • Firewalls, IDS e IPS

Explica la operación de firewalls con estado y de nueva generación, sistemas de detección y prevención de intrusiones. Vincula cada control a escenarios de amenaza específicos.

Clase 3 • Fundamentos de Arquitectura de Red

Cubre los modelos OSI y TCP/IP, subnetting y diseño de segmentación. Establece el conocimiento estructural requerido para el análisis de protocolos.

Clase 4 • Vulnerabilidades Centrales de Protocolos

Examina debilidades en DNS, ARP, HTTP y protocolos de enrutamiento. Conecta fallas de protocolo con técnicas de ataque del mundo real.

Clase 1 • Fundamentos Criptográficos

Presenta algoritmos de cifrado simétrico, asimétrico y hashing con su base matemática. Establece la base para temas de criptografía aplicada.

Clase 2 • Infraestructura de Clave Pública

Explica autoridades de certificación, ciclo de vida de certificados y cadenas de confianza. Conecta PKI con comunicaciones seguras y verificación de identidad.

Clase 3 • Gestión y Ciclo de Vida de Claves

Aborda mejores prácticas de generación, almacenamiento, rotación y destrucción de claves. Asegura que los estudiantes puedan mantener la integridad criptográfica en el tiempo.

Clase 4 • Ataques y Debilidades Criptográficas

Analiza ataques de fuerza bruta, canal lateral y degradación de protocolo. Prepara a los estudiantes para identificar y mitigar vulnerabilidades criptográficas.

Clase 1 • Mecanismos de Autenticación

Cubre políticas de contraseñas, autenticación multifactor y métodos sin contraseña. Establece la primera línea de defensa en seguridad de identidad.

Clase 2 • Modelos de Control de Acceso

Explica modelos DAC, MAC, RBAC y ABAC con casos de uso prácticos. Conecta la selección de modelos con los requisitos de seguridad organizacional.

Clase 3 • Identidad Federada y SSO

Cubre SAML, OAuth 2.0 y OpenID Connect para identidad entre dominios. Permite a los estudiantes implementar arquitecturas seguras de inicio de sesión único.

Clase 4 • Gestión de Acceso Privilegiado

Aborda acceso just-in-time, custodia de cuentas privilegiadas y grabación de sesiones. Reduce el riesgo por compromiso de credenciales de alto privilegio.

Clase 1 • Escaneo y Análisis de Vulnerabilidades

Enseña escaneo automatizado, verificación manual y triaje de falsos positivos. Conecta los resultados del escaneo con la planificación de remediación priorizada.

Clase 2 • Técnicas de Explotación

Cubre frameworks de explotación comunes, entrega de payloads y escalada de privilegios. Desarrolla habilidades prácticas para simulación de ataques autorizados.

Clase 3 • Metodología de Pruebas de Penetración

Define alcance, reglas de enfrentamiento y fases estructuradas de pruebas. Establece el framework ético y de procedimientos para todas las actividades ofensivas.

Clase 4 • Ataques a Aplicaciones Web

Examina vulnerabilidades de inyección, autenticación rota y SSRF en aplicaciones web. Prepara a los estudiantes para probar y asegurar aplicaciones orientadas a la web.

Clase 5 • Post-Explotación e Informes

Cubre simulación de exfiltración de datos, limpieza y redacción de informes profesionales. Asegura que los hallazgos se comuniquen claramente a audiencias técnicas y ejecutivas.

Clase 1 • Detección y Respuesta en Endpoints

Explica despliegue de agentes EDR, detección conductual y caza de amenazas en endpoints. Extiende la defensa más allá del antivirus basado en firmas.

Clase 2 • Gestión de Configuración de Seguridad

Enseña detección de deriva de configuración, escaneo de cumplimiento y automatización de remediación. Mantiene una postura de seguridad coherente en entornos grandes.

Clase 3 • Gestión de Parches y Vulnerabilidades

Aborda priorización de parches, pipelines de prueba y seguimiento de remediación. Conecta la aplicación oportuna de parches con una reducción de riesgo medible.

Clase 4 • Controles de Seguridad de Correo Electrónico y Web

Cubre gateways anti-phishing, filtrado de URL y protocolos de autenticación de correo electrónico. Aborda los vectores de acceso inicial más comunes.

Clase 1 • Comunicación de Incidentes y Escalamiento

Aborda notificación a partes interesadas, umbrales de escalamiento y obligaciones de reporte regulatorio. Asegura comunicación oportuna y precisa durante incidentes.

Clase 2 • Gestión de Logs y SIEM

Cubre incorporación de fuentes de log, normalización y creación de reglas de correlación. Establece visibilidad centralizada como base para la detección.

Clase 3 • Detección de Amenazas y Alertas

Aplica analítica conductual, feeds de inteligencia de amenazas e ingeniería de detección. Traduce conocimiento de amenazas en lógica de detección accionable.

Clase 4 • Ciclo de Vida de Respuesta a Incidentes

Define fases de preparación, identificación, contención, erradicación y recuperación. Proporciona un proceso repetible para gestionar incidentes de seguridad.

Clase 1 • Cumplimiento y Alineación Regulatoria

Mapea controles de seguridad a requisitos de protección de datos, financieros y de infraestructura crítica. Permite a las organizaciones demostrar cumplimiento sin duplicar esfuerzos.

Clase 2 • Métricas e Informes de Seguridad

Enseña selección de KPI y KRI, diseño de dashboards y análisis de tendencias para programas de seguridad. Traduce datos técnicos en indicadores de rendimiento relevantes para el negocio.

Clase 3 • Continuidad y Resiliencia del Negocio

Cubre BCP, DRP y pruebas de resiliencia para mantener operaciones bajo condiciones adversas. Alinea la estrategia de seguridad con los objetivos de continuidad organizacional.

Clase 4 • Gobernanza del Programa de Seguridad

Define jerarquía de políticas, estructuras de comités de seguridad y reportes a nivel de directorio. Conecta las operaciones de seguridad con la gobernanza organizacional.