Curso Básico de Ciberseguridad

Lección 1 • Panorama de marcos de seguridad y estándares

Examina marcos de control y estándares de gestión de riesgos ampliamente adoptados. Proporciona una estructura de referencia para organizar programas de seguridad.

Lección 2 • Actores de amenaza y sus motivaciones

Perfila estados-nación, ciberdelincuentes, actores internos y hacktivistas. Comprender la motivación del actor moldea la priorización defensiva.

Lección 3 • Principios básicos de seguridad y terminología

Presenta la tríada CID, autenticación, autorización y no repudio. Establece un vocabulario compartido que se utiliza a lo largo de todo el curso.

Lección 1 • Segmentación y arquitectura de red

Cubre el diseño de DMZ, VLAN y principios de segmentación de confianza cero. La segmentación limita el movimiento lateral y contiene el impacto de una brecha.

Lección 2 • Direccionamiento IP y conceptos de enrutamiento

Explica el direccionamiento IPv4 e IPv6, la división en subredes y las decisiones de enrutamiento. El conocimiento preciso de direcciones es un prerrequisito para la configuración de firewall y control de acceso.

Lección 3 • Protocolos y servicios de red principales

Examina DNS, DHCP, HTTP/S, SMTP y FTP desde una perspectiva de seguridad. Identifica las debilidades de los protocolos explotadas en ataques comunes.

Lección 4 • Modelos de red y pila de protocolos

Cubre los modelos OSI y TCP/IP, funciones de capa y roles de protocolo. Proporciona el lente estructural para analizar todos los temas de seguridad de red posteriores.

Lección 1 • Técnicas de fortalecimiento del sistema

Aplica conceptos de puntos de referencia CIS para reducir la superficie de ataque en ambas plataformas. El fortalecimiento reduce directamente los puntos de entrada explotables.

Lección 2 • Gestión de usuarios y accesos

Implementa el principio de mínimo privilegio, control de acceso basado en roles y controles del ciclo de vida de la cuenta. Una gestión de acceso adecuada previene el uso no autorizado de recursos.

Lección 3 • Arquitectura de seguridad de Windows

Explora la autenticación de Windows, el modelo de privilegios y la seguridad del registro. Establece la base a nivel de host para la defensa de endpoints.

Lección 4 • Registro y monitoreo del sistema

Configura el registro de eventos, el reenvío de registros y el monitoreo de línea base en sistemas host. Los registros son la fuente principal de evidencia para la detección de incidentes.

Lección 1 • Fundamentos de criptografía

Define el cifrado, el hashing y las firmas digitales con intuición matemática. Proporciona una base conceptual antes del estudio aplicado de protocolos.

Lección 2 • Implementación de protocolos seguros

Aplica primitivas criptográficas en protocolos TLS, SSH, IPsec y VPN. Conecta la teoría con los protocolos que los estudiantes encuentran en la práctica.

Lección 3 • Infraestructura de clave pública

Explica las autoridades certificadoras, el ciclo de vida del certificado y las cadenas de confianza. La PKI sustenta TLS, la firma de código y la verificación de identidad.

Lección 4 • Algoritmos simétricos y asimétricos

Compara AES, RSA, ECC y algoritmos relacionados en seguridad y rendimiento. La selección del algoritmo afecta directamente la postura de seguridad del sistema.

Lección 1 • Clasificación y comportamiento de malware

Categoriza virus, gusanos, ransomware, rootkits y spyware por comportamiento. La comprensión del comportamiento impulsa las decisiones de detección y respuesta.

Lección 2 • Conceptos de evaluación de vulnerabilidades

Presenta la puntuación CVSS, el escaneo de vulnerabilidades y los marcos de priorización. La evaluación estructurada traduce el conocimiento de amenazas en acciones de remediación.

Lección 3 • Técnicas de ataque basadas en red

Cubre ataques de denegación de servicio, intermediario e inyección de paquetes. El conocimiento de ataques de red informa el diseño de reglas de firewall e IDS.

Lección 4 • Técnicas de ataque a aplicaciones web

Examina las vulnerabilidades de inyección SQL, XSS, CSRF y autenticación rota. Los ataques web se encuentran entre los vectores de amenaza más prevalentes en la práctica.

Lección 1 • Seguridad de redes inalámbricas

Protege el Wi-Fi con WPA3, autenticación empresarial y detección de AP no autorizados. Las redes inalámbricas presentan desafíos perimetrales únicos que requieren controles específicos.

Lección 2 • Tecnologías de firewall y diseño de reglas

Compara firewalls de filtrado de paquetes, con estado y de próxima generación y su lógica de reglas. El diseño correcto de reglas es el mecanismo de control perimetral principal.

Lección 3 • Sistemas de detección y prevención de intrusiones

Cubre la implementación y ajuste de IDS/IPS basados en firmas y en anomalías. Los sensores correctamente ajustados reducen la fatiga de alertas y mejoran la fidelidad de detección.

Lección 4 • Soluciones de acceso remoto seguro

Implementa VPN, acceso a red de confianza cero y arquitecturas de servidor de salto. Los controles de acceso remoto previenen la entrada no autorizada desde redes externas.

Lección 1 • Detección y caza de amenazas

Aplica búsquedas de indicadores de compromiso y caza de amenazas basada en hipótesis. La caza proactiva encuentra amenazas que evaden la detección automatizada.

Lección 2 • Gestión de eventos e información de seguridad

Configura la ingesta de registros SIEM, reglas de correlación y tableros para la detección de amenazas. El SIEM es la plataforma de visibilidad central para las operaciones de seguridad.

Lección 3 • Fundamentos de informática forense digital

Aplica la preservación de evidencia, cadena de custodia y técnicas de imagen forense. La integridad forense asegura que los hallazgos sean admisibles y defendibles.

Lección 4 • Ciclo de vida de respuesta a incidentes

Ejecuta las fases de preparación, detección, contención, erradicación y recuperación. Un ciclo de vida estructurado reduce el impacto de la brecha y el tiempo de recuperación.

Lección 1 • Gestión de cumplimiento y auditoría

Mapea controles a requisitos regulatorios y gestiona auditorías internas y externas. La evidencia de cumplimiento demuestra la diligencia debida ante las partes interesadas.

Lección 2 • Métricas e informes de seguridad

Define KPIs, KRIs y tableros ejecutivos que comunican la postura de seguridad. Las métricas traducen los hallazgos técnicos a un lenguaje pertinente para el negocio.

Lección 3 • Desarrollo de políticas y estándares de seguridad

Redacta políticas de uso aceptable, clasificación de datos y respuesta a incidentes. Las políticas formalizan las expectativas de seguridad y proporcionan autoridad de cumplimiento.

Lección 4 • Metodologías de evaluación de riesgos

Ejecuta evaluaciones de riesgos cualitativas y cuantitativas utilizando análisis de probabilidad e impacto. Los resultados de la evaluación de riesgos impulsan la asignación de recursos y la selección de controles.