Curso básico de ciberseguridad

Lección 1 • Panorama de marcos y estándares de seguridad

Examina los marcos de control y estándares de gestión de riesgos más adoptados. Proporciona una estructura de referencia para organizar los programas de seguridad.

Lección 2 • Actores de amenazas y sus motivaciones

Perfila a estados-nación, ciberdelincuentes, actores internos y hacktivistas. Comprender la motivación del actor da forma a la priorización defensiva.

Lección 3 • Principios básicos de seguridad y terminología

Presenta la tríada CIA, autenticación, autorización y no repudio. Establece un vocabulario compartido utilizado en todo el curso.

Lección 1 • Segmentación de red y arquitectura

Cubre el diseño de DMZ, VLANs y principios de segmentación de confianza cero. La segmentación limita el movimiento lateral y contiene el impacto de las brechas.

Lección 2 • Conceptos de direccionamiento IP y enrutamiento

Explica el direccionamiento IPv4 e IPv6, el subnetting y las decisiones de enrutamiento. El conocimiento preciso de las direcciones es un prerrequisito para la configuración de cortafuegos y control de acceso.

Lección 3 • Protocolos y servicios de red básicos

Examina DNS, DHCP, HTTP/S, SMTP y FTP desde una perspectiva de seguridad. Identifica las debilidades de los protocolos explotadas en ataques comunes.

Lección 4 • Modelos de red y pila de protocolos

Cubre los modelos OSI y TCP/IP, las funciones de las capas y los roles de los protocolos. Proporciona la lente estructural para analizar todos los temas posteriores de seguridad de red.

Lección 1 • Técnicas de endurecimiento del sistema

Aplica conceptos de referencia CIS para reducir la superficie de ataque en ambas plataformas. El endurecimiento reduce directamente los puntos de entrada explotables.

Lección 2 • Gestión de usuarios y accesos

Implementa el principio de menor privilegio, el acceso basado en roles y los controles del ciclo de vida de la cuenta. Una gestión de accesos adecuada previene el uso no autorizado de recursos.

Lección 3 • Arquitectura de seguridad de Windows

Explora la autenticación de Windows, el modelo de privilegios y la seguridad del registro. Establece la base a nivel de host para la defensa del endpoint.

Lección 4 • Registro y monitorización del sistema

Configura el registro de eventos, el reenvío de logs y la monitorización de líneas base en sistemas host. Los logs son la fuente principal de evidencia para la detección de incidentes.

Lección 1 • Fundamentos de criptografía

Define el cifrado, el hash y las firmas digitales con intuición matemática. Proporciona una base conceptual antes del estudio aplicado de protocolos.

Lección 2 • Implementación de protocolos seguros

Aplica primitivas criptográficas en protocolos TLS, SSH, IPsec y VPN. Conecta la teoría con los protocolos que los estudiantes encuentran en la práctica.

Lección 3 • Infraestructura de clave pública

Explica las autoridades de certificación, el ciclo de vida de los certificados y las cadenas de confianza. La PKI sustenta TLS, la firma de código y la verificación de identidad.

Lección 4 • Algoritmos simétricos y asimétricos

Compara AES, RSA, ECC y algoritmos relacionados en términos de seguridad y rendimiento. La selección del algoritmo afecta directamente la postura de seguridad del sistema.

Lección 1 • Clasificación y comportamiento del malware

Clasifica virus, gusanos, ransomware, rootkits y spyware según su comportamiento. La comprensión del comportamiento impulsa las decisiones de detección y respuesta.

Lección 2 • Conceptos de evaluación de vulnerabilidades

Presenta la puntuación CVSS, el escaneo de vulnerabilidades y los marcos de priorización. La evaluación estructurada traduce el conocimiento de amenazas en acciones de remediación.

Lección 3 • Técnicas de ataque basadas en red

Cubre ataques de denegación de servicio, intermediario e inyección de paquetes. El conocimiento de ataques de red informa el diseño de reglas de cortafuegos e IDS.

Lección 4 • Técnicas de ataque a aplicaciones web

Examina las vulnerabilidades de inyección SQL, XSS, CSRF y autenticación rota. Los ataques web se encuentran entre los vectores de amenaza más prevalentes en la práctica.

Lección 1 • Seguridad de redes inalámbricas

Protege Wi-Fi con WPA3, autenticación empresarial y detección de APs no autorizados. Las redes inalámbricas presentan desafíos perimetrales únicos que requieren controles específicos.

Lección 2 • Tecnologías de cortafuegos y diseño de reglas

Compara cortafuegos de filtrado de paquetes, con estado y de nueva generación, y su lógica de reglas. El diseño correcto de reglas es el mecanismo principal de control perimetral.

Lección 3 • Sistemas de detección y prevención de intrusiones

Cubre el despliegue y ajuste de IDS/IPS basados en firmas y en anomalías. Los sensores correctamente ajustados reducen la fatiga de alertas y mejoran la fidelidad de la detección.

Lección 4 • Soluciones de acceso remoto seguro

Implementa arquitecturas de VPN, acceso de red de confianza cero y servidores de salto. Los controles de acceso remoto previenen la entrada no autorizada desde redes externas.

Lección 1 • Detección de amenazas y caza

Aplica búsquedas de indicadores de compromiso y caza de amenazas basada en hipótesis. La caza proactiva encuentra amenazas que evaden la detección automatizada.

Lección 2 • Gestión de información y eventos de seguridad

Configura la ingesta de logs del SIEM, reglas de correlación y paneles para la detección de amenazas. El SIEM es la plataforma de visibilidad central para las operaciones de seguridad.

Lección 3 • Fundamentos de informática forense digital

Aplica la preservación de evidencia, la cadena de custodia y técnicas de imágenes forenses. La integridad forense garantiza que los hallazgos sean admisibles y defendibles.

Lección 4 • Ciclo de vida de respuesta a incidentes

Ejecuta las fases de preparación, detección, contención, erradicación y recuperación. Un ciclo de vida estructurado reduce el impacto de la brecha y el tiempo de recuperación.

Lección 1 • Gestión de cumplimiento y auditoría

Mapea controles a requisitos regulatorios y gestiona auditorías internas y externas. La evidencia de cumplimiento demuestra la diligencia debida a las partes interesadas.

Lección 2 • Métricas e informes de seguridad

Define KPIs, KRIs y paneles ejecutivos que comunican la postura de seguridad. Las métricas traducen los hallazgos técnicos a un lenguaje relevante para el negocio.

Lección 3 • Desarrollo de políticas y estándares de seguridad

Redacta políticas de uso aceptable, clasificación de datos y respuesta a incidentes. Las políticas formalizan las expectativas de seguridad y proporcionan autoridad para su aplicación.

Lección 4 • Metodologías de evaluación de riesgos

Ejecuta evaluaciones de riesgos cualitativas y cuantitativas utilizando análisis de probabilidad e impacto. Los resultados de la evaluación de riesgos impulsan la asignación de recursos y la selección de controles.