Curso de Ciberseguridad

Lección 1 • Conceptos y Terminología Básicos de Seguridad

Introduce la tríada CIA, la autenticación, la autorización y el no repudio. Proporciona el vocabulario necesario para todos los capítulos siguientes.

Lección 2 • Funciones y Responsabilidades en Seguridad

Define las funciones del equipo de seguridad, las estructuras de gobernanza y la responsabilidad de las partes interesadas. Aclara cómo las funciones individuales contribuyen a la defensa general.

Lección 3 • El Panorama de Amenazas de Ciberseguridad

Traza un mapa de las categorías de atacantes actuales, sus motivaciones y los vectores de ataque comunes. Contextualiza por qué son necesarios los controles de seguridad.

Lección 1 • Análisis de Tráfico e Inspección de Paquetes

Enseña la captura de paquetes, la disección de protocolos y la identificación de anomalías utilizando herramientas de análisis. Desarrolla habilidades prácticas para el análisis forense de redes.

Lección 2 • Cortafuegos, IDS e IPS

Explica el funcionamiento de los cortafuegos con estado y de próxima generación, y los sistemas de detección y prevención de intrusiones. Vincula cada control a escenarios de amenaza específicos.

Lección 3 • Fundamentos de Arquitectura de Red

Cubre los modelos OSI y TCP/IP, la creación de subredes y el diseño de segmentación. Establece el conocimiento estructural necesario para el análisis de protocolos.

Lección 4 • Vulnerabilidades Principales de Protocolos

Examina las debilidades en DNS, ARP, HTTP y protocolos de enrutamiento. Conecta las fallas de protocolo con técnicas de ataque del mundo real.

Lección 1 • Fundamentos de Criptografía

Introduce los algoritmos simétricos, asimétricos y de hash con su base matemática. Establece la base para los temas de criptografía aplicada.

Lección 2 • Infraestructura de Clave Pública

Explica las autoridades de certificación, el ciclo de vida del certificado y las cadenas de confianza. Conecta la PKI con las comunicaciones seguras y la verificación de identidad.

Lección 3 • Gestión y Ciclo de Vida de Claves

Aborda las mejores prácticas de generación, almacenamiento, rotación y destrucción de claves. Garantiza que los estudiantes puedan mantener la integridad criptográfica a lo largo del tiempo.

Lección 4 • Ataques y Debilidades Criptográficas

Analiza los ataques de fuerza bruta, de canal lateral y de degradación de protocolo. Prepara a los estudiantes para identificar y mitigar las vulnerabilidades criptográficas.

Lección 1 • Mecanismos de Autenticación

Cubre las políticas de contraseñas, la autenticación multifactor y los métodos sin contraseña. Establece la primera línea de defensa en la seguridad de la identidad.

Lección 2 • Modelos de Control de Acceso

Explica los modelos DAC, MAC, RBAC y ABAC con casos de uso prácticos. Conecta la selección del modelo con los requisitos de seguridad organizacional.

Lección 3 • Identidad Federada y SSO

Cubre SAML, OAuth 2.0 y OpenID Connect para identidad entre dominios. Permite a los estudiantes implementar arquitecturas seguras de inicio de sesión único.

Lección 4 • Gestión de Acceso Privilegiado

Aborda el acceso just-in-time, el almacenamiento en cámara acorazada de cuentas privilegiadas y la grabación de sesiones. Reduce el riesgo de compromiso de credenciales de alto privilegio.

Lección 1 • Escaneo y Análisis de Vulnerabilidades

Enseña el escaneo automatizado, la verificación manual y la clasificación de falsos positivos. Conecta los resultados del escaneo con la planificación de remediación priorizada.

Lección 2 • Técnicas de Explotación

Cubre los frameworks de explotación comunes, la entrega de payloads y la escalada de privilegios. Desarrolla habilidades prácticas para la simulación de ataques autorizados.

Lección 3 • Metodología de Pruebas de Penetración

Define el alcance, las reglas de enfrentamiento y las fases estructuradas de prueba. Establece el marco ético y procedimental para todas las actividades ofensivas.

Lección 4 • Ataques a Aplicaciones Web

Examina las vulnerabilidades de inyección, autenticación rota y SSRF en aplicaciones web. Prepara a los estudiantes para probar y asegurar las aplicaciones orientadas a la web.

Lección 5 • Posexplotación e Informes

Cubre la simulación de exfiltración de datos, la limpieza y la redacción de informes profesionales. Garantiza que los hallazgos se comuniquen claramente a audiencias técnicas y ejecutivas.

Lección 1 • Detección y Respuesta en Endpoints

Explica el despliegue de agentes EDR, la detección conductual y la caza de amenazas en endpoints. Extiende la defensa más allá del antivirus basado en firmas.

Lección 2 • Gestión de Configuración de Seguridad

Enseña la detección de desviaciones de configuración, el escaneo de cumplimiento y la automatización de la remediación. Mantiene una postura de seguridad coherente en entornos grandes.

Lección 3 • Gestión de Parches y Vulnerabilidades

Aborda la priorización de parches, las canalizaciones de prueba y el seguimiento de la remediación. Conecta la aplicación oportuna de parches con la reducción de riesgos medible.

Lección 4 • Controles de Seguridad de Correo Electrónico y Web

Cubre las pasarelas antiphishing, el filtrado de URL y los protocolos de autenticación de correo electrónico. Aborda los vectores de acceso inicial más comunes.

Lección 1 • Comunicación y Escalada de Incidentes

Aborda la notificación a las partes interesadas, los umbrales de escalada y las obligaciones de notificación regulatoria. Garantiza una comunicación oportuna y precisa durante los incidentes.

Lección 2 • Gestión de Logs y SIEM

Cubre la incorporación de fuentes de logs, la normalización y la creación de reglas de correlación. Establece la visibilidad centralizada como base para la detección.

Lección 3 • Detección de Amenazas y Alertas

Aplica análisis conductual, fuentes de inteligencia de amenazas e ingeniería de detección. Traduce el conocimiento de amenazas en lógica de detección procesable.

Lección 4 • Ciclo de Vida de Respuesta a Incidentes

Define las fases de preparación, identificación, contención, erradicación y recuperación. Proporciona un proceso repetible para gestionar incidentes de seguridad.

Lección 1 • Cumplimiento y Alineación Regulatoria

Mapea los controles de seguridad con los requisitos de protección de datos, financieros y de infraestructuras críticas. Permite a las organizaciones demostrar el cumplimiento sin duplicar esfuerzos.

Lección 2 • Métricas e Informes de Seguridad

Enseña la selección de KPIs, el diseño de paneles de control y el análisis de tendencias para programas de seguridad. Traduce los datos técnicos en indicadores de rendimiento relevantes para el negocio.

Lección 3 • Continuidad de Negocio y Resiliencia

Cubre BCP, DRP y pruebas de resiliencia para mantener las operaciones en condiciones adversas. Alinea la estrategia de seguridad con los objetivos de continuidad organizacional.

Lección 4 • Gobernanza del Programa de Seguridad

Define la jerarquía de políticas, las estructuras del comité de seguridad y los informes a nivel de junta directiva. Conecta las operaciones de seguridad con la gobernanza organizacional.