Curso Básico de Ciberseguridad

Lección 1 • Panorama de marcos y estándares de seguridad

Revisa los marcos de control y estándares de gestión de riesgos ampliamente adoptados. Proporciona una estructura de referencia para organizar programas de seguridad.

Lección 2 • Actores de amenazas y sus motivaciones

Perfila a estados-nación, ciberdelincuentes, insiders y hacktivistas. Entender la motivación del actor define la priorización defensiva.

Lección 3 • Principios fundamentales y terminología de seguridad

Introduce la tríada CIA, autenticación, autorización y no repudio. Establece un vocabulario compartido usado a lo largo de todo el curso.

Lección 1 • Segmentación y arquitectura de red

Cubre el diseño de DMZ, VLANs y principios de segmentación de confianza cero. La segmentación limita el movimiento lateral y contiene el impacto de las brechas.

Lección 2 • Conceptos de direccionamiento IP y enrutamiento

Explica el direccionamiento IPv4 e IPv6, subnetting y decisiones de enrutamiento. El conocimiento preciso de direcciones es un prerrequisito para la configuración de firewalls y control de acceso.

Lección 3 • Protocolos y servicios de red fundamentales

Examina DNS, DHCP, HTTP/S, SMTP y FTP desde una perspectiva de seguridad. Identifica las debilidades de los protocolos explotadas en ataques comunes.

Lección 4 • Modelos de red y pila de protocolos

Cubre los modelos OSI y TCP/IP, funciones de capa y roles de protocolo. Proporciona el lente estructural para analizar todos los temas de seguridad de red subsecuentes.

Lección 1 • Técnicas de endurecimiento del sistema

Aplica conceptos del benchmark CIS para reducir la superficie de ataque en ambas plataformas. El endurecimiento reduce directamente los puntos de entrada explotables.

Lección 2 • Gestión de usuarios y accesos

Implementa el principio de mínimo privilegio, acceso basado en roles y controles del ciclo de vida de la cuenta. La gestión de accesos adecuada previene el uso no autorizado de recursos.

Lección 3 • Arquitectura de seguridad de Windows

Explora la autenticación de Windows, el modelo de privilegios y la seguridad del registro. Establece la base a nivel de host para la defensa del endpoint.

Lección 4 • Registro y monitoreo del sistema

Configura el registro de eventos, reenvío de logs y monitoreo de línea base en sistemas host. Los logs son la fuente de evidencia principal para la detección de incidentes.

Lección 1 • Fundamentos de criptografía

Define el cifrado, hashing y firmas digitales con intuición matemática. Proporciona la base conceptual antes del estudio aplicado de protocolos.

Lección 2 • Implementación de protocolos seguros

Aplica primitivas criptográficas en protocolos TLS, SSH, IPsec y VPN. Conecta la teoría con los protocolos que los estudiantes encuentran en la práctica.

Lección 3 • Infraestructura de clave pública

Explica las autoridades certificadoras, el ciclo de vida del certificado y las cadenas de confianza. La PKI sustenta TLS, la firma de código y la verificación de identidad.

Lección 4 • Algoritmos simétricos y asimétricos

Compara los algoritmos AES, RSA, ECC y relacionados en cuanto a seguridad y rendimiento. La selección del algoritmo afecta directamente la postura de seguridad del sistema.

Lección 1 • Clasificación y comportamiento del malware

Categoriza virus, gusanos, ransomware, rootkits y spyware por comportamiento. La comprensión del comportamiento impulsa las decisiones de detección y respuesta.

Lección 2 • Conceptos de evaluación de vulnerabilidades

Introduce la puntuación CVSS, el escaneo de vulnerabilidades y los marcos de priorización. La evaluación estructurada traduce el conocimiento de amenazas en acciones de remediación.

Lección 3 • Técnicas de ataque basadas en red

Cubre ataques de denegación de servicio, intermediario e inyección de paquetes. El conocimiento de ataques de red informa el diseño de reglas de firewall e IDS.

Lección 4 • Técnicas de ataque a aplicaciones web

Examina vulnerabilidades de inyección SQL, XSS, CSRF y autenticación rota. Los ataques web se encuentran entre los vectores de amenaza más prevalentes en la práctica.

Lección 1 • Seguridad de redes inalámbricas

Asegura Wi-Fi con WPA3, autenticación empresarial y detección de AP no autorizados. Las redes inalámbricas presentan desafíos de perímetro únicos que requieren controles dedicados.

Lección 2 • Tecnologías de firewall y diseño de reglas

Compara firewalls de filtrado de paquetes, con estado y de siguiente generación y su lógica de reglas. El diseño correcto de reglas es el mecanismo de control de perímetro principal.

Lección 3 • Sistemas de detección y prevención de intrusiones

Cubre el despliegue y ajuste de IDS/IPS basados en firmas y en anomalías. Los sensores correctamente ajustados reducen la fatiga de alertas y mejoran la fidelidad de la detección.

Lección 4 • Soluciones de acceso remoto seguro

Implementa arquitecturas de VPN, acceso a red de confianza cero y servidor jump. Los controles de acceso remoto previenen la entrada no autorizada desde redes externas.

Lección 1 • Detección y búsqueda de amenazas

Aplica búsquedas de indicadores de compromiso y búsqueda de amenazas basada en hipótesis. La búsqueda proactiva encuentra amenazas que evaden la detección automatizada.

Lección 2 • Gestión de eventos e información de seguridad

Configura la ingesta de logs de SIEM, reglas de correlación y paneles para la detección de amenazas. El SIEM es la plataforma de visibilidad central para las operaciones de seguridad.

Lección 3 • Fundamentos de informática forense digital

Aplica la preservación de evidencia, cadena de custodia y técnicas de imagen forense. La integridad forense asegura que los hallazgos sean admisibles y defendibles.

Lección 4 • Ciclo de vida de respuesta a incidentes

Ejecuta las fases de preparación, detección, contención, erradicación y recuperación. Un ciclo de vida estructurado reduce el impacto de la brecha y el tiempo de recuperación.

Lección 1 • Gestión de cumplimiento y auditoría

Mapea controles a requisitos regulatorios y gestiona auditorías internas y externas. La evidencia de cumplimiento demuestra la debida diligencia a las partes interesadas.

Lección 2 • Métricas e informes de seguridad

Define KPIs, KRIs y paneles ejecutivos que comunican la postura de seguridad. Las métricas traducen los hallazgos técnicos a un lenguaje relevante para el negocio.

Lección 3 • Desarrollo de políticas y estándares de seguridad

Redacta políticas de uso aceptable, clasificación de datos y respuesta a incidentes. Las políticas formalizan las expectativas de seguridad y proporcionan autoridad de cumplimiento.

Lección 4 • Metodologías de evaluación de riesgos

Ejecuta evaluaciones de riesgos cualitativas y cuantitativas utilizando análisis de probabilidad e impacto. Los resultados de la evaluación de riesgos impulsan la asignación de recursos y la selección de controles.