Curso de Infraestructura Crítica

Lección 1 • Contexto Histórico e Incidentes Mayores

Examina fallas e infraestructuras emblemáticas y ataques para extraer lecciones. Fundamenta conceptos abstractos en consecuencias documentadas.

Lección 2 • Conceptos de Interdependencia de Infraestructuras

Introduce los tipos de interdependencia y los modelos de propagación de fallas. Los estudiantes aplican estos modelos para predecir escenarios de impacto entre sectores.

Lección 3 • Definición de Infraestructura Crítica

Introduce el concepto de infraestructura crítica y su rol social. Conecta las definiciones sectoriales con las cadenas de dependencia del mundo real.

Lección 4 • Marcos Regulatorios y de Políticas

Examina el panorama de políticas que rigen la protección de infraestructuras sin hacer referencia a códigos específicos. Los estudiantes vinculan los roles regulatorios funcionales con las responsabilidades sectoriales.

Lección 1 • Inteligencia de Amenazas y Conciencia Situacional

Introduce métodos para recopilar, analizar y aplicar inteligencia de amenazas. Los estudiantes practican la traducción de inteligencia bruta en decisiones procesables a nivel de instalación.

Lección 2 • Amenazas Cibernéticas a Sistemas Industriales

Introduce las categorías de ataques cibernéticos dirigidos a la tecnología operativa y a los sistemas de control. Conecta los eventos cibernéticos con consecuencias físicas en la infraestructura.

Lección 3 • Amenazas Electromagnéticas y Técnicas

Aborda el pulso electromagnético, la interferencia de radiofrecuencia y las amenazas técnicas relacionadas. Los estudiantes evalúan cómo estas amenazas evaden las defensas convencionales.

Lección 4 • Amenazas Físicas y Cinéticas

Examina ataques físicos deliberados, sabotaje y amenazas internas. Los estudiantes distinguen los vectores de ataque y sus consecuencias operativas.

Lección 1 • Identificación de Activos y Análisis de Criticidad

Guía la identificación sistemática de activos y la clasificación por criticidad operativa. Los estudiantes elaboran un inventario de activos priorizado para una instalación de muestra.

Lección 2 • Fundamentos de la Evaluación de Riesgos

Define el riesgo como una función de la amenaza, la vulnerabilidad y la consecuencia. Establece el modelo conceptual utilizado en todos los trabajos de evaluación posteriores.

Lección 3 • Técnicas de Evaluación de Vulnerabilidades

Cubre métodos de evaluación de vulnerabilidades físicas, cibernéticas y operativas. Los estudiantes aplican listas de verificación estructuradas y enfoques de pruebas basadas en escenarios.

Lección 4 • Comunicación y Reporte de Riesgos

Desarrolla habilidades para presentar los hallazgos de riesgo a audiencias técnicas y ejecutivas. Los estudiantes redactan un informe resumido de riesgos utilizando formatos estandarizados.

Lección 1 • Sistemas de Control de Acceso

Examina las tecnologías de control de acceso basadas en credenciales, biométricas y de múltiples factores. Los estudiantes diseñan un esquema de control de acceso para un punto de entrada de una instalación crítica.

Lección 2 • Sistemas de Perímetro y Barreras

Cubre cercas, barreras para vehículos y requisitos de distancia de separación. Los estudiantes evalúan las opciones de barrera en comparación con escenarios de amenaza específicos.

Lección 3 • Tecnologías de Vigilancia y Detección

Revisa los sistemas de cámaras, los sensores de detección de intrusión y la integración de la fuerza de guardia. Los estudiantes seleccionan y posicionan los activos de detección para eliminar las brechas de cobertura.

Lección 4 • Funciones del Centro de Operaciones de Seguridad

Define el rol de un centro de operaciones de seguridad en el monitoreo y la respuesta. Los estudiantes practican los procedimientos de clasificación y escalamiento de alarmas en un entorno simulado.

Lección 1 • Arquitectura de Red y Segmentación

Cubre la arquitectura del modelo Purdue, el diseño de zonas desmilitarizadas y la segmentación de red para tecnología operativa. Los estudiantes diagraman una red de tecnología operativa segmentada para una instalación de muestra.

Lección 2 • Distinciones entre Seguridad de TO y TI

Contrasta los entornos de tecnología operativa con los sistemas de tecnología de la información tradicionales. Los estudiantes identifican por qué las prácticas de seguridad de TI estándar requieren adaptación para contextos de TO.

Lección 3 • Inventario de Activos de TO y Gestión de Parches

Aborda el desafío de mantener inventarios precisos de activos de TO y aplicar parches de manera segura. Los estudiantes desarrollan un flujo de trabajo de gestión de parches para un entorno de producción en vivo.

Lección 4 • Procedimientos de Respuesta a Incidentes de TO

Define los pasos de respuesta a incidentes adaptados a los entornos de TO donde el tiempo de actividad es crítico. Los estudiantes ejecutan un ejercicio de simulación que simula la vulneración de un sistema de control.

Lección 1 • Análisis de Impacto en el Negocio para Instalaciones

Enseña el análisis estructurado de los impactos operativos de las disrupciones en las instalaciones. Los estudiantes calculan los objetivos de tiempo de recuperación y punto de recuperación para procesos críticos.

Lección 2 • Sistemas de Redundancia y Respaldo

Cubre arquitecturas de energía redundante, comunicaciones y respaldo de datos. Los estudiantes especifican niveles de redundancia alineados con las calificaciones de criticidad de evaluaciones anteriores.

Lección 3 • Planificación de la Continuidad de las Operaciones

Guía el desarrollo de planes de continuidad que cubren operaciones alternas y sucesión. Los estudiantes redactan un plan de continuidad de operaciones para un escenario de instalación de muestra.

Lección 4 • Prueba del Plan y Mejora Continua

Establece un ciclo de ejercicios, revisiones posteriores a la acción y actualizaciones del plan. Los estudiantes diseñan un programa de ejercicios plurianual para una instalación crítica.

Lección 1 • Procedimientos de Evacuación y Refugio en el Lugar

Cubre el diseño de rutas de evacuación, la gestión del punto de reunión y los protocolos de refugio en el lugar. Los estudiantes evalúan un plan de evacuación de una instalación existente para identificar brechas.

Lección 2 • Recuperación Post-Incidente y Lecciones Aprendidas

Guía la transición de la respuesta a emergencias a las operaciones de recuperación. Los estudiantes realizan una revisión estructurada posterior a la acción de un incidente simulado en una instalación.

Lección 3 • Sistemas de Notificación y Alerta de Emergencia

Revisa las tecnologías de notificación masiva, alerta y advertencia para emergencias en instalaciones. Los estudiantes diseñan una cascada de notificaciones para un campus de múltiples edificios.

Lección 4 • Gestión de Recursos Durante Crisis

Enseña el seguimiento, solicitud y desmovilización de recursos durante incidentes prolongados. Los estudiantes practican flujos de trabajo de solicitud de recursos utilizando formularios estandarizados.

Lección 1 • Gestión del Cumplimiento Regulatorio

Aborda el cumplimiento continuo de las normas de protección y los requisitos de auditoría específicos del sector. Los estudiantes vinculan las obligaciones de cumplimiento con los controles del programa.

Lección 2 • Gobernanza del Programa de Seguridad

Establece marcos de gobernanza, jerarquías de políticas y estructuras de rendición de cuentas para los programas de seguridad. Los estudiantes redactan un estatuto de gobernanza para una función de seguridad de una instalación crítica.

Lección 3 • Desarrollo de Presupuestos y Planificación de Capital

Cubre la justificación del presupuesto de seguridad, la planificación de proyectos de capital y el análisis costo-beneficio. Los estudiantes preparan una propuesta de inversión en seguridad plurianual.

Lección 4 • Madurez del Programa y Mejora Continua

Introduce modelos de madurez y hojas de ruta de mejora para programas de seguridad. Los estudiantes evalúan un programa en relación con un marco de madurez y proponen pasos de avance.