Curso de Ciberseguridad

Lección 1 • Conceptos y Terminología Centrales de Seguridad

Introduce la tríada CIA, autenticación, autorización y no repudio. Proporciona el vocabulario necesario para todos los capítulos siguientes.

Lección 2 • Roles y Responsabilidades en Seguridad

Define los roles del equipo de seguridad, las estructuras de gobernanza y la responsabilidad de las partes interesadas. Aclara cómo los roles individuales contribuyen a la defensa general.

Lección 3 • El Panorama de Amenazas de Ciberseguridad

Mapea las categorías actuales de atacantes, motivaciones y vectores de ataque comunes. Contextualiza por qué los controles de seguridad son necesarios.

Lección 1 • Análisis de Tráfico e Inspección de Paquetes

Enseña la captura de paquetes, la disección de protocolos y la identificación de anomalías utilizando herramientas de análisis. Desarrolla habilidades prácticas para el análisis forense de redes.

Lección 2 • Firewalls, IDS e IPS

Explica la operación de firewalls con estado y de próxima generación, sistemas de detección y prevención de intrusiones. Vincula cada control a escenarios de amenaza específicos.

Lección 3 • Fundamentos de Arquitectura de Red

Cubre los modelos OSI y TCP/IP, subnetting y diseño de segmentación. Establece el conocimiento estructural necesario para el análisis de protocolos.

Lección 4 • Vulnerabilidades de Protocolos Centrales

Examina las debilidades en DNS, ARP, HTTP y protocolos de enrutamiento. Conecta las fallas de protocolo con técnicas de ataque del mundo real.

Lección 1 • Fundamentos de Criptografía

Introduce algoritmos simétricos, asimétricos y de hashing con su base matemática. Establece la base para temas de criptografía aplicada.

Lección 2 • Infraestructura de Clave Pública

Explica las autoridades de certificación, el ciclo de vida del certificado y las cadenas de confianza. Conecta PKI con las comunicaciones seguras y la verificación de identidad.

Lección 3 • Gestión y Ciclo de Vida de Claves

Aborda las mejores prácticas para generación, almacenamiento, rotación y destrucción de claves. Asegura que los estudiantes puedan mantener la integridad criptográfica a lo largo del tiempo.

Lección 4 • Ataques y Debilidades Criptográficas

Analiza ataques de fuerza bruta, canal lateral y degradación de protocolo. Prepara a los estudiantes para identificar y mitigar vulnerabilidades criptográficas.

Lección 1 • Mecanismos de Autenticación

Cubre políticas de contraseñas, autenticación multifactor y métodos sin contraseña. Establece la primera línea de defensa en seguridad de identidad.

Lección 2 • Modelos de Control de Acceso

Explica los modelos DAC, MAC, RBAC y ABAC con casos de uso prácticos. Conecta la selección del modelo con los requisitos de seguridad organizacional.

Lección 3 • Identidad Federada y SSO

Cubre SAML, OAuth 2.0 y OpenID Connect para identidad entre dominios. Permite a los estudiantes implementar arquitecturas seguras de inicio de sesión único.

Lección 4 • Gestión de Acceso Privilegiado

Aborda el acceso justo a tiempo, la custodia de cuentas privilegiadas y la grabación de sesiones. Reduce el riesgo de compromiso de credenciales con altos privilegios.

Lección 1 • Escaneo y Análisis de Vulnerabilidades

Enseña escaneo automatizado, verificación manual y clasificación de falsos positivos. Conecta los resultados del escaneo con la planificación de remediación priorizada.

Lección 2 • Técnicas de Explotación

Cubre marcos de explotación comunes, entrega de payload y escalada de privilegios. Desarrolla habilidades prácticas para la simulación de ataques autorizados.

Lección 3 • Metodología de Pruebas de Penetración

Define el alcance, las reglas de interacción y las fases estructuradas de prueba. Establece el marco ético y de procedimiento para todas las actividades ofensivas.

Lección 4 • Ataques a Aplicaciones Web

Examina vulnerabilidades de inyección, autenticación rota y SSRF en aplicaciones web. Prepara a los estudiantes para probar y asegurar aplicaciones orientadas a la web.

Lección 5 • Post-Explotación e Informes

Cubre la simulación de exfiltración de datos, la limpieza y la redacción de informes profesionales. Asegura que los hallazgos se comuniquen claramente a audiencias técnicas y ejecutivas.

Lección 1 • Detección y Respuesta en Endpoints

Explica el despliegue de agentes EDR, la detección de comportamiento y la caza de amenazas en endpoints. Amplía la defensa más allá del antivirus basado en firmas.

Lección 2 • Gestión de Configuración de Seguridad

Enseña la detección de desviaciones de configuración, el escaneo de cumplimiento y la automatización de la remediación. Mantiene una postura de seguridad consistente en entornos grandes.

Lección 3 • Gestión de Parches y Vulnerabilidades

Aborda la priorización de parches, los pipelines de prueba y el seguimiento de remediación. Conecta la aplicación oportuna de parches con la reducción de riesgos medible.

Lección 4 • Controles de Seguridad de Correo Electrónico y Web

Cubre puertas de enlace anti-phishing, filtrado de URL y protocolos de autenticación de correo electrónico. Aborda los vectores de acceso inicial más comunes.

Lección 1 • Comunicación y Escalamiento de Incidentes

Aborda la notificación a las partes interesadas, los umbrales de escalamiento y las obligaciones de reporte regulatorio. Asegura una comunicación oportuna y precisa durante los incidentes.

Lección 2 • Gestión de Registros y SIEM

Cubre la incorporación de fuentes de registros, la normalización y la creación de reglas de correlación. Establece la visibilidad centralizada como la base para la detección.

Lección 3 • Detección y Alertas de Amenazas

Aplica analítica de comportamiento, fuentes de inteligencia de amenazas e ingeniería de detección. Traduce el conocimiento de amenazas en lógica de detección procesable.

Lección 4 • Ciclo de Vida de Respuesta a Incidentes

Define las fases de preparación, identificación, contención, erradicación y recuperación. Proporciona un proceso repetible para gestionar incidentes de seguridad.

Lección 1 • Alineación de Cumplimiento y Regulación

Mapea los controles de seguridad a los requisitos de protección de datos, sector financiero e infraestructura crítica. Permite a las organizaciones demostrar cumplimiento sin duplicar esfuerzos.

Lección 2 • Métricas e Informes de Seguridad

Enseña la selección de KPI, el diseño de tableros y el análisis de tendencias para programas de seguridad. Traduce datos técnicos en indicadores de rendimiento relevantes para el negocio.

Lección 3 • Continuidad del Negocio y Resiliencia

Cubre BCP, DRP y pruebas de resiliencia para mantener las operaciones en condiciones adversas. Alinea la estrategia de seguridad con los objetivos de continuidad organizacional.

Lección 4 • Gobernanza del Programa de Seguridad

Define la jerarquía de políticas, las estructuras del comité de seguridad y los informes a nivel de junta directiva. Conecta las operaciones de seguridad con la gobernanza organizacional.