Curso de cloud computing y ciberseguridad

Lección 1 • Modelos de Despliegue en la Nube

Examina las arquitecturas de nube pública, privada, híbrida y multi-nube con sus ventajas y desventajas. Prepara a los estudiantes para adecuar los modelos de despliegue a los requisitos organizacionales.

Lección 2 • Conceptos e Historia del Cómputo en la Nube

Traza la evolución desde los mainframes hasta las plataformas modernas en la nube y define la terminología principal. Establece la base conceptual para todos los temas posteriores sobre la nube.

Lección 3 • Modelos de Servicio en la Nube Explicados

Diferencia IaaS, PaaS y SaaS por los límites de responsabilidad y los casos de uso. Conecta la elección del modelo de servicio con el costo, el control y la carga operativa.

Lección 4 • Componentes Principales de la Infraestructura en la Nube

Cubre la virtualización, los contenedores, los niveles de almacenamiento y los fundamentos de red que apuntalan los servicios en la nube. Proporciona el vocabulario técnico necesario para las discusiones sobre seguridad.

Lección 1 • Panorama General del Panorama de Amenazas

Examina los tipos de malware, la ingeniería social, las amenazas internas y los actores de estado-nación. Contextualiza el entorno adversario contra el que los estudiantes se defenderán.

Lección 2 • Principios Básicos de Seguridad

Introduce la tríada CID, la autenticación, la autorización y el no repudio como los pilares del diseño de seguridad. Fundamenta todos los controles técnicos posteriores en estos principios.

Lección 3 • Frameworks y Estándares de Seguridad

Introduce frameworks de seguridad y estándares de cumplimiento ampliamente adoptados, utilizados para estructurar los programas de seguridad organizacionales. Proporciona una estructura de referencia para el trabajo posterior sobre políticas.

Lección 4 • Conceptos de Vulnerabilidad y Riesgo

Define vulnerabilidad, explotación, riesgo y superficie de ataque con ejemplos prácticos. Conecta la cuantificación del riesgo con las decisiones de inversión en seguridad priorizadas.

Lección 1 • Seguridad de Datos en Entornos en la Nube

Aborda el cifrado en reposo y en tránsito, la gestión de claves y la clasificación de datos en el almacenamiento en la nube. Protege los datos sensibles a lo largo de todo su ciclo de vida en los sistemas en la nube.

Lección 2 • Principios de Arquitectura de Confianza Cero

Aplica el diseño de "nunca confiar, siempre verificar" a las cargas de trabajo, identidades y segmentos de red en la nube. Reemplaza el pensamiento basado en el perímetro con la verificación continua.

Lección 3 • Responsabilidad Compartida en la Seguridad en la Nube

Mapea las obligaciones de seguridad entre los proveedores de nube y los clientes en IaaS, PaaS y SaaS. Previene las brechas de seguridad causadas por límites de propiedad mal entendidos.

Lección 4 • Diseño Seguro de Redes en la Nube

Cubre las nubes privadas virtuales, la creación de subredes, los grupos de seguridad y la ubicación de la inspección de tráfico. Traduce los principios de seguridad de red a constructos nativos de la nube.

Lección 1 • Gestión de Acceso Privilegiado

Aborda el acceso justo a tiempo, el almacenamiento en bóveda de cuentas privilegiadas y la grabación de sesiones para cuentas de alto riesgo. Reduce la superficie de ataque de las credenciales administrativas en los sistemas en la nube.

Lección 2 • Fundamentos de la Gestión de Identidades

Define el ciclo de vida de la identidad, los servicios de directorio y los proveedores de identidad en contextos de nube. Establece la base para todas las implementaciones de control de acceso.

Lección 3 • Mecanismos de Autenticación

Compara las políticas de contraseñas, la autenticación multifactor y los métodos sin contraseña para el acceso a la nube. Refuerza la primera línea de defensa contra los ataques basados en credenciales.

Lección 4 • Identidad Federada e Inicio de Sesión Único

Explica los protocolos SAML, OAuth y OpenID Connect para la federación de identidad entre dominios. Permite un acceso seguro y sin interrupciones en entornos híbridos y multi-nube.

Lección 1 • Herramientas de Detección de Amenazas Nativas de la Nube

Examina los servicios de seguridad del proveedor de nube para la detección de anomalías, el monitoreo de la configuración y la inteligencia de amenazas. Aprovecha las capacidades integradas antes de agregar herramientas de terceros.

Lección 2 • Registro en la Nube y Pistas de Auditoría

Configura los servicios de registro nativos de la nube para capturar llamadas a la API, cambios en los recursos y actividad del usuario. Crea la base probatoria para la detección y la investigación forense.

Lección 3 • Analítica de Comportamiento y Detección de Anomalías

Aplica la analítica de comportamiento de usuarios y entidades para detectar amenazas internas y cuentas comprometidas. Lleva la detección más allá de los métodos basados en firmas hacia líneas base estadísticas.

Lección 4 • Alertas, Tableros y Reportes

Diseña flujos de trabajo de alertas, rutas de escalamiento y tableros ejecutivos para una visibilidad continua de la seguridad. Conecta los resultados de la detección técnica con la toma de decisiones operativas y de liderazgo.

Lección 1 • Forense en la Nube y Recolección de Evidencia

Aborda la captura de datos volátiles, la creación de imágenes de disco y la preservación de registros en entornos de nube efímeros. Mantiene la integridad probatoria a pesar de la impermanencia de la infraestructura.

Lección 2 • Estrategias de Contención y Aislamiento

Aplica el aislamiento de red, la suspensión de cuentas y la cuarentena de cargas de trabajo para limitar la propagación de una brecha. Equilibra la velocidad de contención con los requisitos de continuidad del negocio.

Lección 3 • Ciclo de Vida de la Respuesta a Incidentes

Mapea las fases de preparación, detección, contención, erradicación, recuperación y lecciones aprendidas a los contextos de nube. Proporciona la columna vertebral procedimental para todas las actividades de respuesta.

Lección 4 • Erradicación y Análisis de Causa Raíz

Elimina artefactos maliciosos, aplica parches a las vulnerabilidades explotadas y rastrea la ruta del ataque hasta su origen. Previene la recurrencia al abordar las causas raíz en lugar de los síntomas.

Lección 1 • Continuidad del Negocio y Recuperación ante Desastres

Diseña los objetivos de tiempo de recuperación y punto de recuperación, las arquitecturas de conmutación por error y los planes de prueba de DR para las cargas de trabajo en la nube. Asegura la resiliencia organizacional contra interrupciones y eventos catastróficos.

Lección 2 • Diseño del Programa de Cumplimiento en la Nube

Estructura un programa de cumplimiento continuo utilizando el mapeo de controles, la recolección de evidencia y la preparación para auditorías. Transforma las auditorías puntuales en operaciones de cumplimiento continuas.

Lección 3 • Riesgo de Terceros y Cadena de Suministro

Evalúa la postura de seguridad del proveedor, los términos del contrato y los vectores de ataque de la cadena de suministro para las dependencias en la nube. Extiende el perímetro de gestión de riesgos de la organización a las partes externas.

Lección 4 • Metodologías de Evaluación de Riesgos

Aplica técnicas de evaluación de riesgos cualitativas y cuantitativas a los inventarios de activos en la nube y los escenarios de amenazas. Produce registros de riesgos priorizados que guían la inversión en seguridad.

Lección 1 • Automatización y Orquestación de Seguridad

Construye playbooks de respuesta automatizada, flujos de trabajo de remediación y tuberías de orquestación de seguridad. Reduce el tiempo medio de respuesta al eliminar los pasos manuales en escenarios comunes.

Lección 2 • Métricas de Seguridad y Madurez del Programa

Define indicadores clave de riesgo, modelos de madurez y estructuras de reportes a nivel de junta directiva para los programas de seguridad en la nube. Permite la mejora basada en datos y la comunicación ejecutiva de la postura de seguridad.

Lección 3 • Seguridad de la Infraestructura como Código

Aplica el linting de seguridad, la política como código y la detección de desviaciones a las plantillas de IaC antes y después del despliegue. Previene las configuraciones incorrectas en la fuente del aprovisionamiento de recursos en la nube.

Lección 4 • DevSecOps y Tuberías Seguras de CI/CD

Integra el escaneo de seguridad, la aplicación de políticas y la gestión de secretos en las tuberías de entrega de software. Adelanta la seguridad para detectar vulnerabilidades antes del despliegue en producción.