Curso de PTA Security

Lección 1 • El panorama de la seguridad de PTA

Define el alcance de la seguridad de PTA y su entorno de amenazas único. Establece el vocabulario base utilizado a lo largo del curso.

Lección 2 • Marco regulatorio y de políticas

Examina las regulaciones de seguridad aplicables y las estructuras de políticas internas. Proporciona contexto para las obligaciones de cumplimiento relevantes para las operaciones de PTA.

Lección 3 • Roles y responsabilidades de seguridad

Mapea las funciones de seguridad en los niveles organizacionales dentro de una PTA. Aclara las cadenas de responsabilidad y las vías de escalamiento.

Lección 1 • Métodos de identificación de amenazas

Cubre técnicas estructuradas para detectar amenazas físicas, cibernéticas e internas. Alimenta directamente el proceso de evaluación de riesgos presentado más adelante en el capítulo.

Lección 2 • Elaboración de un registro de riesgos

Guía a los estudiantes en la compilación de un registro de riesgos formal a partir de los resultados de la evaluación. Establece el documento vivo que se utiliza en los capítulos posteriores.

Lección 3 • Comunicación del riesgo a las partes interesadas

Traduce los hallazgos técnicos de riesgo en sesiones informativas ejecutivas y operativas claras. Refuerza los roles de las partes interesadas introducidos en el Capítulo 1.

Lección 4 • Puntuación y priorización de riesgos

Aplica matrices de probabilidad e impacto para clasificar los riesgos identificados. Produce una lista priorizada que guía las decisiones de asignación de recursos.

Lección 1 • Auditorías de seguridad física

Proporciona una metodología de auditoría estructurada para evaluar los controles físicos. Produce hallazgos que retroalimentan el registro de riesgos.

Lección 2 • Áreas seguras y protección de activos

Define los criterios para designar zonas seguras y proteger activos de alto valor. Se basa en los conceptos de control de acceso para restringir áreas sensibles.

Lección 3 • Sistemas de control de acceso

Examina los sistemas de acceso basados en credenciales, biométricos y de gestión de llaves. Vincula las decisiones de control de acceso a las prioridades del registro de riesgos del Capítulo 2.

Lección 4 • Diseño de seguridad perimetral

Cubre cercas, barreras, iluminación y señalización como elementos de disuasión de primera línea. Conecta el diseño perimetral con el modelo de defensa en capas.

Lección 1 • Prácticas de configuración segura

Aplica estándares de endurecimiento a sistemas operativos, aplicaciones y dispositivos. Reduce la superficie de ataque identificada mediante el análisis de vulnerabilidades.

Lección 2 • Vectores comunes de ciberataques

Examina el phishing, malware, ingeniería social y ataques a la cadena de suministro. Prepara a los estudiantes para reconocer y reportar incidentes cubiertos en el Capítulo 5.

Lección 3 • Clasificación y manejo de datos

Establece un esquema de clasificación de datos alineado con los niveles de sensibilidad de PTA. Define reglas de manejo que reducen la exposición de información crítica.

Lección 4 • Gestión de identidad y acceso

Aborda la autenticación de usuarios, la gestión de privilegios y los controles del ciclo de vida de las cuentas. Extiende los conceptos de control de acceso físico al ámbito digital.

Lección 1 • Procedimientos de respuesta a incidentes

Recorre las fases de contención, erradicación y recuperación de la respuesta. Establece el marco procedimental utilizado en el ejercicio de simulación.

Lección 2 • Comunicación durante incidentes

Define los protocolos de comunicación interna y externa durante incidentes activos. Refuerza las habilidades de comunicación con las partes interesadas del Capítulo 2.

Lección 3 • Revisión posterior al incidente y lecciones aprendidas

Estructura el proceso de revisión posterior a la acción para extraer mejoras accionables. Los resultados alimentan directamente las actualizaciones del registro de riesgos.

Lección 4 • Herramientas y técnicas de detección

Cubre el análisis de logs, sistemas de detección de intrusión y monitoreo de anomalías. Conecta las capacidades de detección con los vectores de ataque examinados en el Capítulo 4.

Lección 1 • Monitoreo continuo del personal

Aborda los indicadores de comportamiento, la re-evaluación periódica y las revisiones de acceso. Se basa en los indicadores de amenazas internas introducidos en el Capítulo 2.

Lección 2 • Gestión de transiciones de alto riesgo

Cubre los procedimientos de seguridad para cambios de rol, acciones disciplinarias y despidos. Previene la filtración de datos y el abuso de acceso durante transiciones vulnerables.

Lección 3 • Evaluación pre-empleo

Cubre los procesos de verificación de antecedentes, referencias y validación de credenciales. Establece la primera capa de control contra amenazas internas.

Lección 4 • Diseño del programa de amenazas internas

Integra la evaluación, el monitoreo y la respuesta en un programa cohesivo de amenazas internas. Sintetiza todos los conceptos de seguridad del personal del capítulo.

Lección 1 • Métricas de rendimiento y reportes

Define los KPI operativos y las cadencias de reporte para la revisión de la gestión de seguridad. Conecta las operaciones diarias con los objetivos estratégicos de seguridad.

Lección 2 • Rutinas de rondas e inspección

Estructura horarios de rondas aleatorias y listas de verificación de inspección para instalaciones. Refuerza los controles de seguridad física del Capítulo 3.

Lección 3 • Redacción de procedimientos de seguridad efectivos

Enseña la estructura de procedimientos, estándares de claridad y prácticas de control de versiones. Produce la base documental para todas las actividades operativas de seguridad.

Lección 4 • Relevo de turno y continuidad

Define protocolos de relevo que mantienen la conciencia situacional entre turnos de seguridad. Previene brechas en la cobertura que crean ventanas explotables.

Lección 1 • Mejora continua y revisión

Incorpora ciclos de revisión, lecciones aprendidas y monitoreo de amenazas emergentes en el gobierno del programa. Asegura que el programa se adapte a medida que evoluciona el panorama de amenazas.

Lección 2 • Planificación presupuestaria y asignación de recursos

Aplica la priorización basada en riesgos a las decisiones de presupuesto de seguridad y solicitudes de recursos. Traduce las prioridades del registro de riesgos en propuestas de inversión justificadas.

Lección 3 • Gobierno del programa de seguridad

Establece estructuras de gobierno, estatutos y mecanismos de supervisión para un programa de seguridad. Integra todos los resultados de capítulos anteriores en un marco unificado.

Lección 4 • Evaluación de madurez de seguridad

Utiliza modelos de madurez para comparar la capacidad actual del programa e identificar brechas. Proporciona la línea base para el desarrollo de la hoja de ruta.