Curso Teórico Completo de Ciberseguridad: Intermedio-Avanzado

Curso Completo de Ciberseguridad

Módulo 1: Fundamentos de Ciberseguridad (30h)

Objetivos de Aprendizaje: Comprender los principios básicos de la ciberseguridad y su importancia en el entorno digital.

Contenido: Historia de la ciberseguridad, principios de confidencialidad, integridad y disponibilidad, y el modelo CIA.

Conferencias recomendadas: “El arte de la ciberseguridad” de John Doe.

Glosario: Ciberespacio, Amenaza, Vulnerabilidad.

Evaluación Teórica:

• Preguntas Tipo Test: ¿Qué significa el modelo CIA? (Confidencialidad, Integridad, Disponibilidad)
• Preguntas de Desarrollo: Explique la importancia del modelo CIA.
• Caso Práctico: Analizar una brecha de seguridad en un banco.

Módulo 2: Legislación, Normativas y Estándares (25h)

Objetivos de Aprendizaje: Conocer las normativas legales y estándares de la industria relacionadas con la ciberseguridad.

Contenido: GDPR, ISO/IEC 27001, Ley de Protección de Datos.

Lecturas Recomendadas: “GDPR for Dummies”.

Glosario: RGPD, ISO, Cumplimiento

Evaluación Teórica:

• Preguntas Tipo Test: ¿Qué regula el GDPR? (Protección de datos personales)
• Preguntas de Desarrollo: Describa el proceso de certificación ISO/IEC 27001.
• Caso Práctico: Evaluación de cumplimiento en una empresa tecnológica.

Módulo 3: Redes y Seguridad de Comunicaciones (40h)

Objetivos de Aprendizaje: Entender los principios de seguridad en redes y las técnicas de protección.

Contenido: Firewalls, VPNs, y protocolos seguros como HTTPS y TLS.

Lecturas Recomendadas: “Networking Basics” por Jane Smith.

Glosario: Firewall, VPN, TLS.

Evaluación Teórica:

• Preguntas Tipo Test: ¿Qué es un firewall? (Un sistema de seguridad de red)
• Preguntas de Desarrollo: Analizar el funcionamiento de las VPNs.
• Caso Práctico: Diseñar una estrategia de comunicación segura para una organización.

Módulo 4: Seguridad en Sistemas Operativos y Servidores (35h)

Objetivos de Aprendizaje: Identificar vulnerabilidades en sistemas operativos y servidores.

Contenido: Seguridad en Windows y Linux, gestión de usuarios y accesos.

Lecturas Recomendadas: “Linux Security Cookbook”.

Glosario: Rootkit, Patching, Autenticación.

Evaluación Teórica:

• Preguntas Tipo Test: ¿Qué es un rootkit? (Software malicioso que permite acceso privilegiado)
• Preguntas de Desarrollo: Describir las medidas de protección en servidores Linux.
• Caso Práctico: Evaluar la seguridad de un servidor corporativo.

Módulo 5: Criptografía (25h)

Objetivos de Aprendizaje: Entender los conceptos y técnicas de criptografía.

Contenido: Cifrado simétrico y asimétrico, certificados digitales.

Lecturas Recomendadas: “Criptografía y Seguridad de Redes” por William Stallings.

Glosario: Cifrado, Llave Pública, RSA.

Evaluación Teórica:

• Preguntas Tipo Test: ¿Qué es el cifrado simétrico? (Método de cifrado usando la misma clave para cifrar y descifrar)
• Preguntas de Desarrollo: Explicar la diferencia entre cifrado simétrico y asimétrico.
• Caso Práctico: Análisis de la efectividad de un sistema de cifrado en una empresa.

Módulo 6: Seguridad en Aplicaciones (35h)

Objetivos de Aprendizaje: Analizar la seguridad en el desarrollo de aplicaciones.

Contenido: OWASP, inyección SQL, cross-site scripting (XSS).

Lecturas Recomendadas: “OWASP Top Ten Security Risks”.

Glosario: OWASP, XSS, SQL Injection.

Evaluación Teórica:

• Preguntas Tipo Test: ¿Qué es OWASP? (Proyecto de seguridad de aplicaciones abiertas)
• Preguntas de Desarrollo: Describir las técnicas para prevenir inyección SQL.
• Caso Práctico: Evaluar la seguridad de una aplicación web.

Módulo 7: Amenazas y Ataques Cibernéticos (40h)

Objetivos de Aprendizaje: Identificar y entender las amenazas cibernéticas actuales.

Contenido: Malware, phishing, ataques DoS y DDoS.

Lecturas Recomendadas: “Threats and Attacks in Cyberspace”.</p