Seguridad de los Sistemas Informáticos y de Comunicación (IFCT100PO)

Curso de seguridad de los sistemas informáticos y de comunicación: gestión integral de la seguridad

La seguridad de los sistemas informáticos y de comunicación ya no es una tarea aislada del departamento técnico, sino una función de gestión con marco normativo propio. Esta especialidad formativa del catálogo del SEPE, con código IFCT100PO y 150 horas de duración, cubre el ámbito completo: desde los conceptos y las amenazas hasta las herramientas de monitorización en la empresa, pasando por la norma y por la seguridad física.

El curso define primero qué es la seguridad informática, sus objetivos, amenazas y servicios de seguridad, introduce la criptografía y distingue entre seguridad física y lógica. A continuación analiza los principales problemas de seguridad a partir de las configuraciones de red y de los distintos tipos de vulnerabilidades, que son el origen de la mayoría de los incidentes reales.

El bloque de gestión aborda la seguridad desde el marco de la protección de datos y de las series de normas ISO/IEC 27000. Este enfoque es el que permite justificar inversiones, definir responsabilidades y auditar el estado de la organización, y es también el lenguaje que exigen cada vez más clientes y licitaciones públicas. Continúa con las medidas de seguridad propias de los distintos sistemas operativos de escritorio y de servidor.

El módulo de malware clasifica los tipos existentes —infeccioso, oculto, orientado a obtener beneficios y dirigido al robo de información personal— junto a los ataques distribuidos, y estudia los programas antimalware y los métodos de protección. Se complementa con la seguridad física del edificio y del entorno del hardware, una capa que suele descuidarse y que invalida cualquier medida lógica cuando falla.

La parte final es la más aplicada: OSSIM como plataforma de gestión de la seguridad con sus herramientas y componentes, la seguridad web con los tipos de ataques que afectan a las aplicaciones y su práctica en entornos de wargames, la seguridad en redes inalámbricas con sus riesgos y mecanismos, y la revisión de herramientas y la necesidad de mantener sistemas y conocimientos actualizados.

La formación es online en directo con un formador en activo. Complementa con Gestión de la Seguridad Informática en la Empresa y con Systems Network Security.