Planificación de la Seguridad Informática en la Empresa (IFCT101PO)

Curso de planificación de la seguridad informática en la empresa: del análisis de amenazas al despliegue de defensas

La planificación de la seguridad informática en la empresa exige algo más que instalar productos: hay que entender cómo actúa un atacante, definir políticas y desplegar tecnologías coherentes entre sí. Esta especialidad formativa del catálogo del SEPE, con código IFCT101PO y 80 horas de duración, recorre ese camino completo, desde el análisis de debilidades hasta los sistemas de detección y prevención de intrusiones.

El curso empieza caracterizando a los atacantes, sus motivaciones y la metodología de un atacante determinado, y revisa las vulnerabilidades y ataques comunes, las herramientas de hacking, la ingeniería social, la prevención de ataques y la respuesta a contingencias. Este enfoque desde el punto de vista del adversario es lo que permite priorizar después las medidas con criterio en lugar de por catálogo de fabricante.

El segundo bloque trabaja la administración de la seguridad en redes: el diseño y la implantación de políticas de seguridad en el ámbito de la red corporativa. Le sigue el bloque de tecnologías criptográficas, con encriptación simétrica y asimétrica, firmas y certificados digitales, SSL/TLS como herramienta de cifrado multiusos y la navegación segura mediante HTTPS.

La autenticación ocupa un módulo propio: tecnologías de identificación, protocolos PAP, CHAP, RADIUS y 802.1X, la suite EAP con LEAP, PEAP y EAP-TLS, y los sistemas biométricos. A continuación se estudian las redes privadas virtuales, sus beneficios y características, el protocolo IPsec y las VPN basadas en SSL/TLS, que son la base del acceso remoto seguro en cualquier organización con trabajo distribuido.

Los dos últimos bloques cubren el perímetro y la detección. Por un lado los firewalls: arquitectura, filtrado de paquetes sin estado, servidores proxy, filtrado dinámico o stateful y firewalls de siguiente generación con sus funciones avanzadas. Por otro, los sistemas IDS-IPS: arquitectura, herramientas de software disponibles y captura de intrusos mediante honeypots.

La formación es online en directo con un formador en activo. Puede combinarse con Gestión de la Seguridad Informática en la Empresa o con Introducción a la Ciberseguridad con Palo Alto Networks.