Gestión de la ciberseguridad en PYMES. Comercio Electrónico Seguro (INAEM)

UNIDAD DIDÁCTICA 1. INTRODUCCIÓN A LA CIBERSEGURIDAD

• Identificación de los conceptos básicos de ciberseguridad y su relación con la seguridad
• – Definición y alcance de la ciberseguridad
• – Áreas de actuación de la ciberseguridad
• – Ubicación de la ciberseguridad
• – Dimensiones de la seguridad y garantías que ofrece
• – Implementación de las dimensiones
• – Protección de la información
• Relación entre las amenazas y las vulnerabilidades reconociendo sus efectos en los sistemas
• – Ingeniería social
• – Vulnerabilidades en la autenticación
• – Malware y botnets
• – Seguridad en el perímetro de las redes
• – Riesgos de seguridad
• – Incidentes de seguridad
• Identificación de los mecanismos de defensa a implementar en las redes privadas
• – Defensa en profundidad y la DMZ
• – Antimalware
• – Contraseñas
• – Control de acceso
• – Controles para definir una red segura
• – Sistemas de detección de ataques
• – Recuperación de los sistemas ante un ciberataque
• Utilidad de la correlación de eventos en la prevención e investigación de incidentes
• – Eventos y tipos
• – Eventos de los sistemas de seguridad
• – Criticidad de los eventos
• – Tratamiento de los eventos para su automatización
• – Soluciones de automatización. El SIEM
• Identificación de las medidas de seguridad en las redes inalámbricas y dispositivos móviles
• – La conexión inalámbrica y las redes
• – Configuración de seguridad de las WLAN
• – Medidas de seguridad en el router
• – Amenazas en los terminales móviles
• Caracterización de los mecanismos de protección de la información
• – Fuga de la información
• – Gestión de la fuga de información
• – Métodos de copia de seguridad
• – Restauración de los datos
• Reconocimiento de los sistemas biométricos y aplicaciones
• – Técnicas biométricas
• – Aplicaciones de la biometría
• – Gestión de riesgos en biometría
• Identificación de los servicios que se implementan en la nube
• – Cloud computing
• – Seguridad en la nube
• – Servicios de seguridad en la nube
• Caracterización de los diferentes tipos de ciberataques
• – Categorías de los ciberataques
• – Ataques para obtener información
• – Ataques a nivel de red
• – Ataques de monitorización
• – Ataques de autenticación
• – Ataques de denegación de servicio

UNIDAD DIDÁCTICA 2. APLICACIÓN DE LA CIBERSEGURIDAD EN LAS PYMES

• Introducción de la ciberseguridad en la empresa
• – Seguridad en la empresa
• – Causas de los ataques en la empresa
• – Revisión de ciberseguridad en la empresa
• – Pilares de una estrategia de ciberseguridad
• – Roles en ciberseguridad
• – Controles de seguridad a establecer en una organización
• Identificación del usuario como elemento de ciberseguridad en la empresa
• – Rol del usuario en el puesto de trabajo
• – Protección del puesto de trabajo
• – Acceso remoto y teletrabajo
• – Escritorio virtual
• Detección de necesidades de protección y seguridad en las empresas
• – Clasificación de la información empresarial
• – Medidas de protección de la información
• – Almacenamiento seguro de la información
• – Eliminación de los datos. Borrado seguro
• – Conservación de la información
• – Almacenamiento extraíble
• Desarrollo de planes y políticas de seguridad en una empresa
• – Plan director de seguridad
• – Políticas de seguridad dirigidas a los componentes de la empresa
• – Normas y procedimientos técnicos
• Utilidad de los planes de continuidad de negocio en la empresa
• – Análisis y gestión de riesgos
• – Plan de continuidad de negocio
• – Plan de contingencia
• – Auditorías de seguridad
• Necesidad de un plan de recuperación de desastres en la empresa
• – En plan de recuperación de desastres
• – Guía de desarrollo de un plan de recuperación de desastres
• Introducción a la seguridad en el comercio electrónico
• – Identidad digital y reputación empresarial
• – Cliente online y su protección
• – Redes sociales y la empresa
• – Fraude online
• – Protección de la web
• Aplicación de medidas de ciberseguridad en redes inalámbricas y dispositivos móviles
• – Formas de ataque y métodos de seguridad en las redes inalámbricas
• – Sistemas de gestión de dispositivos móviles de la empresa
• – Estrategia BYOD
• Caracterización de la tecnología IoT en la empresa
• – IoT en la empresa en la actualidad y en el futuro.
• – Riesgos de seguridad
• – Recomendaciones de seguridad

50 horas Online