SEGURIDAD EN REDES INFORMÁTICAS (P)

Módulo 1. Introducción a la Seguridad Informática (5 horas).
• Introducción
• Conceptos Generales de Seguridad Informática
• Seguridad en redes.
Módulo 2. Debilidades, Amenazas y Ataques (10 horas).
• Tipos de atacantes.
• Motivaciones del atacante.
• Metodología de un atacante determinado.
• Vulnerabilidades y ataques comunes.
• Herramientas de hacking.
• Ingeniería social.
• Prevención de ataques.
• Respuesta a contingencias.
Módulo 3. Administración de la Seguridad en Redes (5 horas).
• Diseño e implantación de políticas de seguridad
Módulo 4 Tecnologías Criptográficas(10 horas).
• Encriptación simétrica
• Encriptación asimétrica.
• Firmas digitales.
• Certificados digitales.
• SSL/TLS. La herramienta de encriptación multiusos.
• Navegación segura: HTTPS.
Módulo 5.Sistemas de Autentificación(10 horas).
• Tecnologías de Identificación.
• PAP y CHAP.
• RADIUS.
• El protocolo 802.1X.
• La suite de protocolos EAP: LEAP, PEAP, EAP-TLS.
• Sistemas biométricos
Módulo 6. Redes Virtuales Privadas(5 horas).
• Beneficios y características
• IP Sec
• VPNs con SSL-TLS
Módulo 7. Firewalls(10 horas).
• Arquitectura de Firewalls.
• Filtrado de paquetes sin estados.
• Servidores Proxy.
• Filtrado dinámico o \"stateful\".
• Firewalls de siguiente generación.
• Funciones avanzadas.
Módulo 8. Detección y Prevención Automatizada de Intrusiones (IDS-IPS) (5 horas).
• Arquitectura de sistemas IDS.
• Herramientas de software.
• Captura de intrusos con Honeypots.
Módulo 9. Cloud Computing: Seguridad en la Nube(10 horas).
• Amenazas específicas del entorno de Cloud Computing.
• Estrategias de protección.
• Adecuación de las políticas de seguridad.
• Requerimientos para los proveedores de servicios
Módulo 10. Normativas y Cumplimiento. (10 horas).
• La seguridad como un proceso estratégico de la organización.
• Estándares internacionales de seguridad.
• La familia de normas ISO 27000 (ISO27001/ISO 27002).
• Sistemas de Gestión de Seguridad de la Información (SGSI-SMS)