Master Oficial Universitario en Ciberseguridad

UNIDAD DIDÁCTICA 1. INTRODUCCIÓN Y CONCEPTOS BÁSICOS

1. La sociedad de la información

2. Diseño, desarrollo e implantación

3. Factores de éxito en la seguridad de la información

UNIDAD DIDÁCTICA 2. NORMATIVA ESENCIAL SOBRE EL SISTEMA DE GESTIÓN DE LASEGURIDAD DE LA INFORMACIÓN (SGSI)

1. Estándares y Normas Internacionales sobre los SGSI. ISO 27001:2017

2. Legislación: Leyes aplicables a los SGSI (RGPD)

UNIDAD DIDÁCTICA 3. POLÍTICA DE SEGURIDAD: ANÁLISIS Y GESTIÓN DE RIESGOS

1. Plan de implantación del SGSI

2. Análisis de riesgos

3. Gestión de riesgos

UNIDAD DIDÁCTICA 4. CONTROL MALWARE

1. Sistemas de detección y contención de Malware

2. Herramientas de control de Malware

3. Criterios de seguridad para la configuración de las herramientas de protección frente a Malware

4. Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a Malware

5. Relación de los registros de auditoría de las herramientas de protección frente a Malware

6. Establecimiento de la monitorización y pruebas de las herramientas de protección frente a Malware

7. Análisis de Malware mediante desensambladores y entornos de ejecución controlada

UNIDAD DIDÁCTICA 5. INGENIERÍA SOCIAL, ATAQUES WEB Y PHISHING

1. Introducción a la ingeniería social

2. Recopilar información

3. Herramientas de ingeniería social

4. Técnicas de ataques

5. Prevención de ataques

6. Introducción al phishing

7. Phishing

8. Man in the middle

UNIDAD DIDÁCTICA 1. INTRODUCCIÓN A LA RED

1. Elementos principales de una red

2. Tecnología de redes

3. Soporte para la continuidad de la actividad

UNIDAD DIDÁCTICA 2. ESTANDARIZACIÓN DE PROTOCOLOS

1. Modelo OSI

2. Enfoque pragmático del modelo de capas

3. Estándares y organismos

UNIDAD DIDÁCTICA 3. TRANSMISIÓN DE DATOS EN LA CAPA FÍSICA

1. Papel de una interfaz de red

2. Opciones y parámetros de configuración

3. Arranque desde la red

4. Codificación de los datos

5. Conversión de las señales

6. Soportes de transmisión

UNIDAD DIDÁCTICA 4. SOFTWARE DE COMUNICACIÓN

1. Configuración de la tarjeta de red

2. Instalación y configuración del controlador de la tarjeta de red

3. Pila de protocolos

4. Detección de un problema de red

UNIDAD DIDÁCTICA 5. ARQUITECTURA DE RED E INTERCONEXIÓN

1. Topologías

2. Elección de la topología de red adaptada

3. Gestión de la comunicación

4. Interconexión de redes

UNIDAD DIDÁCTICA 6. CAPAS BAJAS DE LAS REDES PERSONALES Y LOCALES

1. Capas bajas e IEEE

2. Ethernet e IEEE 802.3

3.Token Ring e IEEE 802.5

4.Wi-Fi e IEEE 802.11

5.Bluetooth e IEEE 802.15

6.Otras tecnologías

UNIDAD DIDÁCTICA 7. REDES MAN Y WAN, PROTOCOLOS

1. Interconexión de la red local

2. Acceso remoto y redes privadas virtuales

UNIDAD DIDÁCTICA 8. PROTOCOLOS DE CAPAS MEDIAS Y ALTAS

1. Principales familias de protocolos

2. Protocolo IP versión 4

3. Protocolo IP versión 6

4. Otros protocolos de capa Internet

5. Voz sobre IP (VoIP)

6. Protocolos de transporte TCP y UDP

7. Capa de aplicación TCP/IP

UNIDAD DIDÁCTICA 9. PROTECCIÓN DE UNA RED

1. Comprensión de la necesidad de la seguridad

2. Herramientas y tipos de ataque

3. Conceptos de protección en la red local

4. Protección de la interconexión de redes

UNIDAD DIDÁCTICA 10. REPARACIÓN DE RED

1. Introducción a la reparación de red

2. Diagnóstico en capas bajas

3.Utilización de herramientas TCP/IP adaptadas

4.Herramientas de análisis de capas altas

UNIDAD DIDÁCTICA 11. COMUNICACIONES SEGURAS: SEGURIDAD POR NIVELES

1.Seguridad a Nivel Físico

2.Seguridad a Nivel de Enlace

3.Seguridad a Nivel de Red

4.Seguridad a Nivel de Transporte

5.Seguridad a Nivel de Aplicación

UNIDAD DIDÁCTICA 12. APLICACIÓN DE UNA INFRAESTRUCTURA DE CLAVE PÚBLICA (PKI)

1.Identificación de los componente de una PKI y sus modelos de relaciones

2.Autoridad de certificación y sus elementos

3.Política de certificado y declaración de prácticas de certificación (CPS)

4.Lista de certificados revocados (CRL)

5.Funcionamiento de las solicitudes de firma de certificados (CSR)

6.Infraestructuras de gestión de privilegios (PMI)

7.Campos de certificados de atributos

8.Aplicaciones que se apoyan en la existencia de una PKI

UNIDAD DIDÁCTICA 13. SISTEMAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES (IDS/IPS)

1.Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención

2.Identificación y caracterización de los datos de funcionamiento del sistema

3.Arquitecturas más frecuentes de los IDS

4.Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad

5.Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS

UNIDAD DIDÁCTICA 14. IMPLANTACIÓN Y PUESTA EN PRODUCCIÓN DE SISTEMAS IDS/IPS

1.Análisis previo

2.Definición de políticas de corte de intentos de intrusión en los IDS/IPS

3.Análisis de los eventos registrados por el IDS/IPS

4.Relación de los registros de auditoría del IDS/IPS

5.Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS

UNIDAD DIDÁCTICA 15. INTRODUCCIÓN A LOS SISTEMAS SIEM

1. ¿Qué es un SIEM?

2. Evolución de los sistemas SIEM: SIM, SEM y SIEM

3. Arquitectura de un sistema SIEM

UNIDAD DIDÁCTICA 16. CAPACIDADES DE LOS SISTEMAS SIEM

1. Problemas a solventar

2. Administración de logs

3. Regulaciones IT

4. Correlación de eventos

5. Soluciones SIEM en el mercado

UNIDAD DIDÁCTICA 1. INTRODUCCIÓN Y DEFINICIONES BÁSICAS

1. Concepto de Ingeniería Inversa

2. Características de la Ingeniería Inversa

3. Ventajas del uso de Ingeniería Inversa

UNIDAD DIDÁCTICA 2. TIPOS DE INGENIERÍA INVERSA

1. Ingeniería inversa de datos

2. Ingeniería inversa de lógica o proceso

3. Ingeniería inversa de interfaces de usuario