Curso gratuito de gestión de la seguridad informática en la empresa
La seguridad informática en el entorno empresarial ha cogido un rol fundamental ante la digitalización de todas las empresas. Siendo un campo de alta especialización donde la formación es capital.
Con este curso aprenderás a conocer las amenazas existentes en el entorno informático. Identificando actividades fraudulentas, amenazas y ataques que puede sufrir cualquier sistema ante las acciones engañosas del exterior. Aprenderás a analizar el papel de los intrusos y/o atacantes.
Este curso es 100% Gratuito para trabajadores y pertenece a la convocatoria TIC 2019 de la formación subvencionada.
Dirigido a
Metodología
Online
Precio
100% Subvencionado
Infórmate, es GRATIS
Temario
1. Introducción a la seguridad
1.1. Introducción a la seguridad de información.
1.2. Modelo de ciclo de vida de la seguridad de la información.
1.3. Confidencialidad, integridad y disponibilidad. Principios de protección de la seguridad de la información.
1.4. Políticas de seguridad.
1.5. Tácticas de ataque.
1.6. Concepto de hacking.
1.7. árbol de ataque.
1.8. Lista de amenazas para la seguridad de la información.
1.9. Vulnerabilidades.
1.10. Vulnerabilidades en sistemas windows.
1.11. Vulnerabilidades en aplicaciones multiplataforma.
1.12. Vulnerabilidades en sistemas unix y mac os.
1.13. Buenas prácticas y salvaguardas para la seguridad de la red.
1.14. Recomendaciones para la seguridad de su red.
2. Políticas de seguridad.
2.1. Introducción a las políticas de seguridad.
2.2. ¿por qué son importantes las políticas?
2.3. Qué debe de contener una política de seguridad.
2.4. Lo que no debe contener una política de seguridad.
2.5. Cómo conformar una política de seguridad informática.
2.6. Hacer que se cumplan las decisiones sobre estrategia y políticas.
3. Auditoria y normativa de seguridad.
3.1. Introducción a la auditoría de seguridad de la información y a los sistemas de gestión de seguridad de
la información.
3.2. Ciclo del sistema de gestión de seguridad de la información.
3.3. Seguridad de la información.
3.4. Definiciones y clasificación de los activos.
3.5. Seguridad humana, seguridad física y del entorno.
3.6. Gestión de comunicaciones y operaciones.
3.7. Control de accesos.
3.8. Gestión de continuidad del negocio.
3.9. Conformidad y legalidad.
4. Estrategias de seguridad.
4.1. Menor privilegio.
4.2. Defensa en profundidad.
4.3. Punto de choque.
4.4. El eslabón más débil.
4.5. Postura de fallo seguro.
4.6. Postura de negación establecida: lo que no está prohibido.
4.7. Postura de permiso establecido: lo que no está permitido.
4.8. Participación universal.
4.9. Diversificación de la defensa.
4.10. Simplicidad.
5. Exploración de las redes.
5.1. Exploración de la red.
5.2. Inventario de una red. Herramientas del reconocimiento.
5.3. Nmap y scanline.
5.4. Reconocimiento. Limitar y explorar.
5.5. Reconocimiento. Exploración.
5.6. Reconocimiento. Enumerar.
6. Ataques remotos y locales.
6.1. Clasificación de los ataques.
6.2. Ataques remotos en unix.
6.3. Ataques remotos sobre servicios inseguros en unix.
6.4. Ataques locales en unix.
6.5. ¿qué hacer si recibimos un ataque?
7. Seguridad en redes ilanámbricas
7.1. Introducción.
7.2. Introducción al estándar inalámbrico 802.11 – wifi
7.3. Topologías.
7.4. Seguridad en redes wireless. Redes abiertas.
7.5. Wep.
7.6. Wep. Ataques.
7.7. Otros mecanismos de cifrado.+
8. Criptografía y criptoanálisis.
8.1. Criptografía y criptoanálisis: introducción y definición.
8.2. Cifrado y descifrado.
8.3. Ejemplo de cifrado: relleno de una sola vez y criptografía clásica.
8.4. Ejemplo de cifrado: criptografía moderna.
8.5. Comentarios sobre claves públicas y privadas: sesiones.
9. Autenticación.
9.1. Validación de identificación en redes.
9.2. Validación de identificación en redes: métodos de autenticación.
9.3. Validación de identificación basada en clave secreta compartida: protocolo.
9.4. Establecimiento de una clave compartida: intercambio de claves diffie-hellman.
9.5. Validación de identificación usando un centro de distribución de claves.
9.6. Protocolo de autenticación kerberos.
9.7. Validación de identificación de clave pública.
9.8. Validación de identificación de clave pública: protocolo de interbloqueo.
Cursos relacionados
Analizar los planes de implantación de la organización para identificar los elementos del sistema implicados y los niveles de seguridad a implementar. Analizar e implementar los mecanismos de acceso físicos y lógicos a los servidores según especificaciones de seguridad. Evaluar la función y necesidad de cada servicio en ejecución en el servidor según las especificaciones de seguridad....
Conocer la normativa nacional vigente sobre el uso de armas. Identificar distintos métodos y técnicas de tiro. Conocer diferente armamento enfocado, especialmente, a las armas de fuego. Determinar las mejores posiciones para desarrollar los tiros con armas de fuego cortas y largas.
Conocer el ordenamiento jurídico español de la Seguridad Privada. Saber las diferentes leyes, reglamentos y normativas que abordan la Seguridad Privada. Aprender las medidas a adoptar por el personal de Seguridad Privada. Conocer los diferentes ámbitos de aplicación del personal de la Seguridad Privada. Saber o conocer el derecho penal y procesal, al igual que los derechos del propio...
En la actualidad se hace imprescindible dominar la hoja de cálculo por excelncia para la buena gestión de cualquier negocio. Este curso de Excel 2007 te dará las bases para iniciarte e ir a más: Dispondrás de la información contenida en una hoja de cálculos de forma aproximada a una base de datos. Adquirirás los conocimientos necesarios para realizar el intercambio de información...
Clasificar las funciones y características del software base para el funcionamiento de un sistema microinformático. Aplicar procesos de instalación y configuración de sistemas operativos para activar las funcionalidades del equipo informático, de acuerdo a unas especificaciones recibidas. Actualizar el sistema operativo de un equipo informático para incluir nuevas funcionalidades y...
Formación teórica y prácticos sobre los análisis de peligros y puntos de control crítico en el campo de la alimentación mediante el proceso de trazabilidad y de la seguridad alimentaria, en el ámbito profesional.
La informática es uno de los servicios imprescindibles en cualquier empresa en la actualidad, debido a la importancia que ésta ha adquirido como herramienta. Conviértete en un experto y acredítalo con el certificado de profesionalidad oficial IFCT0309 Sistemas Microinformáticos. Mejora tu futuro profesional!
La importancia de la informática en una sociedad como la nuestra, tanto a nivel económico como a nivel personal, está fuera de toda duda. Por esta razón, la seguridad, la investigación y el peritaje son imprescindibles debido a la importancia que tiene tantos ámbitos de nuestra vida. Conviértete en un especialista con este postgrado.