Curso de Perito Judicial en Seguridad Informática (Doble Titulación)

parte 1. Perito judicial

1. Peritaci�n y tasaci�n

1. delimitaci�n de los t�rminos peritaje y tasaci�n
2. la peritaci�n
3. la tasaci�n pericial

2. Normativa b�sica nacional

1. ley org�nica 6/1985, de 1 de julio, del poder judicial
2. ley 1/2000, de 7 de enero, de enjuiciamiento civil
3. ley de enjuiciamiento criminal, de 1882
4. ley 1/1996, de 10 de enero, de asistencia jur�dica gratuita

3. Las pruebas judiciales y extrajudiciales

1. concepto de prueba
2. medios de prueba
3. clases de pruebas
4. principales �mbitos de actuaci�n
5. momento en que se solicita la prueba pericial
6. pr�ctica de la prueba

4. Los peritos

1. concepto
2. clases de perito judicial
3. procedimiento para la designaci�n de peritos
4. condiciones que debe reunir un perito
5. control de la imparcialidad de peritos
6. honorarios de los peritos

5. El reconocimiento pericial

1. el reconocimiento pericial
2. el examen pericial
3. los dict�menes e informes periciales judiciales
4. valoraci�n de la prueba pericial
5. actuaci�n de los peritos en el juicio o vista

6. Legislaci�n referente a la pr�ctica de la profesi�n en los tribunales

1. funcionamiento y legislaci�n
2. el c�digo deontol�gico del perito judicial

7. La responsabilidad

1. la responsabilidad
2. distintos tipos de responsabilidad
3. el seguro de responsabilidad civil

8. Elaboraci�n del dictamen pericial

1. caracter�sticas generales y estructura b�sica
2. las exigencias del dictamen pericial
3. orientaciones para la presentaci�n del dictamen pericial

9. Valoraci�n de la prueba pericial

1. valoraci�n de la prueba judicial
2. valoraci�n de la prueba pericial por jueces y tribunales

10. Peritaciones

1. la peritaci�n m�dico-legal
2. peritaciones psicol�gicas
3. peritajes inform�ticos
4. peritaciones inmobiliarias

parte 2. Mf0486_3 seguridad en equipos inform�ticos

1. Criterios generales com�nmente aceptados sobre seguridad de los equipos inform�ticos

1. modelo de seguridad orientada a la gesti�n del riesgo relacionado con el uso de los sistemas de informaci�n
2. relaci�n de las amenazas m�s frecuentes, los riesgos que implican y las salvaguardas m�s frecuentes
3. salvaguardas y tecnolog�as de seguridad m�s habituales
4. la gesti�n de la seguridad inform�tica como complemento a salvaguardas y medidas tecnol�gicas

2. An�lisis de impacto de negocio

1. identificaci�n de procesos de negocio soportados por sistemas de informaci�n
2. valoraci�n de los requerimientos de confidencialidad, integridad y disponibilidad de los procesos de negocio
3. determinaci�n de los sistemas de informaci�n que soportan los procesos de negocio y sus requerimientos de seguridad

3. Gesti�n de riesgos

1. aplicaci�n del proceso de gesti�n de riesgos y exposici�n de las alternativas m�s frecuentes
2. metodolog�as com�nmente aceptadas de identificaci�n y an�lisis de riesgos
3. aplicaci�n de controles y medidas de salvaguarda para obtener una reducci�n del riesgo

4. Plan de implantaci�n de seguridad

1. determinaci�n del nivel de seguridad existente de los sistemas frente a la necesaria en base a los requerimientos de seguridad de los procesos de negocio.
2. selecci�n de medidas de salvaguarda para cubrir los requerimientos de seguridad de los sistemas de informaci�n
3. gu�a para la elaboraci�n del plan de implantaci�n de las salvaguardas seleccionadas

5. Protecci�n de datos de car�cter personal

1. principios generales de protecci�n de datos de car�cter personal
2. infracciones y sanciones contempladas en la legislaci�n vigente en materia de protecci�n de datos de car�cter personal
3. identificaci�n y registro de los ficheros con datos de car�cter personal utilizados por la organizaci�n
4. elaboraci�n del documento de seguridad requerido por la legislaci�n vigente en materia de protecci�n de datos de car�cter personal

6. Seguridad f�sica e industrial de los sistemas. Seguridad l�gica de sistemas

1. determinaci�n de los per�metros de seguridad f�sica
2. sistemas de control de acceso f�sico mas frecuentes a las instalaciones de la organizaci�n y a las �reas en las que est�n ubicados los sistemas inform�ticos
3. criterios de seguridad para el emplazamiento f�sico de los sistemas inform�ticos
4. exposici�n de elementos mas frecuentes para garantizar la calidad y continuidad del suministro el�ctrico a los sistemas inform�ticos
5. requerimientos de climatizaci�n y protecci�n contra incendios aplicables a los sistemas inform�ticos
6. elaboraci�n de la normativa de seguridad f�sica e industrial para la organizaci�n
7. sistemas de ficheros m�s frecuentemente utilizados
8. establecimiento del control de accesos de los sistemas inform�ticos a la red de comunicaciones de la organizaci�n
9. configuraci�n de pol�ticas y directivas del directorio de usuarios
10. establecimiento de las listas de control de acceso (acls) a ficheros
11. gesti�n de altas, bajas y modificaciones de usuarios y los privilegios que tienen asignados
12. requerimientos de seguridad relacionados con el control de acceso de los usuarios al sistema operativo
13. sistemas de autenticaci�n de usuarios d�biles, fuertes y biom�tricos
14. relaci�n de los registros de auditor�a del sistema operativo necesarios para monitorizar y supervisar el control de accesos
15. elaboraci�n de la normativa de control de accesos a los sistemas inform�ticos

7. Identificaci�n de servicios

1. identificaci�n de los protocolos, servicios y puertos utilizados por los sistemas de informaci�n
2. utilizaci�n de herramientas de an�lisis de puertos y servicios abiertos para determinar aquellos que no son necesarios
3. utilizaci�n de herramientas de an�lisis de tr�fico de comunicaciones para determinar el uso real que hacen los sistemas de informaci�n de los distintos protocolos, servicios y puertos

8. Robustecimiento de sistemas

1. modificaci�n de los usuarios y contrase�as por defecto de los distintos sistemas de informaci�n
2. configuraci�n de las directivas de gesti�n de contrase�as y privilegios en el directorio de usuarios
3. eliminaci�n y cierre de las herramientas, utilidades, servicios y puertos prescindibles
4. configuraci�n de los sistemas de informaci�n para que utilicen protocolos seguros donde sea posible
5. actualizaci�n de parches de seguridad de los sistemas inform�ticos
6. protecci�n de los sistemas de informaci�n frente a c�digo malicioso
7. gesti�n segura de comunicaciones, carpetas compartidas, impresoras y otros recursos compartidos del sistema
8. monitorizaci�n de la seguridad y el uso adecuado de los sistemas de informaci�n

9. Implantaci�n y configuraci�n de cortafuegos

1. relaci�n de los distintos tipos de cortafuegos por ubicaci�n y funcionalidad
2. criterios de seguridad para la segregaci�n de redes en el cortafuegos mediante zonas desmilitarizadas / dmz
3. utilizaci�n de redes privadas virtuales / vpn para establecer canales seguros de comunicaciones
4. definici�n de reglas de corte en los cortafuegos
5. relaci�n de los registros de auditor�a del cortafuegos necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de seguridad
6. establecimiento de la monitorizaci�n y pruebas del cortafuegos

parte 3. Mf0487_3 auditor�a de seguridad inform�tica

1. Criterios generales com�nmente aceptados sobre auditor�a inform�tica

1. c�digo deontol�gico de la funci�n de auditor�a
2. relaci�n de los distintos tipos de auditor�a en el marco de los sistemas de informaci�n
3. criterios a seguir para la composici�n del equipo auditor
4. tipos de pruebas a realizar en el marco de la auditor�a, pruebas sustantivas y pruebas de cumplimiento
5. tipos de muestreo a aplicar durante el proceso de auditor�a
6. utilizaci�n de herramientas tipo caat (computer assisted audit tools)
7. explicaci�n de los requerimientos que deben cumplir los hallazgos de auditor�a
8. aplicaci�n de criterios comunes para categorizar los hallazgos como observaciones o no conformidades
9. relaci�n de las normativas y metodolog�as relacionadas con la auditor�a de sistemas de informaci�n com�nmente aceptadas

2. Aplicaci�n de la normativa de protecci�n de datos de car�cter personal

1. principios generales de protecci�n de datos de car�cter personal
2. normativa europea recogida en la directiva 95/46/ce
3. normativa nacional recogida en el c�digo penal, ley org�nica para el tratamiento automatizado de datos (lortad), ley org�nica de protecci�n de datos (lopd) y reglamento de desarrollo de la ley org�nica de protecci�n de datos (rd 1720/2007)
4. identificaci�n y registro de los ficheros con datos de car�cter personal utilizados por la organizaci�n
5. explicaci�n de las medidas de seguridad para la protecci�n de los datos de car�cter personal recogidas en el real decreto 1720/2007
6. gu�a para la realizaci�n de la auditor�a bienal obligatoria de ley org�nica 15-1999 de protecci�n de datos de car�cter personal

3. An�lisis de riesgos de los sistemas de informaci�n

1. introducci�n al an�lisis de riesgos
2. principales tipos de vulnerabilidades, fallos de programa, programas maliciosos y su actualizaci�n permanente, as� como criterios de programaci�n segura
3. particularidades de los distintos tipos de c�digo malicioso
4. principales elementos del an�lisis de riesgos y sus modelos de relaciones
5. metodolog�as cualitativas y cuantitativas de an�lisis de riesgos
6. identificaci�n de los activos involucrados en el an�lisis de riesgos y su valoraci�n
7. identificaci�n de las amenazas que pueden afectar a los activos identificados previamente
8. an�lisis e identificaci�n de las vulnerabilidades existentes en los sistemas de informaci�n que permitir�an la materializaci�n de amenazas, incluyendo el an�lisis local, an�lisis remoto de caja blanca y de caja negra
9. optimizaci�n del proceso de auditor�a y contraste de vulnerabilidades e informe de auditor�a
10. identificaci�n de las medidas de salvaguarda existentes en el momento de la realizaci�n del an�lisis de riesgos y su efecto sobre las vulnerabilidades y amenazas
11. establecimiento de los escenarios de riesgo entendidos como pares activo-amenaza susceptibles de materializarse
12. determinaci�n de la probabilidad e impacto de materializaci�n de los escenarios
13. establecimiento del nivel de riesgo para los distintos pares de activo y amenaza
14. determinaci�n por parte de la organizaci�n de los criterios de evaluaci�n del riesgo, en funci�n de los cuales se determina si un riesgo es aceptable o no
15. relaci�n de las distintas alternativas de gesti�n de riesgos
16. gu�a para la elaboraci�n del plan de gesti�n de riesgos
17. exposici�n de la metodolog�a nist sp 800-30
18. exposici�n de la metodolog�a magerit versi�n 2

4. Uso de herramientas para la auditor�a de sistemas

1. herramientas del sistema operativo tipo ping, traceroute, etc
2. herramientas de an�lisis de red, puertos y servicios tipo nmap, netcat, nbtscan, etc.
3. herramientas de an�lisis de vulnerabilidades tipo nessus
4. analizadores de protocolos tipo wireshark, dsniff, cain & abel, etc.
5. analizadores de p�ginas web tipo acunetix, dirb, parosproxy, etc.
6. ataques de diccionario y fuerza bruta tipo brutus, john the ripper, etc.

5. Descripci�n de los aspectos sobre cortafuegos en auditor�as de sistemas inform�ticos.

1. principios generales de cortafuegos
2. componentes de un cortafuegos de red
3. relaci�n de los distintos tipos de cortafuegos por ubicaci�n y funcionalidad
4. arquitecturas de cortafuegos de red
5. otras arquitecturas de cortafuegos de red

6. Gu�as para la ejecuci�n de las distintas fases de la auditor�a de sistemas de informaci�n

1. gu�a para la auditor�a de la documentaci�n y normativa de seguridad existente en la organizaci�n auditada
2. gu�a para la elaboraci�n del plan de auditor�a
3. gu�a para las pruebas de auditor�a
4. gu�a para la elaboraci�n del informe de auditor�a

parte 4. Mf0488_3 gesti�n de incidentes de seguridad inform�tica

1. Sistemas de detecci�n y prevenci�n de intrusiones (ids/ips)

1. conceptos generales de gesti�n de incidentes, detecci�n de intrusiones y su prevenci�n
2. identificaci�n y caracterizaci�n de los datos de funcionamiento del sistema
3. arquitecturas m�s frecuentes de los sistemas de detecci�n de intrusos
4. relaci�n de los distintos tipos de ids/ips por ubicaci�n y funcionalidad
5. criterios de seguridad para el establecimiento de la ubicaci�n de los ids/ips

2. Implantaci�n y puesta en producci�n de sistemas ids/ips

1. an�lisis previo de los servicios, protocolos, zonas y equipos que utiliza la organizaci�n para sus procesos de negocio.
2. definici�n de pol�ticas de corte de intentos de intrusi�n en los ids/ips
3. an�lisis de los eventos registrados por el ids/ips para determinar falsos positivos y caracterizarlos en las pol�ticas de corte del ids/ips
4. relaci�n de los registros de auditor�a del ids/ips necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de intentos de intrusi�n
5. establecimiento de los niveles requeridos de actualizaci�n, monitorizaci�n y pruebas del ids/ips

3. Control de c�digo malicioso

1. sistemas de detecci�n y contenci�n de c�digo malicioso
2. relaci�n de los distintos tipos de herramientas de control de c�digo malicioso en funci�n de la topolog�a de la instalaci�n y las v�as de infecci�n a controlar
3. criterios de seguridad para la configuraci�n de las herramientas de protecci�n frente a c�digo malicioso
4. determinaci�n de los requerimientos y t�cnicas de actualizaci�n de las herramientas de protecci�n frente a c�digo malicioso
5. relaci�n de los registros de auditor�a de las herramientas de protecci�n frente a c�digo maliciosos necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de seguridad
6. establecimiento de la monitorizaci�n y pruebas de las herramientas de protecci�n frente a c�digo malicioso
7. an�lisis de los programas maliciosos mediante desensambladores y entornos de ejecuci�n controlada

4. Respuesta ante incidentes de seguridad

1. procedimiento de recolecci�n de informaci�n relacionada con incidentes de seguridad
2. exposici�n de las distintas t�cnicas y herramientas utilizadas para el an�lisis y correlaci�n de informaci�n y eventos de seguridad
3. proceso de verificaci�n de la intrusi�n
4. naturaleza y funciones de los organismos de gesti�n de incidentes tipo cert nacionales e internacionales

5. Proceso de notificaci�n y gesti�n de intentos de intrusi�n

1. establecimiento de las responsabilidades en el proceso de notificaci�n y gesti�n de intentos de intrusi�n o infecciones
2. categorizaci�n de los incidentes derivados de intentos de intrusi�n o infecciones en funci�n de su impacto potencial
3. criterios para la determinaci�n de las evidencias objetivas en las que se soportara la gesti�n del incidente
4. establecimiento del proceso de detecci�n y registro de incidentes derivados de intentos de intrusi�n o infecciones
5. gu�a para la clasificaci�n y an�lisis inicial del intento de intrusi�n o infecci�n, contemplando el impacto previsible del mismo
6. establecimiento del nivel de intervenci�n requerido en funci�n del impacto previsible
7. gu�a para la investigaci�n y diagnostico del incidente de intento de intrusi�n o infecciones
8. establecimiento del proceso de resoluci�n y recuperaci�n de los sistemas tras un incidente derivado de un intento de intrusi�n o infecci�n
9. proceso para la comunicaci�n del incidente a terceros, si procede
10. establecimiento del proceso de cierre del incidente y los registros necesarios para documentar el hist�rico del incidente

6. An�lisis forense inform�tico

1. conceptos generales y objetivos del an�lisis forense
2. exposici�n del principio de lockard
3. gu�a para la recogida de evidencias electr�nicas:
4. gu�a para el an�lisis de las evidencias electr�nicas recogidas, incluyendo el estudio de ficheros y directorios ocultos, informaci�n oculta del sistema y la recuperaci�n de ficheros borrados
5. gu�a para la selecci�n de las herramientas de an�lisis forense

parte 5. Mf0489_3 sistemas seguros de acceso y transmisi�n de datos

1. Criptograf�a

1. perspectiva hist�rica y objetivos de la criptograf�a
2. teor�a de la informaci�n
3. propiedades de la seguridad que se pueden controlar mediante la aplicaci�n de la criptograf�a: confidencialidad, integridad, autenticidad, no repudio, imputabilidad y sellado de tiempos
4. elementos fundamentales de la criptograf�a de clave privada y de clave publica
5. caracter�sticas y atributos de los certificados digitales
6. identificaci�n y descripci�n del funcionamiento de los protocolos de intercambio de claves usados m�s frecuentemente
7. algoritmos criptogr�ficos mas frecuentemente utilizados
8. elementos de los certificados digitales, los formatos com�nmente aceptados y su utilizaci�n
9. elementos fundamentales de las funciones resumen y los criterios para su utilizaci�n
10. requerimientos legales incluidos en la ley 59/2003, de 19 de diciembre, de firma electr�nica
11. elementos fundamentales de la firma digital, los distintos tipos de firma y los criterios para su utilizaci�n
12. criterios para la utilizaci�n de t�cnicas de cifrado de flujo y de bloque
13. protocolos de intercambio de claves
14. uso de herramientas de cifrado tipo pgp, gpg o cryptoloop

2. Aplicaci�n de una infraestructura de clave p�blica (pki)

1. identificaci�n de los componentes de una pki y su modelo de relaciones
2. autoridad de certificaci�n y sus elementos
3. pol�tica de certificado y declaraci�n de practicas de certificaci�n (cps)
4. lista de certificados revocados (crl)
5. funcionamiento de las solicitudes de firma de certificados (csr)
6. infraestructura de gesti�n de privilegios (pmi)
7. campos de certificados de atributos, incluyen la descripci�n de sus usos habituales y la relaci�n con los certificados digitales
8. aplicaciones que se apoyan en la existencia de una pki

3. Comunicaciones seguras

1. definici�n, finalidad y funcionalidad de redes privadas virtuales
2. protocolo ipsec
3. protocolos ssl y ssh
4. sistemas ssl vpn
5. t�neles cifrados
6. ventajas e inconvenientes de las distintas alternativas para la implantaci�n de la tecnolog�a de vpn

parte 6. Mf0490_3 gesti�n de servicios en el sisinform�tico

1. Gesti�n de la seguridad y normativas

1. norma iso 27002 c�digo de buenas practicas para la gesti�n de la seguridad de la informaci�n
2. metodolog�a itil librer�a de infraestructuras de las tecnolog�as de la informaci�n
3. ley org�nica de protecci�n de datos de car�cter personal.
4. normativas mas frecuentemente utilizadas para la gesti�n de la seguridad f�sica

2. An�lisis de los procesos de sistemas

1. identificaci�n de procesos de negocio soportados por sistemas de informaci�n
2. caracter�sticas fundamentales de los procesos electr�nicos
3. ? Estados de un proceso,
4. ? Manejo de se�ales, su administraci�n y los cambios en las prioridades
5. determinaci�n de los sistemas de informaci�n que soportan los procesos de negocio y los activos y servicios utilizados por los mismos
6. an�lisis de las funcionalidades de sistema operativo para la monitorizaci�n de los procesos y servicios
7. t�cnicas utilizadas para la gesti�n del consumo de recursos

3. Demostraci�n de sistemas de almacenamiento

1. tipos de dispositivos de almacenamiento m�s frecuentes
2. caracter�sticas de los sistemas de archivo disponibles
3. organizaci�n y estructura general de almacenamiento
4. herramientas del sistema para gesti�n de dispositivos de almacenamiento

4. Utilizaci�n de m�tricas e indicadores de monitorizaci�n de rendimiento de sistemas

1. criterios para establecer el marco general de uso de m�tricas e indicadores para la monitorizaci�n de los sistemas de informaci�n
2. identificaci�n de los objetos para los cuales es necesario obtener indicadores
3. aspectos a definir para la selecci�n y definici�n de indicadores
4. establecimiento de los umbrales de rendimiento de los sistemas de informaci�n
5. recolecci�n y an�lisis de los datos aportados por los indicadores
6. consolidaci�n de indicadores bajo un cuadro de mandos de rendimiento de sistemas de informaci�n unificado

5. Confecci�n del proceso de monitorizaci�n de sistemas y comunicaciones

1. identificaci�n de los dispositivos de comunicaciones
2. an�lisis de los protocolos y servicios de comunicaciones
3. principales par�metros de configuraci�n y funcionamiento de los equipos de comunicaciones
4. procesos de monitorizaci�n y respuesta
5. herramientas de monitorizaci�n de uso de puertos y servicios tipo sniffer
6. herramientas de monitorizaci�n de sistemas y servicios tipo hobbit, nagios o cacti
7. sistemas de gesti�n de informaci�n y eventos de seguridad (sim/sem)
8. gesti�n de registros de elementos de red y filtrado (router, switch, firewall, ids/ips, etc.)

6. Selecci�n del sisde registro de en funci�n de los requerimientos de la organizaci�n

1. determinaci�n del nivel de registros necesarios, los periodos de retenci�n y las necesidades de almacenamiento
2. an�lisis de los requerimientos legales en referencia al registro
3. selecci�n de medidas de salvaguarda para cubrir los requerimientos de seguridad del sistema de registros
4. asignaci�n de responsabilidades para la gesti�n del registro
5. alternativas de almacenamiento para los registros del sistemas y sus caracter�sticas de rendimiento, escalabilidad, confidencialidad, integridad y disponibilidad
6. gu�a para la selecci�n del sistema de almacenamiento y custodia de registros

7. Administraci�n del control de accesos adecuados de los sistemas de informaci�n

1. an�lisis de los requerimientos de acceso de los distintos sistemas de informaci�n y recursos compartidos
2. principios com�nmente aceptados para el control de accesos y de los distintos tipos de acceso locales y remotos
3. requerimientos legales en referencia al control de accesos y asignaci�n de privilegios
4. perfiles de de acceso en relaci�n con los roles funcionales del personal de la organizaci�n
5. herramientas de directorio activo y servidores ldap en general
6. herramientas de sistemas de gesti�n de identidades y autorizaciones (iam)
7. herramientas de sistemas de punto �nico de autenticaci�n single sign on (sso)