Principios y tecnologías de seguridad de la información

> Estructura

Estructura del Taller:

El taller lleva un total de 16 horas dividida en 4 capítulos principales y prevé la demostración de actividades prácticas utilizando capturas y máquinas virtuales.

► Prerrequisitos: - Para mejor beneficio del taller todos los participantes deben traer sus notebooks personales, preferiblemente con el VirtualBox ya instalado (https://www.virtualbox.org/wiki/VirtualBox)  - Desde el sitio de VirtualBox es posible descargar los archivos de instalación para los sistemas operativos y también verificar los requisitos mínimos de los sistemas. - Es necesario una buena base de conocimiento en protocolos y tecnologías de redes de comunicación y aplicaciones de Internet. - Es necesario conocer como trabajar con la línea de comandos Unix/Linux (uso de consola).

Cap1 – Seguridad de la información

Objetivos: Abarcar las áreas técnicas que deben basar cualquier estrategia de seguridad efectiva, discute algoritmos criptográficos clave, y mira las áreas técnicas de autenticación, control de acceso, y software seguro

- Introducción
- Criptografía
- Autenticación
- Seguridad de software

Cap2 –   Seguridad de Redes y Internet

Objetivos: Este capítulo analiza algunos de los más importantes y ampliamente utilizados protocolos y estándares de seguridad en Internet, el control de acceso a la red, y seguridad en las redes inalámbricas

- Seguridad en protocolos de Internet
- Controle de acceso a red
- Seguridad de redes inalámbricas

Cap3 – Tecnologías de seguridad informática

Objetivos: Trabajar los conceptos de seguridad en bases de datos, computación en nube, amenazas de denegación de servicio, sistemas de detección de intrusos, y firewalls

- Base de datos y seguridad en la nube
- Software malicioso
- Denegación de servicio
- Detección de intrusos
- Firewalls

Cap4 – Gestión de seguridad de TI

Objetivos: Comprender el proceso involucrado en la administración de seguridad de TI y describir los objetivos, estrategias y políticas de seguridad de TI de una organización

- Gestión de seguridad de TI y evaluación de riesgos
- Controles de seguridad de TI
- Seguridad física e de infraestructura
- Seguridad de los recursos humanos
- Auditoría de seguridad
- Aspectos jurídicos y éticos