Diploma en Ciberseguridad

Descargar PDF

Descripción

Los desarrollos y amplia utilización de las Tecnologías de la Información y la Comunicación (TIC) han brindado beneficios a la sociedad en muchos aspectos que apuntan a la calidad de vida, pero igualmente trae consigo grandes retos asociados al uso apropiado que se debe dar a tales desarrollos tecnológicos, evitando que sean utilizados para cometer delitos, maltrato, violación de privacidad, amenazas a la tranquilidad, entre otros y con ellos ser utilizadas como herramientas sofisticadas para cometer actos inapropiados.

Es una tarea fundamental en este momento comenzar desde las universidades, organizaciones, empresas y sociedad a generar los planes y políticas que ayuden a que se pueda minimizar la vulnerabilidad a la cual se está expuesto ante posibles ciberataques.

El Diploma en Ciberseguridad, que ofrece la Universidad Técnica Federico Santa María (UTFSM) a través de su Departamento de Informática, es un programa de continuidad de estudios para profesionales, enfocado en brindar conocimientos sobre ciberseguridad, sus fundamentos, aspectos organizacionales y técnicos, herramientas y aplicaciones, habilitando a los participantes para la identificación de riesgos y vulnerabilidades asociados a sistemas de información. Adicionalmente podrá determinar los requerimientos organizacionales asociados a la gestión y la implementación de soluciones de ciberseguridad.

Objetivo del Programa

Formar profesionales en el campo de las Tecnologías de Información y Comunicaciones (TIC) asociados al área de ciberseguridad, capacitándolos específicamente para:

Comprender globalmente el área de la Ciberseguridad, considerando los aspectos
legales, los riesgos existentes en el ciberespacio desarrollando capacidades de
análisis, evaluación y defensa en seguridad de la información.
Analizar riesgos y vulnerabilidad asociados a organizaciones y personas para el
desarrollo de políticas de ciberseguridad.
Conocer y comprender las soluciones técnicas y herramientas tecnológicas para
la implementación de las políticas de ciberseguridad.
Conocer y comprender las soluciones técnicas y herramientas tecnológicas para
respuestas a incidentes y su análisis forense.
Estudiar casos reales del área de ciberseguridad.

Dirigido a

Podrán postular al programa profesionales de cualquier área con conocimientos en Tecnologías de Información y Comunicaciones (TIC), que buscan formarse adquiriendo conocimientos sobre la ciberseguridad, sus aspectos legales, organizacionales, técnicas, herramientas y aplicaciones incluyendo gerentes o directivos de empresas, organismos públicos o privados que deseen adquirir conocimientos para integrar soluciones de ciberseguridad en sus entornos profesionales.

Plan de Estudios

El Diploma posee diez módulos de 12 horas cada uno con Tres ciclos (Fundamentos, Intermedio y especialización), con un total de 120 horas de duración.

El ciclo de Fundamentos tendrá una duración de 36 horas y está compuesto por los tres primeros módulos (Fundamentos de Ciberseguridad, Aspectos organizacionales y legales de la Ciberseguridad y Análisis de Riesgos y Generación de Políticas de Ciberseguridad). El Ciclo Intermedio será de 36 horas y está compuesto por los tres módulos siguientes (Administración y configuración de Infraestructura, Programación Segura y Penetration Testing y Ethical Hacking). Por último, el Ciclo de Especialización durará 48 horas y considera los cuatro módulos restantes (Respuesta a Incidentes, Análisis Forense, Seminarios sobre Ciberseguridad y Análisis de casos sobre Ciberseguridad).

Ciclo de Fundamentos

Módulo I: Fundamentos de Ciberseguridad (12 horas)

Criptografía
- Introducción a la criptografía
- Algoritmos de cifrado Simétricos
- Algoritmos de cifrado Asimétricos
- Firmas digitales
- Certificados X509 (Web)
- Funciones de Hash (MD5, SHA*,…)
- PKI
- Distribución de claves (Diffie-Hellman, etc)
Tokenization
- Definición y objetivos
- Aplicaciones
Gestión de los recursos humanos y comportamientos
- Gestión de contraseñas y credenciales
- Buenas prácticas de manejo de la información

Módulo II: Aspectos organizacionales y legales de la Ciberseguridad (12 horas)

Normas ISO-27xxx
Framework NIST
Organización en la empresa
- SOC
- SIEM
Aspectos legales

Módulo III: Análisis de Riesgos y Generación de Políticas de Ciberseguridad (12 horas)

Ingeniería Social
- Introducción y objetivos
- Técnicas y herramientas para recolectar informaciones de tipo OSINT (Open Source INTelligence) usando Internet:
  - Redes sociales, páginas web, informes disponibles, emails, etc
  - Softwares tipo Maltego, KALI Linux, y otros
- Análisis de datos OSINT y producción de grafos de relaciones.
  - Generación de metadatos e inferencias a partir de los datos OSINT.
  - Grafos de relaciones (Maltego,etc.)
- Planificación de ataques
Políticas de seguridad
- Usuarios y Comportamientos de riesgo
- Identificación de riesgos y vulnerabilidades

Ciclo de Intermedio

Módulo IV: Administración y configuración de Infraestructura (12 horas)

Seguridad de los Sistemas Operativos
- Instalación y configuración segura de sistemas operativos
- Sistemas de archivos seguros
- Instalación de herramientas de seguridad
- Antivirus, Anti-Malware, etc…
Seguridad de los Equipos de Redes
- Instalación y configuración de Firewalls
- IDS (Intrusion Detection Systems)
- IPS (Intrusion Prevention Systems)
- Monitoreo

Módulo V: Programación Segura (12 horas).

Programación Segura
- Introducción
- Errores de programación en C/C++, Java, etc…
- Reglas de buenas prácticas en programación
- Herramientas de verificación de código
Desarrollo de Aplicaciones Web Seguras
- HTTPS
- Verificación y validación de argumentos (Inyecciones SQL, Buffer Overflow)
- WordPress, etc.

Módulo VI: Penetration Testing y Ethical Hacking (12 horas)

Penetration Testing
- Introducción al Ethical Hacking y Penetration Testing
- Vulnerabilidades y fallas
  - Buffer overflow, injección SQL, Password Cracking, etc…
- Herramientas de Penetration Testing
  - Scanners, Enumeración, Footprint, Sniffing, …
  - Análisis de resultados
  - Adecuación de políticas de seguridad
- Ataques de redes Wifi
  - WEP, WPA, WPA2, WPS
- DOS, DDOS, …
- Evasión de IDS, Firewall & Honey Pots

Ciclo de Especialización

Módulo VII: Respuesta a Incidentes (12 horas)

Procedimientos post-ataque
- Detección
- Recolección de evidencias
- Analisis del ataque
- Reacción
Procedimientos en caso de ataques

Módulo VIII: Análisis Forense (12 horas)

Recolección de evidencia
- Análisis del tráfico de red
- Análisis de datos (logs, etc…)
- Análisis de sistema de archivos (discos)
- Análisis de memoria (RAM)
Ingeniería inversa
- Extracción de información (archivos ELF, etc)
- Disassembling & Decompiling
- Tracing & Debugging
- Unpacking

Módulo IX: Seminarios sobre Ciberseguridad (12 horas)

Seminario sobre experiencias reales de Ciberseguridad

Módulo X: Análisis de casos sobre Ciberseguridad (12 horas)

Análisis con los participantes del Diploma sobre casos propios que ameriten el uso de la ciberseguridad

Metodología

El programa combina horas presenciales teóricas y prácticas, realización de trabajos grupales y desarrollo de un proyecto final en el área de ciberseguridad

El equipo de profesores está compuesto por un seleccionado grupo de académicos y profesionales, con sólidos conocimientos y una amplia experiencia en el campo de la ciberseguridad, lo que permitirá brindar a los participantes diferentes visiones y aportes en dicha área.

Organización

Dirección Académica del Programa

Dr. Xavier Bonnaire (Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.)

Dirección Ejecutiva del Programa

Dr. Francklin Rivas (Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.)

Relatores asociados al programa

Xavier Bonnaire (DI-UTFSM)
Horst Von Brand (DI-UTFSM)
Erika Rosas (DI-UTFSM)
Javier Cañas (DI-UTFSM)
Miguel Varas (DI-UTFSM)
Yonathan Dossow (DI-UTFSM)
Gabriel Torres (UTFSM)
Hugo Miranda (PDI)
Renzo Benni (PDI)
Claudio Delgado (Agile Ing.)
Jorge Olivares (Business Continuity)
Pablo Itaim (Jefe Ciberoperaciones Armada)
Miguel Díaz (Sonda)
Gabriel Bergel (Eleven Path)
Nicolás Contador (Duoc, Inacap)
Andrés Pumarino (Legal Trust)

NOTA: La dirección del Programa se reserva el derecho de cambiar algún relator en caso de fuerza mayor.

Información General

Horario: viernes 15:30-21:30 horas; sábado 08:30-14:30 horas

Lugar: Campus Casa Central Valparaíso, Universidad Técnica Federico Santa María. Avenida España 1680, Valparaíso.

Inicio: abril 2020

Término: julio 2020

Costo del programa:

Derecho a reserva: 2 UF

Valor Diploma: 100 UF (98 UF considerando la reserva)

NOTA: El programa se realizará siempre y cuando se complete con el mínimo de participantes. Derecho a reserva sólo se reembolsa en caso de no realizarse el programa.

Contacto y Consultas

Ivonne Barra
Departamento de Informática
Universidad Técnica Federico Santa María
Fono: 2232028200
Email: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.

Carolina Leal
Departamento de Informática
Universidad Técnica Federico Santa María
Fono: 322654424
Email: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.