Concientización en Ciberseguridad y ataques contra el factor humano

Temarios generales trabajados por materia:

El plan de estudio del curso está constituido de los siguientes talleres interactivos

• Introducción a la Ciberseguridad

• Terminología

• Historia

• Casos de uso

• Ciberataques recientes a nivel mundial

• Amenazas comunes y cómo detectarlas

• La ciberdelicuencia y jugadores principales

• Vectores de ataque

• Riesgo tradicional Vs. Riesgo Informatico

• Metodos demonitoreo y detección

• Seguridad Informática en la organización

• Regulación, normas y estándares

• Roles y responsabilidades

• Accesos y permisos

• Riesgos y mitigación

• Responsabilidad informatica

• Malware A - Z

• Malware– Tipos, detección, riesgos y defensas

• Los riesgos de las redes sociales y el ciberespacio público

• ¿Es necesario proteger mi identidad?

• Anonimato y TOR

• Google Dorks

• El ciclo de vida de los Ciberataques

• Principales vectores de ataque

• Anatomia de ciberataque

• Frameworks de ataque

• Recopilación de información

• Influir y manipular comportamientos o acciones

• Ataques de Ingeniería Social

• Perfilamiento y ataques dirigidos

• El modelo de ciclo deataque SE

• Planificación de una prueba de intrusión física

• SEToolkit– herramientas practicas frente a la Ingenería Social

• Phishing, Spear phishing y Vishing

• ¿Que es y cómo nos afecta?

• Ataques Phishing

• Descubriendo Vishing, Smishing y otros ataques efectivos

• Exploits, payloads y cómo pueden llegar a la infraestructura organizacional

• Las principales brechas

• El ser humano es el eslabón más débil en la organización

• Maltego, Recon-NG, The Harvester

• Identificar los diversos riesgos en la organización

• Como realizar análisis de seguridad en mi organización

• Identificar los principales riesgos al interior y exterior de la organización

• Mitigar brechas de seguridad y aspectos físicos que puedan afectar el negocio

• Política organizativa sobre seguridad de la información

• Implementar y gestionar políticas enfocadas en planes de mejora

• Principio de mínimo privilegio

• Prevención de ataques de ingeniería social

• Campañas de conciencia en seguridad

• Ciber coincientización