IFCT0216 PLANIFICACIÓN Y GESTIÓN DE LA SEGURIDAD INFORMÁTICA EMPRESARIAL

UNIDAD DIDÁCTICA 1. AMENAZAS Y TECNOLOGÍAS CRIPTOGRÁFICAS

1. Identificación de las Debilidades, Amenazas y Ataques
2. - Reconocimiento de tipos de atacantes
3. - Motivaciones y metodología del atacante
4. - Vulnerabilidades y ataques comunes (ransomware, phishing, zero-day, etc.)
5. - Herramientas de hacking ético - Técnicas de ingeniería social (vishing, smishing, etc.)
6. - Prevención de ataques - Respuesta a contingencias y gestión de incidentes
7. Conocimiento de las tecnologías Criptográficas
8. - Encriptación simétrica (AES, DES, etc.)
9. - Encriptación asimétrica (RSA, ECC, etc.)
10. - Firmas y certificados digitales (PKI, X.509, etc.)
11. - Navegación segura mediante SSL/TLS (HTTPS)
12. - Criptografía en blockchain y su impacto en la seguridad

UNIDAD DIDÁCTICA 2. SEGURIDAD EN REDES Y SISTEMAS DE AUTENTICACIÓN

1. Administración de la Seguridad en Redes
2. - Diseño e implantación de políticas de seguridad
3. - Aplicación de controles de acceso
4. - Segmentación de redes
5. - Implementación de medidas de seguridad (firewalls, VPNs, etc.)
6. - Evaluación y mejora continua de la seguridad
7. Sistemas y Protocolos de Autenticación
8. - Tecnologías de identificación y autenticación (PAP, CHAP, etc.)
9. - Uso de RADIUS y el protocolo 802.1X
10. - Componentes de la suite EAP (LEAP, PEAP y EAP-TLS)
11. - Sistemas biométricos (reconocimiento facial, huellas, retina, etc.)
12. - Autenticación multifactor (MFA)

UNIDAD DIDÁCTICA 3. REDES VIRTUALES PRIVADAS Y FIREWALLS

1. Conocimiento de las características de las Redes Virtuales Privadas
2. - Beneficios y características de las VPN
3. - Uso de IPsec en entornos empresariales
4. - Aplicaciones en VPNs con SSL-TLS
5. - Acceso remoto seguro en la nube
6. Configuración y Gestión de Firewalls
7. - Fundamentos de arquitectura de firewalls
8. - Filtrado de paquetes sin estados y dinámico (stateful)
9. - Servidores proxy y firewalls de próxima generación (NGFW)
10. - Integración con IDS/IPS para detección de amenazas

UNIDAD DIDÁCTICA 4. DETECCIÓN Y PREVENCIÓN AUTOMATIZADA DE INTRUSIONES (IDS/IPS)

1. Conocimiento de las bases de la arquitectura de sistemas IDS/IPS
2. Identificación de las herramientas de software IDS/IPS (Snort, Suricata, Zeek)
3. Aplicación de técnicas de detección de intrusos
4. Captura de intrusos mediante Honeypots y análisis de ataques
5. Integración con SIEM para monitorización continua
6. Conocimiento de conceptos sobre sostenibilidad y eficiencia energética
7. - Optimización del consumo energético mediante la gestión eficiente de recursos.
8. - Gestión eficiente del almacenamiento para reducir el desperdicio de espacio.
9. - Implementación de prácticas de reciclaje y disposición responsable de hardware.
10. - Uso de herramientas de monitorización para identificar y reducir el consumo innecesario de recursos