Ciberseguridad

16 CLASES

Sobre el curso

Ciberseguridad es una de las áreas con mayor crecimiento en el mundo y que necesita personas capacitadas para ocupar puestos técnicos y operativos.

El curso te prepara para el rol de analista de seguridad cibernética junior con habilidades laborales en tres dominios: seguridad de puntos finales, defensa de redes y administración de amenazas cibernéticas.

Incluimos la realización de actividades prácticas que certifican el conocimiento de lo aprendido. Dirigido al público en general sin conocimientos previos.

Modalidad presencial: clases presenciales. 16 clases de 3 horas.

Certificado: al finalizar obtenés el Certificado de Aprobación en formato digital con numeración y firmas. Lo emite IAC Instituto Argentino de Computación.

Contenidos del curso

Fundamentos y autenticación

Conceptos básicos de Seguridad

Introducción a los pilares de la seguridad de la información (tríada CIA)
Confidencialidad: técnicas para proteger datos sensibles
Integridad: mecanismos para asegurar que la información no sea alterada
Disponibilidad: garantizar el acceso continuo a sistemas y servicios
Autenticación: métodos clásicos y modernos (contraseñas, tokens, MFA)
Ejemplos en la vida cotidiana y en entornos empresariales

Gestión de contraseñas, doble validación y biometría

Mejores prácticas para creación y almacenamiento seguro de contraseñas
Herramientas de gestión de contraseñas (password managers)
Autenticación biométrica: huella, facial, voz, iris
Ventajas, desventajas y vulnerabilidades de métodos biométricos
Análisis comparativo de métodos tradicionales vs. modernos
Práctica Comprobadores de contraseñas (juego)

Amenazas y medidas de protección

Amenazas comunes y ataques

Clasificación de amenazas: internas vs. externas; intencionales vs. accidentales
Malwares: gusanos, troyanos, adware, spyware, ransomware, PUAS
Tipos de ataques: exploits, payload, zero days, DDoS, inyecciones SQL
Casos reales: infraestructuras críticas y filtraciones masivas
Fases del ciberataque: reconocimiento, explotación, escalamiento, persistencia
Tipología de atacantes

Medidas de Protección

Protección a nivel de red, host, aplicación y datos. VirusTotal
Firewalls, antivirus, antimalware, IDS/IPS
Segmentación de redes y control de acceso
Seguridad física y ambiental básica
Políticas de seguridad organizacional y defensa en profundidad

Factor humano e identidad

Ingeniería social, phishing y Man-in-the-Middle

Qué es la ingeniería social y cómo manipulan el factor humano
Phishing: spear phishing, vishing, smishing; detección y prevención
Práctica Análisis de correos maliciosos
Ataques MITM: funcionamiento y ejemplos (Wi-Fi público, HTTPS)
Simulaciones y demostraciones controladas

Gestión de identidad: Autenticación y Tokens

Principios de gestión de identidad y acceso (IAM)
Métodos de autenticación: algo que sabes, que tienes, que eres
Tokens físicos y virtuales, OTP, TOTP, OAuth, SAML
Identity Providers (IdP) y SSO (Single Sign-On)
Ejemplos con Google Authenticator, Microsoft Azure AD

Seguridad en redes y monitoreo

Fundamentos y Seguridad en redes

Fundamentos de redes orientados a la ciberseguridad
Protocolos seguros: HTTPS, SSH, VPNs, IPSec
Seguridad en redes cableadas vs. inalámbricas (Wi-Fi)
Sniffers y análisis de tráfico (Wireshark)
Segmentación y control de acceso por VLANs y firewalls

Monitoreo, controles y logs

Importancia del monitoreo continuo y la visibilidad en la red
Tipos de logs: eventos, red, aplicaciones, sistema
Correlación de eventos y detección de incidentes
Uso de SIEM (Security Information and Event Management)
Herramientas: Splunk, ELK Stack, Wazuh

Buenas prácticas y normativa

Buenas Prácticas

Ciberhigiene personal y organizacional
Navegadores web y principio de mínimo privilegio
Actualizaciones, gestión de parches y respaldos
Segmentación de redes
Concientización del usuario: rol clave en la prevención

Marcos normativos y Estándares

Leyes de protección de datos: Ley 25.326, GDPR
Estándares: ISO/IEC 27001, NIST, PCI-DSS
Políticas internas, compliance y auditorías
Ética en ciberseguridad

Herramientas y equipos de seguridad

Herramientas útiles

Wireshark (análisis de tráfico)
Nmap (descubrimiento de redes)
Metasploit (explotación de vulnerabilidades)
Burp Suite (seguridad en aplicaciones web)
Hashcat (crackeo de contraseñas)
Kali Linux
Consideraciones éticas y legales del uso de estas herramientas

Red Team, Blue Team y Purple Team

Definición y roles en ciberseguridad ofensiva y defensiva
Red Team: simulación de ataques reales
Blue Team: defensa, monitoreo, análisis y respuesta a incidentes
Purple Team: colaboración para mejorar la seguridad global
Práctica Ejercicios de simulación y escenarios

Evaluación de riesgos y pentest

Evaluación y seguridad en las operaciones

Evaluación continua de riesgos
Planes de continuidad del negocio y recuperación ante desastres (BCP/DRP)
Automatización de tareas de seguridad en operaciones TI
Seguridad en DevOps (DevSecOps)
Gestión de incidentes y respuesta organizada

Evaluación de vulnerabilidades y Pentest

Ciclo del Pentesting: planificación, recolección, escaneo, explotación y reporte
Herramientas automatizadas vs. manuales
Nessus, OpenVAS, Nikto
Elaboración de informes y recomendaciones
Consideraciones legales y éticas