El curso proporcionará a los alumnos los conocimientos necesarios para:

Transcripción

1 1. BREVE RESUMEN DEL CURSO El curso persigue el desarrollo de un nuevo perfil de profesional que, haciendo uso de las tecnologías digitales y sus aplicaciones concretas, así como de sus conocimientos de seguridad informática, pueda detectar, subsanar y predecir fisuras de seguridad informática en empresas e instituciones públicas, elaborar planes de contingencia basados en el método científico y dar respuesta a una amplia y creciente necesidad en el mundo empresarial y de las instituciones de proteger y resguardar la información sensible o confidencial que manejan y almacenan. 2. OBJETIVOS DEL CURSO: El curso proporcionará a los alumnos los conocimientos necesarios para: a) analizar las técnicas de hacking utilizadas por intrusos maliciosos cuando planean e intentan un ataque a servidores, sistemas de redes de ordenadores o la propia Internet. b) establecer determinadas políticas de seguridad en su empresa o puestos de trabajo. c) detectar puntos débiles y fisuras en la seguridad implementada. d) subsanar los problemas detectados, manteniendo un correcto control sobre las medidas implementadas. e) conocer las ventajas e inconvenientes de las tecnologías inalámbricas en términos de seguridad con el objeto de poder enfrentar proyectos complejos que requieran de seguridad. Puede consultar mayor información de este curso en 1

2 DURACIÓN: 200 HORAS 5 meses de curso. Modalidad: Teleformación a través de Internet. Inicio del curso: Consulte en Clases magistrales: 2 talleres magistrales presenciales en Perú de la mano del Partner Oficial para Perú: ENHACKE. 3. PROGRAMA DEL CURSO SUPERIOR DE: Seguridad Informática y hacking de sistemas aplicados a la Seguridad de la información y Redes de Ordenadores MODULO I: IDENTIFICACIÓN DEL PROBLEMA. TEMA 1. Introducción y conceptos previos. TEMA 2. Seguridad de los sistemas de información. TEMA 3. Teoría de redes, Protocolos imprescindibles y el protocolo TCP/IP. MODULO II: PERFILANDO OBJETIVOS COMO POSIBLES VECTORES DE ATAQUE. TEMA 1. Técnicas de Seguimiento, Exploración y Enumeración. TEMA 2. Exploración del objetivo. MODULO III: MÉTODOS DE PENETRACIÓN WIFI CON EL OBJETO DE COMPROMETER LA SEGURIDAD INFORMÁTICA. TEMA 1. Introducción y conceptos previos. TEMA 2. Parámetros de estudio, Estructura y Topología de redes inalámbricas Puede consultar mayor información de este curso en 2

3 TEMA 3. Equipos inalámbricos Wifi a utilizar y realización de rastreos sobre posibles victimas TEMA 4. Fase de ataque a una red inalámbrica. MODULO IV: METODOLOGÍA DE LA INTRUSIÓN A SISTEMAS INFORMÁTICOS. TEMA 1. Técnicas de hacking contra los sistemas y contramedidas. TEMA 2. Enumeración. TEMA 3. Metodología de la intrusión en sistemas (Ampliación de Métodos intrusivos). MODULO V: EVALUACIÓN DE LOS SISTEMAS DE VALIDACIÓN Y CONTRASEÑAS. TEMA 1. Auditoria sobre políticas de usuario y contraseñas. TEMA 2. Auditorias sobre los servicios cara a Internet con sistemas de validación. MODULO VI: TECNOLOGÍA DE SEGURIDAD EN REDES Y ROUTING TEMA 1. Analizando enrutadores y sus configuraciones. MODULO VII: AUDITORIAS DE SITIOS WEB Y TÉCNICAS DE INYECCIÓN DE CÓDIGO TEMA 1. Aprendiendo sobre el problema. TEMA 2. Prácticas de inyección SQL MODULO VIII: IMPLEMENTACIÓN DE SISTEMAS CONFIABLES TEMA 1. Instalación, Configuración y mantenimiento de servidores confiables. Puede consultar mayor información de este curso en 3

4 TEMA 2. Endurecimientos y búsqueda de evidencias en de sistemas Windows/Linux MODULO IX: ASEGURAMIENTO PERIMETRAL. TEMA 1. Teoría y práctica con Cortafuegos (Firewalls). MODULO X: DETECTORES DE INTRUSOS Y MONITORIZACIÓN DE TRÁFICO. TEMA 1. Teoría y práctica con detectores de intrusos (IDS). TEMA 2. Teoría y práctica con monitorizadores de redes (Sniffers). TEMA 3. Ataques al tráfico en redes MODULO XI: CANALES DE COMUNICACIÓN SEGUROS. TEMA 1. Comunicaciones seguras y cifradas en redes e Internet. MODULO XII: INTRODUCCIÓN AL ANÁLISIS FORENSE TEMA 1. Metodología del análisis forense. MODULO XIII: SISTEMAS SEM/SIEM (CORRELACIÓN EN TIEMPO REAL DE LOGS) TEMA 1. Introducción a la correlación de logs. MODULO XIV: ASPECTOS JURÍDICOS DE LA SEGURIDAD Y LA LOPD TEMA 1. Marco jurídico en seguridad de la información. Puede consultar mayor información de este curso en 4

5 Nota adicional: El orden de los módulos a presentar, de los contenidos recogidos en cada tema y la posible ampliación de nuevos contenido en los temas desarrollados podrá ser modificado en función del profesor que imparte la asignatura y/o el Director académico. Los alumnos utilizarán durante el curso herramientas de software de auditoria de sistemas y redes, intrusión, contramedidas y antihacking como las siguientes: Herramientas de footprinting (rastreado). Herramientas de exploración. Herramientas de enumeración. Scanners de vulnerabilidades. Herramientas para conseguir accesos. Herramientas de penetración y puertas traseras. Ocultación de huellas. Denegación de servicios. Herramientas de contramedidas. Herramientas de encriptación de datos. Firewalls en entornos Microsoft y Linux/Unix. Detectores de Intrusos en entornos Microsoft y Linux/Unix. Sniffers para monitorización de redes en entornos Microsoft y Linux/Unix. Documentación: Los alumnos recibirán documentación en entregables.pdf de todos y cada uno de los módulos incluidos en el curso. 4. DOCUMENTACION EXIGIDA PARA INGRESAR AL CURSO. Los participantes deberán ser egresados universitarios, titulados o alumnos de último año de carrera. También aquellos postulantes que justifiquen su experiencia /trayectoria laboral y profesional en el campo de las nuevas tecnologías (para aquellas personas que tienen educación técnica), podrán ser admitidos previa evaluación del director del curso de su currículo y experiencia demostrable en su trabajo. Todos los alumnos deberán realizar una entrevista personal con el director del curso que podrá ser realizada vía telefónica o presencial según el caso y disponibilidad del alumno. Contactarse a glazo@enhacke.com para agendar envío de papeles y entrevista. Puede consultar mayor información de este curso en 5

6 5. PROCESO DE ADMISION DE LOS ALUMNOS La evaluación de los alumnos se hará teniendo en cuenta el nivel de aprovechamiento de los conocimientos adquiridos durante el curso, quedando reflejado en parte con sus trabajos prácticos en los módulos donde se solicite. Los trabajos deberán ser entregados en plazos fijados que se comunicarán al alumno. Estos trabajos serán evaluado y puntuados por el profesor correspondiente, de manera que al final del curso se realizará una media aritmética sobre las puntuaciones obtenidas para obtener la calificación final del alumno. 6. RECURSOS: MATERIALES E INSTALACIONES Parte e-learning: A través del aula virtual. Puede ver un recorrido del aula virtual en: Parte presencial: A través de las charlas magistrales que se realizarán en dos ocasiones, a través de ENHACKE y UTP. De asistencia obligatoria para aprobar el diploma. 7. PROFESORES DEL TITULO Antonio Ramos Varón Jean Paul García Moran Yago Fernández Hansen Ángel Ochoa Martínez Jacinto Grijalva Carlos Barbero Alfonso Gabriel Lazo Canazas Rubén Martínez *Nota: Los profesores del curso han sido evaluados y certificados por Prosulting y la Universidad Rey Juan Carlos. Todos y cada uno de ellos tienen: Participación en distintos medios internacionales publicados y televisivos. Amplia experiencia profesional en hacking ético y seguridad informática **Si desea mayor información acerca de sus perfiles por favor revise el silabo completo. Puede consultar mayor información de este curso en 6