CIBERSEGURIDAD. Universidad Politécnica de Valencia - Valencia, España INFORMÁTICA Y TELECOMUNICACIONES

Transcripción

1 2017 CIBERSEGURIDAD Universidad Politécnica de Valencia - Valencia, España INFORMÁTICA Y TELECOMUNICACIONES

2 CONTENIDOS DESCRIPCIÓN DEL CURSO 03 CONTENIDO 05 CÓMO PARTICIPAR? 08 QUÉ ESTÁ INCLUIDO EN EL VIAJE? 09 PASAJE / ITINERARIO 10 INFORMACIÓN IMPORTANTE 11 PASOS A SEGUIR (INSCRIPCIÓN) 12 PASOS A SEGUIR (PAGO DEL SALDO) 13 CALENDARIO DE PAGOS 14 CONDICIONES DOCENTE COORDINADOR 20

3 DESCRIPCIÓN DEL CURSO OBJETIVOS: El principal objetivo del curso es ofrecer una visión global del problema que supone proteger la información en empresas e instituciones en un mundo cada vez más interconectado; donde dicha información está almacenada en sistemas informáticos. Uno de los primeros objetivos es que el alumno aprenda a tomar unas medidas mínimas en cuanto a configuración de sistemas Linux y Windows con algunas reglas básicas de cortafuegos. Introducir a los alumnos en la problemática de la protección de datos e información, cómo utilizar comunicaciones seguras mediante cifrado. Dar unos conocimientos mínimos sobre criptografía, qué técnicas existen y cuáles son sus potenciales vulnerabilidades. Por último, conseguir que el alumno se sumerja en el mundo de la ciberseguridad mediante distintos casos prácticos. Donde se probará atacar algunas máquinas que se habrán preparado para el efecto, y una vez detectadas las vulnerabilidades, tomar las precauciones adecuadas para tener un nivel más alto de protección. PRERREQUISITOS: Es requisito imprescindible que el participante sepa programar y conozca con detalle los lenguajes de programación Java y C/C++. Además debe estar familiarizado con la programación en SHELL de Unix/Linux y tener nociones de administración de Sistemas Unix/Linux. 03

4 DESCRIPCIÓN DEL CURSO REQUISITOS: Cada participante debe disponer de un ordenador portátil, pues los casos prácticos se llevarán a cabo sobre máquinas virtuales preparadas para la ocasión. Así cada persona pondrá en marcha la suya propia en su ordenador y de esta manera podrá trabajar como administrador. OBSERVACIONES: Este curso se plantea como una revisión de conceptos y técnicas acompañado de casos prácticos, cuya complejidad será más o menos alta en función de los conocimientos previos de los participantes. 04

5 CONTENIDO Introducción a la Ciberseguridad Unidad 1 Unidad 2 Unidad 3 Visión panorámica de qué es la Ciberseguridad. Definiciones relacionadas con Ciberseguridad: conceptos que deben conocer los alumnos. Seguridad de la Información. Introducción a la Criptografía Algoritmos de Criptografía Firma digital Ejemplos famosos de ataques reales con éxito. Infraestructura de Clave Pública (PKI) Introducción Utilidad y funcionamiento Componentes y estándares Soluciones Certificados Digitales Introducción Certificados X.509 Listas de anulación de certificados (CRLs) Autoridades certificadoras (CA) Tipos de certificados y marco legal 05

6 CONTENIDO Criptografía en aplicaciones JAVA Unidad 4 Unidad 5 Unidad 6 Introducción Criptografía con JAVA Gestión de claves, certificados y CRL Firma, cifrado y descifrado Soluciones en JAVA Comunicaciones Seguras Garantizar la confidencialidad en las comunicaciones es un aspecto fundamental en la seguridad informática. Y el éxito en este campo depende tanto de los equipos técnicos como de los usuarios finales. Cómo garantizar un acceso seguro a un servicio y qué papel juegan los administradores de sistemas y desarrolladores, por un lado, y los usuarios del servicio, por otro. Vulnerabilidades Web La web es el canal universal para el acceso a aplicaciones y servicios. Es una tecnología en continua ebullición, pero puede considerarse madura para todo tipo de proyectos. Sin embargo, es demasiado frecuente encontrar fallos de seguridad en las aplicaciones web. Son fallos conocidos y fácilmente evitables, siguiendo una metodología adecuada y sistemática. 06

7 CONTENIDO Análisis de Riesgos Unidad 7 Unidad 8 Procesos de gestión de riesgos Usuarios, permisos y contraseñas Gestión de usuarios y grupos de usuarios Gestión de políticas de contraseñas Gestión de permisos de acceso Contraseñas y capacitación a usuarios Copias de seguridad y planes de acción Plan de continuidad de negocio. BCP Casos de desastre Gestión de Vulnerabilidades Bastionado de servidores Linux. Bastionado de servidores Windows. Bastionado de aplicaciones Web. Auditoría interna. 07

8 CÓMO PARTICIPAR? CIBERSEGURIDAD Universidad Politécnica de Valencia Valencia España / 05 AL 22 DE ENERO DE 2017 PASO 1 Inscripciones hasta el 22 de agosto de INSCRIPCIÓN CURSO INTRANET ALUMNO PAGO INSCRIPCIÓN INACAP PAGO EN CAJA INACAP 3PAGO INSCRIPCIÓN AGENCIA TIJE PAGO EN AGENCIA DE VIAJES PASO 2 Una vez confirmado el curso (a fines de agosto 2016) 4PAGO FINAL AGENCIA TIJE PAGO EN AGENCIA DE VIAJES 5PAGO SALDO INACAP PAGO EN CAJA INACAP Facilidades de pago -Calendario de pagos Detalles y condiciones a continuación 08

9 QUÉ ESTÁ INCLUIDO EN EL VIAJE? El pago total del viaje son aprox. $ y está divido en dos pagos, a la Agencia de Viajes aprox. $ (US$ 1.540) e INACAP aprox. $ (EUR 1.346). A continuación se muestran los montos respectivos a pagar: AGENCIA DE VIAJE Pasaje aéreo Seguro de Asistencia en Viaje Comisión Agencia Inscripción: $ US$ 286 Pago Saldo: $ * US$ Valor total: $ * US$ *Valor puede variar según tasa de cambio. Tasa de cambio aplicada 1 USD = 700 CLP. Hay que considerar el costo del pasaporte ($89.660, 32 hojas) y gastos personales durante el viaje, no incluidos en el paquete. INACAP Curso (10 días) Alojamiento residencia universitaria (16 noches) Pensión completa (desayuno, almuerzo y cena; todos los días, excepto días de llegada y salida) Transporte aeropuerto alojamiento aeropuerto (ida y vuelta) Visitas (incluidos transporte y comidas en visitas a empresa) Visita cultural en Valencia Certificado de participación Acto de Clausura del Curso Material bienvenida y documentación del curso Inscripción: $ EUR 125 Saldo final: $ * EUR Total: $ * EUR Valor puede variar según tasa de cambio. Tasa de cambio aplicada 1 EUR = 800 CLP. 09

10 PASAJE / ITINERARIO DETALLES DE VUELO Vuelo Fecha Desde Hacia Salida Llegada IB /ENERO Santiago Madrid 13:05 07:00 +1 (06 de enero) IB /ENERO Madrid Valencia 08:50 09:45 IB /ENERO Valencia Madrid 09:30 10:25 IB /ENERO Madrid Santiago 11:40 21:20 8 kg. de equipaje de mano 1 maleta de 23 kg. en bodega Puede haber cambio de itinerario. ALOJAMIENTO / TRANSPORTE Los participantes estarán alojados en una residencia universitaria (habitaciones compartidas) con tres comidas diarias incluidas. Los sábados y domingos la cena consiste en un sandwich para cada participante. Hay que anotarse el viernes anterior en la residencia para recibirlo. En caso contrario no se entregará. El alojamiento queda a unos minutos caminando de la universidad por lo que no se considera transporte. Residencia Mayor Ausiàs March Av. Cataluña, 30, Valencia Tel.:

11 INFORMACIÓN IMPORTANTE Tu inscripción es un COMPROMISO! NO te inscribas si crees que no tendrás los recursos para pagar. Los cupos son limitados, inscríbete con tiempo y no esperes hasta el último día de inscripción. La inscripción es por orden de llegada, no se pueden guardar cupos, no esperes hasta la fecha límite. Sólo el pago de $ en INACAP y $ en la Agencia de Viajes asegura la reserva de tu cupo. **TAMBIÉN PUEDES PAGAR LA AGENCIA DE VIAJES EN USD** Para mayor información comunícate con rrii@inacap.cl. 11

12 CUÁLES SON LOS PASOS A SEGUIR? 1. INSCRIPCIÓN Para estar formalmente inscrito en este curso tienes que seguir los siguientes pasos: INSCRIPCIÓN CURSO PAGO INSCRIPCIÓN INACAP PAGO INSCRIPCIÓN AGENCIA TIJE Inscríbete en tu Intranet Alumno INACAP. Tienes que estar cursando al menos 2 semestre de una carreras de Informática y Telecomunicaciones de INACAP. No puedes tener deuda para inscribirte en el curso a través del sistema. Pagar el valor de $ al contado en la caja de cualquier Sede. Este pago es parte del valor del curso y se descuenta del valor total. Tienes 15 días (o hasta la fecha límite de inscripción) para pagar la inscripción una vez inscrito en el sistema. En caso contrario se te anulará la inscripción. Los $ de inscripción NO se devuelven si desistes de participar, cualquiera sea el motivo. Pagar a la Agencia de Viajes (TIJE) $ por transferencia o depósito bancario y enviarnos fotocopia del comprobante por a rrii@inacap.cl. Este pago es parte del total del curso. CUENTA BANCARIA TIJE Chile S.A. Banco de Chile RUT: Cuenta Corriente: TIJE Travel Barros Borgoño 236, Oficina 902, Providencia Andrea Callis Tel: andrea.callis@tije.cl Sandra Candia Tel: sandra.candia@tije.cl El pago de inscripción en la Agencia de Viajes ($ ) NO se devuelve después de la fecha límite de inscripción si se confirma el curso. El último día para inscribirte en el curso es el 22 de agosto de Tienes que haber pagado los $ a la Agencia de Viajes y los $ a INACAP para quedar formalmente inscrito. En caso de que el sistema no te permita inscribirte porque tienes CAE o algún otro crédito, favor mandar certificado a rrii@inacap.cl. 12

13 CUÁLES SON LOS PASOS A SEGUIR? 2. PAGO DEL SALDO Una vez que estás formalmente inscrito en el curso, tienes que pagar el saldo a la Agencia de Viaje y a INACAP, y sacar tu pasaporte: 4 PAGO FINAL AGENCIA TIJE (EMISIÓN PASAJE) 5DOCUMENTO DE IDENTIFICACIÓN 6PAGO SALDO INACAP Hacer el segundo y último pago (saldo final) a la Agencia de Viaje TIJE entre el 10 y 12 de octubre de FACILIDADES DE PAGO Tarjeta de crédito: número de cuotas e intereses según condiciones de cada banco aplica una tasa de cambio mayor. Cheque: 1 a 4 cheques sin interés (primer cheque al día) o Cheque: 5 a 12 cheques (1,50% de interés mensual). Pago con cheque - máximo de $1 millón por girador (previa verificación con TELECHEQUE). Cuenta no debe tener menos de seis meses de antigüedad y no estar en el boletín comercial. Sacar el pasaporte ($89.660) antes del 28 de noviembre de 2016 en el Registro Civil y enviar fotocopia del pasaporte a rrii@inacap.cl una vez entregado. Sólo sacar el pasaporte una vez confirmado el curso, para no gastar de más en caso que se cancele el viaje. Pagar el saldo INACAP en la caja de cualquier Sede de INACAP antes del 02 de diciembre de 2016 FACILIDADES DE PAGO Tarjeta de crédito: sin interés - aplican condiciones del banco del girador. Cheque: hasta 12 meses SIN interés no aplica si alumno está en su último año. (Favor consultar con rrii@inacap.cl). 5% de descuento al ítem saldo INACAP por pagos al contado del saldo final. Todo el grupo debe hacer el segundo pago a la Agencia de Viaje (TIJE TRAVEL), entre el 10 y 12 de octubre de 2016, de lo contrario no se podrá mantener la tasa de cambio y todo el grupo tendrá que pagar un adicional ($). En esta fecha se emiten los tickets por lo cual después de esto ya no hay devolución, porque la tarifa de vuelo no lo permite. 13

14 CALENDARIO DE PAGOS ( En Pesos Chilenos) Si vas a pagar a la agencia de viajes en US Dólares las fechas pueden variar. Fecha límite de pago Pago Inscripción INACAP Pago Inscripción Agencia de Viajes Pago Saldo Agencia de Viajes Pago Saldo INACAP Total Hasta el 22 de agosto de 2016 Entre el 10 y 12 de octubre de 2016 Hasta el 02 de diciembre de 2016 $ al contado $ al contado $ Aprox. $ (hasta en 12 cheques con interés) Aprox. $ (hasta en 12 cheques sin interés) Aprox. $ Aprox. $ Total Aprox. $ Te recordamos que la Agencia de Viajes acepta pagos hasta en 12 cheques. Sin embargo, la Agencia de Viajes aplicará una tasa de interés si es que los pagos son realizados con más de cuatro cheques, por lo que te sugerimos informarte en la misma agencia de cuál será la tasa aplicada. IMPORTANTE: Puede haber pequeñas modificaciones en el pago de saldo en TIJE por la tasa de cambio. El monto final no será igual al informado, por el tema de las variaciones del tipo de cambio del US Dólar. Tienes 15 días para pagar la inscripción en INACAP, de lo contrario el sistema automáticamente anula tu inscripción. SI PAGAS CON 12 CHEQUES EL SALDO INACAP, CADA CHEQUE TE COSTARÁ APROX: $ (primer cheque al día) 14

15 CONDICIONES INSCRIPCIÓN Tienes 15 días para pagar la inscripción en INACAP, de lo contrario el sistema automáticamente anula tu inscripción. Si te inscribes cerca de la fecha límite, sólo tienes plazo hasta esa fecha para pagar la inscripción de la Agencia de Viaje e INACAP. La inscripción es por orden de llegada, no se pueden guardar cupos. Sólo el pago de $ en INACAP y $ en la Agencia de Viajes asegura la reserva de tu cupo. No puedes tener deuda en INACAP para inscribirte en el curso. En caso que el sistema no te permita inscribirte, porque tienes CAE o algún otro crédito, favor mandar certificado a rrii@inacap.cl y se te inscribirá manualmente. Los $ de reserva de pasaje en la agencia de viajes se devuelven siempre que se solicite hasta el día de la fecha límite de inscripción publicada en el calendario de pagos del documento de difusión. Si eres exalumno o egresado, deberás solicitar una inscripción manual y ten presente que no podrás acceder a los 12 cheques sin interés con INACAP. 15

16 CONDICIONES CONFIRMACIÓN / ANULACIÓN CURSO Después del plazo límite de inscripción se confirma o cancela el curso dependiendo de si se alcanzó el mínimo de participantes, o no. Si se confirma, se genera un 2 compromiso de pago en tu cuenta INACAP. Tienes hasta el 22 de agosto de 2016 para desistir de participar. De lo contrario, quedarás con la deuda del 2 compromiso de pago en tu cuenta INACAP, la cual deberás pagar, aunque no participes en el curso, para poder matricularte el semestre siguiente. Si el curso se cancela, los $ de la Agencia de Viaje y $ de INACAP se devuelven. El curso se cancela cuando no se cumple el mínimo de participantes o por razones de fuerza mayor. Si el curso se confirma, no se devuelve el dinero de inscripción de INACAP ($ ), ni la inscripción de la Agencia de Viajes ($ ) si el alumno decide no viajar, cualquiera sea el motivo. 16

17 CONDICIONES SALDO AGENCIA DE VIAJES / INACAP Todo el grupo debe pagar el saldo del pasaje aéreo en la Agencia de Viaje (TIJE) entre el 10 y 12 de octubre de En esa fecha la Agencia de Viajes emite (compra) los tickets aéreos, los que una vez emitidos no tienen devolución y cualquier cambio (ej. cambio de fecha) tiene multa, siempre que la línea aérea lo autorice. Para calcular el valor final en Pesos Chilenos del Saldo Agencia de Viajes se toma el valor total en US Dólares y se descuenta la inscripción ($ ) aplicando la tasa de cambio de la semana de emisión. Tanto la inscripción ($ ) como el saldo en la Agencia de Viajes se pueden pagar en US Dólares. Pregunta cómo en rrii@inacap.cl. Pagando con dólares puedes asegurar que no tendrás variaciones en la tasa de cambio. Si pagas antes o después, no se podrá mantener la tasa de cambio (que la agencia fija semana a semana) y todo el grupo tendrá que asumir la diferencia por el cambio del dólar de esa semana y pagar un $ valor adicional. Todo cambio de fecha del pasaje tiene multa. El monto que tienes que pagar a INACAP por el curso, no se puede cargar a tus pagos mensuales de colegiatura. No se acepta como medio de pago letras ni pagaré. Todos los valores tendrán una modificación final ya sea variación del tipo de cambio y/o aumento del valor del impuesto del pasaje (TAX y Q de seguridad). El impuesto Q de seguridad puede variar sin previo aviso antes de la emisión del boleto. Esta diferencia deberá ser absorbida por el pasajero en el momento de la emisión. Hay que comprar el seguro de asistencia en viaje junto con el pasaje, en la Agencia de Viajes (ya incluido en el valor informado). Es obligatorio viajar con este seguro. El curso y el viaje lo costea cada participante. INACAP no da becas, pero te ofrece facilidades de pago. No puedes comprar el pasaje por tu cuenta. Debes viajar con todo el grupo. Los $ de reserva de pasaje en la agencia de viajes se devuelven siempre que se solicite hasta el día de la fecha límite de inscripción publicada en el calendario de pagos del documento de difusión. Todas las agencias de viajes en Chile fijan por día el valor del dólar americano, moneda en la que publican sus precios. Este valor de la tasa de cambio dólar/peso chileno es siempre mayor al valor oficial, que publica el Banco Central. Esta situación también aplica para las agencias de viajes con las cuales INACAP organiza los cursos internacionales. El alumno, dependiendo del destino, recibirá un artículo distintivo de INACAP. 17

18 CONDICIONES COMPORTAMIENTO Previo al viaje, todos los participantes deberán firmar y enviar completo a rrii@inacap.cl una Declaración de Salud y Disciplina en Viaje que establece las normas de comportamiento durante los viajes y en destino y datos de enfermedades de importancia que el coordinador deba conocer. Cualquier caso de abuso de drogas y alcohol, estados de embriaguez o destrozos de propiedad ajena significará el cese de la actividad para ese participante y su regreso a Chile a costo personal. INACAP se reserva el derecho final de autorizar o rechazar la participación de un alumno. 18

19 CONDICIONES OTROS TEMAS El docente a cargo del grupo puede cambiar antes del viaje. En este caso a los participantes se les avisará al momento de hacer el cambio. El viaje tiene mayor cantidad de días que la duración de la actividad. El traslado desde regiones a Santiago el día del viaje, y al regreso, es responsabilidad de cada participante, quien deberá tomar las precauciones para llegar a tiempo para el vuelo internacional. Si pierde el vuelo, tendrá que pagar una multa para tomar otro al día siguiente al extranjero, que será de costo personal. Recuerda que los vuelos muchas veces se atrasan al regreso a Chile, por lo que tu pasaje de avión o bus a tu ciudad de origen, tiene que permitir cambios. Las tarifas más baratas a regiones no permiten cambios. En caso de emergencia (ej. atentado, desastre natural) el viaje y el curso se realizarán si la institución extranjera no lo cancela. En caso de que se pierda la maleta es responsabilidad del participante avisar y gestionarlo con la aerolínea y el seguro. Si eres mayor de 45 años aplica un valor adicional por el seguro de asistencia en viajes que hay que pagar a la Agencia de Viajes. Igualmente si estás embarazada, deberás comprar un seguro adicional. En algunos casos se ofrece certificación con aprobación de contenidos y en otras, certificado de asistencia al curso. Las certificaciones las entregan las instituciones extranjeras, no INACAP. No son certificaciones internacionales, salvo que se especifique como tal. Si hay visitas programadas (turísticas o académicas) se espera hasta cinco minutos después de la hora acordada anteriormente. Si el participante no alcanza a llegar a la hora, no va a la visita y no hay reembolso. Si no eres chileno, debes averiguar si necesitas o no visa para entrar a la Unión Europea. Tienes que haber pagado la totalidad del curso y del viaje para poder asistir (INACAP y Agencia de Viaje). 19

20 Pueden existir modificaciones de precio en el pago final por variaciones en la tasa de cambios (moneda extranjera peso chileno) y por aumento de valor del impuesto del pasaje. Docente coordinador: Raúl Astorga Barrios Director de Carrera sede La Serena CUPOS LIMITADOS No pierdas tu oportunidad Más información en: rrii@inacap.cl / rastorga@inacap.cl Mínimo de doce participantes para que se haga el curso Si el curso se cancela se devolverán los pagos realizados a INACAP y a la Agencia de Viajes. 20