Postgrado de Perfeccionamiento Profesional en Seguridad Informática: Perfiles y Áreas Temáticas

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Postgrado de Perfeccionamiento Profesional en Seguridad Informática: Perfiles y Áreas Temáticas"

María Pilar Espinoza de la Fuente
hace 8 años
Vistas:

1 Postgrado de Perfeccionamiento Profesional en Seguridad Informática: Perfiles y Áreas Temáticas Universidad Simón Bolívar 15 de agosto de 2012 Índice de contenido INTRODUCCIÓN...2 OBJETIVO GENERAL...2 PERFIL DEL EGRESADO...2 COMPETENCIAS DE CONOCIMIENTOS...2 Postgrado de Perfeccionamiento Profesional...2 ÁREAS TEMÁTICAS...3 ÁREA: INTRODUCCIÓN A LA SEGURIDAD DE LA INFORMACIÓN...3 SUB-ÁREA: MARCO CONCEPTUAL DE LA SEGURIDAD DE LA INFORMACIÓN SUB-ÁREA: RIESGO TECNOLÓGICO SUB-ÁREA: MARCO NORMATIVO ÁREA: SEGURIDAD EN REDES Y CRIPTOGRAFÍA...3 SUB-ÁREA: INTRODUCCIÓN A LOS MECANISMOS Y SERVICIOS DE SEGURIDAD SUB-ÁREA: TÉCNICAS DE CRIPTOGRAFÍA SUB-ÁREA: SERVICIOS Y MECANISMOS DE SEGURIDAD EN REDES ÁREA: INTRODUCCIÓN A LA INFORMÁTICA FORENSE Y AUDITORÍA DE SISTEMAS...4 SUB-ÁREA: INTRODUCCIÓN A LA INFORMÁTICA FORENSE SUB-ÁREA: INTRODUCCIÓN A LA AUDITORÍA DE SISTEMAS ÁREA: ESCENARIOS DE SEGURIDAD INFORMÁTICA ÁREA: HERRAMIENTAS PARA LA DEFENSA Y PREVENCIÓN EN LOS SISTEMAS DE COMPUTACIÓN...5 SUB-ÁREA: FUNDAMENTOS SUB-ÁREA: DETECCIÓN DE INTRUSOS SUB-ÁREA: REDES PRIVADAS SUB-ÁREA: CORTAFUEGOS ÁREA: GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN...6

..3 SUB-ÁREA: MARCO CONCEPTUAL DE LA SEGURIDAD DE LA INFORMACIÓN...3...3 SUB-ÁREA: RIESGO TECNOLÓGICO...3...3 SUB-ÁREA: MARCO NORMATIVO...3...3 ÁREA: SEGURIDAD EN REDES Y CRIPTOGRAFÍA.

2 SUB-ÁREA: MARCO INTRODUCTORIO SUB-ÁREA: SISTEMAS DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN (SGSI) SUB-ÁREA: VALORACIÓN DEL RIESGO INTRODUCCIÓN Este documento presenta el objetivo general, el perfil del egresado, las competencias de conocimientos del egresado y las áreas temáticas del Post-grado de Perfeccionamiento Profesional (PPP) en Seguridad Informática. OBJETIVO GENERAL Capacitar individuos profesionales para que sean capaces de evaluar la seguridad informática de una organización, y de proponer estrategias y componentes tecnológicos para su aseguramiento. PERFIL DEL EGRESADO Profesional con conocimiento general del área, capaz de identificar los componentes de la seguridad informática, realizar planes, y con conocimiento técnico básico de las herramientas y técnicas más utilizadas en el área. COMPETENCIAS DE CONOCIMIENTOS Postgrado de Perfeccionamiento Profesional 1. Elabora planes estratégicos de la seguridad informática para organizaciones 2. Desarrolla políticas y normativas de seguridad informática 3. Planifica e instrumenta esquemas sistémicos de protecciones preventivas ante posibles incidentes de la seguridad informática 4. Ejecuta una gestión de la seguridad informática que se soporte con base a los modelos, paradigmas y arquitecturas conocidas de esa área 5. Efectúa análisis de riesgos cualitativos y cuantitativos 6. Identifica escenarios de vulnerabilidades de seguridad informática 7. Evalúa la capacidad de una herramienta para la seguridad informática 8. Formula planes de mecanismos de protección para cada escenario de vulnerabilidad identificado 9. Domina los componentes básicos y el alcance de una auditoría informática 10. Domina los componentes básicos y el alcance del análisis forense

Post-grado de Perfeccionamiento Profesional (PPP) en Seguridad Informática.

3 ÁREAS TEMÁTICAS ÁREA: INTRODUCCIÓN A LA SEGURIDAD DE LA INFORMACIÓN SUB-ÁREA: MARCO CONCEPTUAL DE LA SEGURIDAD DE LA INFORMACIÓN Evolución del concepto de Seguridad. Conceptos básicos de la seguridad de la información: Disponibilidad, Confidencialidad e Integridad. Seguridad física y lógica. Pirámide Informacional. Enfoque Sistémico de la seguridad. Seguridad Informática vs Seguridad de la Información. SUB-ÁREA: RIESGO TECNOLÓGICO Conceptos: Amenaza, Activo, Impacto, Vulnerabilidad y Probabilidad. Riesgo Tecnológico implicaciones. Análisis y gestión del riesgo. Mecanismos de defensa: defensa en profundidad y pruebas de penetración. SUB-ÁREA: MARCO NORMATIVO Normalización en la Gestión de la Seguridad de la Información. Evolución de los estándares de Seguridad. Aspectos legales. Introducción a los Sistemas de Gestión de la Seguridad de la Información. ÁREA: SEGURIDAD EN REDES Y CRIPTOGRAFÍA SUB-ÁREA: INTRODUCCIÓN A LOS MECANISMOS Y SERVICIOS DE SEGURIDAD Servicios de seguridad: Autenticación, Control de acceso, Confidencialidad de los datos,

Seguridad Informática vs Seguridad de la Información. SUB-ÁREA: RIESGO TECNOLÓGICO Conceptos: Amenaza, Activo, Impacto, Vulnerabilidad y Probabilidad. Riesgo Tecnológico implicaciones.

4 Integridad, No repudio, Disponibilidad Mecanismos de seguridad: cifrado, firma digital, control de acceso. SUB-ÁREA: TÉCNICAS DE CRIPTOGRAFÍA Cifrado simétrico: conceptos básicos, algoritmos y estándares (DES, 3DES, AES, etc.) Resumen criptográfico (hash): conceptos básicos, algoritmos y estándares (MD5, SHA 1 y 2) Cifrado de clave pública: conceptos básicos, algoritmos fundamentales (Diffie-Hellman, RSA) SUB-ÁREA: SERVICIOS Y MECANISMOS DE SEGURIDAD EN REDES Mecanismos de autenticación: HMAC, Firma digital, usando cifrado convencional y asimétrico Servicios de autenticación: Kerberos, Infraestructura de clave pública (PKI) y certificados X.509 PKI y Seguridad en Venezuela. La Superintendencia de Servicios de Certificación Electrónica. Despliegue de PKI en Venezuela Seguridad en la capa IP. IPSec, OpenVPN Seguridad Web. Seguridad en la capa de transporte. Protocolos SSL y TLS Seguridad en el correo electrónico. PGP ÁREA: INTRODUCCIÓN A LA INFORMÁTICA FORENSE Y AUDITORÍA DE SISTEMAS SUB-ÁREA: INTRODUCCIÓN A LA INFORMÁTICA FORENSE Fundamentos de la Computación Forense Procedimiento ante una escena del crimen digital Kit de Instrumentos Tratamiento forense y la Jerarquía de Memoria, Sistemas de Archivos, Sistema de Archivos de Procesos y Servicios de Redes Ejemplos de algunas técnicas tradicionales

) Resumen criptográfico (hash): conceptos básicos, algoritmos y estándares (MD5, SHA 1 y 2) Cifrado de clave pública: conceptos básicos, algoritmos fundamentales (Diffie-Hellman, RSA) SUB-ÁREA:

5 Protegiendo la información forense con niveles de seguridad en el Kernel Casos de Estudio SUB-ÁREA: INTRODUCCIÓN A LA AUDITORÍA DE SISTEMAS Fundamentos de la Auditoría Interna Vínculo con la Gestión de Riesgos y el Control Interno Enfoque sistemático de la auditoría interna Estrategias principales de la auditoría Planificación y Gestión Externalización Muestreo Estadístico ÁREA: ESCENARIOS DE SEGURIDAD INFORMÁTICA Aplicaciones, Bases de Datos, Sistemas de Operación Navegadores, sitios Web Comercio electrónico Gobierno electrónico ÁREA: HERRAMIENTAS PARA LA DEFENSA Y PREVENCIÓN EN LOS SISTEMAS DE COMPUTACIÓN SUB-ÁREA: FUNDAMENTOS Elementos involucrados en la defensa y prevención (personas, hardware, software, políticas y procedimientos, información) Educación del usuario Educación de los programadores Inclusión de la seguridad en los métodos de desarrollo de software Evaluación de la calidad del software Formulación de planes que garanticen la continuidad del negocio

SEGURIDAD INFORMÁTICA Aplicaciones, Bases de Datos, Sistemas de Operación Navegadores, sitios Web Comercio electrónico Gobierno electrónico ÁREA: HERRAMIENTAS PARA LA DEFENSA Y PREVENCIÓN EN LOS

6 Conocimiento y Clasificación del código malicioso (malware) Formas de combatir el código malicioso SUB-ÁREA: DETECCIÓN DE INTRUSOS Ventajas y desventajas Alcances y limitaciones Tipos de mecanismos de detección de intrusos Caso de estudio: Snort. SUB-ÁREA: REDES PRIVADAS Componentes que forman las redes privadas Ventajas y desventajas Arquitectura de las redes privadas Topologías de redes privadas Implementación de las redes privadas La seguridad en las redes privadas Ejemplos de ataques a la seguridad a las redes privadas SUB-ÁREA: CORTAFUEGOS Principios de diseño Tipos de cortafuegos Un caso de estudio. Iptables

SUB-ÁREA: REDES PRIVADAS Componentes que forman las redes privadas Ventajas y desventajas Arquitectura de las redes privadas Topologías de redes privadas

7 ÁREA: GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN SUB-ÁREA: MARCO INTRODUCTORIO Revisión de conceptos: seguridad, activo, amenaza, riesgo, activos, impacto, control, vulnerabilidad, probabilidad, mitigación, contingencia y gestionar. Gestión de la Seguridad de la información. Normalización en la Gestión de la Seguridad de la información. Evolución de los estándares de seguridad. SUB-ÁREA: SISTEMAS DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN (SGSI) de SGSI. Modelo PDCA. Fases de Implantación de un SGSI. Políticas de seguridad. Certificación de un SGSI. Auditoría de la Seguridad de la Información SUB-ÁREA: VALORACIÓN DEL RIESGO Análisis de riesgo Evaluación del riesgo Controles de riesgo Estrategias para el tratamiento del riesgo de indicadores y cuadros de mando de Seguridad

SUB-ÁREA: SISTEMAS DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN (SGSI) de SGSI. Modelo PDCA. Fases de Implantación de un SGSI. Políticas de seguridad. Certificación de un SGSI.

Documentos relacionados

Perfiles de Postgrados en Seguridad Informática

Perfiles de Postgrados en Seguridad Informática Universidad Simón Bolívar Fecha: 09/02/12 Índice de contenido Introducción...1 Objetivos y Perfiles...2 Postgrado de Perfeccionamiento Profesional...2 Objetivo