CURSO SEGURIDAD DE REDES INFORMÁTICAS Y PROTECCIÓN DE COMERCIO ELECTRÓNICO. www qalamo com info qalamo com C José Abascal º Dcha

Transcripción

1 CURSO SEGURIDAD DE REDES INFORMÁTICAS Y PROTECCIÓN DE COMERCIO ELECTRÓNICO www qalamo com info qalamo com C José Abascal º Dcha

2 Curso seguridad de redes informáticas y protección de comercio electrónico 45 HORAS El curso de "Seguridad y Protección de Redes Informáticas y Comercio Electrónico" comienza por el módulo dedicado a la seguridad y protección de redes informáticas. El alumno conocerá desde el hacking hasta las diferentes formas de mejorar la seguridad dependiendo del tipo de ataque que se produzca. Así mismo, se explicarán las amenazas de las actuales redes móviles y las recomendaciones para mejorar su seguridad. En el módulo dedicado a la firma y la facturación electrónica, se tratarán las características de la facturación electrónica, así como de la firma electrónica, herramienta cada vez más utilizada en Internet. Así mismo, a lo largo del módulo se explicará desde cómo se puede implantar una firma electrónica, hasta los diferentes tipos de certificados electrónicos que existen en la actualidad. Para concluir el módulo se hará un recorrido por lo que representa la facturación electrónica, sus ventajas y retos, así como las infracciones y sanciones relacionadas con la misma. El curso finaliza con el apartado denominado "Seguridad en el Comercio Electrónico", extenso módulo en el que se comenzará estudiando la importancia que tiene la seguridad de los datos en las nuevas tecnologías, haciendo hincapié en la información que se facilita a través de redes móviles o inalámbricas. Así mismo, se hará un recorrido por los diferentes niveles de seguridad y de protección de datos que existen en la actualidad. 2

3 En este último módulo se estudiará la seguridad aplicable a los medios de pago On Line. Se estudiarán las diferentes ventajas y los inconvenientes de los diferentes sistemas de pago como es la tarjeta de crédito o el Mobile Payment (pago por móvil). 3 3

4 SEGURIDAD DE REDES INFORMÁTICAS Y PROTECCIÓN DE COMERCIO ELECTRÓNICO MÓDULO 1. SEGURIDAD Y PROTECCIÓN DE REDES INFORMÁTICAS SOCIEDAD D OBJETIVOS Conocer los tipos de ataques de hacking existentes en redes IP. Sensibilizar sobre las amenazas y potenciales riesgos inherentes a Redes Wi-Fi y formas de protegerlas. Recomendar las características de una infraestructura y las buenas prácticas de seguridad. ÍNDICE DE CONTENIDOS 1. HACKING 1.1. Qué es el hacking 1.2. Tipos de ataques 1.3. Protocolo IP 1.4. Cómo mejorar la seguridad de los paquetes IP 2. REDES INALÁMBRICAS 2.1. Introducción al Wi-Fi 2.2. Tipos de redes inalámbricas 2.3. Elementos de seguridad Wi-Fi 3. SOLUCIONES DE MOVILIDAD 3.1. Amenazas y riesgos en redes móviles GSM GPRS 3.2. Amenazas y riesgos en los dispositivos 3.3. Recomendaciones para mejorar la seguridad. 4

5 MÓDULO 2. FIRMA Y FACTURACIÓN ELECTRÓNICA OBJETIVOS Este curso adquirirá los conocimientos para la utilización de la firma y certificado electrónico y conocerá los avances tecnológicos e innovadores en el campo de la facturación electrónica, y los múltiples beneficios que no puede proporcionar la aplicación de esta nueva tecnología dentro de las empresas, reduciendo los costes y el tiempo utilizado para llevar a cabo el proceso de facturación. ÍNDICE DE CONTENIDOS 1. INTRODUCCIÓN A LA FIRMA Y FACTURACIÓN ELECTRÓNICA 1.1. Introducción 1.2. La firma electrónica 1.3. Las entidades de certificación 1.4. Certificado electrónico 1.5. Facturación electrónica 2. LA FIRMA ELECTRÓNICA 2.1. Concepto de firma electrónica Aspectos básicos de la firma electrónica Proceso de firma reconocida Utilidad de la firma electrónica El documento electrónico 2.2. Elementos de la firma electrónica Sistemas criptográficos asimétricos o de clave pública Las funciones hash Los sellos temporales La confidencialidad de los mensajes 5 5

6 2.3. Tipos de firmas Firma electrónica simple Firma electrónica avanzada Firma electrónica reconocida o cualificada 2.4. Dispositivos externos de firma electrónica Ejemplo software: ecofirma El certificado electrónico 3. IMPLANTACIÓN DE LA FIRMA ELECTRÓNICA 3.1. Requisitos básicos Formatos de firma Formatos de firma avanzados 3.2. Costes y plazos ECoFirma Soluciones de escritorio para firma simple de documentos para pymes Procesos 4. CERTIFICADO ELECTRÓNICO 4.1. Certificado electrónico Qué es la clave pública y la clave privada 4.2. Entidades emisoras de certificados Concepto de prestador de servicios de certificación Prestadores de servicios de certificación de España 4.3. Tipos de certificado electrónico 4.4. Clases de certificados electrónicos Desde el punto de vista de su finalidad 4.5. Procedimiento de obtención de un certificado electrónico de persona física Cómo solicitar un certificado software Cómo descargarlo e instalarlo en el equipo Ciclo de vida de un certificado 6

7 4.6. La confidencialidad del certificado electrónico 4.7. Extinción de la vigencia de los certificados electrónico Ciclo de vida de un certificado 4.8. Certificados reconocidos Obligaciones del prestador de servicios Comprobación de la identidad El certificado electrónico del prestador extraeuropeo 5. LA FACTURACIÓN ELECTRÓNICA 5.1. Qué es la facturación electrónica Cómo se garantiza la autenticidad del emisor y la integridad del contenido? 5.2. Elementos sobre la factura electrónica Requisitos Condicionantes para la realización de e-factura Certificados adecuados para la facturación electrónica 5.3. Emisor y receptor Obligaciones de la e-factura para el emisor ó expedidor Obligaciones de la e-factura para el receptor ó destinatario 5.4. Ventajas e inconvenientes Ventajas Desventajas y retos 5.5. Tipos de Facturas Formatos de factura Escenarios de emisión y recepción de facturas telemáticas Redes de valor añadido (EDI) Entornos web centralizados ERP to ERP Digitalización certificadas ó conservación por medios electrónicos de facturas recibidas en papel Ejemplos de facturas electrónicas 7 7

8 5.6.1.Factura XML factura-e Plataformas de facturación electrónica 5.7. Infracciones y sanciones relacionadas con la facturación electrónica Infracción tributaria por incumplir obligaciones contables y registrales Infracción tributaria por incumplir obligaciones de facturación o documentación Infracción tributaria por resistencia, obstrucción, excusa o negativa a las actuaciones de la administración tributaria Resumen de las infracciones y sanciones relativas a la facturación electrónica 8

9 MÓDULO 3. SEGURIDAD EN EL COMERCIO ELECTRÓNICO OBJETIVOS Situar al alumno en el contexto de la seguridad de la información. Conocer las medidas de seguridad aplicables a la protección de datos de carácter personal. Analizar los métodos, sistemas y protocolos de seguridad para minimizar los riesgos y fraudes en las transacciones online. Conocer los aspectos jurídicos, legales y fiscales que se aplican al comercio electrónico. Describir los diferentes métodos de pago online seguros. ÍNDICE DE CONTENIDOS 1. SEGURIDAD Y PROTECCIÓN DE DATOS 1.1. Seguridad en las TI Contexto de la seguridad de la información Qué es la seguridad de la información Situación ideal de la seguridad de la información Situación real de la seguridad de la información En qué consiste la gestión de la seguridad Decálogo de seguridad de la información 1.2. Accesos al sistema Arquitectura de seguridad Firewall o cortafuegos Otros elementos de protección 1.3. Seguridad en las redes Hacking. Seguridad IP Seguridad en redes inalámbricas Seguridad en redes móviles 9 9

10 1.4. Seguridad en Internet Introducción Requisitos de seguridad en el comercio electrónico Causas de los problemas de seguridad Perfil del amenazante y técnicas de ataque Recomendaciones de seguridad como usuario de Internet Malware 1.5. Registro de protección de datos Documento de seguridad Responsables Determinación del nivel de seguridad 1.6. Niveles de seguridad Niveles de seguridad y tipos de ficheros Medidas de seguridad del nivel básico Medidas de seguridad del nivel medio Medidas de seguridad del nivel alto Cuadro Resumen Derechos de los afectados Concepto de afectado o interesado Deber de ser informado Consentimiento Derechos de las personas 2. ASPECTOS JURÍDICOS EN EL COMERCIO ELECTRÓNICO 2.1. Introducción a la LOPD Un derecho fundamental Necesidad de proteger los datos personales 2.2. Ámbito de aplicación Marco legal 2.3. Procedencia de los datos de carácter personal Recogida de datos 10

11 Principio de consentimiento Otros procedimientos de recogida de datos Recogida de datos de fuentes de acceso público Principio de calidad de los datos Deber de secreto 2.4. Comercio Electrónico 2.5. LSSICE Introducción Marco Legal A quién se aplica Conceptos básicos Obligaciones para las empresas que realizan comercio electrónico Obligaciones si hacen publicidad por vía electrónica 2.6. LISI Introducción Aspectos más destacables Comunicaciones con usuarios y contratos online 3. SEGURIDAD EN LOS MEDIOS DE PAGO ON-LINE 3.1. Sistemas de pago no integrados Sistemas de pago no integrados Paypal 3.2. Sistemas de pago integrados - pasarelas de pago Qué es una pasarela de pago? Cómo funciona una pasarela de pago Pasarelas de pago vs. el pago tradicional con tarjeta de crédito Algunos inconvenientes de utilizar una pasarela de pago 3.3. Tarjetas de créditos: banda magnética, tarjetas inteligentes y multiservicio 11 11

12 Qué es una tarjeta de crédito? Banda magnética Tarjetas inteligentes y multiservicio D Secure Qué es el 3D Secure? Procedimiento El sistema tradicional basado en el CVV no es suficiente Pagos en 3D Secure Cómo se realizan los pagos en 3D Secure La autenticación Responsabilidad 3.5. Internet Mobile Payment El Pago por móvil Internet Mobile Payment Servicios ofrecidos por las operadoras telefónicas 3.6. Modelos de negocio de los diferentes actores Modelos de negocio y Actores del Comercio electrónico Diferentes enfoques del negocio online Principales actores del comercio electrónico en España 3.7. Workflow y funcionamiento de un sistema de pago a través de móvil Tecnologías aplicables al pago móvil WorkFlow o Flujo de datos Variantes de pago por referencia Ejemplo de proceso de pago por móvil: servicio de taxi Plataformas de pago por móvil Situación mundial del pago por móvil 12

13 4. PAGOS Y TRIBUTACIÓN 4.1. Sistema de pago Introducción Métodos tradicionales u off-line Métodos de pago online Costes en la instalación de las formas de pago Seguridad en los medios de pago 4.2. Dinero electrónico Concepto de dinero electrónico Clasificaciones Ejemplos de sistemas basados en tarjetas Ejemplo de sistemas basados en software 4.3. Protocolos de seguridad Introducción Protocolos más usados Secure Socket Layer (SSL) Secure Electronic Transaction (SET) 4.4. Firma electrónica Concepto Proceso de firma reconocida Utilidad Elementos Tipos de firmas Dispositivos externos de firma electrónica 4.5. Certificados y entidades de certificación Certificado electrónico Tipos de certificados electrónicos Clases de certificados electrónicos Entidades emisoras de certificados 4.6. Imposición directa e indirecta Introducción Imposición directa sobre el comercio electrónico 13 13

14 Imposición indirecta 4.7. Fiscalidad transnacional Soberanía fiscal Calificación de las rentas Establecimiento permanente Imposición directa 14