UNIVERSIDAD CATÓLICA DE SANTIAGO DE GUAYAQUIL DIPLOMADO INTERNACIONAL EN SEGURIDAD INFORMÁTICA CON CERTIFICACIÓN ISO 27001

Transcripción

1 DIPLOMADO INTERNACIONAL EN SEGURIDAD INFORMÁTICA CON CERTIFICACIÓN ISO INTRODUCCIÓN En la actualidad, el us masiv de las redes en las rganizacines hace necesari la implementación de ambientes segurs que garanticen y prtejan la infrmación cn el fin de evitar access n deseads de persnas y aplicacines (hackers, virus, malwares, entre trs). En virtud de esta necesidad imperante nace esta prpuesta para la frmación de prfesinales cn ls cncimients y destrezas necesarias para la implementación de planes de seguridad infrmática que tiendan a brindar un ambiente segur en las rganizacines en las que labran baj las nrmas internacinales que brinda ISO OBJETIVO GENERAL Brindar al participante una visión general del panrama de riesgs a ls que están sujets ls servicis infrmátics que se prestan en las empresas, y capacitarl en el us de herramientas y métds que le permitan minimizar dichs riesgs, reaccinar adecuadamente en el cas de que curra algún incidente de seguridad infrmática. DURACIÓN 120 hras A QUIÉN VA DIRIGIDO? A gerentes de sistemas, directres de infrmática, jefes de redes y telecmunicacines, encargads de tecnlgía y cualquier prfesinal del área de sistemas e infrmática interesad en la gestión de la seguridad de ls sistemas de infrmación empresariales. CERTIFICACIÓN Al finalizar cada módul el estudiante recibirá un diplma que certificará su asistencia al mism y al finalizar tds ls curss deberá realizar un exámen tmad pr una empresa certificadra internacinal basad en la nrma ISO En cas de aprbar dich exámen recibirá la certificación internacinal cm auditr intern en la nrma ISO de Seguridad Infrmática. Adicinalmente, deberá realizar un exámen final de cncimients y aprbarl para acceder al Diplma trgad pr el Sistema de Educación Cntinua de la Universidad Católica de Santiag de Guayaquil.

2 MÓDULOS 1.- Intrducción a la seguridad de la Infrmación(24 hras) Inici: Jueves 18 de Agst del 2016 Hrari: Jueves 18 de Agst de 17:00 a 22:00, Viernes 19 de Agst de 17:00 a 22:00, Sábad 20 de Agst de 8:00 a 13:00 y de 14:00 a 17:00 y Dming 21 de 9:00 a 13:00 y de 14:00 a 16:00 Intrducción, premisas de la seguridad de la infrmación, cnfidencialidad, algritms de cifrad y hashing. Estándares internacinales en seguridad de la infrmación Ingeniería scial Herramientas de sprte para la administración de seguridad en entrns crprativs. Manej de Sniffers. Cnfiguración de filtrs. Vulnerabilidades en la cnfiguración de ls prtcls TELNET y FTP. Vulnerabilidades del prtcl HTTP Vulnerabilidades de las redes inalámbricas y de ls prtales cautivs Cntraseñas: Cracking cn diccinari y pr fuerza bruta. KeyLgger. Demstración de un ataque MIMT cntra un servici web segur. 2.- Ethical Hacking(25 hras) Inici: Jueves 15 de Septiembre del 2016 Hrari: Jueves 15 de Septiembre de 17:00 a 22:00, Viernes 16 de Septiembre de 17:00 a 22:00, Sábad 17 de septiembre de 9:00 a 13:00 y de 14:00 a 18:00 y Dming 18 de septiembre de 9:00 a 13:00 y de 14:00 a 17:00. Explración y enumeración cn etiquetas de códig abiert Enumeración en Windws. Demstración del us de Metasplit Framewrk

3 Eliminación de cntraseñas de administración. Tablas precmputadas para cracking de cntraseñas. Cracking de WEP/WPA en redes inalámbricas Us de Fragrute para reprducción de ataques Ataque de inyección de SQL cntra una aplicación de base de dats Antiespinaje Crprativ. 3.- Aseguramient de infraestructura y servicis(24 hras) Inici: Jueves 13 de Octubre del 2016 Hrari: Jueves 13 de Octubre de 17:00 a 22:00, Viernes 14 de Octubre de 17:00 a 22:00, sábad 15 de Octubre de 8:00 a 13:00 y de 14:00 a 17:00 y dming 16 de Octubre de 9:00 a 13:00 y de 14:00 a Herramientas para cifrad cn clave simétrica y asimétrica, herramientas para hashing criptgráfic. SSH: Cnfiguración para autenticación cn cntraseña y cn esquema de clave pública. SCP, winscp,sftp. Aseguramient del servici de crre electrónic(smtpauth sbre SSL, POP3S, IMAPS). Autridades de certificación, aseguramient de HTTP(HTTPS). Aseguramient de redes inalámbricas. WPA/WPA2 en mdalidad persnal y Enterprise. Prtección de cntraseñas en el Sistema Operativ. Implementación de plíticas PAM. OpenVPN, Firewalls. 4.- Cmputación frense(25 hras) Inici: Jueves 10 de Nviembre del 2016 Hrari: Jueves 10 de Nviembre de 17:00 a 22:00, Viernes 11 de ctubre de 17:00 a 22:00, Sábad 12 de Nviembre de 8:00 a 13:00 y de 14:00 a 17:00, Dming 13 de Nviembre de 9:00 a 13:00 y de 14:00 a 17:00.

4 Intrducción. Cadena de custdia. Análisis frense de respuesta en viv. Captura de evidencia en red. Mntaje de un IDS. Obtención y estudi básic de duplicacines frenses. Técnicas cmunes de análisis frense de medis de almacenamient. Análisis de archivs ejecutables descncids. Creación de un CD de herramientas para análisis frense. 5.- Derech infrmátic de la seguridad de la infrmación(24 hras) Inici: Jueves 3 de Diciembre del 2016 Hrari: Jueves 3 de Diciembre de 17:00 a 22:00, Viernes 4 de Diciembre de 17:00 a 22:00, Sábad 5 de Diciembre de 8:00 a 13:00 y de 14:00 a 17:00, Dming 6 de Diciembre de 9:00 a 13:00 y de 14:00 a 16:00. Derech infrmátic y la imprtancia en la seguridad de la infrmación El entrn jurídic y la prtección de la infrmación Delits Infrmátics Prtección de dats Base de dats y su manej jurídic Legislación internacinal Diagnóstic de seguridad Plíticas de la seguridad de la infrmación Legislación Nacinal 6.- Nrma ISO 27001(24 hras) Inici: Jueves 12 de Ener del 2017 Hrari: Jueves 12 de Ener de 17:00 a 22:00, Viernes 13 de Ener de 17:00 a 22:00, Sábad 14 de Ener de 8:00 a 13:00 y de 14:00 a 17:00, Dming 15 de Ener de 9:00 a 13:00 y de 14:00 a 16:00. Establecimient del SGSI Cntenid nrma ISO/IEC 27001

5 Requisits generales y cncepts de implementación y peración SGSI Seguimient y revisión del SGSI Mantenimient y mejra del SGSI Requisits de dcumentación exigids pr la nrma Respnsabilidad de la dirección Gestión de ls recurss, auditrías internas, revisión pr la dirección y mejra cntinua del SGSI Metdlgía y cicl de implementación Dminis de seguridad Auditrías internas de un SGSI Exámen internacinal de certificación cm auditr intern ISO POLÍTICA DE EVALUACIÓN Cada módul será evaluad sbre 10 punts. Dentr de cada módul se aplicará el siguiente criteri evaluativ: Exámen: 5 punts Deberes y leccines: 2.5 punts Pryect Final: 2.5 punts Para pder aprbar el módul es necesari tener una calificación mayr igual a 7. El estudiante que apruebe el módul recibirá al final del mism un certificad de asistencia y aprbación. Para pder ptar pr el diplmad, el estudiante deberá haber aprbad cada un de ls móduls que l cnfrman, cas cntrari, recibirá slamente un certificad final de asistencia. MATERIAL El Material de cada módul pdrá ser descargad pr el estudiante cn su clave de acces al siti web del curs en frmat digital. Así mism, el estudiante tendrá a su dispsición una platafrma virtual para el acces a infrmación adicinal de archivs que el instructr vaya cmpartiend a medida que se va desarrlland el curs. ORGANIZACIÓN DE LAS SESIONES Las sesines entre semana(lunes a viernes) se rganizan de la siguiente manera: Encuentr 1: 17:00 a 18:30

6 Cffe Break: 18:30 a 18:50 Encuentr 2: 18:50 a 20:30 Break: 20:30 a 20:45 Encuentr 3: 20:45 a 22:00 Las sesines de fin de semana(sábads y dmings) se rganizan de la siguiente manera: Encuentr 1: 9:00 a 11:00 Cffe Break: 11:00 a 11:15 Encuentr 2: 11:15 a 13:00 Almuerz: 13:00 a 14:00 Encuentr 3: 14:00 a 15:30 Break: 15:30 a 15:45 Encuentr 4: 15:45 a 17:00 INVERSIÓN $1,800 Alumns y exalumns de la UCSG $2,100 Públic en General FORMAS DE PAGO Alumns y ex alumns UCSG Matrícula $500 al mment de inscribirse y 5 pag mensuales de $260 cada un antes del inici de cada módul. Públic en general Matrícula $600 al mment de inscribirse y 5 pags mensuales de $300 cada un antes del inici de cada módul. Ls pags pueden ser realizads en efectiv, cheque certificad tarjeta de crédit diferid hasta 6 meses. LUGAR Labratris de Cómput de la Facultad de Ingeniería de la Universidad Católica de Santiag de Guayaquil.