Diplomado Seguridad informática El Instituto Tecnológico de Estudios Superiores de Monterrey, Campus Estado de México (ITESM-CEM) y la Asociación Latinoamericana de Profesionales en Seguridad Informática, Asociación Civil (ALAPSI, A. C. ), decidieron sumar esfuerzos para llevar a cabo un diplomado conjunto en el área de Seguridad Informática. Se ha trabajado en este diplomado, con el propósito de hacerlo suficientemente teórico y práctico para cumplir con los requisitos de un diplomado universitario y sin perder el objetivo de que sirviera para la preparación al examen CISSP. La (ISC)2 (International Information Systems Security Certification Consortium) es un organismo independiente creado para realizar la certificación de profesionales en seguridad informática. Ellos son los encargados de crear el examen CISSP. CISSP no es un una asociación es un título que ostenta el personal certificado: Certified Information System Security Professional. Hasta enero del 2001 se contaba con 22 profesionales certificados a nivel nacional. Objetivo General: Proveer las bases teóricas y tecnológicas que permitan al participante conocer los principios internacionalmente aceptados y dar los elementos para poner en práctica la arquitectura de seguridad en las empresas, identificando los servicios y mecanismos en los diferentes niveles de los sistemas informáticos y su ambiente operativo en el manejo seguro de la información. Dirigido a: El diplomado esta dirigido a personas que desean adentrarse al área de la seguridad en los sistema informáticos. Es un diplomado más general que especifico, se plantean diferentes aspectos relacionados con la seguridad computacional. El diplomado más relacionado es el de Negocios Electrónicos que cuenta con un modulo de 16 horas de seguridad, sin embargo es muy especifico a un negocio electrónico y no tan general como el diplomado. : Módulo: 1 Introducción a la seguridad informática Presentar al usuario el diplomado, así como un panorama general de la seguridad computacional, en el cual se expliquen las definiciones bases del área de seguridad. Conocer la técnicas de identificación y autenticación de un sistema. 1. Conceptos y principios de la administración de la seguridad 2. Mecanismos de protección 3. Técnicas de identificación y autenticación 4. Control de acceso 5. Administración del control de acceso 6. Mecanismos de autenticación y control de acceso 7. Métodos de ataque 8. Hackers, crackers y sus variantes Duración: 8 horas
Módulo: 2 Criptografía Conocer el funcionamiento de los principales algoritmos simétricos y asimétricos, las técnicas para obtener una huella y firma digital. También se deben manjar todos los aspectos necesarios en la definición y manejo de una PKI. 1.Definición y usos de la Criptografía 2.Conceptos Metodologías y Prácticas criptográficas 3.Algoritmos de llaves privadas 4.Algoritmos de llave pública 5.Infraestructura de llave pública PKI 6.Introduccion al criptoanálsis. 7. Uso de la criptografía dentro de los protocolos de autenticación 8. Practica de cifrado de correo electrónico. Módulo: 3 Introducción a la computación y redes Conocer los principios básicos del funcionamiento de una computadora y de una red de computadoras. Entender el principio de base de los principales protocolos de TCP/IP. 1.Principios de computadoras y redes: arquitecturas y diseño 2.Sistemas cerrados y abiertos 3.Modelo ISO/OSI 4.Medios de transmisión (inalámbrico / fibra óptica / par trenzado / coaxial) 5.WAN/LAN/MAN (características y definiciones) 6.Dispositivos de red (Ruteadores, gateways, switches, repetidores) 7.Topologías de red (estrella / bus / anillo) 8.Protocolos de transmisión 9.Ethernet 10.TCP/IP 11.Paradigma cliente / servidor Módulo: 4 Seguridad en redes y telecomunicaciones Conocer las principales vulnerabilidades de las redes y las telecomunicaciones así como la forma de protegerlos. 1.Vulnerabilidades en TCP/IP 2.Internet/Intranet/Extranet 3.Traducción de direcciones de red (NAT) 4.Redes virtuales privadas (VPN) 5.Seguridad nivel red (e.g. Firewallas) 6.Seguridad nivel transporte (e.g. SSL) 7.Protocolos seguridad nivel aplicación 8.Ataques de redes y medidas preventivas 9.Monitores de redes y sniffers de paquetes 10.Comunicaciones de voz seguras 11.Seguridad en redes inalámbricas
13. Seguridad nodal Duración: 20 horas Módulo: 5 Análisis de riesgos Conocer los aspectos básicos del análisis de riesgos, así como las herramientas, metodologías y técnicas usadas en esta área. : 1.Administración de riesgos 2.Amenazas y vulnerabilidades 3.Determinación de probabilidades 4.Valuación de activos 5.Herramientas y técnicas de evaluación de riesgos 6.Metodologías de evaluación de riesgo (cualitativas y cuantitativas) 7.Pérdidas de ocurrencia única 8.Cálculo de expectativa de pérdida anual (ALE) 9.Selección de medidas de contención 10.Evaluación de medidas de contención 11.Reducción, transferencia y aceptación de riesgos 12. Business Info-Risk Management 13. Business Info-Risk Review Process 14. Practica de FRAP Módulo: 6 Políticas de seguridad Poder conocer en que consiste una política de seguridad, los tipos de políticas que existen y los modelos de control de acceso. : 1.Definición de políticas de seguridad 2.Política Militar 3.Política Comercial 4.Política Financiera 5.Consistencia de políticas 6.Modelos de control de acceso Módulo: 7 Diseño de sistemas Seguros Poder explicar que es un sistema es confiable, diseñar un sistema confiable y poder la evaluar la confiabilidad de este sistema. 1.Definición de sistemas confiables. 2.Diseño de sistemas confiables 3.Métodos de evaluación de sistemas confiables 4.Normativa relacionada con seguridad informatica Módulo: 8 IDS: Detección de intrusos
Conocer la tecnología en que se basan los IDS, así como los tipos de IDS que existen. 1.Introducción 2.Definiciones y terminología 3.Rastreadores automáticos (scanners) 4.Principales herramientas detección de intrusos 5.Reaccionando a la intrusión Módulo: 9 Seguridad en Unix Conocer las principales vulnerabilidades del sistema operativo Unix, así como las principales herramientas para asegurar una computadoras que tenga este sistema operativo. 1. Introducción a Unix 2. Unix y la seguridad informática 3. Actualización del sistema 4. Seguridad del sistema de archivos 5. Seguridad de los servicios de red 6. Seguridad de sistemas mayores 7. Laboratorio Seguridad en Sistemas Operativos Linux. Módulo: 10 Seguridad en Sistemas Operativos Microsoft Windows El participante conocerá las principales vulnerabilidades y controles de seguridad de los sistemas operativos basados en Win32 y Win64 de Microsoft. Se abordan los diferentes tipos de Sistemas Operativos Windows, desde la arquitectura Windows NT hasta la ultima versión de este sistema operativo. 1. Arquitectura del núcleo del sistema operativo. 2. Arquitectura de seguridad del sistema operativo. 3. El sistema operativo Windows 2000. 4. Características de seguridad del sistema operativo Windows 2000. 5. El sistema operativo Windows XP. 6. Mejoras de seguridad en Windows XP. 7. Windows 2003 8. Mejoras seguridad en Windows 2003 9. Windows Vista 10. Elementos seguridad Windows Vista 11. Windows 2008 12. Novedades relacionadas con seguridad en Windows 2008 13. Windows 7 14. Aspectos de seguridad de Windows 15. Tendencias sistemas operativos Windows 16. Laboratorio Seguridad en Sistemas Operativos Windows Módulo: 11 Herramientas de seguridad Conocer el manejo de una herramienta de mapeo de puertos, un sniffer un analizador de vulnerabilidades, y un detector de intrusos. Poder poner en práctica los conocimientos de seguridad de sistemas operativos
adquiridos en los módulos anteriores. 1. Introducción 2. Sniffers: ethereal y ettercap 3. Detección de sniffers 4. Firewalls: IPTables y Tiny 5. Mapeo de puertos: nmap 6. Scanner de vulnerabilidades: Nessus 7. Detector de intrusos: snort 8. Otras herramientas Duración: 20 horas Módulo: 12 Seguridad en sistemas mayores Conocer las herramientas que proporcionan los sistemas AS/400 para proporcionar seguridad a la información manejada en este. Conocer todos los aspectos relacionados con MVS (RACF). 1.Introducción a los sistemas mayores 2.Seguridad en AS/400 3.Seguridad MVS (RACF) Módulo: 13 Seguridad en las operaciones Conocer los aspectos relacionados con la seguridad durante las operaciones de una empresa. 1. Planeación de la administración de la seguridad 2. Políticas y normas corporativas de seguridad 3. Conceptos 4. Clasificación de datos y protección de recursos 5. Administración de seguridad en recursos humanos 6. Control de la operación 7. Auditoria 8. Manejo de incidentes de seguridad Duración: 8 horas Módulo: 14 Aspectos legales, éticos e inv. incidentes Conocer los aspectos legales y éticos en el área de seguridad informática, conocer las precauciones a tomar durante la investigación de un incidente informático. 1. Ética 2. Investigaciones 3. Principales categorías de crímenes computacionales 4. Manejo de incidentes 5. Prácticas comúnmente aceptadas para el reporte de incidentes 6. Leyes
7. Principales tipos de leyes 8. Reglamentación administrativa Módulo: 15 Computación forense Conocer los aspectos relacionados con el análisis forense, y saber las acciones y precauciones a tomar en cuenta para llevar a cabo una forencia de datos. 1. Introducción 2. Acciones a tomar 3. Analizando la información 4. Información útil 5. Herramientas útiles para la forencia de datos Módulo: 16 BCP / DRP Concientizar la necesidad de contar con un BCP y un DRP, así como conocer los aspectos necesarios para poder implementar un BCP y un DRP. A) Planeación de la continuidad del negocio (BCP) 1. Planeación y alcance del proyecto 2. Evaluación de impacto en el negocio (BIA) 3. Estrategias de contención 4. Estrategias de recuperación 5. Desarrollo del plan de recuperación 6. Implementación del plan B) Plan de recuperación en caso de desastre (DRP) 1. Desarrollo del plan de recuperación 2. Implementación del plan 3. Elementos del plan de continuidad del negocio 4. Eventos BCP / DRP Módulo: 17 Seguridad Física Conocer los aspectos a tomar en cuenta para proteger físicamente un sitio de manejo de información. 1. Requerimientos de instalaciones 2. Técnicas de control 3. Protección de las instalaciones y del personal 4. Amenazas a la seguridad física 5. Componentes de seguridad física 6. Redundancia Módulo: 18
Seguridad en las aplicaciones y desarrollo de sistemas conocer los aspectos a tomar en cuenta para el desarrollo e implementación de aplicaciones y sistemas seguros, crear conciencia de porque es necesario crear sistemas / aplicaciones con características de seguridad. 1. Controles de desarrollo de sistemas 2. Métodos de ataque en aplicaciones distribuidas y locales 3. Seguridad en Bases de datos. 4. Outsourcing de seguridad 5. Malware 6. Ataques a aplicaciones web y programación segura Duración: 20 horas Informes e inscripciones: Centro de atención norte en la zona metropolitana. Teléfono: 01 (55) 5864.5758 Fax: 01 (55) 5864.5798 ó 5864.5796 actualiza.cem@servicios.itesm.mx