Todos conocen la palabra “Ciberseguridad” pero pocos saben lo que de verdad hay detrás de ese concepto tan abstracto. Durante el curso se ilustrarán las distintas técnicas y herramientas de Vigilancia Digital, Ciberinteligencia y Fraude Digital y lo que actualmente ofrece el mercado de las Tecnologías de la Información.

DevAcademy consciente de la necesidad actual en formación de ciberseguridad, propone un plan práctico que permite profundizar los temas relacionados con la Ciberseguridad en la Web y todo lo relacionado con la Vigilancia Digital, Ciberinteligencia y Fraude Digital. Además, suministrará a los alumnos nociones reales (por medio de laboratorios prácticos) sobre lo que verdaderamente las empresas piden hoy a los expertos de Ciberseguridad.

Temario

Módulo I – Ciberseguridad y Seguridad de la Información. SOC y CERT. Cuadro normativas y certificaciones del mercado.

Módulo II – Las aplicaciones Web. Seguridad en la Web. PenTest, Vulnerability Assessment (VA), Hacking Ético (HE). Introducción a la revisión de código fuente.

Módulo III – Vigilancia Digital: qué es, herramientas, nicho de mercado. Casos reales, simulación de un caso que incluye: petición del cliente, análisis bajo petición, reporte y entrega al cliente de los resultados.

Módulo IV – Ciberinteligencia: qué es, herramientas, nicho de mercado. Casos reales, simulación en clase.

Módulo V – Fraude Digital: qué es, herramientas, nicho de mercado. Casos reales, simulación en clase.

Quiz final.

Temario detallado del plan de formación

• Qué es y qué hace la Ciberseguridad y como se relaciona con la Seguridad de la Información,
• Análisis detallado del cuadro normativo actualmente vigente y de las certificaciones ofrecidas por el mercado de las TIC.
• Diferencias y objetivos de un SOC y de un CERT (análisis de las herramientas que se utilizan).
• Diferencias y objetivos de la Vigiliancia Digital, Ciberinteligencia y Fraude Digital. Casos prácticos.
• Enumeración de los conceptos básicos relacionados con las aplicaciones Web. Tareas a realizar previamente a la realización de actividades de PenTest, VA y HE, revisión de código fuente: cada ensayo de penetración informática comienza con la fase de recopilación de información.
• Paradigmas y protocolos de servicios web y problemas de seguridad relacionados. Como realizar ataques de Cross-Site Scripting e Inyecciones SQL. Patrones de “ataque de sesión” más comunes (Session Security).
• Debilidades y ataques relacionados con los mecanismos de autenticación y autorización.
• El modelo de seguridad Flash y sus vulnerabilidades (implícitas en los archivos).
• Elementos más importantes de HTML5: cross origin resource sharing, cross window messagins, web sockets, sandboxing y almacenamiento Web. El estudiante aprenderá cómo aprovechar estas características para realizar (y prevenir) ataques con éxito.

Vulnerabilidades menos conocidas o publicitadas que siguen afectando a una gran cantidad de aplicaciones web (por ejemplo, XPATH Injection, SQLi).

Casos prácticos

Durante la formación se verán diferentes casos prácticos y laboratorios:

• Conociendo los servicios y las aplicaciones Web
• Actividad de Information Gathering (Ingenieria Social, Phishing).
• Ejemplo de ataques de Cross Site Scripting (XSS) y SQL Injection
• Otros ejemplos: técnicas de WAF bypassing (sanitization, blacklisting, browser filters).
• Exploit de debilidades comunes sobre la autenticación y la autorización: DOS, DDOS   (Seguridad de la Información)
• Ataques de Session Security
• Flash Security y HTML5
• Ciberataques menos conocidos (XPath, SQLi)