Contenidos básicos

Análisis de riesgos.

Principios de la Economía Circular en la Industria 4.0.

Plan de medidas técnicas de seguridad.

Políticas de securización más habituales.

Guías de buenas prácticas para la securización de sistemas y redes.

Estándares de securización de sistemas y redes.

Caracterización de procedimientos, instrucciones y recomendaciones.

Niveles, escalados y protocolos de atención a incidencias.

Mecanismos de autenticación. Tipos de factores.

Autenticación basada en distintas técnicas.

Gestión de credenciales.

Infraestucturas de Clave Pública (PKI).

Acceso por medio de Firma electrónica.

Gestión de accesos. Sistemas NAC (Network Access Control, Sistemas de Gestión de Acceso a la Red).

Gestión de cuentas privilegiadas.

Protocolos RADIUS y TACACS, servicio KERBEROS, entre otros.

Segmentación de redes.

Subnetting.

Redes virtuales (VLANs).

Zona desmilitarizada (DMZ).

Seguridad en redes inalámbricas (WPA2, WPA3, etc.).

Protocolos de red seguros (IPSec, etc.).

Seguridad perimetral. Firewalls de Próxima Generación.

Seguridad de portales y aplicativos web. Soluciones WAF (Web Aplication Firewall).

Seguridad del puesto de trabajo y endpoint fijo y móvil. AntiAPT, antimalware.

Seguridad de entornos cloud. Soluciones CASB.

Seguridad del correo electrónico

Soluciones DLP (Data Loss Prevention)

Herramientas de almacenamiento de logs.

Protección ante ataques de denegación de servicio distribuido (DDoS).

Configuración segura de cortafuegos, enrutadores y proxies.

Redes privadas virtuales (VPNs), y túneles (protocolo IPSec).

Monitorización de sistemas y dispositivos.

Herramientas de monitorización (IDS, IPS).

SIEMs (Gestores de Eventos e Información de Seguridad).

Soluciones de Centros de Operación de Red, y Centros de Seguridad de Red: NOCs y SOCs.

Precauciones previas a la instalación de un sistema informático: aislamiento, configuración del control de acceso a la BIOS, bloqueo del orden de arranque de los dispositivos, entre otros.

Seguridad en el arranque del sistema informático, configuración del arranque seguro.

Seguridad de los sistemas de ficheros, cifrado, particionado, entre otros.

Reducción del número de servicios, Telnet, RSSH, TFTP, entre otros.

Hardening de procesos (eliminación de información de depuración en caso de errores, aleatorización de la memoria virtual para evitar exploits, etc.).

Eliminación de protocolos de red innecesarios (ICMP, entre otros).

Securización de los sistemas de administración remota.

Sistemas de prevención y protección frente a virus e intrusiones (antivirus, HIDS, etc.).

Configuración de actualizaciones y parches automáticos.

Sistemas de copias de seguridad.

Shadow IT y políticas de seguridad en entornos SaaS.