Curso de introducción a la Ciberseguridad

Esta formación en ciberseguridad está pensada para que quién lo realice adquiera el conocimiento de los fundamentos de esta materia, de forma que posteriormente pueda profundizar en una formación más avanzada sobre seguridad informática. Al ser un curso sobre ciberseguridad dirigido a personas sin conocimientos previos, no requiere de ningún requisito formativo para hacerlo de forma adecuada.

El desarrollo de este curso básico de ciberseguridad se divide en diferentes bloques formativos bien diferenciados, todos ellos compuestos de diferentes lecciones, para ir avanzando por el temario de una forma organizada y que te permitirá hacerlo a tu ritmo, cómodamente y según tus necesidades.

Para comenzar encontrarás una introducción dedicada a explicar qué es la ciberseguridad, la importancia que tiene la misma en la actualidad y algunos conceptos iniciales interesantes de conocer antes de profundizar en el tema, como, por ejemplo, confidencialidad, integridad, disponibilidad, trazabilidad, amenaza, auditoría, incidente o fuga de datos, entre otros. 

Se continuará en este primer bloque introducción con una lección dedicada a explicar el modelo RMIAS o Modelo de Referencia y Seguridad de la Información, su origen y vigencia actual, de qué elementos se compone y algunos ejemplos prácticos. Y para finalizar este apartado del curso, se hará un resumen de las principales amenazas de seguridad que actualmente nos encontramos.

El segundo bloque está dedicado a la seguridad administrativa, y en el mismo aprenderás de una forma extensa todo lo referente a los controles administrativos (políticas, procedimientos y guías) y también a los marcos de gestión y gobierno de la seguridad, desde qué son y cuáles son sus fundamentos hasta los objetivos que tienen.

Seguidamente entramos en un bloque de corta duración, pero importante también dentro del temario, como es el dedicado a la seguridad física. Aquí se detallará qué es, qué engloba y los controles específicos para este tipo de seguridad.

Después encontrarás la sección más amplia del curso y la más importante, ya que es la que trata sobre la seguridad lógica. Al ser un bloque extenso encontrarás un mayor número de lecciones dentro de la misma, y en cada una se desarrollará un concepto o mecanismo de forma separada.

Comenzarás conociendo los aspectos fundamentales de la gestión de activos, la gestión de identidades y del control de acceso. También se profundizará en los controles específicos de control de entidades y control de acceso, en la gestión del acceso de usuarios y la responsabilidad de los mismos, además del control de acceso a sistemas y aplicaciones.

Cuando hayas conocido y comprendido todos los controles vistos anteriormente, continuarás con las lecciones que te servirán para conocer los controles de seguridad lógica, como son los controles de protección. Dentro de estas lecciones conocerás los principios de la criptografía, de las copias de seguridad, de la seguridad en el correo electrónico y la monitorización de actividad en almacenes y bases de datos.

Siguiendo con los controles de seguridad lógica, el tutor explicará los controles de seguridad en punto final, para conseguir la protección contra malware, la detección de intrusiones (EDR), la configuración segura (Hardening), la gestión de vulnerabilidades y otras tecnologías de este tipo de protección, como, por ejemplo, File Integrity Monitoring (FIM), protección de móviles, tecnología de señuelos y algunas otras.

Y en las dos clases finales de estos controles de seguridad lógica se hablará sobre la seguridad en red y la gestión de incidentes, explicando de una forma bastante completa todo lo referente a estos dos apartados tan importantes dentro del temario.

Para acabar el curso ciberseguridad básica, el profesor expondrá la importancia del cumplimiento legal y su relación con la ciberseguridad, explicando qué es este cumplimiento, sus normas más importantes, el Reglamento General de Protección de Datos (RGPD) y su alcance, las bases legales para el tratamiento de datos, el principio de consentimiento y los derechos fundamentales de los interesados, además de desarrollar la importante y conocida como protección PCI DSS (Data Security Standard).

Como puedes ver es un curso online de iniciación a la ciberseguridad muy completo, que una vez finalizado habrás aprendido los conceptos fundamentales de esta disciplina, así como los objetivos que debe buscar cualquier estrategia de ciberseguridad, qué elementos la componen, los controles que existen y cómo alinear la misma con el cumplimiento de la ley y la regulación vigente.