Master en Seguridad Informática

MODULO A

A.1. Introducción a la Seguridad en TI

1. Fundamentos de la Seguridad Informática:
1. Introducción a la seguridad:
2. Pruebas de seguridad:
3. Herramientas defensivas y pasivas:
4. Ciencia forense informática
5. Arquitectura de seguridad / seguridad global

Anexo 0. Legislación y cybercrimen
Anexo 1. Herramientas de seguridad
Anexo 2. Virus y "worms" (gusanos)
Anexo 3. Redes modernas: WiFi, BlueTooth, GPRS/GSM
Anexo 4. Referencias

A.2. Seguridad Avanzada en TI

1. Topología y arquitectura de red

2. Herramientas defensivas y fortificación:

3. Autenticación, Administración, Autorización:

4. Cifrado

5. Almacenamiento de datos:

6. Disaster & Recovery

7. Copias de seguridad (Backup/Restore)

MODULO B

Seguridad Wireless y Técnicas de Hacking

1. Introducción

2. WiFi/Wireless

3. Bluetooth

4. Otras redes

5. Técnicas y sistemas de ataque

6. Técnicas y sistemas de defensa

7. Virus


MODULO C Informática Forense y Legal. Normativas de Seguridad
1. Introducción a la informática forense: donde se sientan los principios básicos y se introducen las tecnologías dentro de la ciencia de informática forense.
2. Escena del crimen: primeros pasos y procedimientos en la escena del crimen; establecimiento del perímetro, gestión de los accesos, etc.
3. Escena del crimen y la cadena de pruebas: gestión de evidencias, control de los responsables de la cadena de pruebas, almacenamiento de las evidencias informáticas, etc.
4. Evidencias: tema detallado sobre las evidencias informáticas.
5. Análisis de discos y recuperación de ficheros: reconstrucción de acontecimientos a partir de los discos.
6. Redes y topología: tipos de redes y puntos típicos de intrusión.
7. Seguimiento y trazado de intrusos: cómo rastrear a un intrusos a partir de las evidencias con las que contamos.

Legal
1. Influencia de la legislación en la estructura informática
2. LOPD
3. LSSI
4. Código penal en general
5. Legislación frente a delitos informáticos
6. Legislación internacional
7. Paraísos legales e intrusos informáticos
8. Delitos: Informáticos, No informáticos y Mixtos
9. Tipos de atacante y motivaciones
10. CERT (centros de emergencia) y policía judicial
11. Qué hacer frente a un incidente de seguridad

Políticas y Normativas de seguridad
1. Definición de políticas de seguridad.
2. Adaptación a ISO /IEC 17799:2005:

Fuentes de información

MODULO D

D.1. Curso Certificado de Seguridad CISA. Programa organizado por la Information Systems Audit and Control Association® (ISACA®).
Área de contenido 1: Proceso de Auditoría de Sistemas de Información
Área de contenido 2: Gobierno de TI
Área de contenido 3: Ciclo de vida de los sistemas e infraestructura
Área de contenido 4: Servicios de entrega y de soporte de TI
Área de contenido 5: Protección de los activos de información
Área de contenido 6: Continuidad del negocio y recuperación de desastres

D.2. Curso Certificado de Seguridad CISSP. Primera certificación de seguridad de la información acreditada con el reconocimiento ANSI ISO
Los aspectos que debe dominar aquel que pretenda certificarse como CISSP cubre lo que se denomina como los 10 dominios de conocimiento que requiere el (ISC)² al candidato y son los que se tratan en el curso de preparación para el examen. Estos 10 dominios son los siguientes:
1. Prácticas de Gestión de la Seguridad
2. Arquitectura y Modelos de Seguridad
3. Sistemas y Metodología de Control de Acceso
4. Seguridad en el Desarrollo de Aplicaciones y Sistemas
5. Seguridad de las Operaciones
6. Criptografía
7. Seguridad Física
8. Seguridad en Internet, Redes y Telecomunicaciones
9. Recuperación ante Desastres y Planificación de la Continuidad del Negocio
10. Leyes, Investigaciones y Ética