Becas Digital Reskilling Ciberseguridad

Para comenzar en este área te familiarizarás con los sistemas de Seguridad de la Información y Gestión de Eventos, conocidos como SIEM, y con los que podrás supervisar la seguridad de tu red.También aprenderás a Proteger Activos, minimizando las áreas de exposición y reduciendo el riesgo y la diversidad de ataques que se puedan producir. Un equipo Blue Team monitoriza de manera constante los sistemas que protege para identificar posibles amenazas que puedan surgir contra la entidad que defienden. Aprenderás las técnicas a utilizar si se produce un ataque contra una entidad, para contrarrestar y contener a los atacantes, identificando el vector de entrada y definiendo las medidas a tomar para detener el ataque. También adquirirás los conocimientos de análisis forense, tareas que permiten analizar los eventos ocurridos durante un incidente de seguridad. Algunos de esos ataques utilizarán malware y otros serán de tipo Ransomware, y aquí aprenderás como abordarlos.‍

En este módulo aprenderás diferentes técnicas de exploit que aprovecharán vulnerabilidades existentes en el sistema. Con estos exploits conseguirás acceso a información confidencial, ejecutarás código en el sistema atacado o provocarás situaciones de denegación de servicio. También trabajarás en técnicas que te permitirán elevar los privilegios en el sistema objetivo para poder controlar al completo el sistema y la información que contiene. Un elemento clave en estos ataques es pasar desapercibido durante el ataque, y evitar que se apliquen medidas de seguridad más restrictivas que puedan poner en riesgo el ataque. Para ello estudiarás evasión de defensas y evitarás ser detectado por firewalls o agentes de supervisión.Por último estudiarás técnicas de movimientos laterales en objetivos, es decir una vez que tienes acceso a un sistema, tratarás de atacar otros sistemas de la red objetivo.‍

Comenzaremos aprendiendo las técnicas de análisis de los objetivos (OSINT), creando perfiles de los objetivos, lo que nos permitirá tomar decisiones sobre cómo abordar los ataques. Evaluarás el estado de la infraestructura tecnológica y los sistemas del objetivo para definir el modelado de ataque y las estrategias de penetración. Aprenderás cómo identificar configuraciones inseguras, vulnerabilidades identificadas y posibles vectores de ataque, utilizando herramientas como NMap, Nessus. En la fase de ataque profundizarás en las bases tecnológicas de cada tipo de aplicación. En el caso de las aplicaciones Web aprenderás el modelo cliente servidor, el protocolo HTTP, y los frameworks existentes, lo que te permitirá conocer las posibles vulnerabilidades. También aprenderás a utilizar el standard OWASP.También aprenderás a realizar ataques a servicios Web, aplicaciones móviles, y a infraestructuras WiFi.

Obtendrás los conocimientos básicos de hardware y virtualización de equipos y la utilización de sistemas operativos GNU/Linux y Windows. Se realizarán instalaciones y configuraciones de máquinas virtuales además de profundizar en la arquitectura y utilización de sistemas operativos Windows 10 y Kali LinuxPosteriormente adquirirás los conocimientos básicos de programación para poder realizar y automatizar tareas fundamentales y comenzarás con el aprendizaje de los fundamentos básicos de redes y comunicaciones de redes LAN/WAN, protocolos, puertos y servicios más utilizados. También adquirirás los fundamentos de criptografía aplicados a la seguridad de la información y finalizarás asimilando los conceptos fundamentales de la seguridad informática y la seguridad de la información como son riesgos, amenazas, vulnerabilidades, métricas asociadas y conceptos propios de seguridad como Red Team, Blue Team y diversas metodologías de ataque.