Idioma: ES

Diplomado Ciberseguridad

Inscríbete

Información General

La Universidad Escuela Colombiana de Ingeniería otorga certificado de asistencia
Título
112 horas Duración
remota Modalidad
nocturna Jornada
Redes sociales
- Twitter
- Facebook
- Instagram
- Linkedin

Fortalezca su conocimiento e incursione en el mundo de la ciberseguridad.
Conozca el entorno de la ciberseguridad y cómo aportar a las organizaciones.
Aprenda a fortalecer la ciberseguridad en las organizaciones.
Todas las empresas necesitan contar con expertos en ciberseguridad, inicie su desarrollo y conviértase en uno de ellos.

El panorama actual de TI como apoyo a las personas, las organizaciones y los gobiernos ha incrementado los incidentes de seguridad a escala global. La información se ha convertido en pieza clave y las infraestructuras tecnológicas se convierten en un componente cada vez más completo, que requiere mayor atención. Adicionalmente, las infraestructuras críticas de las empresas, las ciudades y los países deben respaldar las necesidades de los usuarios, estar disponibles y resistir y continuar operando en caso de un incidente que las involucre. De acuerdo con eSentire - 2022 Official Cybercrime Report, el costo del cibercrimen para las organizaciones se espera que sean superiores a $8 trillones de dólares en 2023 y para el 2025 llegarán a los $10.5 trillones y en eSentire - 2023 Cybersecurity Jobs report predicen 3,5 millones de vacantes en el área hasta 2025.

“The five most efficient cyber defenders are: Anticipation, Education, Detection, Reaction and Resilience. Do remember: "Cybersecurity is much more than an IT topic”

Stephane Nappo.

Brindar correcta y eficiente protección a todos los actores del ecosistema digital es esencial para el funcionamiento de la sociedad. Es importante crear capacidades a todo nivel en el área de ciberseguridad. Por esto el diplomado en ciberseguridad contribuye a formar personas con capacidad de contribuir en la evaluación, formulación, diseño, construcción, mantenimiento y operación de proyectos y sistemas informáticos desde una perspectiva de seguridad holística que permita identificar vulnerabilidades, amenazas y controles de seguridad informática para proteger los datos, las infraestructuras y las personas desde el punto de vista técnico y de gestión.

Por qué estudiar con nosotros

Entender el ecosistema de ciberseguridad y su contexto de riesgo.
Identificar herramientas y mecanismos de apoyo para la protección de información.
Apoyar la inclusión de soluciones que permitan proteger las arquitecturas tecnológicas y sus componentes.
Aplicar buenas prácticas para la implantación de controles de seguridad operativos, tácticos y estratégicos.
Contribuir en el análisis, diseño, mantenimiento y evaluación de infraestructuras tecnológicas con el ánimo de identificar falencias y oportunidades de mejora relacionadas con ciberseguridad.
Apoyar el desarrollo de programas de ciberseguridad dentro de las organizaciones.

Metodología

El diplomado se desarrollará en modalidad remota, mediante sesiones magistrales en las que se hará la exposición y discusión de los temas principales. De igual manera, durante cada sesión se harán prácticas para reforzar los temas tratados.

Al finalizar el curso se realizará una evaluación que permita conocer la opinión de los participantes en relación con la calidad de la capacitación, la metodología, el contenido y el desempeño del instructor.

Contar con conexión a internet de banda ancha.
Disponer de audífonos (diadema o manos libres) para aislar el ruido externo.
Verificar que el equipo de cómputo no haya sido bloqueado para conexiones a herramientas de Microsoft.
En caso de ser miembro de Microsoft Teams con otra cuenta, cerrar las sesiones que la involucren e ingresar con un navegador libre de caché.
Conectarse a las sesiones de clase con mínimo diez minutos de antelación para verificar la conexión.
Disponer de materiales para tomar apuntes.

La Universidad Escuela Colombiana de Ingeniería Julio Garavito otorga certificado de asistencia a quienes participen, como mínimo, en el 90% de las actividades programadas.

Perfil del aspirante

Contenido temático

Asuntos del diplomado.
Presentación de participantes.
Asuntos administrativos.

Conjunto de normas ISO 27000 y NIST 800-53, ISO 22301 e ISO 31000, con énfasis en la implementación del sistema de gestión de seguridad informática (SGSI), el sistema de gestión de continuidad del negocio (SGCN), la gestión de riesgos y las buenas prácticas para su mantenimiento y mejora.

Conceptos y técnicas usadas en materia de seguridad de acceso, lectura y escritura de la información. Para esto se abordan los métodos de cifrado más importantes y los mecanismos de autenticación disponibles. Gestión de acceso e identidad.

Hardering de plataformas (sistemas operativos y software base), hardware hardering, aseguramiento de plataformas de comunicación y dispositivos de protección en red (firewalls, IDS, IPS, VPN, WAF, EDR, entre otras).

Problema de seguridad relacionado con el desarrollo/personalización de software y la implantación de aplicaciones en las organizaciones, y las correspondientes recomendaciones y estrategias, Owasp. Programación en código seguro. DepSecOps.

Modelos de ciberseguridad para desarrollo de software

Técnicas conocidas de ciberataque y ciberprotección. Metodologías y marcos de trabajo alrededor de la seguridad ofensiva. Metodología de ataque basada en PTES; recopilación e inteligencia, análisis, modelamiento de amenazas, exploración, explotación y documentación de vulnerabilidades. Marcos de trabajo de C2.

Introducción a la ciberdefensa. Ciberespacio, el quinto dominio de la guerra (protección, concientización y sensibilización). Marco regulatorio, doctrina, normativa y operatividad de la ciberdefensa en Colombia (roles y miembros). Seguridad en infraestructura crítica y equipamiento. Estrategias de defensa cibernética. Ciclo de Inteligencia, tipos y aplicaciones. Inteligencia de Amenazas cibernéticas. Malware y técnicas que usa. Casos de estudio y análisis del mundo real.

Introducción al derecho informático. Delitos informáticos, tipificación de acuerdo con el tipo de ataque. Evidencia digital y preparación de audiencia como perito. Responsabilidad contractual en contratos de PenTesting y análisis de vulnerabilidades. Cláusula de ciberseguridad.

Introducción al derecho informático y su marco normativo. Protección de la información, Delitos informáticos, tipificación de acuerdo con el tipo de ataque. Evidencia digital y preparación de evidencia como prueba digital. Responsabilidad contractual en contratos de PenTesting y análisis de vulnerabilidades. Del mensaje de datos a la Ciberseguridad.

Conceptos generales de inteligencia artificial, aplicación a la ciberseguridad (detección, protección y corrección). Nuevas tendencias en temas de ciberseguridad con el uso de inteligencia artificial. Ingeniería social, Pen Testing e Inteligencia Artificial. Tipos de Modelos de aprendizaje en IA. El futuro de la Ciberseguridad con el uso de IA.

El diplomado se desarrollará entre 5 de junio y el 24 de agosto del 2024, los días miércoles y viernes de 6:00 p.m. a 9:00 p.m. y los sábados de 7:00 a.m. a 11:00 a.m. en modalidad remota vía Microsoft Teams.

Notas:

Los días 20 de julio y 7 de agosto no se realizarán sesiones de clase.
El sábado 3 de agosto la clase se extiende una hora para completar el tema.
El viernes 23 de agosto la sesión de clase tiene dos horas de duración.

La Universidad Escuela Colombiana de Ingeniería para sus programas de Educación Continuada, se reserva el derecho a cambiar sus conferencistas y fechas de realización o cancelarlos de no contar con el número de personas requerido para tal fin. Lo anterior se informará a los interesados con antelación.

Objetivos alcanzables

Desarrollar un programa de formación en ciberseguridad y ciberdefensa que presente los conceptos fundamentales de éstas, así como las normas y mejores prácticas existentes y las tecnologías esenciales en el proceso de aseguramiento de la información en cuanto a sus características de disponibilidad, confidencialidad e integridad, de manera que responda a las necesidades actuales y futuras de las organizaciones y del país.