Módulo 1 — Introducción a la ciberseguridad (20 h)

• Fundamentos de ciberseguridad

• Amenazas y vulnerabilidades: Ingeniería social, Vulnerabilidades en autenticación, Malware, botnets y riesgos de red.
• Mecanismos de defensa en redes privadas: Defensa en profundidad y DMZ, antimalware, contraseñas y control de acceso, Redes seguras y sistemas de detección de ataques, Recuperación tras un ciberataque.
• Correlación de eventos y SIEM: Tipos de eventos y criticidad, automatización y soluciones SIEM.
• Seguridad en redes inalámbricas y móviles: Configuración segura de WLAN, Medidas en routers, Amenazas en dispositivos móviles.
• Protección de la información: Fugas de información y su gestión, Copias de seguridad y restauración.
• Biometría: Técnicas y aplicaciones, Gestión de riesgos.
• Servicios en la nube: Cloud computing y seguridad en la nube, Servicios de seguridad cloud.
• Tipos de ciberataques: Ataques de obtención de información, Ataques de red, monitorización, autenticación y DDoS.

Módulo 2 — Aplicación de la ciberseguridad en las PYMES (30 h)

• Ciberseguridad en la empresa: Seguridad corporativa y causas de ataques, Revisión de ciberseguridad, Estrategia, roles y controles de seguridad.
• El usuario como elemento clave: Buenas prácticas en el puesto de trabajo, Acceso remoto, teletrabajo y escritorios virtuales.
• Protección de la información empresarial: Clasificación y medidas de protección, Almacenamiento seguro y borrado seguro, Conservación y uso de dispositivos extraíbles.
• Planes y políticas de seguridad: Plan director de seguridad, Políticas para los distintos componentes de la empresa, Normas y procedimientos técnicos.
• Continuidad de negocio: Análisis y gestión de riesgos, Plan de continuidad y plan de contingencia, Auditorías de seguridad.
• Plan de recuperación de desastres: Desarrollo y estructura del plan
• Seguridad en el comercio electrónico: Identidad digital y reputación, Protección del cliente online, Redes sociales, fraude online y seguridad web.
• Ciberseguridad en redes inalámbricas y móviles: Ataques y métodos de protección, Gestión de dispositivos móviles (MDM), Estrategia BYOD.
• Tecnología IoT en la empresa: Situación actual y futura, Riesgos y recomendaciones de seguridad.