Curso de seguridad informática aplicada a UNIX/Linux

Introducción

Con el crecimiento y la masificación de internet nuestra información es cada vez más vulnerable a los ataques de los delincuentes informáticos. Scanners, Sniffers, Virus, Gusanos, Troyanos, Hoaxes, Exploits, Denegación de servicios e ingeniería social son conceptos que hay que conocer para no ser tomados por sorpresa.

Más allá de esto, nuestros equipos, desde los servidores corporativos hasta el más pequeño portatil, están expuestos a un sinnúmero de ataques que pretenden, no solo obtener nuestra información sino que también pueden utilizarlos para utilizarlos como plataforma de ataque a otros equipos inmiscuyéndonos, sin saberlo, en problemas que nos hacen parecer complices de estos delincuentes.

Temas del curso
1. Introducción 1.1. Conceptos básicos A. Ecuaciones de la seguridad informática B. Motivos del delincuente informático C. Objetivos primarios del delincuente informático D. Objetivos secundarios del delincuente informático E. El actuar del delincuente informático F. Objetivos del administrador de la seguridad 1.2. Amenazas 3 A. Los diez mitos de la Seguridad Informática B. Ingeniería Social C. La información: El insumo del Cracker D. HOAXES E. Phishing F. Skimming G. Rastros digitales H. Delitos electrónicos en Colombia	2. Contexto 2.1. Incidentes A. Ingeniería Social: B. Extracción o extravío físico: C. Acceso no Autorizado: D. Código Malicioso E. Denegación del servicio F. Escaneos, pruebas o chuzadas G. Mal uso de los recursos tecnológicos: 2.2. Políticas A. Responsables B. Seguridad física C. Políticas relacionadas con la información D. Políticas relacionadas con la prevención y la protección 2.3. Certificaciones / Distribuciones A. Evaluation Assurance Level B. Security Certification - The Open Source Way C. EAL1: Functionally Tested D. EAL2: Structurally Tested E. EAL3: Methodically Tested and Checked F. EAL4: Methodically Designed, Tested, and Reviewed G. EAL5: Semiformally Designed and Tested H. EAL6: Semiformally Verified Design and Tested I. EAL7: Formally Verified Design and Tested J. Culebreros 2.4. Libertad Vs. Seguridad A. Chapas y candados B. Catedral y bazaar C. Implementar Seguridad Libre
3. Herramientas 3.1. Implementaciones de seguridad A. Internet protocol suite TCP/IP B. Hash C. Message authentication code D. Asymmetric cryptography E. TLS/SSL F. Ssh G. VPN - Red privada virtual 3.2. UNIX A. Consolas / Despliegue B. Logeo / Cambio Usuario C. Información del sistema D. Información de discos E. Estructura de directorios F. Filtros G. Expresiones regulares H. Informativos I. Manejo de directorios J. Manejo de procesos	K. Scripts en UNIX L. Permisos M. Manipulación de archivos N. Empaquetamiento y compresión O. Copias de seguridad P. Control remoto Q. Automatización de procesos 3.3. Protección básica del equipo A. Instalación y actualización B. BIOS C. GRUB/LILO D. HDD E. OS 3.4. Monitoreo de Red
4. Seguridad informática 4.1. El arsenal del hacker A. Código dañino (malware) B. Scanners C. Sniffers D. Fuerza Bruta E. Spoofing F. Denial of service G. man-in-the-middle H. Exploits I. Backtrack Linux	5. Mecanismos de defensa 5.1. Seguridad Física 5.2. Protección básica de la red A. ICMP B. Protocolos seguros C. Control parental (DansGuardian) D. Proxy / Proxy Caché E. Firewall F. Cortafuegos interactivo 5.3. Gestión de la seguridad de la información A. Bitácora del sistema (syslogd) B. Bitácora de procesos C. Auditoría del sistema D. Herramientas para la auditoría y el monitoreo 5.4. Configuración de servicios A. SMTP B. Apache C. ACL (Access Control Lists) D. PostgreSQL E. LDAP 5.5. Desarrollo de aplicaciones seguras A. Esquema Cliente/Servidor B. ¿En qué desarrollo? C. Fallas en la seguridad de aplicaciones:

Curso de seguridad informática aplicada a UNIX/Linux

Introducción

Objetivos

Alcance

Perfil del participante

Duración: