Fundamentos de ciberseguridad

Qué es la ciberseguridad

Activos, riesgo, objetivos de seguridad y controles: el mapa mental que sostiene todo el curso.

1. Pensar como una profesional de la seguridadAprende a describir qué protegemos, qué podría ocurrir y cómo sabemos si una medida funciona.Bloqueada

Cómo funciona un sistema

Capas, procesos, datos, identidades y permisos para entender dónde ocurre realmente cada acción.

1. Capas, procesos y permisosSitúa código, ejecución, datos e identidades dentro de un sistema moderno.Bloqueada

Fundamentos de redes e Internet

El recorrido de una página: IP, puertos, DNS, HTTP, TLS, firewall y segmentación.

1. Qué ocurre al abrir una página webSigue una solicitud desde el nombre del dominio hasta la aplicación y sus fronteras de red.Bloqueada

Identidad y control de acceso

Autenticación, autorización, contraseñas, MFA, sesiones y recuperación.

1. Identidad, MFA y sesionesProtege el recorrido completo desde el alta de una cuenta hasta su revocación.Bloqueada

Protección de la información

Ciclo de vida, criptografía, claves, copias y objetivos de recuperación.

1. Datos, cifrado y recuperaciónProtege la información mientras se crea, usa, comparte, conserva y elimina.Bloqueada

Amenazas y técnicas habituales

Ingeniería social, malware, ransomware, vulnerabilidades y cadena de suministro.

1. Cómo se materializan las amenazasReconoce las cadenas más habituales y coloca defensas antes del impacto final.Bloqueada

Higiene y endurecimiento

Inventario, soporte, actualizaciones, líneas base y reducción de superficie.

1. Reducir superficie y mantener el sistemaConvierte la higiene básica en una disciplina operativa comprobable.Bloqueada

Detección y registros

Eventos, alertas, registros útiles, líneas temporales y triaje.

1. De un evento a una decisiónConvierte señales dispersas en una hipótesis verificable y un triaje proporcionado.Bloqueada

Respuesta a incidentes

Preparación, declaración, contención, recuperación, comunicación y aprendizaje.

1. Responder y recuperar con criterioOrganiza decisiones técnicas y de negocio antes, durante y después de un incidente.Bloqueada

Riesgo, gobierno y cumplimiento

Tratamiento, responsables, políticas, métricas y una introducción práctica al ENS.

1. Decidir riesgos e introducir el ENSConecta escenarios, tratamientos, gobierno, evidencias y el marco español del ENS.Bloqueada

Ética y legalidad

Autorización, alcance, privacidad, evidencia y divulgación responsable.

1. Trabajar con autorización y límitesDistingue capacidad técnica de permiso y protege datos y evidencias durante una práctica.Bloqueada

Caso final y rutas de continuación

Integra los fundamentos en un diagnóstico breve y transforma hallazgos en un plan priorizado.

1. Caso final: Academia NexoSepara hechos de hipótesis, prioriza acciones y entrega un plan 30/60/90.Bloqueada

Evaluación final

Diez situaciones para demostrar que sabes aplicar los fundamentos, no solo recordarlos.