Seguridade TI nas organizacións

O CPETIG, en colaboración coa AMTEGA, organiza este curso de Seguridade TI nas organizacións cunha duración de 20 horas.

Obxectivos e descrición do curso

Finalizada a acción formativa os asistentes terán adquirido os coñecementos e capacidades necesarias para a xestión e administración da seguridade segundo os modelos de ameazas actuais. Disporá das habilidades para configurar de xeito seguro os sistemas operativos, así como as aplicacións, servizos e tecnoloxías que son empregadas en redes corporativas.

Poderá a través dos coñecementos adquiridos realizar a implementación segura da protección necesaria nunha organización, protexendo os datos e infraestruturas manexados en cada unha das súas capas. Coñecerá os mecanismos para evitar a fuga da información, así como a implementación das medidas para garantir a trazabilidade da actividade.

Ademáis, o curso proporcionará os coñecementos necesarios para saber actuar ante un incidente de seguridade en activos TI dende o punto de vista legal e procidemental para axudar na investigación tecnolóxica por parte das autoridades competentes e previlos nun futuro.

Destinatarios

Os destinatarios principais son os enxeñeiros técnicos e enxeñeiros en informática ou estudantes de grao/master en enxeñaría informática.

Os asistentes deberán acudir ao curso provistos dun ordenador portátil.

Axenda do curso

O curso terá lugar en dous fins de semana consecutivos, co seguinte horario:

• Venres 09/09/2016: 17:00 a 20:30. Sala II da Biblioteca da Cidade da Cultura de Galicia
  
• Sábado 10/09/2016: 10:00 a 14:00 e 15:00 a 17:30. Sala II da Biblioteca da Cidade da Cultura de Galicia
  
• Venres 16/09/2016: 16:30 a 21:00. Sala II da Biblioteca da Cidade da Cultura de Galicia
  
• Sábado 17/09/2016: 09:15 a 14:45. Sala II da Biblioteca da Cidade da Cultura de Galicia
  

Formadores

A formación deste curso correrá a cargo de:

• Gonzalo Sotelo, Diplomado en Policía Xudicial pola Universidade Complutense e en Investigación Tecnolóxica pola Garda Civil, Europol e Interpol. Responsable do equipo de Investigación Tecnolóxica da Garda Civil de Pontevedra.
• Juan Luis G. Rambla, director técnico da área de seguridade TIC de Sidertia Solutions.

Programa

MÓDULO 1. Protocolos ante Ciberataques e incidentes en Seguridade TI

Días 9 e 10 de setembro. Formador: Gonzalo Sotelo

Tema 1. Aproximación lexislativa

1.1 Código Penal L.O. 13/2015, entre outras sobre a regulación de medidas de investigación tecnolóxica

1.2 Lei 25/2007, de conservación de datos relativos ás comunicacións electrónicas e ás redes públicas de comunicacións.

Tema 2. Preparando posibles incidentes de seguridade

2.1 Esquema de seguridade:

2.1.1 Identificación

2.1.2 Protección

2.1.3 Detección

2.1.4 Resposta

2.1.5 Recuperación

Tema 3. Manexando incidentes de seguridade

3.1 Análise do incidente

3.2 Preservación de evidencias

3.3 Adquisicións (hardware, dd)

3.4 Cadea de custodia (colisión hash)

3.5 TFK

3.6 Informe técnico pericial

3.6.1 Validez xurídica (investigación incidente)

3.6.2 Estrutura

Tema 4. Dispositivos móbiles

4.1 Preblemática xurídica (autorizacións manipulación)

4.2 Problemática técnica (segmentación e datos dispositivos)

4.3 Extración de datos

4.3.1 Software

4.3.2 Hardware

4.3.3 Chip-off

Tema 5. Tendencias (Malware - APT´s)

Tema 6. Fontes abertas (OSINT - Open Source INTelligence)

MÓDULO 2. Seguridade informática nas organización. Protección contra ameazas actuais

Días 16 e 17 de setembro. Formador: Juan Luis G. Rambla

Tema 1. Introdución

1.1 Estruturas TIC organizativas

1.2 Ameazas e defensa en profundidade

1.3 Seguridade aplicada: confidencialidade, integridade e trazabilidade

Tema 2. Bastionado dos sistemas

2.1 Exemplo 1 de ameaza para as organizacións: CriptoLocker. Modelado da protección

2.2 Exemplo 2 de ameaza para as organizacións: APT en acción. Inversión desemesurada?

2.3 Protección do posto de traballo contra incidentes de seguridade.

2.4 Protección de servidores.

2.5 Seguridade dos servicios

2.5.1 Aliñamento a negocio

2.5.2 Protección do Know How

2.6 O modelo CCN-STIC: Protección dos sistemas para o cumplimento do ENS

2.7 Os novos modelos de privacidade.

Tema 3. Trazabilidade das accións

3.1 Eventos de seguridade.

3.2 Rexistros de actividade nas infraestruturas.

3.3 Identificando ameazas a través dos rexistros de actividade.

3.4 Recolección e xestión de eventos centralizados.

Tema 4. Ameazas contra a dispoñibilidade e integridade. Criptografía aplicada.

4.1 Algoritmos e criptografía

4.2 Algoritmos criptográficos a rexeitar

4.3 Seguridade nas comunicacións

4.4 Protocolos de cifrado do nivel de aplicación

4.5 Seguridade PKI

4.6 Firma dixital e integridade da información

4.7 Salvagarda de evidencias.

Tema 5. Modelo de seguridade integral.

5.1 Plan de seguridade organizativo.

5.2 Fluxo do dato: protección en cada capa.

5.3 A seguridade das persoas. Concienciando a concienciar, un modelo SDT.