Temario
- Conceptos básicos sobre seguridad de la información. Servicios de la sociedad de la información, tipos de ataques y métodos de defensa.
- La ley y otros aspectos en la seguridad informática. Cuestiones legales, éticas, y de privacidad. Jerarquía de las normas jurídicas españolas. LSSI, LOPD, Código penal, ley informática en EE.UU, Australia, Brasil, India, China, Reino Unido.
- Políticas de seguridad. Tipos de políticas, cómo definir una política apropiada, planificación de la seguridad. Análisis de riesgos, políticas organizacionales, seguridad física. Procesos para la seguridad de la información. Mejores prácticas para la seguridad de la información.
- Técnicas para la seguridad de los datos. Criptografía de clave simétrica. Criptografía de clave pública. Funciones resumen. Firmas digitales. Ataques específicos.
- Seguridad en aplicaciones. Problemas de seguridad en aplicaciones. Errores no intencionados. Código seguro. Sandboxing. Interposición de llamadas del sistema. Modelo de Java. Ejemplos de vulnerabilidades: desbordamientos de buffer y formateo de cadenas. Ataques específicos: virus, gusanos, y “malware”.
- Seguridad en bases de datos. Requisitos. Datos sensibles. Inferencia. Bases de datos multinivel. Ataques específicos: inyección de código SQL.
- Seguridad en sistemas operativos. Modelo de un sistema operativo. Métodos de protección. Protección de memoria y de dirección. Métodos de autenticación clásica. Métodos de autenticación biométrica. Ataques específicos.
- Seguridad en redes. Conceptos de red. Amenazas. Red Privada Virtual. Redes inalámbricas. Cortafuegos. Sistemas de detección de intrusiones. Ataques específicos.
- Seguridad en servicios de internet. Comercio electrónico y sistemas de pago por Internet. PEM, PGP, S-MIME, SSL. Ataques específicos. Etiquetas inteligentes RFID.
Curso organizado por: Confederación Española de Organizaciones Empresariales (CEOE)
Inscripciones: Link al formulario de inscripción