Gestión de la Ciberseguridad en Pymes. Comercio electrónico seguro para trabajadores/as

1. INTRODUCCIÓN A LA CIBERSEGURIDAD

Identificación de los conceptos básicos de ciberseguridad y su relación con la seguridad
– Definición y alcance de la ciberseguridad
– Áreas de actuación de la ciberseguridad
– Ubicación de la ciberseguridad
– Dimensiones de la seguridad y garantías que ofrece
– Implementación de las dimensiones
– Protección de la información
Relación entre las amenazas y las vulnerabilidades reconociendo sus efectos en los sistemas
– Ingeniería social
– Vulnerabilidades en la autenticación
– Malware y botnets
– Seguridad en el perímetro de las redes
– Riesgos de seguridad
– Incidentes de seguridad
Identificación de los mecanismos de defensa a implementar en las redes privadas
– Defensa en profundidad y la DMZ
– Antimalware
– Contraseñas
– Control de acceso
– Controles para definir una red segura
– Sistemas de detección de ataques
– Recuperación de los sistemas ante un ciberataque
Utilidad de la correlación de eventos en la prevención e investigación de incidentes
– Eventos y tipos
– Eventos de los sistemas de seguridad
– Criticidad de los eventos
– Tratamiento de los eventos para su automatización
– Soluciones de automatización. El SIEM
Identificación de las medidas de seguridad en las redes inalámbricas y dispositivos móviles
– La conexión inalámbrica y las redes
– Configuración de seguridad de las WLAN
– Medidas de seguridad en el router
– Amenazas en los terminales móviles
Caracterización de los mecanismos de protección de la información
– Fuga de la información
– Gestión de la fuga de información
– Métodos de copia de seguridad
– Restauración de los datos
Reconocimiento de los sistemas biométricos y aplicaciones
– Técnicas biométricas
– Aplicaciones de la biometría
– Gestión de riesgos en biometría
Identificación de los servicios que se implementan en la nube
– Cloud computing
– Seguridad en la nube
– Servicios de seguridad en la nube
Caracterización de los diferentes tipos de ciberataques
– Categorías de los ciberataques
– Ataques para obtener información
– Ataques a nivel de red
– Ataques de monitorización
– Ataques de autenticación
– Ataques de denegación de servicio

2. APLICACIÓN DE LA CIBERSEGURIDAD EN LAS PYMES

Introducción de la ciberseguridad en la empresa
– Seguridad en la empresa
– Causas de los ataques en la empresa
– Revisión de ciberseguridad en la empresa
– Pilares de una estrategia de ciberseguridad
– Roles en ciberseguridad
– Controles de seguridad a establecer en una organización
Identificación del usuario como elemento de ciberseguridad en la empresa
– Rol del usuario en el puesto de trabajo
– Protección del puesto de trabajo
– Acceso remoto y teletrabajo
– Escritorio virtual
Detección de necesidades de protección y seguridad en las empresas
– Clasificación de la información empresarial
– Medidas de protección de la información
– Almacenamiento seguro de la información
– Eliminación de los datos. Borrado seguro
– Conservación de la información
– Almacenamiento extraíble
Desarrollo de planes y políticas de seguridad en una empresa
– Plan director de seguridad
– Políticas de seguridad dirigidas a los componentes de la empresa
– Normas y procedimientos técnicos
Utilidad de los planes de continuidad de negocio en la empresa
– Análisis y gestión de riesgos
– Plan de continuidad de negocio
– Plan de contingencia
– Auditorías de seguridad
Necesidad de un plan de recuperación de desastres en la empresa
– En plan de recuperación de desastres
– Guía de desarrollo de un plan de recuperación de desastres
Introducción a la seguridad en el comercio electrónico
– Identidad digital y reputación empresarial
– Cliente online y su protección
– Redes sociales y la empresa
– Fraude online
– Protección de la web
Aplicación de medidas de ciberseguridad en redes inalámbricas y dispositivos móviles
– Formas de ataque y métodos de seguridad en las redes inalámbricas
– Sistemas de gestión de dispositivos móviles de la empresa
– Estrategia BYOD
Caracterización de la tecnología IoT en la empresa
– IoT en la empresa en la actualidad y en el futuro.
– Riesgos de seguridad
– Recomendaciones de seguridad