HACKING ÉTICO Y CIBERSEGURIDAD EMPRESARIAL

1.- Introducción a la Ciberseguridad

· Conceptos Fundamentales de Ciberseguridad

o Naturaleza del Ciberespacio

o Ámbito de la Ciberseguridad

o Confidencialidad

o Integridad

o Autenticidad

o Trazabilidad

· Estándares y Normativas de Seguridad de la Información

o Conjunto de normas ISO 27000

o ISO 27032: Ciberseguridad

· Amenazas a la Ciberseguridad

o Vulnerabilidades

o Amenazas

o Agentes

o Mecanismos de Ataque

o Evaluación y Gestión de Riesgos

· Incidentes de Ciberseguridad

o Ciberguerra

o Ciberespionaje

2.- Pasos de un Ataque a la Ciberseguridad

· Footprinting y Reconnaisance

· Escaneo de Redes

o Escaneo de Puertos con Nmap

· Enumeración

· Hacking del Sistema

o Metasploit

o Meterpreter

· Mantener el Acceso

· Eliminación de Registros

3.- Protección de Datos

· Sniffing de Red

o Sniffers

o ARP Spoofing

o MITM

· Secuestro de Sesiones

· SQL Injection

o Introducción a SQLi

o Blind SQL Injection

· Data Leak Prevention

· Anonimato y Deep Web

· Criptografía

· Denegación de Servicio

4.- Malware

· Introducción al Malware

· Troyanos y Backdoors

· Virus y Gusanos

· 0 days

· RATs

5.- Ingeniería Social

· Introducción a la Ingeniería Social

· Hacking con Buscadores

· Suplantación de Identidad

· Robo de Contraseñas

· Phishing

· Spear Phishing

6.- Guías para Ciberseguridad

· Guías para Usuarios

· Principios de Seguridad

· Controles de Seguridad Técnica para Usuarios Finales

· Guías para Organizaciones

7.- Controles de Ciberseguridad

· Contramedidas contra Ataques de Ingeniería Social

· Políticas

· Métodos y Procesos

· Personas y Organización