MES DE LA CIBERSEGURIDAD

Detección de indicadores de compromiso e indicadores de ataque

• TTP principales a monitorear basados en con MITRE ATTaCK® Ransomware TOP 10
• ¿Qué logs debería estar monitoreando?
• Activación de Syslog en Windows
• Manejo de logs en entornos Windows 10
• Levantamiento de indicadores con Redline Data Analysis

Herramienta de detección de eventos anómalos

• Implementación de HIDS como solución de monitoreo WAZUH
• Configuración y despliegue de WAZUH
• Configuración y despliegue de SURICATA
• Integración de logs
• Despliegue de la solución
• lecciones aprendidas

• Mapeo actual de riesgos informáticos .
• Amenaza y vulnerabilidad, materialización del riesgo.
• Modelo de manejo riesgo ciberseguridad mitre attack.
• Nuevas tendencias gestión de riesgos, nivel tactico y operativo.

Arquitectura de Ciberseguridad

• Conociendo el marco de trabajo TOGAF
• Arquitectura de seguridad en el ADM
• La defensa en profundidad como arquitectura
• Caso: Diseño de un modelo de negocio

Hardening de Sistemas Microsoft

•  Conceptos y etapas del hardening
• Security baselines guide
• Hardening de un sistema operativo windows como estación de trabajo
• Hardening de un sistema operativo windows como servidor

• Gobierno Empresarial de la Ciberseguridad y Cascada de Metas
• Tareas del Gobierno: Dirigir, Evaluar y Monitorizar
• Modelos y Estructuras de Gobierno
• Gobierno, Gestión y Operación – 3 Líneas de Defensa en Ciberseguridad
  Taller de Diseño de Roles y Responsabilidades

Hardening de Sistemas Linux

• Amenazas y vectores de ataque
• Ámbitos de defensa y evaluación
• Hardening Básico
• Hardening Customizado

• Politicas v/s Procedimientos
• Comprensión del Negocio, Procesos y Tecnologías
• Componentes de una Politica de Seguridad de la Información
• Malas y Buenas Prácticas
• Taller de Diseño”

Hardening de Redes

• Debilidades de los planos de datos, administración y control
• Hardening del plano de administracion
• Hardening del plano de datos
• Hardening del plano de control

• Importancia de la privacidad en un contexto digital
• Relación entre la privacidad y la seguridad
• Principios de la privacidad
• Estructura de un programa de privacidad y protección de datos

Centro de Monitoreo SOC

• Pronto

• Terminología de vulnerabilidades y clasificación
• Base de datos oficiales para la búsqueda de vulnerabilidades
• Sistema de puntuación de vulnerabilidades (CVSS 3.1)
• Ciclo de vida de las vulnerabilidades
• Politica de gestión de vulnerabilidades
• Taller de búsqueda de vulnerabilidades con herramienta Open source

Inteligencia de amenazas

• Conocer el modelo de inteligencia de amenazas
• Ciclo de vida CTI
• Entendimiento con casos reales del CyberKill Chain
• Laboratorio de Osint con Herramientas Open Source
• Labs compromisos de un ransomware.

• Introducción al Análisis de Impacto en el Negocio (BIA)
• Categorizar Impactos en Continuidad de Negocio.
• Determinar Tiempo y Punto Objetivo de Recuperación (RTO y RPO)
• Realizar un análisis BIA (ejemplo práctico).
• Analizar y revisar resultados.

• Introducción al Plan de Continuidad de Negocio (BCP).
• Comprender las Estrategias de Continuidad de Negocio.
• Determinar recursos y procesos claves.
• Revisar un Plan de Continuidad de Negocio (ejercicio práctico).
• Comprender los tipos de pruebas y ejercicios.

Centro de Monitoreo SOC

• ¿Qué es un IDS?
• ¿Qué es un WAF?
• Implementación de suricata IDS
• Generación de reglas en suricata
• Implementación de Maltrail IDS
• Análisis de los feed de maltrail

• Conceptos básicos de Compliance Corporativo
• Introducción a la norma ISO 37301:2021
• Contexto, Liderazgo, Compromiso y Cultura del Compliance
• Acciones para abordar riesgos y oportunidades
• Requisito 7 Apoyo/ Requisito 8 Operación
• Requisito 9 Evaluación de desempeño/ Requisito 10 Mejora
• Beneficios de un Sistema de Gestion de Compliace

Playbook de protección frente a Ransomware

• ¿Qué es un playbook?
• Ejemplos de playbook
• Utilidad de los playbook
• Etapas de playbook
• Desarrolla tu playbook

Plan de implementación de Ciberprotección

• GAP Análisis basado en MITRE TOP RANSOMWARE
• Plan de medidas priorizadas a corto plazo
• Plan de medidas a mediano y largo plazo
• Conclusiones

• Introducción a las Gestión de Incidentes
• Caracterizar el Proceso usando la ISO 27035
• Comprender las etapas, roles y responsabilidades
• Identificar los instrumentos claves del proceso
• Revisión detallada del proceso