Contexto
Este módulo proporciona una visión inicial de los diferentes elementos de la seguridad de la información en el rol de la defensa. Más tarde, el módulo analiza los conceptos la ciberdefensa de seguridad desde el punto de vista del profesional de blueteam basado en los principales estándares de ciberseguridad.
Estructura de Contenidos
Sesión 1: Comprender blueteam team, la Ciberseguridad e Inteligencia de Amenazas basado en CTI MITRE ATT&CK®
- Modelamiento de amenazas
- Entendiendo el Cyberkillchain
- Entendiendo TAXII/STIX
- Escenarios de ataques basados en Mitre Attack
- Herramientas para Inteligencia de Amenazas
Docente: Sebastián Vargas 2.5 horas.
Sesión 2: Implementación de MISP a nivel CTI y monitoreo de redes con herramientas Open source
- Introducción
- Conceptos principales
- Configuración
- Despliegue
- Pruebas
Docente: Sebastián Vargas 2.5 horas.
Sesión 3: Gestión de vulnerabilidades CVE y debilidades CWE
- Sistemas Operativas y vulnerabilidades
- OWASP TOP 10 Web
- OWASP TOP 10 Cloud
- Vulnerabilidades basadas en MITRE, CVE, CWE CAPEC y CVSS
- Métricas de vulnerabilidad
- Herramientas y Scanner de vulnerabilidades
Docente: Sebastián Vargas 2.5 horas.
Sesión 4: Introducción a la respuesta a incidentes basado en ISO 27.035-1
- Conceptos principales
- Fases, Roles y responsabilidades
- ISO 27.035-1
- Playbook de respuesta a incidentes
- Herramientas para respuesta Incidentes
Docente: Sebastián Vargas 2.5 horas.
Profesor Titular
Mg. Ing. Sebastián A. Vargas Yañéz
DIRECTOR ACADÉMICO DE DIPLOMADOS DE BLUETEAM Y DIPLOMADO DE CIBERSEGURIDAD INDUSTRIAL, DOCENTE DE ESPECIALIDAD SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD EN DISTINTAS UNIVERSIDADES DE CHILE.
https://linktr.ee/mgsebastianvargas
Presidente y fundador de la Fundación Sociedad Chilena de Seguridad de la Información.
Actualmente se desempeña como Jefe del Departamento de Seguridad de la información en Sector de Energía Eléctrica, posee 15 años de experiencia laboral, ha tenido los cargos de Jefe de CSIRT, CISO, Oficial de Ciberseguridad, Asesor TI/SI, Jefe gestión TI, Oficial de Seguridad de la información e ingeniero de infraestructura.
De profesión Ingeniero Civil en informática de la Universidad Tecnológica de Chile INACAP, Ingeniero en Ciberseguridad de Ciisa, Instituto de Ciencias Tecnológicas, Máster Universitario en Ciberseguridad, Ciberterrorismo y Ciberguerra de Universidad telemática de Pegaso, Magíster en Gestión de Tecnologías de la información de Universidad Oberta de Catalunya, Máster en Ciberseguridad Industrial del Centro de Ciberseguridad Industrial de España, Máster Diplomado Gerencia de Seguridad de la información de la Universidad Adolfo Ibáñez, Diplomado de Ciber inteligencia del cibercrimen y Diplomado de Ciberdelincuencia de la Universidad Santo tomás de Aquino.
Posee las certificaciones:
- Certified Ethical Hacking Practical EC-council, Certified
- eCDFP eLearnSecurity Certified Digital Forensics Professional
- eJPT eLearnSecurity Certified Junior Penetration Testing
- ATT&CK® Security Operations Center Assessment Certification
- ATT&CK Threat Hunting and Detection Engineering Certification
- ATT&CK® Adversary Emulation Methodology Certification
- ATT&CK® Cyber Threat Intelligence Certification
- ATT&CK Purple Teaming Methodology Certification
Certificación
Fundamentos del Blueteam
Quienes han obtenido la certificación han demostrado sus habilidades en la identificación y compresión del uso de los principales elementos de la seguridad de la información en el rol de la defensa. Durante este entrenamiento se analizaron los conceptos de la ciberdefensa de seguridad desde el punto de vista del profesional de blueteam basado en los principales estándares de ciberseguridad mejorando el quehacer profesional.
