Las fechas para este Curso son:

Contacto de ventas: ventas@diplomadociberseguridad.com – Soporte para estudiantes: academico@diplomadociberseguridad.com

Contexto


La creciente necesidad de reducir los costos operativos y de fabricación, mejorar la productividad y acceder a información en tiempo real han sido impulsores clave para que las organizaciones evolucionen hacia la utilización de modernos sistemas de red para interconectar ICS (sistemas de control industrial) con redes comerciales y externas, buscando generar ventajas competitivas al permitir a la organización la automatización de sus procesos productivos. Sin embargo, el incremento exponencial de dispositivos conectados a la red incorpora nuevas vulnerabilidades y riesgos inherentes al uso de la tecnología, que pudiesen, al ser afectados por ataques cibernéticos, comprometer la operación comercial, la salud y el medio ambiente.

Los sistemas de control industrial controlan un gran porcentaje de la infraestructura crítica, como control de tráfico aéreo, plantas de energía eléctrica y nuclear, plantas de tratamiento de aguas residuales, refinerías, gaseoductos, oleoductos y presas, cada vez son más empleados en la minería, transporte, energías y prácticamente por cualquier organización que realice actividades productivas, por lo que su correcta protección ante amenazas cibernéticas es de interés nacional.

Este módulo proporciona orientación sobre cómo desarrollar estrategias de ciberseguridad para proteger los sistemas de control industrial (ICS), incluidos los sistemas de control de supervisión y adquisición de datos (SCADA), los sistemas de control distribuido (DCS) y otras configuraciones de sistemas de control, como los controladores lógicos programables (PLC), mientras se abordan sus requisitos únicos de rendimiento, confiabilidad y seguridad.

Estas son sugerencias basadas en el nivel de dificultad y área de conocimiento que podrían interesarle.

Conocimientos Previos

  • No cuenta con requisitos previos

¿Cómo continuar?

Este curso es obligatorio para:

Diplomado en Cibseguridad Industrial


Perfil de egreso


El estudiante al finalizar el curso será capaz de:

  1. Desarrollar una base de conceptos técnicos necesarios para la gestión de la ciberseguridad ICS.
  2. Desarrollar la capacidad para identificar y evaluar riesgos y oportunidades en el uso del ICS.
  3. Diseñar, proteger y monitorear una Arquitectura de Seguridad ICS incorporando aspectos de la continuidad del negocio.
  4. Comprender las características y principios de los estándares de ciberseguridad para ICS
  5. Definir, implementar y monitorear una estrategia de ciberseguridad ICS basada en estándares de la industria.
  6. Elaborar políticas, planes, procedimientos y análisis asociados a la gestión de la ciberseguridad ICS.

Insignia de certificación otorgada por Credly

Equipo Docente

Alex Orellana Rivera


Profesional con más de 15 años de experiencia en el ámbito de las tecnologías de información, trabajó 7 años como CISO en CHILE para una multinacional con altos estándares de ciberseguridad, y cuyas líneas de negocio son la generación de energía, transporte de energía, gasoductos, así como también empresas relacionadas a la gran minería, liderando la implementación y monitoreo de la estrategia de Ciberseguridad Global basada en NIST & ISA/IEC 62443, siendo el responsable de la implementación en Chile con reporte al CISO regional LATAM. Encargado de la implementación de la ciberseguridad ICS en 10 plantas de generación eléctrica y 40 SS/EE.

Experto en la elaboración e implementación de estrategias de ciberseguridad basados en estándares internacionales. Posee capacidades de gestión, liderazgo y conocimientos técnicos en el diseño de arquitecturas ICS basadas en Purdue y sistemas de control industrial como lo son sistemas de control distribuido (DCS) y Sistemas SCADA. 

Ingeniero de Ejecución en Computación e Informática por la Universidad Católica del Norte, con especialización en desarrollo de sistemas. Su formación le ha permitido adquirir sólidos conocimientos en arquitectura de software, gestión de proyectos tecnológicos y seguridad informática. Con una visión analítica y enfoque en la innovación, ha desarrollado habilidades clave para la optimización de procesos y la implementación de soluciones tecnológicas eficientes en distintos entornos organizacionales.

Estructura de Contenidos

Objetivo de la Unidad:

  • Desarrollar una base de conceptos técnicos necesarios para la gestión de la ciberseguridad ICS.

Contenido:

  • Contexto actual de las tecnologías ICS
  • Historia de la Ciberseguridad ICS
  • Ciberseguridad IT vs Ciberseguridad ICS
  • Principales desafíos de la industria
  • Infraestructuras críticas y los conflictos de interés que giran en torno a ellas
  • El Top 10 de los riesgos cibernéticos
  • Fundamentos de Ciberseguridad
  • Política de Ciberseguridad ICS

Objetivo de la Unidad:

  • Desarrollar la capacidad para identificar y evaluar riesgos y oportunidades en el uso del ICS
  • Diseñar, proteger y monitorear una Arquitectura de Seguridad ICS incorporando aspectos de la continuidad del negocio.

Contenido:

  • Fundamentos de Redes de Computadoras
  • Protocolos de redes de computadoras
  • Protocolos de redes de control
  • Análisis de tráfico
  • Análisis de tráfico inseguro
  • Arquitectura de Seguridad ICS (Modelo Purdue)
  • Patrones de Arquitectura de Seguridad
  • Sistemas SCADA & DCS
  • Consideraciones de diseño ICS
  • Ciclo de vida ICS
  • Ataques de red (DoS, MITM, Spoof & Ransomware)
  • Anatomía de un Ciberataque ICS
  • Simulación de Ataques ICS enfoque técnico

Objetivo de la Unidad:

  • Comprender las características y principios de los estándares de ciberseguridad para ICS

Contenido:

  • NIST
  • NIST ICS
  • ISA IEC 62.443
  • ISO 27.001 Information Security Management
  • ISO 22.301 Business Continuity Management
  • ISO 31.001 Risk Management

Objetivo de la Unidad:

  • Definir, implementar y monitorear una estrategia de ciberseguridad ICS basada en estándares de la industria.

Contenido:

  • Organización de la Ciberseguridad ICS
  • Gestión de Riesgos Cibernéticos
  • Gestión de Concientización de ciberseguridad ICS
  • Gestión de Personal ICS
  • Gestión de Vulnerabilidades y Parches de seguridad
  • Gestión de cambios
  • Gestión de Terceros
  • Gestión de Cuentas de Usuario
  • Política de Contraseñas
  • Penetration testing
  • Seguridad Física & Perímetro
  • Hardening 
  • Arquitectura de Seguridad ICS
  • Interconexión con entidades reguladoras
  • Monitoreo de seguridad (SOC)
  • Gestión de la obsolescencia
  • Auditorías de seguridad ICS
  • Definición de una estrategia de Ciberseguridad

Objetivo de la Unidad:

  • Elaborar políticas, planes, procedimientos y análisis asociados a la gestión de la ciberseguridad ICS.

Contenido:

  • Seguridad por diseño
    • Gestión de proyectos ICS
    • Requisitos de Ciberseguridad
  • Implementación de un modelo de gestión de la continuidad del negocio
    • ISO 22.301 Business Continuity Management
    • Análisis de Impacto al Negocio BIA
    • Análisis de Riesgo de los activos de información
    • Planes de Recuperación y Gestión de Desastres
    • Planes de Continuidad del negocio

CERTIFICACIÓN EN INTRODUCCIÓN A LA CIBERSEGURIDAD DE SISTEMAS DE CONTROL INDUSTRIAL 4.0


Quienes han alcanzado esta certificación demostraron las habilidades y competencias en la comprensión de la capacidad técnica y práctica requerida para diseñar, implementar y monitorear una estrategia de ciberseguridad considerando los aspectos de diseño característicos de la infraestructura de misión crítica, utilizando y ensamblando los estándares propios de la Ciberseguridad ICS.

VER certificación EN CREDLY

INSCRIPCIÓN

Opciones de pago 


  • Un Curso: $350.000 ($450 USD)
  • Un Curso 20%dcto: $290.000
    (No aplica a Cursos del área de Privacidad ni DPO)
OBTÉN UN CURSO
Fondo azul tecnología diplomados en ciberseguridad y Catálogo de cursos

¿NECESITAS AYUDA? ¿TIENES DUDAS? ¡TE RESPONDEMOS!

Elige entre agendar una reunión, contactarnos a nuestro Whatsapp o a nuestro correo electrónico ventas@diplomadociberseguridad.com
para resolver dudas, obtener información sobre fechas, beneficios o futuros programas.


¿Eres alumno y necesitas asistencia? Escríbenos a: academico@diplomadociberseguridad.com

agendar reunión enviar correo enviar whatsapp