Objetivo General

Capacitar a los participantes en la implementación de técnicas de ciberseguridad basadas en el marco NIST, reconociendo la importancia de la protección de datos, la privacidad, y la gestión de ciberataques en contextos organizacionales.

Descargar Ficha PDF Cotizar

Objetivos Específicos

         Reconocer las dimensiones de protección y privacidad de datos según la normativa y el contexto organizacional.
         Aplicar técnicas de ciberseguridad basadas en marcos de referencia como NIST.
         Identificar y analizar ciberataques, implementando estrategias de defensa según sus características.

Módulo 1

        Introducción a la Ciberseguridad
        Duración: 2 horas
        Contenidos:
        Definición y objetivos de la ciberseguridad.
        Importancia de la ciberseguridad en entornos organizacionales.
        Principales amenazas y vulnerabilidades cibernéticas.
        Breve historia y evolución de la ciberseguridad.
        Actividad Práctica: Análisis de casos reales de ciberataques y sus consecuencias.

Módulo 2

        Estándar NIST y Marcos de Referencia
        Duración: 2 horas
        Contenidos:
        Introducción al marco NIST de ciberseguridad.
        Componentes clave del NIST: Identificar, Proteger, Detectar, Responder, y Recuperar.
        Comparación del NIST con otros marcos de referencia (ISO 27001, CIS Controls).
        Ventajas de usar el estándar NIST en organizaciones.
        Actividad Práctica: Evaluación de una organización a partir del marco NIST.

Módulo 3

        Protección y Privacidad de Datos
        Duración: 2 horas
        Contenidos:
        Principios básicos de protección de datos.
        Regulaciones y normativas aplicables (GDPR, Ley de Protección de Datos en Chile).
        Métodos para garantizar la privacidad de los usuarios.
        Herramientas y técnicas para proteger información confidencial.
        Actividad Práctica: Creación de un plan de cumplimiento de normativas de privacidad.

Módulo 4

        Técnicas de Ciberseguridad
        Duración: 2 horas
        Contenidos:
        Aplicación de firewalls y sistemas de detección de intrusos (IDS/IPS).
        Gestión de contraseñas y autenticación multifactor (MFA).
        Cifrado de datos en tránsito y en reposo.
        Políticas de seguridad para usuarios y dispositivos.
        Actividad Práctica: Configuración de un firewall y MFA en un entorno simulado.

Módulo 5

        Identificación y Respuesta a Ciberataques
        Duración: 2 horas
        Contenidos:
        Tipos de ciberataques: phishing, ransomware, DDoS, entre otros.
        Reconocimiento de patrones y señales de ataque.
        Estrategias para responder a incidentes de seguridad.
        Simulaciones prácticas de análisis y mitigación de ciberataques.
        Actividad Práctica: Ejercicio de respuesta a un ciberataque simulado.

Módulo 6

        Seguridad en Redes y Sistemas
        Duración: 2 horas
        Contenidos:
        Principios de seguridad en redes corporativas.
        Segmentación de redes y control de acceso.
        Seguridad en la nube y entornos híbridos.
        Actualización y mantenimiento de sistemas operativos y software.
        Actividad Práctica: Diseño de una red segura con segmentación adecuada.

Módulo 7

        Implementación de un Plan de Ciberseguridad
        Duración: 2 horas
        Contenidos:
        Pasos para desarrollar un plan de ciberseguridad organizacional.
        Evaluación de riesgos y auditorías de seguridad.
        Capacitación y concienciación de empleados.
        Pruebas de penetración y análisis de vulnerabilidades.
        Actividad Práctica: Elaboración de un plan de ciberseguridad para una empresa ficticia.

Módulo 8

        Recuperación y Mejora Continua
        Duración: 2 horas
        Contenidos:
        Estrategias de recuperación ante incidentes de ciberseguridad.
        Monitoreo y mejora continua del plan de seguridad.
        Lecciones aprendidas de incidentes previos.
        Conclusiones y reflexiones finales.
        Actividad Práctica: Desarrollo de un plan de recuperación ante incidentes.