Herramientas de ciber seguridad y resiliencia para la organización

La organización actual se ve enfrentada a ambientes digitales confusos y omnipresentes que entregan muchas facilidades, pero también la expone a variados riesgos. Con la penetración de la tecnología en la sociedad, la seguridad de los medios e información que, alguna vez se limitó a personal altamente calificado que operaba equipos de gran complejidad, se ha convertido en una problemática de todos. Existe, entonces, la necesidad de mejorar la formación y conciencia del personal de las empresas en la disciplina ciberseguridad, tanto en el ámbito del empleo de la tecnología, como del uso de la información como activo crítico de la organización.

Hoy todos estamos expuestos a nivel personal y organizacional a amenazas sobre nuestros activos de información, ya sean estos, por ejemplo, secuestrados con un Ransomware, comprometidos por un Phishing o incluso filtrados por motivos políticos. Estas amenazas intentan explotar vulnerabilidades en nuestros sistemas informáticos, los que pueden estar expuestos por desconocimiento o por problemas operacionales inherentes al negocio, como también por ataques que aprovechen del desconocimiento de las personas que puedan ser víctimas de los engaños, algunos de los cuales son dirigidos a grupos o usuarios específicos.

Existe entonces la necesidad de mejorar la formación y conciencia de todos los colaboradores de las organizaciones en la disciplina de ciberseguridad, tanto en el ámbito del empleo de la tecnología, como del uso de la información como activo crítico y vital para el desarrollo de las funciones de negocio. Este curso se orienta a desarrollar en los participantes un entendimiento introductorio a los conceptos de ciberseguridad y resiliencia como herramientas para la protección de los activos e información de sus organizaciones. Se busca promover la conciencia en la necesidad de mantener una actitud de seguridad con la información y dispositivos tecnológicos de uso diario y capacitar en herramientas y técnicas básicas para protegerse de ciber ataques masivos y dirigidos contra los activos del servicio.

Una vez finalizado el curso el alumno es capaz de reconocer las bases de la amenaza cibernética actual, comprender cómo ésta afecta los activos de información y aplicar herramientas de prevención, detección, mitigación y recuperación en su entorno digital personal y profesional, como también ejecutar análisis del entorno empresarial y preparar planes de preparación y respuesta a ataques ciber. El curso se dicta en modalidad online – clases en vivo (streaming).

Organizaciones públicas o privadas que quieran compartir con sus colaboradores la importancia de mantener una actitud de seguridad en el manejo de la información de la empresa y en el uso de los dispositivos digitales conectados a redes internas o externas.

Profesionales que participen o colaboren con las áreas de TI, involucrados en procesos que requieren conocimiento de ciberseguridad.

Aplicar herramientas de ciber seguridad y resiliencia para usar de manera segura la información y los sistemas digitales de la organización.

Este curso no cuenta con prerrequisitos. Sin embargo, se recomienda:
– Título profesional, licenciatura o equivalente.
– Dos años de experiencia laboral en el área.

Al final del curso podrás:
– Identificar aspectos de la Ciber seguridad en la sociedad actual y cómo la digitalización nos desafía en aspectos laborales y personales.
– Analizar amenazas y ataques ciber a las principales tecnologías digitales de los tiempos actuales.
– Implementar un proceso gestión de continuidad del negocio ante un ciber incidente.
– Aplicar aspectos de privacidad y seguridad de la Información relacionados con las principales regulaciones nacionales e internacionales.

Contenidos:
Módulo 1: Introducción a la ciberseguridad y ciber resiliencia
– La Ciber Seguridad y Ciber Resiliencia en la sociedad actual.
– El ambiente ciber, estándares, conectividad, uso.
– La información como activo crítico.
– Desafíos de seguridad laborales y personales de vivir en el nuevo mundo digital.
– La gestión de la seguridad con una aproximación multi capa (ciber amenaza y la ciber defensa).

Módulo 2: Gestión de la ciberseguridad
– Procesos de ciberseguridad y administración de riesgos y controles.
– Identificación y gestión de los riesgos de activos críticos.
– Medidas técnicas y administrativas para la protección de la información.
– Organización de la capacidad de respuesta ante un ciber incidente.
– Comunicación y manejo de crisis.
– Informática forense.

Módulo 3: Procesos de gestión de incidentes ciber
– Fases de manejo de un incidente.
– Identificación y protección de los activos.
– Detección y respuesta ante un incidente.
– Recuperación de la operación ante pérdida de continuidad de servicio.
– Equipo de respuesta a incidentes – formación y operación de un CSIRT.
– Continuidad del negocio (BCP/DRP) y la Ciber Resiliencia.

Módulo 4: Contexto legal y visión futura de la ciberseguridad
– Regulación y normativas de privacidad y seguridad de la información:
• Tramite de Ley Marco de Ciberseguridad.
• Trámite de Ley de Protección de datos personales.
• Nueva Ley de delitos informáticos.
• Política de Ciberseguridad y Ciberdefensa – gobernanza.
• Regulación internacional.
– Tecnologías digitales modernas y el futuro de la ciberseguridad.
– Taller final.