Curso de Administración y Gestión de la Seguridad Informática

En un entorno reducido, la seguridad informática puede solucionarse a través de mecanismos sencillos como con un sistema de aislamiento local. Sin embargo, una entidad que se expanda por una amplia área geográfica deberá considerar además problemas derivados de establecer una red de comunicaciones ancha, que implica medidas de seguridad que nos permitan proteger la integridad y la confidencialidad de la información circulante, así como la seguridad lógica del sistema.

Por ello, será importante conocer cómo establecer directrices generales y distribuirlas, así como métodos de verificación de su cumplimiento. Además, habrá que considerar no sólo la protección de los sistemas diana, sino también de toda la infraestructura de comunicaciones.

1. COMUNICACIONES EN REDES

Conceptos básicos de comunicación en redes. Infraestructura de la red de área local (LAN). Redes de área extensa (WAN). WLAN. VPN Redes virtuales privadas. Convergencia.

2. PROTOCOLOS DE SEGURIDAD

Modelo de referencia OSI. Protocolo TCP/IP. Aplicaciones del protocolo TCP/IP. Protocolos de nivel físico de TCP/IP. Protocolos a nivel de datos. Protocolos comunes en capa de transporte TCP/IP. Protocolos comunes en capa de Internet. Protocolos comunes en capa de red.

3. ATAQUES Y MECANISMOS DE SEGURIDAD INFORMÁTICA

Conceptos básicos de servicios de seguridad. Amenazas deliberadas a la seguridad de la información. Virus, gusanos y troyanos. Hacking. Denegación de servicio. Mecanismos de seguridad. Control de acceso. Sistemas de detección de intrusos. Firewalls. Kerberos. Herramientas de seguridad.

4. CERTIFICADOS DIGITALES Y PROTOCOLOS SEGUROS

La seguridad en Internet. Certificados digitales. Secure Socket Layer. Otros protocolos seguros. La Agencia de Certificación Española.

5. INFRAESTRUCTURA DE CLAVE PÚBLICA

Introducción a la criptografía. Criptografía simétrica (Clave secreta). Criptografía de clave pública. PKI, Infraestructura de Clave Pública. Firmas digitales. Integridad y funciones de autentificación de mensajes.