SEG4: TRATAMIENTO DE INCIDENTES DE SEGURIDAD

En 1988 dejó el Gusano de Morris, el primer ejemplar de malware autorreplicable que afectó a Internet. Un virus que usaba un defecto del sistema operativo Unix para reproducirse hasta bloquear el ordenador y que logró, en pocas horas, que el 10% de las máquinas conectadas dejaran de funcionar.

 

Este malware, dejó en evidencia la necesidad de protegernos contra las ciberamanazas. Así nació bajo las siglas de CERT, el primer Equipo de Respuesta a Incidentes de Seguridad, el cual coordinó a nivel global la gestión de dicho incidente de seguridad. Hoy en día, es indiscutible la importancia que tiene como activo la información de nuestra organización. En el mundo en el que vivimos, los sistemas de información son uno de los puntos a través de los que se expone dicha información. Es por ello que no solo es necesario conocer las amenazas a las que nuestra organización está expuesta sino también entender como deberiamos proceder ante un incidente de seguridad. Los CERT (Equipos de Respuesta a ciberincidentes) o CSIRTs están formados por un grupo de expertos encargados de gestionar cualquier tipo de incidente o amenaza que pueda afectar a una organización.

 

Personas interesadas en conocer procedimientos y aspectos internos y de operación de equipos de respuesta a incidentes de seguridad o CERTs o CSIRTs.

 

Proveer conceptos y metodologías para la implementación de un CSIRT o Equipo de respuesta a incidentes de seguridad informática.

 

• Definir que es un CERT o CSIRT junto a información relacionada.

• Presentar conceptos relacionados con la gestión de un CSIRT.

• Presentar actividades necesarias en el establecimiento de un CSIRT.

• Describir una metodología para el tratamiento de incidentes de seguridad.

• Presentar riesgos y amenazas a las que puede estar expuesta nuestra comunidad objetivo.

• Describir cuestiones operativas relacionadas con conceptos y herramientas adecuadas en la preparación de un CSIRT.

• Describir cuestiones operativas relacionadas con la gestión de los incidentes recepcionados.

• Describir cuestiones operativas relacionadas con la herramientas adecuadas para la detección de incidentes de seguridad en nuestra comunidad objetivo.

 

• Se darán clases teórico/prácticas utilizando videos, demostraciones y ejemplos concretos. Los conceptos nuevos se apoyarán en los vistos previamente ganando en complejidad a medida que el curso avance.

• Las prácticas se presentarán guiando la resolución ejercicios específicos. Luego se cuenta con un espacio para que los alumnos desarrollen las mismas y puedan consultar sus dudas y sacar conclusiones. .

• Se realizará una evaluación final tipo múltiple choice.

 

• Lectura en inglés.

• Para un mejor entendimiento de los contenidos, es deseable tener un perfil asociado al área de sistemas o áreas afines.

• Uso de máquinas virtuales.

 

• El curso tendrá una duración de 40 horas con actividades prácticas de laboratorio de las cuales 20 de estas horas serán de conferencia y 20 para realizar actividades prácticas orientadas por el instructor.

• El estudiante entregará avances del trabajo que realiza a través de la plataforma de educación virtual

 

• Visión general sobre los Equipos de respuesta a incidentes de seguridad o CSIRTs.

• Conocer las actividades necesarias para: su establecimiento, la gestión de incidentes de seguridad y aspectos operativos relacionados.