Objetivos

Hacer una revisión de los fundamentos teóricos y prácticos de la seguridad para sistemas informáticos, haciendo énfasis en las técnicas que permitan asegurar, monitorear y mantener un sistema de información libre de amenazas de ataques por fallas de seguridad, así como garantizar su crecimento siguiendo patrones y normas internacionalmente reconocidas.

Pre-requisitos

Conocimientos básicos de arquitectura de redes de computadores.
Conocimientos básicos de TCP/IP
Manejo a nivel de administradores de SO UNIX y Windows 2000.

Dirigido a

Personal Técnico y Gerencial encargado de la seguridad informática de sus organizaciones.

Coordinador

Reinaldo Mayol Arnao (mayol@ula.ve)

Instructores

Reinaldo Mayol Arnao
José Francisco Torres
Juan Luis Chavez
Lergis Valero
Leonardo Uzcategui

Temario

Diseño de Políticas de Seguridad Informática
Seguridad de Sistemas Operativos (Unix y Windows)
Seguridad Periférica e Interna
Fundamentos de Criptografía
Utilización de elementos criptográficos para la seguridad informática (VPN, Correo Seguro, PKI)
Auditoría informática y peritaje forense
Seguridad en ambientes WIFI

Prácticas

Aseguramiento de sistemas servidores
Firewalls
Detectores de intrusos
VPN
PKI
Análisis de Riesgos
Peritaje Forense
Seguridad de WIFI

Metodología

El laboratorio estará dividido en varias subredes (entre 3 y 4, según número de participantes, teniendo en cuenta no tener mas de 6 participantes por equipo, cada equipo es responsable de una subred) cada una de ellas con sus servidores, equipos de conexión, direccionamiento IP propio y equipos de seguridad.

Las prácticas irán orientadas a que los estudiantes vayan asegurando paulatinamente su subred, siguiendo unos requerimientos dados originalmente. Durante la ejecución de la práctica No. 6 cada grupo realizará un proceso ligero de Análisis de Riesgos a la plataforma de otra de las redes, evaluando de esta manera la eficiencia del proceso de aseguramiento realizado.

En cada subred habrá estaciones (las de los participantes) que ofrezcan a la subred:

Un servidor de correo electrónico (unix)
Un servidor web (Windows)
Un servidor DNS (unix)
Un servidor que funja como repositorio de información (Windows)
2 estaciones de trabajo (una en cada sistema operativo y que podrán ser  utilizadas para otros fines de ser requerido por los estudiantes durante el proceso de aseguramiento de su subred)

Duración y cupos

Cupo: 30 Personas.
Duración: 40 horas.