En el mismo se explica cómo realizar un análisis de malware a partir de ejercicios prácticos, que van desde la creación de un ambiente de pruebas adecuadas hasta la creación de planes de mitigación de riesgos, en relación con los códigos maliciosos y la gestión de incidentes que se deben afrontar en el mundo profesional.

A través de ejercicios prácticos, se presentan las principales técnicas y herramientas utilizadas durante una investigación forense digital, permitiendo aprender cómo llevar adelante un procedimiento de este tipo, tanto en Linux como en Windows y realizando los reportes adecuados.

A través del entrenamiento sobre herramientas y metodologías de hacking, se busca abordar los temas necesarios para realizar tareas de análisis de vulnerabilidades y test de penetración bajo la ética profesional.

Orientado a capacitar a los profesionales de equipos de seguridad, tanto defensiva como ofensivamente, brindando herramientas y metodologías que permitan hacer el reversing de un código malicioso al momento de responder ante un incidente, identificando de dónde proviene la infección, y determinando el propósito y alcance para proveer una solución ante la propagación.

Busca presentar las técnicas y herramientas que permiten la obtención de información en fuentes abiertas, desde búsquedas en Internet hasta la extracción de metadatos de diferentes tipos de archivos en un marco de análisis que permita ordenar toda la información.

Recorrido sobre las principales fallas de seguridad de las aplicaciones web actuales y las diferentes técnicas y herramientas para evitarlas. Al tomar de base el OWASP Top 10 2017, se abarcan contenidos fundamentales para garantizar la seguridad en el desarrollo de este tipo de aplicaciones y prevenir ataques como SQL Injection, Cross Site Scripting (XSS), Suplantación de Identidad, entre otras.

Dado que la criptografía se convirtió en una técnica indispensable para garantizar la confidencialidad e integridad en los sistemas informáticos, este curso está orientado a desarrollar el funcionamiento interno de los diferentes algoritmos y sistemas criptográficos, y aplicar los mismos a los inconvenientes cotidianos.

Herramientas para el desarrollo de políticas, prácticas y tecnologías que evitan accesos no autorizados y el mal uso, modificación o denegación, a una determinada red informática y sus recursos. Se contemplan temas como ataques activos y pasivos en redes, hasta técnicas de protección, uso de certificados de autorización y control de accesos.

Fundamentos específicos y conocimientos necesarios para implementar un Sistema de Gestión de la Seguridad de la Información (SGSI) según los requisitos de la norma ISO 27001, y considerando en todo momento la importancia de los controles de seguridad para asegurar la información en una organización.

Abarca los puntos claves para diseñar, implementar y evaluar un plan de gestión para la protección de la información, considerando aspectos de la seguridad a nivel defensivo, e incluyendo temas como la gestión de riesgos, el desarrollo y la administración de un programa de seguridad, la respuesta a incidentes y el desarrollo de un plan de concientización.

Bases necesarias para la creación de un equipo de ciberseguridad e implementación de un marco de trabajo que permita establecer una evolución y mejora continua, como así también desarrollar una estrategia a largo plazo para garantizar la disponibilidad, integridad y confidencialidad de los activos de la empresa.

Métodos y técnicas para analizar el nivel de seguridad en dispositivos móviles con sistema operativo Android o iOs, mediante diferentes herramientas y tomando como referencia las metodologías OWASP para realizar auditorías con sus correspondientes informes ejecutivos y técnicos. Los cursos se brindan por separado según el sistema operativo de interés.