Resultados de Aprendizaje y Criterios de Evaluación
-
a)
Se han identificado los activos, las amenazas y vulnerabilidades de la organización.
-
b)
Se ha evaluado las medidas de seguridad actuales.
-
c)
Se ha elaborado un análisis de riesgo de la situación actual en ciberseguridad de la organización
-
d)
Se ha priorizado las medidas técnicas de seguridad a implantar en la organización teniendo también en cuenta los principios de la Economía Circular.
-
e)
Se ha diseñado y elaborado un plan de medidas técnicas de seguridad a implantar en la organización, apropiadas para garantizar un nivel de seguridad adecuado en función de los riesgos de la organización.
-
f)
Se han identificado las mejores prácticas en base a estándares, guías y políticas de securización adecuadas para el bastionado de los sistemas y redes de la organización.
-
a)
Se han definido los mecanismos de autenticación en base a distintos / múltiples factores (físicos, inherentes y basados en el conocimiento), existentes.
-
b)
Se han definido protocolos y políticas de autenticación basados en contraseñas y frases de paso, en base a las principales vulnerabilidades y tipos de ataques.
-
c)
Se han definido protocolos y políticas de autenticación basados en certificados digitales y tarjetas inteligentes, en base a las principales vulnerabilidades y tipos de ataques.
-
d)
Se han definido protocolos y políticas de autenticación basados en tokens, OTPs, etc., en base a las principales vulnerabilidades y tipos de ataques.
-
e)
Se han definido protocolos y políticas de autenticación basados en características biométricas, según las principales vulnerabilidades y tipos de ataques.
-
a)
Se han identificado los tipos de credenciales más utilizados.
-
b)
Se han generado y utilizado diferentes certificados digitales como medio de acceso a un servidor remoto.
-
c)
Se ha comprobado la validez y la autenticidad de un certificado digital de un servicio web.
-
d)
Se han comparado certificados digitales válidos e inválidos por diferentes motivos.
-
e)
Se ha instalado y configurado un servidor seguro para la administración de credenciales (tipo RADIUS - Remote Access Dial In User Service)
-
a)
Se ha incrementado el nivel de seguridad de una red local plana segmentándola físicamente y utilizando técnicas y dispositivos de enrutamiento.
-
b)
Se ha optimizado una red local plana utilizando técnicas de segmentación lógica (VLANs).
-
c)
Se ha adaptado un segmento de una red local ya operativa utilizando técnicas de subnetting para incrementar su segmentación respetando los direccionamientos existentes.
-
d)
Se han configurado las medidas de seguridad adecuadas en los dispositivos que dan acceso a una red inalámbrica (routers, puntos de acceso, etc.).
-
e)
Se ha establecido un túnel seguro de comunicaciones entre dos sedes geográficamente separadas.
-
a)
Se han configurado dispositivos de seguridad perimetral acorde a una serie de requisitos de seguridad.
-
b)
Se han detectado errores de configuración de dispositivos de red mediante el análisis de tráfico.
-
c)
Se han identificado comportamientos no deseados en una red a través del análisis de los registros (Logs), de un cortafuego.
-
d)
Se han implementado contramedidas frente a comportamientos no deseados en una red.
-
e)
Se han caracterizado, instalado y configurado diferentes herramientas de monitorización.
-
a)
Se ha configurado la BIOS para incrementar la seguridad del dispositivo y su contenido minimizando las probabilidades de exposición a ataques.
-
b)
Se ha preparado un sistema informático para su primera instalación teniendo en cuenta las medidas de seguridad necesarias.
-
c)
Se ha configurado un sistema informático para que un actor malicioso no pueda alterar la secuencia de arranque con fines de acceso ilegítimo.
-
d)
Se ha instalado un sistema informático utilizando sus capacidades de cifrado del sistema de ficheros para evitar la extracción física de datos.
-
e)
Se ha particionado el sistema de ficheros del sistema informático para minimizar riesgos de seguridad.
-
a)
Se han enumerado y eliminado los programas, servicios y protocolos innecesarios que hayan sido instalados por defecto en el sistema.
-
b)
Se han configurado las características propias del sistema informático para imposibilitar el acceso ilegítimo mediante técnicas de explotación de procesos.
-
c)
Se ha incrementado la seguridad del sistema de administración remoto SSH y otros.
-
d)
Se ha instalado y configurado un Sistema de detección de intrusos en un Host (HIDS) en el sistema informático.
-
e)
Se han instalado y configurado sistemas de copias de seguridad.