El Hacking ético es una forma de referirse al acto de una persona a usar sus conocimientos de informática y seguridad para realizar pruebas en redes y encontrar vulnerabilidades, para luego reportarlas y que se tomen medidas, sin hacer daño.
La idea es tener el conocimiento de cuales elementos dentro de una red son vulnerables y corregirlo antes que ocurra hurto de información.
Estas pruebas se llaman «pen tests» o «penetration tests» en inglés. En español se conocen como «pruebas de penetración», en donde se intenta de múltiples formas burlar la seguridad de la red para robar información sensitiva de una organización, para luego reportarlo a dicha organización y asi mejorar su seguridad.
Dirigido a
- Administradores de Sistemas y Redes, que quieran orientar sus conocimientos y especialización entorno la seguridad informática.
- Responsables de Seguridad Informática, que deban proteger infraestructuras físicas y lógicas, o realizar test de penetración.
- Directivos de empresas responsables de TIC (CIO, CISO, etc), que necesiten formación profesional y continua de alto nivel.
- Responsables de proyectos tecnológicos, que engloben partidas de seguridad y la gestión de las misas.
- Auditores y consultores de sistemas e infraestructuras, que debido a la legislación vigente deban estar cualificados en seguridad informática.
- Auditores y consultores de LOPD LSSICE, ISO 27001, 27002 que necesiten adquirir formación técnica de alto nivel para ofrecer un servicio completo.
- Peritos informáticos forenses que desean tener formación específica avanzada en técnicas de seguridad y ataque, esencial a la hora de tratar casos con incidentes telemáticos.
Objetivos del curso de Hacking Ético en Sistemas y Redes
Este curso busca cualificar a personal técnico en metodologías de análisis de seguridad y test de penetración. Con esta formación se persigue conseguir perfiles de consultores que sepan desarrollar los principales ataques a infraestructuras y sistemas existentes, y poder diseñar planes de protección para las mismas.
El personal formado adquirirá conocimientos para:
- Realizar análisis de seguridad avanzados de sistemas y redes.
- Realizar prueba de intrusión en entornos internos y externos.
- Realizar análisis de seguridad en entornos con amenazas APT.
- Realizar test de penetración avanzados mediante hacking ético (Black Box, White Box, Grey Box).
- Realizar análisis forenses técnicos a partir de la reproducción de los entornos de ataque, en entornos Unix y Windows.
- Realizar estudios de securización.
- Realizar planes de seguridad en los procesos lógicos y humanos.
- Presentar a la alta dirección estudios de seguridad informática.
Evaluación y Titulación
Para obtener el título de “Experto Universitario en Hacking Ético en Sistemas y Redes”, el alumno deberá analizar toda la información proporcionada y superar con éxito las evaluaciones prácticas que en él se incluyen.
Las evaluaciones son cuestionarios tipo ‘test’ y de preguntas abiertas o supuestos prácticos, que irá enviando a su profesor-tutor semanalmente.
En caso de no superar el curso con la nota media establecida (8.0), el alumno deberá realizar un examen final y una prueba pericial, establecida por el profesor.
A la superación del trabajo, el alumno recibe el Título Experto Universitario en Hacking Ético en Sistemas y Redes por la Universidad a Distancia de Madrid UDIMA.
Material Didáctico
Material propio elaborado por ANTPJI:
El temario del curso se compone de las siguientes unidades didácticas:
Contenidos del Manual:
- Unidad 1. Metodología para Tests de Penetración.
- Unidad 2. Sistemas de anonimato.
- Unidad 3. Footprinting – Inteligencia OSINT.
- Unidad 4. Footpriting – Hacking con buscadores y metadatos.
- Unidad 5. Fingerpriting – Escaneado de Infraestructuras.
- Unidad 6. Fingerpriting – Análisis de Servicios.
- Unidad 7. Análisis de Vulnerabilidades.
- Unidad 8. Ataques de Red.
- Unidad 9. Auditoría de contraseñas.
- Unidad 10. Explotación de Vulnerabilidades.
- Unidad 11. Post Explotación y Ataques Sociales.
- Unidad 12. Sniffing.
Sistema de enseñanza y metodología de estudio
La metodología está diseñada para que adquiera los conocimientos necesarios para la formación como Analistas de Seguridad donde los horarios y la relación alumno-profesor están totalmente personalizados.
Una metodología formativa fácil, útil y práctica en contenidos para lograr una capacitación profesional en donde aplique los conocimientos adquiridos a la práctica laboral real, desarrollando sus capacidades, conocimientos y aptitudes informáticas necesarias para alcanzar los objetivos.
Al principio del curso se darán los elementos teóricos, técnicos y prácticos necesarios para su capacitación como director de equipo especializado en análisis de seguridad y test de penetración o hacking ético.
Las prácticas y actividades en entornos reales a realizar aportarán los recursos y activos necesarios para avalar los conocimientos en escenarios comunes, establecidos según niveles de seguridad y roles.
Campus Virtual
A través del Campus Virtual el alumno podrá comunicarse con los tutores mediante los canales que el centro ponga a su disposición y podrá utilizar todas herramientas del mismo: textos, actualizaciones, autoevaluaciones, evaluaciones, foros, debates, tutorías individuales o grupales, noticias, eventos.
El alumno recibirá del departamento de formación de la UDIMA las claves de acceso al Campus Virtual al comienzo del curso.
Contenido
Los textos, explicaciones, resúmenes y ejemplos son de fácil comprensión y lectura.
Sus contenidos son claros, sistematizados y prácticos, avanzan en profundidad y están muy estructurados.
La actualización de contenidos es permanente a lo largo del tiempo y este servicio es gratuito durante los nueve meses de formación.
Tutorías
El profesor-tutor le será asignado al alumno desde el primer día y será el tutor quien, de acuerdo con su tiempo y su ritmo de estudio, realizará un seguimiento personalizado de su alumno.
El alumno puede realizar consultas a su profesor-tutor por teléfono, por correo electrónico o a través de la web o, preferiblemente, del campus virtual objetivos del programa.
Duración, Plazos de matrícula y Fechas de inicio
- Próxima convocatoria: 26 de Abril
- Duración: 225 horas, 3 meses
- Modalidad 100% on-line con examen y trabajo final a través del aula virtual UDIMA disponible desde el inicio del curso.
Precios y formas de pago
Importe : Pago único de 1200,00€.
• Pago fraccionado en 2 partes, primer pago matricula del curso y segundo pago en el mes siguiente, siendo necesario la domiciliación del pago.
Datos de contacto
Organiza:
Universidad a distancia de Madrid (UDIMA).
Coordinación:
Dirección: Ángel Bahamontes Gómez (Presidente ANTPJI).
Coordinador: D. David Arcos Varela
- Página web: www.antpji.org
- Teléfonos: 91 469 76 44 / 648 513 414
- Email: contacto@antpji.org
- Dirección: ANTPJI-Asociación Nacional de Tasadores y Peritos Judiciales Informáticos. C/ Velázquez, 12 4 Madrid 28001
