Master Seguridad Informática y Hacking Ético

Máster en Seguridad Informática Online

La información en Internet puede ser robada por ciberdelincuentes y podríamos ser víctimas de una suplantación de identidad, que roben nuestro dinero de nuestra cuenta bancaria. O también podrían impedir que una empresa u organismo pueda funcionar de manera normal, impendiendo dar servicio y teniendo potenciales pérdidas millonarias.

La Ciberseguridad o seguridad informática trata justamente de evitar este tipo de situaciones, y lo podríamos definir como el conjunto de prácticas, tecnologías y procesos diseñados para proteger sistemas, redes, dispositivos y datos, de ataques cibernéticos, accesos no autorizados, daños o robos. Su objetivo principal es garantizar, como decíamos, la confidencialidad, integridad y disponibilidad de la información digital, así como de los sistemas que la procesan.

Es por ello por lo que debe haber nuevos y especializados perfiles enfocados a garantizar esa seguridad informática de aplicaciones, redes y sistemas. Por tanto, en este máster en seguridad informática y hacking ético buscamos formar a perfiles cualificados en todas las áreas de la ciberseguridad, para que, si te apasiona este campo, puedas salir al mercado laboral con los conocimientos y habilidades que más se demandan en la actualidad.

Estudiar Seguridad Informática

Nuestro objetivo en la formación del Máster de Seguridad Informática es la de convertirte en un técnico en ciberseguridad generalista completo, con unos conocimientos transversales, que vayan desde el análisis de inteligencia especializado en fuentes OSINT, a realizar test de penetración y labores de Red Team, pasando también por saber realizar tareas y funciones de seguridad defensiva (Blue Team). 

Adicionalmente también serás capaz de dar respuesta ante hipotéticos incidentes, salvaguardar la información y garantizar la operatividad de la empresa. Para finalmente saber también a realizar auditorías informáticas forenses para establecer la causa de un hipotético ataque.

En definitiva, aprenderás todo lo necesario para que puedas trabajar en un amplio abanico de puestos y responsabilidades dentro de equipos de ciberseguridad.

Objetivos del Máster en Seguridad Informática

El plan formativo de este máster en seguridad informática y hacking ético engloba cuatro áreas bien diferenciadas dentro del ámbito de la ciberseguridad. El objetivo es formar al alumno en adquirir los conocimientos y habilidades necesarias para desempeñar laboras en las siguientes 4 áreas de la seguridad informática.

Ciberinteligencia

Consiste en la recopilación, análisis y difusión de información sobre amenazas potenciales que puedan afectar la reputación, el funcionamiento habitual de la empresa, o incluso la amenaza de poder sufrir ataques o robos. Esta información crucial permite a las empresas anticipar ataques, comprender las tácticas y técnicas de los ciberdelincuentes, y tomar decisiones proactivas para proteger sus activos. 

Y para obtener dicha información, nos centraremos en utilizar fuentes de información OSINT (Inteligencia de fuentes abiertas), las cuales son fuentes públicas abiertas a cualquiera, tales como redes sociales, foros web, repositorios de código y registros gubernamentales. Esta información, a menudo subestimada, puede revelar datos valiosos sobre amenazas potenciales, actores maliciosos e incluso vulnerabilidades en los propios sistemas de la empresa. En otros casos es información de uso general que ayuda en la toma de decisiones propias del negocio.

Red Team (Ethical Hacking)

Los equipos de Red Team, muchas veces también conocidos como pentesters o hackers éticos (aunque no son lo mismo, tienen objetivos ligeramente distintos), se dedican a planificar y ejecutar ataques simulados, utilizando técnicas y herramientas de hacking avanzadas para penetrar en los sistemas y redes de la empresa. Estos ataques pueden incluir ingeniería social, phishing, ataques de fuerza bruta, exploits de vulnerabilidades y otras técnicas sofisticadas.

Con dichos ataques (o tests de penetración), identifican vulnerabilidades en los sistemas, redes, procesos y controles de seguridad de la empresa. Estos ataques tienen dos funciones. Por un lado, se encargan de documentar todos los hallazgos del ataque simulado, incluyendo las vulnerabilidades identificadas, las tácticas utilizadas y el éxito o fracaso de los ataques. Esta documentación se presenta a la empresa, para que puedan tomar las medidas necesarias para que, cuando llegue el día de un ataque real, se puedan enfrentar a él con las mayores garantías de éxito.

Blue Team

Trabajando por la seguridad de la empresa, pero desde otro prisma, está la primera línea de defensa contra ataques. El “Blue Team” (también a menudo conocido como el equipo de respuesta a incidentes) es el equipo responsable de la detección, análisis y respuesta a incidentes de ciberseguridad. Son la primera línea de defensa informática de la empresa. El Blue Team se dedica tanto a monitorizar en tiempo real potenciales amenazas, como investigar ataques, identificar su alcance, contener el daño y tomar las medidas necesarias para restaurar la normalidad. 

Una vez detectado un ataque, ellos son los que se encargan de analizarlo en profundidad para determinar su naturaleza, alcance y origen. Esto implica la recopilación de evidencias digitales, la identificación de vulnerabilidades explotadas y la comprensión de las tácticas, técnicas y procedimientos utilizados por los atacantes.

Con toda esa información, el objetivo principal será el contener el ataque lo antes posible para minimizar el potencial daño y evitar que se propague a otros sistemas o datos. Esto puede implicar el tener que aislar sistemas infectados, bloquear el acceso a datos sensibles y desactivar cuentas comprometidas. También se encargarán de eliminar la amenaza de los sistemas de la empresa. 

Finalmente, también juegan un papel crucial restaurando los sistemas y datos afectados, e implementar medidas de seguridad adicionales para evitar ataques similares en el futuro. En definitiva, un Blue Team sólido es esencial para minimizar el impacto de los ciberataques y proteger la reputación de la empresa.

Auditoría Forense Informática

Muchas veces unido al equipo Blue Team mencionado anteriormente, en caso de un ciberataque, la auditoría forense informática se convierte en una herramienta crucial para identificar la causa del incidente, el alcance del daño y los responsables. Los expertos en auditoría forense analizan evidencias digitales, como registros de sistemas, archivos dañados y malware, para reconstruir los eventos y obtener información valiosa para la toma de decisiones y la acción legal.

Temario Seguridad Informática

El temario del Máster en seguridad informática y Hacking Ético consta de cinco bloques con sus correspondientes asignaturas.

BLOQUE 1: Introducción a los sistemas informáticos y redes para especialistas en ciberseguridad.

• Asignatura: Introducción a los sistemas informáticos y redes para especialistas en ciberseguridad
  • Unidad 1 - Introducción a los sistemas informáticos y redes para especialistas en ciberseguridad
  • Unidad 2 - Sistemas operativos
  • Unidad 3 - Aplicaciones en línea
  • Unidad 4 - Redes
  • Unidad 5 - Direccionamiento IP
  • Unidad 6 - Arquitectura del sistema GNU-Linux
  • Unidad 7 - Modos de acceso a Internet

BLOQUE 2: Ciberinteligencia/OSINT.

• Asignatura: Introducción a la Inteligencia y la ingeniería social
  • Unidad 8 - Conceptos iniciales de la Ciberinteligencia
  • Unidad 9 - Ingeniería social para ciberinteligencia
• Asignatura: Tipos de fuentes de inteligencia
  • Unidad 10 - Fuentes de Inteligencia
  • Unidad 11 - OSINT - Inteligencia de fuentes abiertas
• Asignatura: Contrainteligencia y legislación
  • Unidad 12 - Contrainteligencia
  • Unidad 13 - Legislación para ciberinteligencia
• Asignatura: Repositorio de herramientas OSINT
  • Unidad 14 - Herramientas OSINT para Ciberinteligencia
• Asignatura: Trabajo Final Bloque Ciberinteligencia
  • Unidad 15 - Trabajo Final Bloque Ciberinteligencia

BLOQUE 3: Ethical hacking.

• Asignatura: Ethical Hacking - Nivel I
  • Unidad 16 - Introducción al Pentesting
  • Unidad 17 - Recopilación de información
  • Unidad 18 - Análisis de puertos y vulnerabilidades
• Asignatura: Ethical Hacking - Nivel II
  • Unidad 19 - Creación y uso de diccionarios
  • Unidad 20 - Herramientas de explotación
  • Unidad 21 - Evasión de Detección
• Asignatura: Ethical Hacking - Nivel III
  • Unidad 22 - Auditoría de Redes Wireless
  • Unidad 23 - Envenenar y Suplantar Servicios
  • Unidad 24 - Ingeniería Social
• Asignatura: Ethical Hacking - Nivel IV
  • Unidad 25 - Hacking de Aplicaciones Web
  • Unidad 26 - Pentesting a equipos de Telefonía Móvil
  • Unidad 27 - Post-explotación
• Asignatura: Trabajo Final Bloque Ethical Hacking
  • Unidad 28 - Trabajo Final Bloque Ethical Hacking

BLOQUE 4: Blue team.

• Asignatura: Blue Team
  • Unidad 29 - Hardening
  • Unidad 30 - Snort
  • Unidad 31 - Gobierno de seguridad
  • Unidad 32 - Esquema nacional de seguridad

BLOQUE 5: Auditoría forense informática.

• Asignatura: Auditoría Forense IT - Parte I
  • Unidad 33 - Introducción a la Auditoría Forense
  • Unidad 34 - Adquisición forense de datos
• Asignatura: Auditoría Forense IT - Parte II
  • Unidad 35 - Análisis Forense IT
  • Unidad 36 - Navegador Web y Correo Electrónico
• Asignatura: Auditoría Forense IT - Parte III
  • Unidad 37 - Análisis de Memoria en Windows y Linux
  • Unidad 38 - Ejemplos prácticos CTF
• Asignatura: Trabajo Final Bloque Auditoría Forense informática
  • Unidad 39 - Trabajo Final Bloque Auditoría Forense informática

Formación Práctica con Laboratorios y Entornos Creados en Exclusiva

En este máster en seguridad informática y hacking ético, aprenderás a trabajar utilizando las herramientas más comúnmente empleadas en el mundo de las auditorías de seguridad, test de penetración, seguridad defensiva y auditorías forenses. Todas estas herramientas las podremos encontrar en las principales distribuciones que se utilizan en el curso: Kali Linux y Parrot Security OS.

La práctica hace al maestro, y por ello, creemos que, para aprender, una de las mejores maneras es hacerlo en situaciones lo más similares a la realidad. 

Para ello, a lo largo de la formación, tendrás acceso a diferentes máquinas y laboratorios creados en exclusiva para este Máster, donde simulamos situaciones específicas que podrías encontrarte en un futuro laboral cercano, y para que puedas practicar en un entorno controlado; bien sea intentando hackear y encontrar vulnerabilidades, o realizar diferentes análisis forenses informáticos para encontrar la información que ha sido robada.

Encontrarás multitud de retos que pondrán a prueba tus capacidades. Con ello, buscamos que estés lo más preparado posible.

Título del Máster de Ciberseguridad y Hacking Ético

Una vez superado el Máster en Seguridad Informática, se emitirá el correspondiente diploma a los alumnos que hayan aprobado los contenidos del programa y hayan realizado con éxito los proyectos finales de los diferentes bloques formativos.

Adicionalmente a tu diploma, si tu nota global supera el 80%, recibirás una carta de recomendación firmada por el director de la escuela, por el coordinador de estudios, y por el tutor del curso. Podrás adjuntarla en tus procesos de búsqueda de trabajo, para con ello tener más posibilidades de éxito.

Salidas profesionales en Seguridad Informática

El objetivo de esta formación es la de convertirse en un técnico en ciberseguridad generalista completo, con conocimientos de ciberinteligencia, pentesting (Red Team), seguridad proactiva (Blue team), respuesta ante incidentes y auditoría forense informática, para que el alumno pueda desempeñar funciones en un amplio abanico de roles y responsabilidades dentro del sector de la seguridad informática.

Entre las principales salidas profesionales que se pueden encontrar están las siguientes:

• Analista SOC (Security Operations Center): Los analistas de un SOC son la primera línea de defensa en las empresas (Blue Team). Son responsables de monitorear continuamente los redes, sistemas y sitios web en busca de amenazas, analizar incidentes de seguridad y tomar medidas para mitigar los posibles riesgos.
• Analista de Inteligencia y ciberinteligencia, o especializado en diferentes ámbitos, tales como el análisis de datos (Data Analyst), de negocio (Business Intelligence Analyst), o prevención contra el fraude (Fraud Prevention Analyst) 
• Especialista de prevención de pérdidas (Loss Prevention Specialist)
• Analista de ciberseguridad: Predice y detecta diferentes amenazas que puedan afectar un sistema o red, alerta de problemas y estima las posibles consecuencias de un ataque.
• Auditor de seguridad o pentester: Busca vulnerabilidades en los sistemas, redes y webapps de una compañía.
• Especialista en respuestas a incidentes: se encarga del grupo de respuesta a incidentes. Su responsabilidad será la de tratar diversos eventos dentro de la seguridad detectada por un sistema especial. Por lo tanto, el tiempo de respuesta, será fundamental una vez que se identifique un ataque o vulnerabilidad en el sistema.
• Auditor informático forense

Preguntas Frecuentes