Incidentes de ciberseguridad
-
Módulo
Incidentes de ciberseguridad · 5021
-
Enseñanza
Curso de Especialización en Ciberseguridad en Entornos de las TI
-
Dedicación
150 horas
-
Formación en empresa
Evidencias profesionales según el Plan de Formación Inicial
Idea central
Aprenderás a prevenir, detectar, investigar y responder ante incidentes de ciberseguridad. Todo el trabajo se realizará en entornos autorizados, documentando las decisiones y protegiendo la información.
Marco normativo
Real Decreto 479/2020, de 7 de abril, y Real Decreto 497/2024, de 21 de mayo.
Organización¶
Resultados de aprendizaje¶
| RA | Qué serás capaz de hacer |
|---|---|
| RA1 | Desarrollar planes de prevención y concienciación en ciberseguridad. |
| RA2 | Analizar incidentes utilizando herramientas, mecanismos de detección y alertas. |
| RA3 | Investigar incidentes analizando riesgos y definiendo medidas de actuación. |
| RA4 | Implementar medidas de ciberseguridad en redes y sistemas ante incidentes. |
| RA5 | Detectar y documentar incidentes siguiendo procedimientos establecidos. |
Unidades didácticas¶
| UD | Unidad | Horas | RA | Periodo |
|---|---|---|---|---|
| UD1 | Planes de prevención y concienciación | 30 | RA1 | 1.º trimestre |
| UD2 | Análisis, monitorización y detección de incidentes | 35 | RA2 | 1.º trimestre |
| UD3 | Investigación y análisis de evidencias | 30 | RA3 | 2.º trimestre |
| UD4 | Respuesta, contención y recuperación | 35 | RA4 | 2.º trimestre |
| UD5 | Documentación y notificación de incidentes | 20 | RA5 | 2.º trimestre |
La secuencia reproduce el ciclo profesional de gestión de incidentes: preparar la organización, detectar y clasificar eventos, investigar evidencias, contener y recuperar servicios, y comunicar lo ocurrido.
Trabajo y evaluación¶
Se trabaja con un caso conductor: una organización ficticia sufre una sucesión de eventos e incidentes que el alumnado debe prevenir, detectar, investigar, contener, recuperar y comunicar. Las actividades se realizan en laboratorios aislados con máquinas y datos preparados para la docencia.
Los cinco resultados de aprendizaje tienen el mismo peso. Se combinan trabajos cooperativos, prácticas de laboratorio, proyectos, informes, simulaciones, presentaciones, defensas individuales y pruebas teórico-prácticas.
Se pueden aportar evidencias para RA2.b, RA2.c, RA3.a, RA3.b, RA4.d y RA4.e. Si no existe una evidencia suficiente, se realiza una actividad equivalente en el centro educativo. Las evidencias se incorporan de forma anonimizada al expediente de aprendizaje.
Recursos¶
Herramientas¶
-
Detección
Wazuh o un SIEM equivalente, Elastic/Kibana, Filebeat, Winlogbeat y herramientas de monitorización. Gophish se utiliza solo en campañas controladas de concienciación.
-
Investigación
Wireshark, Zeek, Sysmon y utilidades de adquisición, hash y análisis de evidencias.
-
Documentación
Plantillas de informes, registros de cambios, procedimientos y playbooks de respuesta.
-
Laboratorio
Máquinas virtuales Linux y Windows, red aislada y casos prácticos autorizados.
Fuentes¶
- Materiales, apuntes, guiones de prácticas, plantillas y casos elaborados por el departamento.
- INCIBE e INCIBE-CERT.
- CCN-CERT y ENISA.
- MITRE ATT&CK Enterprise.
- Awesome Incident Response.
- CyberDefenders y LetsDefend.
Bibliografía¶
- Romero Ternero, M. del Carmen. Incidentes de ciberseguridad. Paraninfo.
- Blue Team. Centro de operaciones de ciberseguridad. Numa Editorial.
- Anson, S. Applied Incident Response. Wiley.
- NIST SP 800-61 Rev. 3.
- RFC 3227: recopilación y archivo de evidencias.
- ISO/IEC 27035, Information security incident management.
- Guía nacional de notificación y gestión de ciberincidentes.
- Guía de gestión de ciberincidentes para el sector privado.
Materiales del sitio¶
Unidades con materiales publicados¶
- UD1 · Planes de prevención y concienciación
- UD2 · Análisis, monitorización y detección
- UD3 · Investigación y análisis de evidencias
- UD4 · Respuesta, contención y recuperación
- UD5 · Documentación y notificación
Presentaciones¶
Abrir el catálogo de presentaciones
Unidad 0 · Presentación¶
Unidad 1 · Prevención y concienciación¶
- IS-U1.1.1 · Principios generales
- IS-U1.2.1 · Plan director de seguridad
- IS-U1.2.2 · Análisis de riesgos
- IS-U1.3.1 · Protección del puesto de trabajo
- IS-U1.4.1 · Plan de concienciación
Unidad 2 · Análisis y detección¶
- IS-U2.1.1 · Taxonomía de incidentes
- IS-U2.2 · SOC
- IS-U2.2.1 · Detección de incidentes
- IS-U2.2.1 · SOC: servicios y herramientas
- IS-U2.3.1 · Fuentes abiertas (OSINT)
- IS-U2.4.1 · Documentación de incidentes
- IS-U2.4.2 · Cómo escribir informes técnicos
Unidad 3 · Investigación y evidencias¶
- IS-U3.1.1 · Recopilación de evidencias
- IS-U3.3.2 · Investigación de incidentes
- IS-U3.5.1 · Contención de incidentes