1.1. Definir los principios esenciales de seguridad.

• Vulnerabilidades, amenazas, exploits y riesgos; vectores de ataque; endurecimiento; defensa en profundidad; confidencialidad, integridad y disponibilidad (CIA); tipos de atacantes; razones para los ataques; código de ética.

   1.2. Explicar amenazas y vulnerabilidades comunes.

• Malware, ransomware, denegación de servicio, botnets, ataques de ingeniería social (colado, spear phishing, phishing, vishing, smishing, etc.), ataques físicos, hombre en el medio, vulnerabilidades de IoT, amenazas internas, Amenaza Persistente Avanzada (APT).

   1.3. Explicar los principios de gestión de acceso.

• Autenticación, autorización y contabilidad (AAA); RADIUS; autenticación multifactor (MFA); políticas de contraseñas.

   1.4. Explicar métodos y aplicaciones de cifrado

• Tipos de cifrado, hash, certificados, infraestructura de clave pública (PKI); algoritmos de cifrado fuertes vs. débiles; estados de datos y cifrado apropiado (datos en tránsito, datos en reposo, datos en uso); protocolos que utilizan cifrado.

2.1. Describir vulnerabilidades del protocolo TCP/IP.

• TCP, UDP, HTTP, ARP, ICMP, DHCP, DNS.

   2.2. Explicar cómo las direcciones de red afectan la seguridad de la red.

• Direcciones IPv4 e IPv6, direcciones MAC, segmentación de red, notación CIDR, NAT, redes públicas vs. privadas.

   2.3. Describir la infraestructura y tecnologías de red.

• Arquitectura de seguridad de red, DMZ, virtualización, nube, honeypot, servidor proxy, IDS, IPS.

   2.4. Configurar una red SoHo inalámbrica segura.

• Filtrado de direcciones MAC, estándares y protocolos de cifrado, SSID.

   2.5. Implementar tecnologías de acceso seguro.

• ACL, firewall, VPN, NAC.

   3.1. Describir conceptos de seguridad del sistema operativo.

• Windows, macOS y Linux; características de seguridad, incluyendo Windows Defender y firewalls basados en el host; CLI y PowerShell; permisos de archivos y directorios; escalada de privilegios.

   3.2. Demostrar familiaridad con herramientas de puntos finales apropiadas que recopilan información de evaluación de seguridad.

• Netstat, nslookup, tcpdump,

   3.3. Verificar que los sistemas de puntos finales cumplan con las políticas y estándares de seguridad.

• Inventario de hardware (gestión de activos), inventario de software, implementación de programas, copias de seguridad de datos, cumplimiento normativo (PCI DSS, HIPAA, GDPR), BYOD (gestión de dispositivos, cifrado de datos, distribución de aplicaciones, gestión de configuración).

   3.4. Implementar actualizaciones de software y hardware.

• Actualizaciones de Windows, actualizaciones de aplicaciones, controladores de dispositivos, firmware, parches.

   3.5. Interpretar registros del sistema.

• Visor de eventos, registros de auditoría, registros del sistema y de aplicaciones, syslog, identificación de anomalías.

   3.6. Demostrar familiaridad con la eliminación de malware.

• Escaneo de sistemas, revisión de registros de escaneo, remediación de malware.

   4.1. Explicar la gestión de vulnerabilidades.

• Identificación, gestión y mitigación de vulnerabilidades; reconocimiento activo y pasivo; pruebas (exploración de puertos, automatización).

   4.2. Utilizar técnicas de inteligencia de amenazas para identificar posibles vulnerabilidades de red.

• Usos y limitaciones de bases de datos de vulnerabilidades; herramientas estándar de la industria utilizadas para evaluar vulnerabilidades y hacer recomendaciones, políticas e informes; Common Vulnerabilities and Exposures (CVE), informes de ciberseguridad, noticias de ciberseguridad, servicios de suscripción e inteligencia colectiva; inteligencia de amenazas ad hoc y automatizada; la importancia de actualizar la documentación y otras formas de comunicación de manera proactiva antes, durante y después de incidentes de ciberseguridad; cómo asegurar, compartir y actualizar la documentación.

   4.3. Explicar la gestión de riesgos.

• Vulnerabilidad vs. riesgo, clasificación de riesgos, enfoques para la gestión de riesgos, estrategias de mitigación de riesgos, niveles de riesgo (bajo, medio, alto, extremadamente alto), riesgos asociados con tipos específicos de datos y clasificaciones de datos, evaluaciones de seguridad de sistemas de TI (seguridad de la información, gestión del cambio, operaciones de computadoras, garantía de información).

   4.4. Explicar la importancia de la recuperación ante desastres y la planificación de continuidad del negocio.

• Desastres naturales y provocados por humanos, características de los planes de recuperación ante desastres (DRP) y planes de continuidad del negocio (BCP), copias de seguridad, controles de recuperación ante desastres (detectivos, preventivos y correctivos).

   5.1. Monitorear eventos de seguridad y saber cuándo es necesario escalar.

• Rol de SIEM y SOAR, monitoreo de datos de red para identificar incidentes de seguridad (capturas de paquetes, diversas entradas de archivos de registro, etc.), identificación de eventos sospechosos a medida que ocurren.

   5.2. Explicar procesos de informática forense y atribución de ataques.

• Cadena de Ciberataque, Matriz MITRE ATT&CK y Modelo Diamond; Tácticas, Técnicas y Procedimientos (TTP); fuentes de evidencia (artefactos); manipulación de evidencia (preservación de evidencia digital, cadena de custodia).

   5.3. Explicar el impacto de los marcos de cumplimiento en el manejo de incidentes de seguridad.

• Marcos de cumplimiento (GDPR, HIPAA, PCI DSS, FERPA, FISMA), requisitos de informes y notificaciones.

   5.4. Describir los elementos de la respuesta a incidentes de ciberseguridad.

• Elementos de políticas, planes y procedimientos; etapas del ciclo de vida de la respuesta a incidentes (NIST Publicación Especial 800-61 secciones 2.3, 3.1-3.4).