Oferta formativa

Seguridad de las Tecnologías de la Información y las Comunicaciones

El propósito de este curso es proporcionar una visión global de la seguridad de los sistemas de información, sus vulnerabilidades, las amenazas a las que están sometidos y los riesgos que comporta su uso.

Seguridad en entornos Windows

En esta formación los alumnos podrán abordar aspectos generales relacionados con la gestión de sistemas operativos, poniendo especial atención en Windows 10 y Windows Server 2016.

Básico de fundamentos Linux

Curso básico sobre los fundamentos para la gestión de sistemas informáticos Linux.

Seguridad en Infraestructuras de Red

Este curso tiene como objetivo proporcionar los conocimientos necesarios sobre las principales amenazas que afectan a las infraestructuras y equipamiento que soportan las redes de comunicaciones, así como conocer y aplicar las medidas adecuadas para garantizar su seguridad.

Curso Trazabilidad del Dato

Curso orientado a proteger la información y los datos a través de la tecnología IRM para vigilancia de la documentación.

Curso de Comunicaciones Móviles

La finalidad del curso de “Comunicaciones Móviles” es adquirir o repasar conceptos básicos necesarios para entender todos los ataques conocidos contra las redes de comunicaciones móviles y las protecciones existentes contra las mismas.

Curso Certificados Digitales

En los últimos tiempos, el abandono de los trámites administrativos en papel, el crecimiento de lo conocido como "Era Digital" y el continuo dinamismo de las tecnologías y sus posibles fraudes, hace necesario que exista una base de conocimiento en este contexto.

El "Curso de formación de certificados" proporciona una base sólida en términos legales, conceptos esenciales y prácticas de seguridad para enfrentar los desafíos cotidianos en el uso de certificados.

Básico de Ciberseguridad

La concienciación, el sentido común y las buenas prácticas son las mejores defensas para prevenir y detectar contratiempos en la utilización de sistemas de las Tecnologías de la Información y la Comunicación (TIC).

Seguridad en correo electrónico

En este curso se darán a conocer las técnicas más habituales de ingeniería social, así como los recursos utilizados por los atacantes para conseguir infectar un equipo u obtener información personal de un usuario a través del correo electrónico. Asimismo, se ofrecerá un conjunto de pautas y recomendaciones para mitigar las acciones dañinas descritas.

Navegación segura

En una época en la que cualquier usuario accede a su cuenta bancaria, realiza transacciones o compra todo tipo de productos a través de la web no es de extrañar que los ciberdelincuentes hayan focalizado sus ataques en el navegador web. El presente curso tiene como objetivo concienciar al usuario sobre las técnicas más utilizadas por los cibercriminales y ofrecer un conjunto de pautas para reducir la superficie de ataque de dichas acciones dañinas.

Seguridad en dispositivos móviles

El desarrollo de los dispositivos y comunicaciones móviles junto con las tecnologías inalámbricas ha revolucionado la forma de trabajar y comunicarse. El uso creciente de estas tecnologías sitúa a los dispositivos móviles como uno de los objetivos principales para los atacantes.

Este curso tiene como objetivo describir estas prácticas con el fin de proteger y hacer un uso lo más seguro posible de los dispositivos móviles, profundizando en la configuración y utilización de los mecanismos de protección existentes en la actualidad.

Ransomware

La familia de código dañino conocida como ransomware ha sido la amenaza más concurrente y dañina, con una gran evolución en los últimos años. Así, en un mundo en el que la mayoría de las fuentes relacionadas con la seguridad informática prevén que este tipo de amenazas siga aumentando, es importante saber cómo defenderse. Frente a los ataques informáticos es necesario actuar, al menos, en cuatro (4) fases distintas: prevención, detección, respuesta y remediación del ataque.

En este módulo se expondrán medidas aplicables a dichas fases, con el objetivo de prevenir este tipo de infecciones.

Gestión de Cibercrisis

Una cibercrisis es un acontecimiento del ámbito de la ciberseguridad con gran impacto sobre la actividad de la organización y que requiere tomar decisiones rápidas con información limitada. La probabilidad de ese acontecimiento dependerá del grado de preparación previa de la organización: será muy pequeña si se han tomado un gran número de medidas preventivas y progresivamente mayor cuanto menor sea el trabajo de prevención llevado a cabo con anterioridad. Este módulo de gestión de ciberincidentes se basa en análisis detallados de episodios reales recientes de los que se derivan recomendaciones para abordar crisis en general, particularizando en cada caso la buena praxis para el gobierno de crisis derivadas de incidencias de ciberseguridad.

En este módulo el alumno aprenderá qué es una cibercrisis, los procedimientos para gestionar situaciones de este tipo, y se darán a conocer casos de estudio y recomendaciones para manejar una crisis.

Esquema Nacional de Seguridad

El objetivo de este curso es tratar todos los aspectos teóricos relacionados con las políticas de Seguridad en la utilización de medios electrónicos, recogidas en el Esquema Nacional de Seguridad (ENS)

Análisis y Gestión de Riesgos de los Sistemas de Información

El objetivo de este curso es comprender el concepto de gestión y análisis de riesgos, así como la manera de tratar el riesgo.

Aproximación práctica al Esquema Nacional de Seguridad

En este curso se acomete una aproximación al Esquema Nacional de Seguridad desde un punto de vista práctico.

Auditorías en el ENS

Este curso tiene como objetivo presentar una introducción a las Auditorías de seguridad centrándose en las particularidades de las auditorías del Esquema Nacional de Seguridad, además de revisar los pasos necesarios durante el desarrollo y ejecución de una auditoría.

µCeENS

El objeto del curso es posibilitar el cumplimiento del ENS de los sistemas de información de organizaciones con limitaciones para abordar por sí solas el proceso de adecuación para la obtención de la correspondiente Certificación de Conformidad.

Curso Ingeniería Social

La finalidad del curso “Ingeniería Social. Descifrando el arte del engaño” es explicar los conceptos principales relacionados con la ingeniería social, de forma teórica y práctica, y tiene por objeto principal reforzar y afianzar esos conceptos para que puedas protegerte ante esta tipología de ataques cada vez más frecuentes.

Curso Gestión de Incidentes de Ciberseguridad

La finalidad del curso “Gestión de Incidentes de Ciberseguridad” es tratar sobre el proceso de gestión de los incidentes de ciberseguridad. Desde las actividades previas hasta la actividad post-incidente, incluyendo las lecciones aprendidas. Este proceso no es totalmente lineal, puesto que pueden implementarse al mismo tiempo medidas de detección y análisis con medidas de contención, mitigación y recuperación.

Cursos específicos desarrollados por el CCN a petición de una organización.