Domine los Fundamentos de Seguridad y el Modelado de Amenazas a través de desafíos interactivos y ejercicios prácticos.
Comprender los conceptos básicos de la ciberseguridad, incluyendo la importancia de la seguridad, amenazas comunes y principios de seguridad básicos.
Explorar conceptos fundamentales de seguridad como confidencialidad, integridad, disponibilidad y el triángulo CIA.
Aprender sobre políticas, estándares, guías y procedimientos de seguridad, y su papel en la postura de seguridad de una organización.
Comprender los procesos de gestión de riesgos, incluyendo identificación, evaluación, mitigación y monitoreo de riesgos.
Explorar marcos de gobernanza de seguridad y su papel en asegurar que los objetivos de seguridad de una organización se cumplan.
Aprender sobre principios de arquitectura de seguridad y cómo diseñar sistemas y redes seguras.
Comprender diferentes modelos de seguridad, como Bell-LaPadula, Biba y Clark-Wilson, y sus aplicaciones.
Explorar protocolos y estándares de seguridad, incluyendo SSL/TLS, IPSec y PKI.
Aprender sobre diversas herramientas y tecnologías de seguridad, como firewalls, sistemas IDS/IPS y SIEM.
Comprender procesos de operaciones de seguridad, incluyendo respuesta a incidentes, gestión de vulnerabilidades y gestión de parches.
Aprender los conceptos básicos de la modelización de amenazas, incluyendo la importancia de la modelización de amenazas, metodologías comunes de modelización de amenazas y el proceso de modelización de amenazas.
Explorar diferentes metodologías de modelización de amenazas, como STRIDE, DREAD y TRIKE, y sus aplicaciones.
Comprender diversas técnicas de modelización de amenazas, como diagramas de flujo de datos, árboles de ataque y casos de uso de abuso.
Aprender sobre diferentes herramientas de modelización de amenazas, como Microsoft Threat Modeling Tool, OWASP Threat Dragon e IriusRisk.
Aplicar técnicas y herramientas de modelización de amenazas a escenarios y sistemas del mundo real.
Explorar conceptos avanzados de modelización de amenazas, como modelización de amenazas para entornos en la nube, dispositivos IoT y aplicaciones móviles.
Comprender cómo la modelización de amenazas puede utilizarse para cumplir con requisitos regulatorios y de cumplimiento, como GDPR, HIPAA y PCI DSS.
Aprender cómo integrar la modelización de amenazas en prácticas de DevOps, incluyendo pipelines de integración y entrega continuas (CI/CD).
Explorar técnicas de modelización de amenazas para arquitecturas de microservicios, incluyendo comunicación entre servicios y seguridad de API.
Comprender los desafíos de seguridad únicos planteados por sistemas de IA y aprendizaje automático, y cómo aplicar la modelización de amenazas para abordarlos.
Aprender sobre las consideraciones de seguridad para sistemas blockchain y cómo aplicar el modelado de amenazas para abordarlas.
Explorar los desafíos de seguridad planteados por la computación cuántica y cómo aplicar el modelado de amenazas para abordarlos.
Comprender las consideraciones de seguridad para sistemas IoT y embebidos y cómo aplicar el modelado de amenazas para abordarlas.
Aprender sobre las consideraciones de seguridad para sistemas de infraestructura crítica y cómo aplicar el modelado de amenazas para abordarlas.
Aplicar todos los conceptos y técnicas de modelado de amenazas aprendidos durante el curso a un proyecto capstone comprehensive.
