El sistema operativo Windows, es el más común y empleado en las organizaciones públicas, educativas y privadas. Por tal motivo, el administrador debe estar al día acerca de sus nuevas funcionalidades para aprovecharlas al máximo, además de conocer las múltiples vulnerabilidades existentes, para fortalecer la seguridad de sus equipos y red local.

En el presente curso, se abordarán las mejores prácticas de seguridad aplicables a los sistemas Windows en sus versiones cliente y servidor; se conocerán las distintas herramientas para la protección de los sistemas y redes empleando Active Directory; se conocerán herramientas para detectar vulnerabilidades existentes y evitar ataques comunes, y se podrá ver la forma de instalar las actualizaciones de seguridad de forma automática, así como diseñar e implementar infraestructuras de llave pública.

Al finalizar este curso, el participante reconocerá los problemas y vulnerabilidades que existen en sus sistemas Windows, además de las herramientas y mecanismos indispensables para administrar la seguridad en sus servidores y redes.

La masificación del uso de las Tecnologías de la Información (TI) y su implementación en servicios cotidianos han significado un aumento en los riesgos a los que la información, recursos de los usuarios y organizaciones están expuestos. En años recientes, se ha visto un incremento en el número de delitos cibernéticos que han impactado considerablemente a la sociedad.

Para realizar investigaciones sobre delitos relacionados con las TI se utilizan las técnicas de cómputo forense, con el objetivo de preservar y analizar adecuadamente la evidencia digital. El cómputo forense, a su vez, está ligado a aspectos legales que deben considerarse para presentar adecuadamente los resultados arrojados por la investigación de la evidencia digital.

En esta línea se proporcionan las técnicas, herramientas y procedimientos más apropiados para resguardar y analizar evidencia digital. Asimismo, se verán las posibles acciones legales a realizar cuando ocurre un acceso no autorizado, robo ó modificación de la información, espionaje, etcétera.

En los últimos años se ha incrementado el número de delitos informáticos y ataques a las organizaciones, debido a esto la demanda de profesionales en seguridad informática con habilidades en análisis de vulnerabilidades, técnicas de intrusión y pruebas de penetración ha ido en aumento.

Las organizaciones han comenzado a adoptar medidas para incrementar la seguridad en su infraestructura, información y activos informáticos contra ataques internos y externos.

Por ello, es necesario contar con especialistas en seguridad informática que puedan afrontar los problemas actuales que se presentan y mitigar las posibles amenazas así como las vulnerabilidades propias de cada organización.

A través de la presente línea de especialización, el alumno comprenderá el contexto detrás de los ataques informáticos, entendiendo las técnicas y métodos empleados en ambientes reales para la explotación de vulnerabilidades y con ello comprometer los sistemas de una organización. Conociendo al enemigo, es posible derrotar al enemigo.

Es una línea de especialización en la que se combinan teoría y práctica de los principios del análisis de tráfico de red con la correlación de eventos y alertas, útiles para la detección de intrusos. Tiene como objetivo introducir al asistente en las tecnologías del monitoreo de seguridad emergentes en el área de seguridad en cómputo.

El participante conocerá el funcionamiento interno que está detrás de todo sistema para la detección y prevención de intrusiones (IDS/IPS). Será capaz de utilizar las herramientas que le permitan hacer la valoración de las alertas, eventos y tráfico de red para ayudarle a tomar una decisión de acuerdo a las políticas y necesidades de su organización ante una posible brecha de seguridad.