Certificación Internacional en Seguridad Informatica

CERTIFICACIÓN INTERNACIONAL EN SEGURIDAD INFORMÁTICA

Inicio 10 de Noviembre del 2019
Termino 08 de Diciembre del 2019

6 Semanas

Tutorías dominicales a las 20:00 hrs.

EDICIÓN ONLINE DESDE BOLIVIA PARA TODO EL MUNDO

Expositor: 
Cesar Chavez Martinez (Perú)
Consultor en Ciberseguridad en MINNERCOM E.I.R.L., Es asesor de gestión de incidentes informáticos para diversas entidades latinoamericanas, cuenta con más de 10 años de experiencia en servicios de asesoría y consultoría en Iberoamérica en Ciberseguridad, Análisis Informático Forense, Criptografía, Tecnologías de la Información, Penetration Testing, Prevención de Incidentes Informáticos, Administración de Negocios, Marketing Digital, Informáticos, Criminología, Criminalística Digital, Investigación en la Escena del Crimen. Ha desarrollado capacitaciones en Bolivia, Chile, Ecuador,Mexico, Perú, Paraguay contando con más de 3000 capacitaciones brindadas.

Temarios:
Sesión 0. Autotesting
- Verificación de vulnerabilidades en equipos electrónicos
- Testing de fallos de seguridad en redes sociales
- ¿Como saber si tienes intrusos en tu red social?.

Sesión 1. Principios de la Seguridad Informática

Sesión 2. Networking Hacking
- Seguridad en Redes WI-FI
- Detección de conectividad en redes inalámbricas
- Ataques tipo en redes TCP/IP

Sesión 3. Information Gathering
- Herramientas para realizar ingeniería social
- Google Hacking

Sesión 4. Conectividad en entornos empresariales
- Verificación de HTTPS
- Transmisión de información en forma segura

Sesión 5. Hacking
- Herramientas para pasos previos del Hacking

Sesión 6. Aspectos Legales
- Ley de delitos informáticos
- Normativa Internacional

Sesión 7. Malware y Ransonware
- Análisis programas en registro
- Codificación
- Paquetes y empaquetados
- Análisis de malware

Sesión 8. Pentesting
- Principios del Pentesting
- Escaneo previo

Sesión 9 Criptografía
- Criptografía desde 0
- Algoritmos criptograficos

INVERSIÓN CON DESCUENTO
Hasta el 02 de Noviembre del 2019
Estudiantes    220 Bs.
Profesionales 450 Bs.

INVERSIÓN REGULAR
Desde el 03 de Noviembre del 2019
Estudiantes    440 Bs.
Profesionales 650 Bs.

Consultar precio corporativo desde 4 inscritos

Método de Pago
Cuenta Banco Nacional de Bolivia
Caja de Ahorros 1502221651
Responsable Jose Casas

Incluye: 
Entrega de softwares para emplearse en la clase.
Derecho a examen y examen suplementario en caso desaprueben.
Entrega de certificado al culminar la certificación

Emisión física de diploma 30 Bs.

Vigencia del diploma 2 años.

Certifica:
Comité Latinoamericano de Informática Forense, Instituto Nacional de Investigación Forense, Hacking Bolivia, HackEC, Sede Forense.

Mayor información:
www.hackingbolivia.org.bo
https://www.facebook.com/boliviahacking
www.twitter.com/boliviahack
Whatsapp +59176251124

Certificación Internacional Seguridad y Respuesta ante incidentes informáticos

Certificación Internacional E|SRI Seguridad y Respuesta ante incidentes informáticos

Modalidad Virtual

Presentación

En el curso se profundizará se planteara el nuevo panorama de los incidentes informáticos. El escenario de evolución del malware y otras amenazas, cobran relevancia los equipos de respuesta a incidentes de seguridad (CSIRT por las siglas de Computer Security Incident Response Team).

Su razón de ser radica en que aunque resulte casi imposible evadir todos los riesgos, en caso de que alguno se materialice, sus consecuencias puedan ser mitigadas y las actividades primordiales restablecidas en el menor tiempo posible, con el impacto mínimo aceptable para las organizaciones.

Objetivo

El objetivo del presente curso, es brindar a los participantes una introducción al abordaje cientifico de esta problemática la cual es causada por: 
- El incremento del tipo y número de amenazas informáticas. 
- La aparición de leyes y regulaciones orientadas a la protección de la información. 
- La contribución en los procesos de gestión de riesgos y seguridad de la información.

Objetivos específicos: 
- Planificar e implantar los sistemas de detección de intrusos según las normas de seguridad. 
- Aplicar los procedimientos de análisis de la información y contención del ataque ante una incidencia detectada. 
- Analizar el alcance de los daños y determinar los procesos de recuperación ante una incidencia detectada.

Dirigido a:  Profesionales de Ingeniería de Sistemas, Computación, Software, Telecomunicaciones, Ingeniería de Software, Ing. Informática y afines.
Miembros del Comite de respuestas ante incidentes informaticos, CISO, personal de toma de decisiones de entidades gubernamentales y el sector privado.

Temarios de Clases

Sesión 1. Sistemas de detección y prevención de intrusiones (IDS/IPS)
- Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención.
- Identificación y caracterización de los datos de funcionamiento del sistema.
- Arquitecturas más frecuentes de los sistemas de detección de intrusos.
- Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad.
- Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS.

Sesión 2. Implantación y puesta en producción de sistemas IDS/IPS
- Análisis previo de los servicios, protocolos, zonas y equipos que utiliza la organización para sus procesos de negocio.
- Definición de políticas de corte de intentos de intrusión en los IDS/IPS
- Análisis de los eventos registrados por el IDS/IPS para determinar falsos positivos y caracterizarlos en las políticas de corte del IDS/IPS
- Relación de los registros de auditoría del IDS/IPS necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de intentos de intrusión.
- Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS

Sesión 3. Control de código malicioso
- Sistemas de detección y contención de código malicioso.
- Relación de los distintos tipos de herramientas de control de código malicioso en función de la topología de la instalación y las vías de infección a controlar.
- Criterios de seguridad para la configuración de las herramientas de protección frente a código malicioso.
- Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a código malicioso.
- Relación de los registros de auditoría de las herramientas de protección frente a código maliciosos necesarios para monitorizar y supervisar su correcto funcionamiento y los eventos de seguridad.
- Establecimiento de la monitorización y pruebas de las herramientas de protección frente a código malicioso.
- Análisis de los programas maliciosos mediante desensambladores y entornos de ejecución controlada.

Sesión 4. Respuesta ante incidentes de seguridad.
- Procedimiento de recolección de información relacionada con incidentes de seguridad.
- Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad.
- Proceso de verificación de la intrusión.
- Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales.

Sesión 5. Proceso notificación y gestión de intentos de intrusión.
- Establecimiento de las responsabilidades en el proceso de notificación y gestión de intentos de intrusión o infecciones.
- Categorización de los incidentes derivados de intentos de intrusión o infecciones en función de su impacto potencial.
- Criterios para la determinación de las evidencias objetivas en las que se soportara la gestión del incidente.
- Establecimiento del proceso de detección y registro de incidentes derivados de intentos de intrusión o infecciones.
- Guía para la clasificación y análisis inicial del intento de intrusión o infección, contemplando el impacto previsible del mismo.
- Establecimiento del nivel de intervención requerido en función del impacto previsible.
- Guía para la investigación y diagnóstico del incidente de intento de intrusión o infecciones.
- Establecimiento del proceso de resolución y recuperación de los sistemas tras un incidente derivado de un intento de intrusión o infección.
- Proceso para la comunicación del incidente a terceros, si procede.
- Establecimiento del proceso de cierre del incidente y los registros necesarios para documentar el histórico del incidente.
- Contención de daños y minimización de riesgos

Sesión 6. Análisis forense informático

- Conceptos generales y objetivos del análisis forense.
- Exposición del Principio de Lockard.
- Guía para la recogida de evidencias electrónicas.
- Guía para el análisis de las evidencias electrónicas recogidas, incluyendo el estudio de ficheros y directorios ocultos, información oculta del sistema y la recuperación de ficheros borrados.
- Guía para la selección de las herramientas de análisis forense

Sesión 7. Creación de un plan de respuesta a incidentes

- Establecimiento de las funciones en el equipo.
- Responsabilidades del CSIRT durante el proceso de respuesta al incidente.

Examen Final en el servidor

Duración 1 mes
Fechas del curso Domingos 27 de Enero, 03, 10, 17 de Febrero y 24 de Febrero

INVERSIÓN REGULAR SIN DESCUENTO
Inscripción profesionales: 650 bolivianos (c/u)
Consultar inscripción corporativa desde 3 inscritos

NOTA MINIMA APROBATORIA  65/100 puntos

Incluye Matrícula y Examen

METODO DE PAGO
Entidad Bancaria: Banco Unión
Cta: 10000022283498

Entidad Bancaria: Banco Nacional de Bolivia
Cta: 1500824650

Responsable Marco Zambrana
Remitir numero de orden escaneada a fin de validar y enviar ficha de inscripción.

Derecho de envio de diploma 30 Bs

MAYOR INFORMACIÓN:
(591) 76251124 (whatsapp)
hackingbolivia@hotmail.com
informes@hackingbolivia.org.bo

C|SI en Santa Cruz de la Sierra

C|SI  Certificación Internacional en Seguridad Informática
Modalidad Presencial
Santa Cruz de la Sierra

25 Vacantes Disponibles

Dirigido a: Estudiantes y Profesionales de Ingeniería de Sistemas, Computación, Software, Telecomunicaciones, Ingeniería de Software, Ing. Informática y afines.

Metodología:
La certificación se desarrollara de forma presencial, asignados labores prácticas.

Evaluación:

Práctica 1 + Práctica 2 / Exámen Final = 100% PC + P1 20% + P2 20% / EX 60% = 100%

Sobre Docente: Lic. Cesar Chávez Martínez, @peruhacking Nacionalidad Peruana, Consultor en Seguridad Informática con 15 años de experiencia, Analista Forense Privado, Gestor del Proyecto Peruhacking y del Bsides Security Conference Perú, ha participado como expositor nacional e internacional en más de 1000 exposiciones, entre ellas congresos y certámenes de Hacking, Forensia y Seguridad Informática en Países de habla hispana como son España, Bolivia, Chile, México y Perú.

Docente invitado de Hacking Bolivia. A desarrollado conferencias en la Universidad Domingo Savio (Sede Tarija), Universidad Tecnológica Boliviana (Sede La Paz), Universidad Mayor San Andrés, Universidad San Francisco Xavier de Chuquisaca, Universidad Mayor San Simon, Universidad Andina Simon Bolivar, Sociedad de Ingenieros de Bolivia Sede Chuquisaca, entre otras.

Representante Para Perú y Bolivia de la Red Latinoamericana de Informática Forense (REDLIF)

Redactor de artículos de ciberseguridad en diversas revistas de habla hispana.

Sábado 09 y Domingo 10 de Septiembre

Unica fecha de clases:
Sabado  10:00 a 13:00 horas - 15:00 a 20:00 horas y
Domingo 10:00 a 13:00 horas

Categorías de Pago:
Tarifa Regular:
Profesionales: 800 Bs
Estudiantes Universitarios con matrícula vigente: 400 Bs
Inscripción Corporativa profesionales desde (3 inscritos a +): 600 Bs c/u
Inscripción Corporativa estudiantes desde (3 inscritos a +): 300 Bs c/u

Incluye matricula, derecho a examen y emisión de diploma.

Procedimiento de Pago: 
Estudiantes: Ficha de matrícula del ciclo académico 2017
Corporativo: Realizar un único abono en grupo, adjuntando en el correo electrónico, la lista de los inscritos y CI. documentando en caso sea estudiante su ficha de matricula vigente, se les enviara ficha de inscripción al responsable.

Forma de Inscripción: (Bolivia)
Entidad Bancaria: Banco UNION
Caja Ahorros: 122655019
Titular: Yeison Fernandez Zarate

Enviar fotografia escaneada al correo (informes@hackingbolivia.org.pe)

LA CERTIFICACION TIENE VIGENCIA DE 3 AÑOS, EFECTUANDOSE LA PROXIMA EDICIÓN EL AÑO 2020

TEMARIO

SESIÓN 1. PRINCIPIOS DE LA SEGURIDAD INFORMÁTICA.- Seguridad Informática Seguridad Informática en Android, iOS, Linux y Windows
- Sistemas operativos libres y propietarios.

SESIÓN 2. INFRAESTRUCTURA DE LA SEGURIDAD INFORMÁTICA.
- Fundamentos de Redes TCP/IP.
- Seguridad en Redes Inalámbricas.

SESIÓN 3. BÚSQUEDA Y RECOPILACIÓN DE INFORMACIÓN.
- Data Gathering.
- Google Hacking.

SESIÓN 4: RECUPERACIÓN Y OCULTAMIENTO DE INFORMACIÓN.
- Data Recovery.
- Criptografía.
- Esteganografia.

SESIÓN 5: SEGURIDAD BIOMÉTRICA.
- Biometría Dactilar, Facial y de Reconocimiento de Voz.
- Softwares aplicados a la Identificación Biométrica.

SESIÓN 6: AMENAZAS Y RIESGOS DE LA SEGURIDAD INFORMÁTICA.
- Análisis de Malware y Virus Informáticos.
- Inseguridad Web.

Recomendación: Los estudiantes deberan llevar Pendrive de 8 Gb y Lap Top para el desarrollo de las practicas.

Desarrollo de las Clases:
En el curso se asignaran diversos softwares que serán empleados por los alumnos para resolver trabajos.

Diploma emitido por:
Hacking Bolivia y Red Latinoamericana de Informática Forense

Los cursantes:
Obtendrán el Certificado en Seguridad Informática C|SI
Con un total de 120 horas
Certificado Valido en Guatemala, Bolivia, Colombia, Ecuador y Perú