Cursos de Seguridad de Internet en España

Esta capacitación presencial o en línea, impartida por un instructor, está dirigida a profesionales avanzados en ciberseguridad, ingenieros de IA y desarrolladores del IoT que deseen implementar medidas seguras y estrategias resilientes para sistemas de inteligencia artificial distribuidos.

Al concluir el curso, los participantes podrán:

• Identificar riesgos y vulnerabilidades asociados a la implementación de IA en el perímetro.
• Emplear técnicas criptográficas y mecanismos de autenticación para proteger los datos.
• Crear arquitecturas resistentes capaces de contrarrestar ataques cibernéticos.
• Desplegar modelos de IA siguiendo prácticas adecuadas y seguras en entornos perimetrales.

Este curso presencial o online, impartido por un instructor en España, está dirigido a profesionales intermedios en ciberseguridad y científicos de datos que deseen emplear LLM para mejorar las medidas de seguridad y la inteligencia ante amenazas.

Al finalizar el curso, los participantes podrán:

• Comprender el papel de los LLM en la ciberseguridad.
• Implementar LLM para la detección y análisis de amenazas.
• Aplicar LLM en la automatización y respuesta ante incidentes de seguridad.
• Integrar LLM con las infraestructuras de seguridad existentes.

Este curso presencial o online, dirigido por instructores expertos en España, está pensado para profesionales de la ciberseguridad de nivel intermedio y avanzado, así como para líderes técnicos que deseen implementar modelos de IA con el fin de optimizar procesos de seguridad, automatizar la detección y respuesta ante amenazas, y llevar a cabo análisis predictivos.

Al finalizar el curso, los participantes lograrán:

• Comprender cómo la IA contribuye al fortalecimiento de la ciberseguridad actual.
• Desarrollar modelos de aprendizaje automático que identifiquen anomalías y posibles amenazas.
• Implementar soluciones basadas en IA para agilizar la respuesta ante incidentes y operaciones de seguridad.
• Evaluar tanto las cuestiones éticas como los aspectos prácticos del empleo de la IA en el ámbito de la ciberseguridad.

Este curso presencial o en línea, dirigido por un instructor, está pensado para analistas de nivel intermedio que deseen evaluar, proteger y resguardar los datos y redes de su organización frente a amenazas cibernéticas.

Al finalizar el curso, los participantes serán capaces de:

• Obtener una comprensión integral del panorama actual de la ciberseguridad.
• Aplicar marcos de referencia y buenas prácticas reconocidos en la industria (por ejemplo, NIST, ISO/IEC 27001) para mejorar la seguridad organizacional.
• Implementar medidas eficaces de seguridad de red, tales como configuración de firewalls, VPNs, sistemas IDS/IPS y el uso de técnicas de cifrado para proteger los datos tanto en reposo como en tránsito.
• Identificar, analizar y responder ante incidentes de seguridad mediante inteligencia sobre amenazas, herramientas SIEM y planes de respuesta ante incidentes.

Esta capacitación en vivo, impartida por instructores en España (en línea o presencialmente), está dirigida a administradores de redes de nivel intermedio que desean adquirir las habilidades esenciales para gestionar, administrar, supervisar y mantener los sistemas de seguridad Fortinet.

Al finalizar este curso, los participantes serán capaces de:

• Configurar y gestionar firewalls FortiGate.
• Supervisar el tráfico de red y gestionar incidentes mediante FortiAnalyzer.
• Automatizar tareas y gestionar políticas a través de FortiManager.
• Aplicar estrategias de mantenimiento preventivo y resolver problemas de red.

Este curso práctico impartido por un instructor en España (tanto online como presencial) está dirigido a administradores de red principiantes que quieren emplear el FortiGate 1100E para administrar y proteger sus redes con eficacia.

Al finalizar, los participantes serán capaces de:

• Comprender la arquitectura básica y las características del FortiGate 1100E.
• Aprender a desplegar el FortiGate 1100E en distintos entornos de red.
• Obtener experiencia práctica en tareas fundamentales de configuración y gestión.
• Entender las políticas de seguridad, la NAT y las VPN.
• Aprender a monitorizar y dar mantenimiento al FortiGate 1100E.

Este curso presencial o en línea dirigido por un instructor está diseñado para profesionales de nivel avanzado que deseen adquirir una comprensión profunda de los conceptos relacionados con la inspección del fraude y prepararse para el examen del Certificado de Examinador de Fraudes (CFE).

Al finalizar este curso, los participantes serán capaces de:

• Obtener conocimientos exhaustivos sobre los principios y el proceso de inspección del fraude.
• Aprender a identificar, investigar y prevenir diversos tipos de esquemas fraudulentos financieros.
• Comprender el entorno legal vinculado al fraude, incluyendo sus elementos jurídicos, leyes y normativas aplicables.
• Desarrollar habilidades prácticas en la investigación del fraude, tales como recopilación de pruebas, técnicas de interrogatorio y análisis de datos.
• Diseñar e implementar programas eficaces para la prevención y disuasión del fraude dentro de las organizaciones.
• Obtener confianza y conocimiento suficiente para superar con éxito el examen del Certificado de Examinador de Fraudes (CFE).

Este curso presencial o en línea, impartido por un instructor, está dirigido a administradores de red de nivel intermedio que deseen gestionar y proteger sus redes empleando los firewalls FortiGate.

Al término del mismo, los participantes serán capaces de:

• Comprender las características y funcionalidades de FortiGate, especialmente aquellas introducidas o mejoradas en la versión 7.4.
• Configurar y gestionar dispositivos FortiGate, además de implementar funciones avanzadas de seguridad.
• Desplegar y gestionar medidas de seguridad avanzadas como IPS, antivirus, filtrado web y gestión de amenazas.
• Supervisar actividades de red, analizar registros y generar informes para fines de auditoría y cumplimiento normativo.

Esta capacitación presencial o en línea, dirigida por instructores, está destinada a profesionales técnicos de nivel intermedio que deseen profundizar en los aspectos técnicos y funcionalidades de la gama de productos Fortinet para recomendar, vender e implementar con éxito dichas soluciones de seguridad.

Al finalizar esta formación, los asistentes serán capaces de:

• Obtener conocimientos detallados sobre las soluciones y productos avanzados de seguridad ofrecidos por Fortinet.
• Comprender las características técnicas, ventajas y escenarios de implementación correspondientes a cada uno de los principales productos Fortinet.
• Configurar, gestionar y solucionar problemas de las soluciones Fortinet en distintos entornos.
• Aplicar dichos productos para resolver desafíos y requisitos de seguridad complejos.

Esta capacitación presencial, dirigida por un instructor en España (tanto en línea como in situ), está orientada a profesionales técnicos de nivel básico que desean conocer el concepto del Security Fabric y su evolución para responder a las necesidades de seguridad de las organizaciones.

Al finalizar este curso, los participantes serán capaces de:

• Comprender la evolución de la ciberseguridad y cómo ha influido en el desarrollo de las tecnologías actuales de protección.
• Utilizar los productos de Fortinet para defenderse contra distintos tipos de amenazas y ataques informáticos.
• Entender la capacidad de integración y automatización que ofrecen las soluciones de Fortinet para responder de manera coordinada ante incidentes de seguridad.

Este curso presencial o en línea, dirigido por instructores especializados España, está pensado para profesionales de la seguridad que desean aprender a diagnosticar y resolver fallos en los firewalls de nueva generación de Palo Alto Networks.

Al finalizar el curso, los participantes podrán:

• Comprender la arquitectura de estos firewalls modernos.
• Identificar y corregir errores de conectividad mediante las herramientas disponibles en el firewall.
• Analizar registros detallados para afrontar escenarios reales que puedan presentarse.

Esta capacitación presencial dirigida por un instructor, que se ofrece tanto online como in situ España, está pensada para profesionales principiantes en seguridad de redes que deseen comprender los conceptos básicos de la ciberseguridad y el panorama actual de amenazas.

Al concluir esta formación, los participantes serán capaces de:

• Entender el entorno global de amenazas e identificar a los principales actores hostiles en el ámbito cibernético.
• Conocer los tipos más frecuentes de malware y sus formas de operación durante un ataque informático.
• Comprender los fundamentos esenciales de la seguridad de redes y la necesidad de una estrategia de protección por múltiples capas.
• Descubrir cómo el Security Fabric de Fortinet contribuye a solucionar los desafíos contemporáneos en materia de ciberseguridad.

Este curso práctico dirigido por instructores en España (online o presencial) está pensado para profesionales con nivel intermedio en redes y seguridad, quienes desean gestionar y proteger sus redes usando equipos Fortigate 600E, haciendo especial énfasis en configuraciones de alta disponibilidad para garantizar mayor estabilidad operativa.

Al finalizar el curso, los asistentes podrán:

• Comprender las características, especificaciones técnicas y principios operativos del firewall Fortigate 600E.
• Ejecutar la configuración inicial del dispositivo, incluyendo la configuración básica de interfaces, enrutamiento y políticas de seguridad.
• Configurar y gestionar funciones de seguridad avanzadas como SSL VPN, autenticación de usuarios, antivirus, IPS, filtrado web y protección contra malware para defenderse de múltiples amenazas cibernéticas.
• Diagnosticar problemas comunes en configuraciones de alta disponibilidad y gestionar adecuadamente estos entornos.

Este curso práctico dirigido por un instructor en España (online o presencial) está orientado a técnicos de servicio, administradores de sistemas y quienes deseen aprender cómo instalar, emplear y gestionar adecuadamente el sistema de seguridad Honeywell.

Al concluir este entrenamiento, los participantes serán capaces de:

• Comprender los conceptos básicos y componentes de los sistemas de seguridad Honeywell.
• Instalar y mantener correctamente un sistema de seguridad Honeywell.
• Utilizar las herramientas de mantenimiento y el conjunto de gestión ofrecidos por Honeywell para controlar el sistema de seguridad.

La gestión de software de código abierto consiste en supervisar el ciclo de vida de los componentes de código abierto dentro de una organización, garantizando su uso seguro, conforme a las normativas y eficiente.

Esta capacitación presencial o online, impartida por instructores, está dirigida a profesionales de TI de nivel intermedio que deseen implementar buenas prácticas para gestionar el software de código abierto en entornos empresariales y gubernamentales.

Al finalizar esta capacitación, los participantes podrán:

• Establecer políticas eficaces y marcos de gobernanza para el software de código abierto.
• Utilizar herramientas SBOM y SCA para identificar, rastrear y gestionar las dependencias de código abierto.
• Mitigar los riesgos asociados a cuestiones legales y vulnerabilidades de seguridad.
• Impulsar la adopción del software de código abierto maximizando al mismo tiempo la innovación y el ahorro de costos.

Formato del curso

• Clases interactivas y debates.
• Estudios de caso y ejercicios basados en escenarios reales.
• Demostraciones prácticas con herramientas de gestión de código abierto.

Opciones de personalización del curso

• Este curso puede adaptarse a las políticas y conjuntos de herramientas específicos de cada organización. Por favor, contáctenos para coordinar los detalles.

Este curso presencial o online, impartido por instructores expertos España, está dirigido a profesionales de TI de nivel intermedio que deseen mejorar sus capacidades para identificar y gestionar riesgos informáticos, así como implementar controles en los sistemas de información, y prepararse para el examen de certificación CRISC.

Al finalizar este entrenamiento, los participantes serán capaces de:

• Comprender aspectos relacionados con la gobernanza y la gestión del riesgo en TI.
• Llevar a cabo evaluaciones de riesgos informáticos e implementar medidas para hacerles frente.
• Diseñar e implementar controles en los sistemas de información.
• Prepararse eficazmente para el examen de certificación CRISC.

Este curso práctico e interactivo, impartido por instructores en España (de forma online o presencial), está dirigido a profesionales de ciberseguridad de nivel intermedio que deseen profundizar sus conocimientos sobre los marcos GRC y aplicarlos para operaciones empresariales seguras y conformes a la normativa.

Al finalizar este curso, los participantes podrán:

• Comprender los componentes clave de la gobernanza, gestión de riesgos y cumplimiento en ciberseguridad.
• Realizar evaluaciones de riesgo y diseñar estrategias eficaces para mitigarlos.
• Aplicar medidas de cumplimiento y gestionar los requisitos regulatorios.
• Elaborar y hacer cumplir políticas y procedimientos de seguridad.

Este curso presencial o en línea, guiado por un instructor España, está dirigido a profesionales del sector informático y mandos ejecutivos con nivel intermedio o avanzado que busquen establecer un sistema sólido para manejar cualquier tipo de violación de datos.

Al concluir la formación, los asistentes lograrán:

• Comprender las causas y consecuencias de dichas infracciones en materia informática.
• Diseñar estrategias efectivas para prevenir su aparición.
• Elaborar un plan concreto de actuación ante emergencias con el fin de contener los problemas generados.
• Realizar estudios forenses y valorar el grado de afectación resultante.
• Cumplir escrupulosamente con la normativa vigente respecto a la notificación de tales hechos.
• Recuperarse tras el suceso fortaleciendo además sus mecanismos protectores.

El curso Ingeniero DevSecOps Certificado por EC-Council (ECDE) es una formación práctica diseñada para dotar a los profesionales de las competencias necesarias para integrar la seguridad en todo el ciclo de vida DevOps, permitiendo así el desarrollo de software seguro desde la planificación hasta la implementación.

Esta capacitación presencial y guiada por instructores (en línea o en persona) va dirigida a profesionales intermedios del sector del software y DevOps que deseen incorporar prácticas de seguridad en sus pipelines CI/CD, logrando así una entrega de código segura y conforme a los estándares.

Al finalizar este curso, los participantes serán capaces de:

• Comprender los principios y prácticas del DevSecOps.
• Proteger cada etapa del pipeline CI/CD mediante herramientas automatizadas.
• Aplicar buenas prácticas en la programación segura y realizar análisis de vulnerabilidades.
• Prepararse para obtener la certificación ECDE gracias a laboratorios prácticos y repaso del contenido.

Formato del curso

• Clases interactivas con debates y discusiones.
• Aplicación práctica de herramientas DevSecOps en entornos simulados.
• Ejercicios guiados enfocados en el desarrollo e implementación segura.

Opciones de personalización del curso

• Si desea solicitar una capacitación adaptada a los flujos de trabajo o al conjunto tecnológico de su equipo, no dude en contactarnos para gestionarlo.

Esta capacitación presencial o en línea, dirigida por un instructor, está pensada para profesionales de la seguridad que deseen adquirir los conocimientos necesarios para gestionar los firewalls de nueva generación de Palo Alto Networks.

Al finalizar esta capacitación, los participantes podrán:

• Configurar y administrar las funciones básicas del firewall de Palo Alto Networks.
• Gestionar políticas de seguridad y NAT.
• Administrar estrategias para prevenir amenazas.
• Supervisar el tráfico de red y posibles ataques.

La tecnología de grabación de sesiones de usuario permite capturar, supervisar y auditar las actividades que realizan los usuarios en los sistemas informáticos, ofreciendo valiosa información para garantizar la seguridad, el cumplimiento normativo y facilitar las investigaciones forenses.

Este curso práctico dirigido por un instructor (en línea o presencial) está orientado a profesionales de TI y seguridad con conocimientos básicos o intermedios que deseen implementar soluciones de grabación de sesiones para mejorar el monitoreo, el cumplimiento normativo y la rendición de cuentas.

Al finalizar este curso, los participantes podrán:

• Comprender los principios fundamentales de la grabación de sesiones de usuario.
• Implementar y configurar soluciones para grabar sesiones.
• Analizar y auditar las sesiones grabadas con fines de cumplimiento normativo.
• Integrar la grabación de sesiones con sistemas de monitoreo de seguridad.

Formato del curso

• Clases interactivas y debates.
• Numerosos ejercicios prácticos para reforzar el aprendizaje.
• Aplicación directa en un entorno de laboratorio real.

Opciones de personalización del curso

• Si desea solicitar una capacitación adaptada a sus necesidades, no dude en contactarnos para coordinar los detalles.

Este curso práctico e interactivo, impartido por un instructor en España (de forma online o presencial), está dirigido a administradores de sistemas y profesionales de la seguridad con conocimientos básicos e intermedios que deseen aprender a implementar Cloudflare para la entrega de contenido, la protección en la nube y la mitigación de ataques DDoS.

Al finalizar el curso, los participantes podrán:

• Configurar Cloudflare para sus sitios web.
• Establecer registros DNS y certificados SSL.
• Utilizar Cloudflare para la entrega y el almacenamiento en caché del contenido.
• Proteger sus sitios web frente a ataques DDoS.
• Aplicar reglas de firewall para limitar el tráfico hacia sus sitios web.

Este curso presencial e instructivo en España (tanto online como presencial) está dirigido a administradores de sistemas que deseen utilizar el Servidor de Directorios 389 para configurar y gestionar la autenticación y autorización basadas en LDAP.

Al finalizar este curso, los participantes podrán:

• Instalar y configurar el Servidor de Directorios 389.
• Comprender las características y la arquitectura del Servidor de Directorios 389.
• Aprender a configurarlo mediante la consola web y la CLI.
• Configurar y supervisar la replicación para lograr alta disponibilidad y equilibrio de carga.
• Gestionar la autenticación LDAP usando SSSD para obtener un mejor rendimiento.
• Integrar el Servidor de Directorios 389 con Microsoft Active Directory.

Esta formación en vivo con instructor en España (en línea o presencial) está dirigida a administradores de sistemas que desean utilizar Microsoft Active Directory para gestionar y asegurar el acceso a los datos.

Al finalizar esta formación, los participantes podrán:

• Instalar y configurar Active Directory.
• Configurar un dominio y definir los derechos de acceso de usuarios y dispositivos.
• Gestionar usuarios y máquinas mediante Directivas de grupo.
• Controlar el acceso a servidores de archivos.
• Instalar un Servicio de certificados y gestionar los certificados.
• Implementar y gestionar servicios como cifrado, certificados y autenticación.

Esta capacitación presencial o en línea, dirigida por un instructor en España, está orientada a ingenieros que desean proteger los vehículos conectados frente a ataques cibernéticos.

Al finalizar la formación, los participantes podrán:

• Aplicar medidas de ciberseguridad en sistemas automotrices.
• Elegir las tecnologías, herramientas y enfoques más adecuados para ello.

¿Para quién es este curso?

Está dirigido a toda persona involucrada en áreas relacionadas con la seguridad y garantía de la información.

¿Qué aprenderé?

Los participantes serán capaces de demostrar los siguientes conocimientos:

• Cómo la gestión del riesgo de la información genera beneficios significativos para el negocio.
• Cómo explicar y utilizar correctamente la terminología asociada a la gestión del riesgo de la información.
• Cómo realizar evaluaciones de amenazas, vulnerabilidades, análisis de impacto empresarial y valoración del riesgo.
• Los principios básicos relativos a los controles y al tratamiento del riesgo.
• Cómo presentar los resultados obtenidos en un formato que sirva de base para elaborar un plan de tratamiento del riesgo.
• El uso adecuado de esquemas de clasificación de la información.

Descripción:

Este curso CCSK Plus de dos días incluye todo el contenido del curso básico CCSK, ampliándolo con numerosos laboratorios prácticos durante un segundo día de formación. Los alumnos aprenderán a aplicar sus conocimientos mediante una serie de ejercicios basados en un escenario que simula la transición segura de una organización ficticia al entorno cloud. Tras finalizar esta capacitación, los participantes estarán plenamente preparados para el examen de certificación CCSK patrocinado por Cloud Security Alliance. En este segundo día se incluyen clases adicionales; sin embargo, la mayor parte del tiempo se dedica a analizar, diseñar y proteger infraestructuras cloud mediante actividades prácticas.

Objetivos:

Se trata de un curso de dos días que comienza con la formación básica CCSK, seguida de contenidos complementarios e instrucciones prácticas durante el segundo día.

Público objetivo:

Este programa va dirigido principalmente a profesionales de la seguridad, aunque también resulta muy útil para cualquier persona interesada en profundizar sus conocimientos sobre la seguridad en la nube.

Implementar una aplicación de red segura puede resultar complicado, incluso para desarrolladores que ya han utilizado diversos componentes criptográficos como el cifrado o las firmas digitales. Para ayudar a los participantes a comprender la función y uso de dichos elementos criptográficos, primero se establece una base sólida sobre los requisitos fundamentales para una comunicación segura: confirmación segura, integridad, confidencialidad, identificación remota y anonimato. Asimismo, se presentan problemas frecuentes que pueden comprometer esos requisitos junto con soluciones prácticas aplicadas en el mundo real.

Dado que la criptografía constituye un pilar clave de la seguridad de redes, también se abordan los algoritmos más importantes en ámbitos como la criptografía simétrica, el hashing, la criptografía asimétrica y el intercambio de claves. En lugar de profundizar en fundamentos matemáticos complejos, estos temas se explican desde la perspectiva del desarrollador, incluyendo ejemplos prácticos de uso y consideraciones técnicas relacionadas con la implementación criptográfica, como el uso de infraestructuras de clave pública. Asimismo, se introducen diversos protocolos de seguridad utilizados en comunicaciones digitales, centrándose especialmente en familias ampliamente empleadas como IPSEC y SSL/TLS.

Se analizan también las vulnerabilidades criptográficas más habituales, tanto relacionadas con algoritmos específicos como con protocolos de seguridad. Entre ellas destacan BEAST, CRIME, TIME, BREACH, FREAK, Logjam, el ataque Oracle de relleno, Lucky Thirteen y POODLE, así como los ataques temporales contra RSA. En cada caso se describen sus consecuencias prácticas sin entrar en detalles matemáticos avanzados.

Por último, al ser la tecnología XML fundamental para el intercambio de datos entre aplicaciones conectadas en red, se examinan sus aspectos de seguridad. Esto abarca su empleo en servicios web y mensajes SOAP, las técnicas de protección como la firma digital XML y el cifrado XML; asimismo se abordan debilidades inherentes a estas medidas de protección y riesgos propios del formato XML, entre ellos ataques por inyección XML, ataques mediante entidades externas XML (XXE), bombas XML e inyecciones XPath.

Al finalizar este curso, los participantes serán capaces de

• Comprender conceptos básicos de seguridad, seguridad informática y programación segura
• Conocer las exigencias esenciales para una comunicación segura
• Aprender sobre ataques y defensas en distintas capas del modelo OSI
• Tener conocimientos prácticos en materia de criptografía
• Entender los principales protocolos de seguridad
• Conocer algunos ataques recientes dirigidos contra sistemas criptográficos
• Obtener información acerca de vulnerabilidades relevantes actualmente detectadas
• Comprender conceptos clave en materia de seguridad para servicios web
• Acceder a fuentes y material adicional sobre prácticas recomendadas en programación segura

Audiencia objetivo

Desarrolladores, profesionales del sector.

Escribir código seguro en C y C++ exige una defensa rigurosa contra la explotación maliciosa, la corrupción de memoria y eludir la validación de entradas. Este programa analiza patrones de vulnerabilidad como desbordamientos de búfer, uso después de liberar, desbordamientos enteros y confusión de tipos. Los participantes aplican guías de programación segura, herramientas de análisis estático y técnicas de programación defensiva para eliminar debilidades, imponer la sanitización de entradas y ofrecer software endurecido resistente a ciberataques.

Aunque los programadores de Java cuenten con experiencia, no siempre dominan todos los servicios de seguridad que ofrece este lenguaje, ni tampoco conocen las diversas vulnerabilidades asociadas a aplicaciones web desarrolladas en Java.

Este curso, además de presentar los componentes de seguridad incluidos en la Edición Estándar de Java, aborda también cuestiones relacionadas con la Edición Empresarial de Java (JEE) y los servicios web. Antes de explicar dichos servicios, se analizan los fundamentos de la criptografía y la comunicación segura. Se incluyen ejercicios prácticos sobre técnicas de seguridad tanto declarativas como programáticas en entornos JEE; además, se tratan aspectos relativos a la seguridad a nivel de transporte y end-to-end en los servicios web. El uso correcto de todos estos elementos se ilustra mediante múltiples ejercicios prácticos que permiten a los participantes experimentar con las API y herramientas mencionadas.

También se examinan y explican los errores de programación más frecuentes y graves en el lenguaje Java, así como vulnerabilidades propias del entorno web. Entre ellas se incluyen problemas específicos del propio lenguaje y defectos derivados del entorno de ejecución. Para cada vulnerabilidad y ataque correspondiente se presentan ejercicios fáciles de comprender, seguidos por recomendaciones prácticas sobre cómo escribir código seguro y las medidas de mitigación adecuadas.

Los participantes en este curso lograrán

• Comprender conceptos básicos de seguridad, seguridad informática y programación segura
• Conocer vulnerabilidades web más allá de la lista OWASP Top Ten y aprender a evitarlas
• Entender los principios de seguridad en servicios web
• Saber utilizar las diversas funcionalidades de seguridad disponibles en el entorno de desarrollo Java
• Obtener una comprensión práctica de la criptografía
• Comprender los mecanismos de seguridad integrados en Java EE
• Identificar errores comunes al programar y conocer cómo prevenirlos
• Obtener información sobre algunas vulnerabilidades recientes detectadas en el framework de Java
• Ganar experiencia práctica en el uso de herramientas de pruebas de seguridad
• Acceder a recursos y lecturas adicionales sobre buenas prácticas de programación segura

Público objetivo

Desarrolladores

Hoy en día existen numerosos lenguajes de programación que permiten compilar código para los frameworks .NET y ASP.NET. Este entorno ofrece herramientas potentes para el desarrollo orientado a la seguridad; no obstante, los desarrolladores deben saber aplicar técnicas de diseño arquitectónico y de programación para implementar las funcionalidades de seguridad deseadas, así como evitar vulnerabilidades o reducir sus posibilidades de ser explotadas.

El objetivo de este curso es instruir a los desarrolladores mediante numerosos ejercicios prácticos acerca de cómo impedir que el código no confiable ejecute acciones privilegiadas, proteger recursos mediante una autenticación y autorización robustas, gestionar llamadas remotas entre procesos, manejar sesiones adecuadamente e introducir distintas implementaciones para ciertas funcionalidades, entre otros temas.

La introducción a las diversas vulnerabilidades comienza con la presentación de problemas típicos que se generan al programar en .NET; asimismo, el análisis de vulnerabilidades específicas de ASP.NET aborda también los efectos derivados de distintos parámetros de configuración del entorno. Por último, este curso también profundiza en aquellas vulnerabilidades propias de ASP.NET que trascienden los desafíos habituales de la seguridad en aplicaciones web, abordando además cuestiones especiales y métodos de ataque como el ataque al ViewState o las manipulaciones basadas en la terminación de cadenas de texto.

Los participantes en este curso aprenderán a

• Comprender los conceptos básicos sobre seguridad, seguridad informática y programación segura
• Conocer vulnerabilidades web más allá de las señaladas en la lista OWASP Top Ten y cómo prevenirlas
• Aprender a utilizar diversas características de seguridad del entorno de desarrollo .NET
• Obtener experiencia práctica en el uso de herramientas para la evaluación de la seguridad
• Identificar errores comunes durante la programación y cómo evitarlos
• Obtener información acerca de algunas vulnerabilidades recientes en .NET y ASP.NET
• Acceder a fuentes de consulta y material complementario sobre buenas prácticas para la programación segura

Público objetivo

Desarrolladores

El curso proporciona las habilidades esenciales que los desarrolladores de PHP necesitan para hacer sus aplicaciones resistentes a los ataques contemporáneos a través de Internet. Se discuten vulnerabilidades web mediante ejemplos basados en PHP, yendo más allá del OWASP top ten, abordando varios tipos de ataques de inyección, inyecciones de scripts, ataques contra la gestión de sesiones de PHP, referencias directas a objetos inseguras, problemas con la subida de archivos y muchos otros. Las vulnerabilidades relacionadas con PHP se introducen agrupadas en los tipos estándar de vulnerabilidades: falta o inadecuada validación de entrada, manejo incorrecto de errores y excepciones, uso inadecuado de características de seguridad y problemas relacionados con el tiempo y el estado. Para este último caso, se discuten ataques como la evasión de open_basedir, denegación de servicio a través de números flotantes mágicos o el ataque por colisión de tablas hash. En todos los casos, los participantes adquirirán familiaridad con las técnicas y funciones más importantes que deben utilizarse para mitigar los riesgos enumerados.

Se da un enfoque especial a la seguridad del lado del cliente, abordando problemas de seguridad de JavaScript, Ajax y HTML5. Se introducen varias extensiones relacionadas con la seguridad de PHP como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para la validación de entrada. Las mejores prácticas de endurecimiento se presentan en relación con la configuración de PHP (ajuste de php.ini), Apache y el servidor en general. Finalmente, se ofrece una visión general de varias herramientas y técnicas de pruebas de seguridad que los desarrolladores y probadores pueden usar, incluyendo escáneres de seguridad, pruebas de penetración y paquetes de exploits, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción a las vulnerabilidades como las prácticas de configuración están apoyadas por una serie de ejercicios prácticos que demuestran las consecuencias de ataques exitosos, muestran cómo aplicar técnicas de mitigación e introducen el uso de varias extensiones y herramientas.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y sabrán cómo evitarlas
• Aprenderán sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
• Tendrán una comprensión práctica de la criptografía
• Aprenderán a utilizar diversas características de seguridad de PHP
• Se familiarizarán con errores típicos de programación y cómo evitarlos
• Estarán informados sobre vulnerabilidades recientes del framework PHP
• Obtendrán conocimientos prácticos en el uso de herramientas de prueba de seguridad
• Recibirán fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores

Este curso integral sobre el núcleo del SDL ofrece una introducción al diseño, desarrollo y pruebas de software seguro mediante el Ciclo de Vida de Desarrollo Seguro de Microsoft (SDL). Presenta un panorama general a nivel básico de los pilares fundamentales del SDL, además de técnicas de diseño que permiten detectar y corregir defectos en las primeras fases del proceso de desarrollo.

En cuanto a la etapa de desarrollo, el curso describe los errores comunes relacionados con la seguridad que se producen tanto en código gestionado como nativo. Se exponen los métodos de ataque vinculados a cada vulnerabilidad así como las estrategias de mitigación correspondientes, todo ello ilustrado mediante diversos ejercicios prácticos llenos de dinamismo e interacción para los participantes. Se presentan además distintas metodologías de pruebas de seguridad y se demuestra la eficacia de las herramientas empleadas, permitiendo a los asistentes comprender su funcionamiento al aplicarlas al código vulnerable ya estudiado.

Los participantes que cursen esta formación podrán

Comprender conceptos básicos sobre seguridad, ciberseguridad y programación segura

Familiarizarse con las fases clave del Ciclo de Vida de Desarrollo Seguro de Microsoft

Aprender prácticas recomendadas para el diseño y desarrollo seguro

Conocer los principios de implementación segura

Entender la metodología aplicada en las pruebas de seguridad

• Obtener fuentes y material complementario referente a buenas prácticas en programación segura

Público objetivo

Desarrolladores, responsables de gestión

La seguridad cibernética consiste en la aplicación de tecnologías, controles y procesos para proteger sistemas informáticos, servidores, redes, dispositivos, programas y datos frente a ataques cibernéticos maliciosos.

Este curso presencial o online, impartido por un instructor, está dirigido a toda persona interesada en aprender cómo proteger los sistemas conectados a Internet de diversos tipos de amenazas cibernéticas.

Al finalizar este entrenamiento, los participantes podrán:

• Comprender el concepto de seguridad cibernética.
• Identificar y comprender las diferentes amenazas a la seguridad cibernética.
• Aplicar procesos y buenas prácticas para proteger los sistemas conectados a Internet de ataques cibernéticos.

Formato del curso

• Clases interactivas con debates y discusiones.
• Numerosos ejercicios prácticos para consolidar el aprendizaje.
• Aplicación práctica en un entorno de laboratorio real.

Opciones de personalización del curso

• Para solicitar una capacitación adaptada a sus necesidades, no dude en contactarnos para coordinar los detalles.

Este curso práctico dirigido por un instructor en España (en línea o presencial) abarca distintos aspectos de la seguridad empresarial, desde la inteligencia artificial hasta la protección de bases de datos. También incluye información sobre las herramientas, procesos y enfoques más actualizados para defenderse de posibles ataques. 

En este curso presencial dirigido por un instructor en España, los participantes aprenderán a definir una estrategia de seguridad eficaz para resolver los retos inherentes al ámbito DevOps.

Este curso presencial, dirigido por un instructor en España, introduce las arquitecturas de sistema, los sistemas operativos, las redes, el almacenamiento y los aspectos criptográficos que deben considerarse al diseñar sistemas embebidos seguros.

Al concluir este curso, los participantes obtendrán una comprensión sólida de los principios, problemas y tecnologías vinculados a la seguridad. Asimismo, estarán preparados con las técnicas necesarias para crear software embebido que sea seguro y fiable.

Este curso ofrece una introducción especializada a la recién promulgada Ley de Accesibilidad y dota a los desarrolladores de las habilidades prácticas necesarias para diseñar, crear y mantener aplicaciones totalmente accesibles. Tras analizar el contexto, la importancia y las implicaciones de esta normativa, el curso se centra en técnicas prácticas de programación, herramientas y métodos de evaluación para garantizar tanto el cumplimiento legal como la inclusión de usuarios con discapacidades.

Este curso ofrece a líderes y gerentes una visión general de los problemas y actividades relacionados con la ciberseguridad.

Los participantes obtendrán información sobre diversos temas que les permitirán ampliar sus conocimientos y mejorar su capacidad para tomar decisiones estratégicas ante las amenazas cibernéticas.

Al finalizar esta formación, los asistentes podrán:

• Comprender el funcionamiento de Internet y la privacidad en redes sociales
• Saber qué es la información de identificación personal y por qué es relevante
• Aprender a proteger sus actividades en línea
• Conocer métodos para garantizar la privacidad de los usuarios empresariales
• Obtener conocimientos sobre las leyes cibernéticas que protegen la privacidad

Formato del curso

• Clases interactivas con debate.
• Numerosos ejercicios prácticos y actividades de entrenamiento.
• Aplicación directa en un entorno de laboratorio real.

Opciones de personalización del curso

• Si desea solicitar una capacitación adaptada a sus necesidades, no dude en contactarnos para coordinarlo.

Este curso presencial y dirigido por instructor en España (en línea o en sitio) está destinado a administradores de sistemas que deseen emplear FreeIPA para centralizar la autenticación, autorización e información de cuentas relacionadas con los usuarios, grupos y máquinas de su organización.

Al finalizar el curso, los participantes podrán:

• Instalar y configurar FreeIPA.
• Gestionar usuarios y clientes Linux desde una única ubicación centralizada.
• Utilizar la interfaz de línea de comandos, la interfaz web y el protocolo RPC de FreeIPA para gestionar permisos.
• Habilitar la autenticación mediante Single Sign On en todos los sistemas, servicios y aplicaciones.
• Integrar FreeIPA con Active Directory de Windows.
• Efectuar copias de seguridad, replicar y migrar un servidor FreeIPA.

Las amenazas y los ataques a la seguridad de la información aumentan y mejoran constantemente. La mejor forma de defensa contra ellos es la implementación adecuada y la gestión de controles de seguridad de la información y mejores prácticas. La seguridad de la información también es una expectativa y requisito clave para los clientes, legisladores y otras partes interesadas.

Este curso de capacitación está diseñado para preparar a los participantes en la implementación de un sistema de gestión de seguridad de la información (SMSI) basado en ISO/IEC 27001. Su objetivo es proporcionar una comprensión integral de las mejores prácticas de un SMSI y un marco para su gestión continua y mejora.

Después de asistir al curso de capacitación, puede realizar el examen. Si lo aprueba con éxito, puede solicitar la credencial «PECB Certificado ISO/IEC 27001 Implementador Jefe», que demuestra su capacidad y conocimientos prácticos para implementar un SMSI basado en los requisitos de ISO/IEC 27001.

¿Quién puede asistir?

• Gestores de proyectos y consultores involucrados e interesados en la implementación de un SMSI
• Asesores expertos que buscan dominar la implementación de un SMSI
• Personas responsables de garantizar el cumplimiento de los requisitos de seguridad de la información dentro de una organización
• Miembros de un equipo de implementación de un SMSI

Información general

• Las tarifas de certificación están incluidas en el precio del examen
• Se distribuirá material de capacitación que contiene más de 450 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación con 31 créditos CPD (Desarrollo Profesional Continuo)
• En caso de no aprobar el examen, puede volver a presentarlo dentro de los 12 meses siguientes sin costo adicional

Enfoque educativo

• Este curso de capacitación contiene ejercicios de tipo ensayo, cuestionarios de opción múltiple, ejemplos y mejores prácticas utilizadas en la implementación de un SMSI.
• Se anima a los participantes a comunicarse entre ellos y participar en discusiones al completar los cuestionarios y ejercicios.
• Los ejercicios se basan en un estudio de caso.
• La estructura de los cuestionarios es similar a la del examen de certificación.

Objetivos de aprendizaje

Este curso de capacitación le ayudará a:

• Obtener una comprensión integral de los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un SMSI
• Reconocer la correlación entre ISO/IEC 27001, ISO/IEC 27002 y otros estándares y marcos regulatorios
• Comprender el funcionamiento de un sistema de gestión de seguridad de la información y sus procesos basados en ISO/IEC 27001
• Aprender cómo interpretar e implementar los requisitos de ISO/IEC 27001 en el contexto específico de una organización
• Adquirir los conocimientos necesarios para apoyar a una organización en la planificación, implementación, gestión, supervisión y mantenimiento efectivos de un SMSI

Público objetivo

Este curso está dirigido a todos los empleados que necesiten comprender de manera práctica el cumplimiento normativo y la gestión eficaz del riesgo.

Formato del curso

La capacitación se imparte mediante un enfoque mixto que incluye:

• Discusiones guiadas
• Presentaciones basadas en diapositivas
• Estudios de caso
• Ejemplos del mundo real

Objetivos del curso

Al finalizar el curso, los participantes podrán:

Adquirir una comprensión sólida de los aspectos clave del cumplimiento normativo, así como de las iniciativas nacionales e internacionales orientadas a la gestión de los riesgos asociados.

Explicar cómo las organizaciones y sus equipos pueden establecer un marco eficaz para la gestión del riesgo de incumplimiento normativo.

Describir las responsabilidades del Oficial de Cumplimiento y del Oficial de Denuncia de Lavado de Dinero, así como cómo estas funciones se integran en la estructura empresarial.

Identificar áreas críticas de riesgo relacionadas con el delito financiero, especialmente en el contexto de operaciones internacionales, centros extraterritoriales y clientes de alto patrimonio neto.

Este curso presencial o online, dirigido por un instructor en España, está destinado a administradores de sistemas que deseen emplear Okta como herramienta clave para la gestión de identidades y accesos.

Al finalizar el curso, los participantes lograrán:

• Configurar, integrar y gestionar Okta.
• Integrar Okta en cualquier aplicación existente.
• Aplicar medidas de seguridad mediante autenticación multifactor.

OpenLDAP es un software de código abierto destinado a implementar el protocolo LDAP (Lightweight Directory Access Protocol), que permite gestionar y acceder a directorios de información. Se trata de un servidor de directorios muy utilizado, capaz de almacenar y distribuir datos sobre usuarios, grupos, recursos de red y otros elementos dentro de una red.

Este taller presencial o online, dirigido por un instructor en España, está orientado a quienes desean investigar a terceros sin exponerse a riesgos similares.

Al concluir el curso, los asistentes podrán:

• Instalar y configurar herramientas avanzadas para llevar a cabo tareas OSINT.
• Aplicar técnicas sofisticadas en la recopilación de datos públicos relevantes para una investigación.
• Analizar grandes volúmenes de información de forma eficiente.
• Elaborar informes de inteligencia con base en los hallazgos obtenidos.
• Aprovechar herramientas basadas en Inteligencia Artificial para el reconocimiento facial y el análisis del sentimiento.
• Diseñar estrategias que definan objetivos claros e indiquen cómo orientar los esfuerzos hacia información útil y aplicable.

Este curso de introducción a la Inteligencia de Fuentes Abiertas (OSINT) proporcionará a los participantes las habilidades necesarias para ser más eficientes y efectivos en la búsqueda de esos datos clave de inteligencia en Internet y la World Wide Web. El curso es muy práctico, permitiendo a los participantes el tiempo necesario para explorar y comprender algunas de las cientos de herramientas y sitios web disponibles.
El siguiente nivel implica un uso en profundidad de herramientas avanzadas que son vitales para investigaciones encubiertas en internet y la recopilación de inteligencia. El curso es muy práctico, permitiendo a los participantes el tiempo necesario para explorar y comprender las herramientas y recursos tratados.

Este curso profesional sobre la industria de pagos, dirigido por instructores y llevado a cabo en vivo España (online o presencial), otorga una certificación individual a los profesionales del sector que deseen demostrar sus conocimientos especializados y su comprensión del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS).

Al finalizar este curso, los participantes serán capaces de:

• Comprender el proceso de pago y los estándares PCI diseñados para protegerlo.
• Conocer las funciones y responsabilidades de las entidades involucradas en la industria de pagos.
• Tener un conocimiento profundo de los 12 requisitos establecidos por el PCI DSS.
• Demostrar dominio del PCI DSS y su aplicación en organizaciones que participan en el proceso de transacciones.

Esta formación presencial o online, impartida por instructores especializados en España, va dirigida a ingenieros de seguridad que desean utilizar IBM Qradar SIEM para abordar los principales retos de seguridad actuales.

Al finalizar esta formación, los participantes serán capaces de:

• Obtener visibilidad sobre los datos empresariales tanto en entornos locales como cloud.
• Automatizar la inteligencia de seguridad para detectar amenazas y contener riesgos.
• Identificar, localizar y priorizar las posibles amenazas.

Este curso en España tiene como finalidad brindar asistencia en lo siguiente:

1. Ayudar a los desarrolladores a dominar las técnicas para escribir código seguro
2. Brindar apoyo a los probadores de software para evaluar la seguridad de las aplicaciones antes de su lanzamiento en producción
3. Permitir a los arquitectos de software comprender los riesgos asociados a las aplicaciones
4. Asistir a los líderes de equipo en el establecimiento de estándares de seguridad para sus desarrolladores
5. Ayudar a los administradores web a configurar servidores evitando errores de configuración

Este curso aborda los conceptos y principios de la programación segura con Java, basándose en la metodología de pruebas establecida por el Open Web Application Security Project (OWASP). Se trata de una comunidad en línea dedicada a generar artículos, documentación, herramientas y tecnologías relacionadas con la seguridad de las aplicaciones web, todo de forma gratuita.

En este curso se abordan los conceptos y principios de la programación segura aplicados a ASP.NET, siguiendo la metodología de pruebas establecida por el Open Web Application Security Project (OWASP). Se trata de una comunidad en línea dedicada a ofrecer artículos, metodologías, documentación, herramientas y tecnologías relacionadas con la seguridad en aplicaciones web.

Este curso explora las características de seguridad del framework .NET y cómo proteger adecuadamente las aplicaciones web.