Ciberinteligencia para infraestructuras críticas

Como decenas de millones de personas dependen de los servicios de infraestructuras esenciales, estos también son un objetivo principal para los adversarios. Para tener éxito, es fundamental conocer a fondo los riesgos de las infraestructuras críticas, los tipos de ataques más probables y el desarrollo y uso de la inteligencia de ciberseguridad para aumentar la seguridad. El valor de esta disciplina se extiende a todos los sectores y afecta a muchas empresas y empleados.

Este curso proporciona a los participantes los conocimientos y las habilidades necesarios para identificar, evaluar y mitigar las ciberamenazas a las infraestructuras críticas. En él se abordan el panorama de amenazas, los estándares y prácticas recomendados pertinentes, y el rol de la ciberinteligencia en el fortalecimiento de la seguridad y la resiliencia. Los participantes obtendrán información valiosa sobre herramientas y vías de ataque, técnicas de modelización de amenazas y estrategias de respuesta a incidentes específicas para entornos de sistemas de control industrial (ICS) y de tecnología operativa (OT).

Requisitos previos: los alumnos deben tener conocimientos prácticos sobre los principios básicos de la seguridad de la información, un conocimiento general de la inteligencia de amenazas y experiencia con sistemas de control industriales y tecnología operativa.

Después de completar este curso, los alumnos deberían:

• Comprender el historial de seguridad de ICS/OT, las tendencias actuales y el panorama de las amenazas
• Conocer la superficie de ataque en constante evolución de las infraestructuras críticas, ICS y OT, y la conectividad del Internet de las cosas (IIoT) industrial basada en la nube
• Tener información suficiente sobre las vulnerabilidades inherentes que presentan los sistemas de OT y las rutas de ataque habituales en las infraestructuras críticas
• Aplicar MITRE ATT&CK ® para ICS y crea un mapa de los ataques de OT a través de ejercicios de laboratorio
• Aprovechar la inteligencia de ciberamenazas para identificar y mitigar de forma proactiva los riesgos que afectan a las infraestructuras críticas
• Conocer el valor de las organizaciones de intercambio de información y la colaboración entre sectores para proteger las infraestructuras críticas

Personal de tecnología de la información, analistas de ciberinteligencia, analistas de ciberamenazas, analistas de seguridad y otras personas que prestan asistencia a organizaciones con tecnología operativa, sistemas de control industrial e infraestructuras críticas.

Formación presencial o virtual impartida por un profesor.

• Dos días (formato presencial)
• Tres días (formato virtual)

Los participantes necesitarán un portátil y una conexión a Internet estable.