Inteligencia cibernética para infraestructuras críticas

Dado que decenas de millones de personas dependen de los servicios de infraestructura crítica, también es un objetivo principal para un adversario. Tener un conocimiento profundo de los riesgos en las infraestructuras críticas, los tipos de ataques que es más probable que se vean y el desarrollo y uso de la inteligencia cibernética para aumentar la seguridad es fundamental para el éxito. El valor de esta disciplina se extiende a través de los sectores y afecta a muchas empresas y empleados.

En este curso, los participantes adquieren los conocimientos y las habilidades para identificar, evaluar y mitigar las amenazas cibernéticas a la infraestructura crítica. Abarca el panorama de amenazas, los estándares y las prácticas recomendadas relevantes, y el rol de la inteligencia cibernética en el fortalecimiento de la seguridad y la resiliencia. Los participantes obtendrán información sobre las herramientas y rutas de ataque, las técnicas de modelado de amenazas y las estrategias de respuesta ante incidentes específicas de los entornos de sistemas de control industrial (ICS) y tecnología operativa (OT).

Requisitos previos: Los estudiantes deben tener una comprensión práctica de los principios básicos de seguridad de la información, una comprensión general de la inteligencia de amenazas y exposición a sistemas de control industrial y tecnología operativa.

Después de completar este curso, los estudiantes deberían poder hacer lo siguiente:

• Comprender el historial de seguridad de ICS/OT, las tendencias actuales y el panorama de amenazas
• Comprender la superficie de ataque en evolución de la infraestructura crítica, los ICS/OT y la conectividad de Internet de las cosas industrial (IIoT) basada en la nube 
• Aprender sobre las vulnerabilidades inherentes presentes en los sistemas de OT y las rutas de ataque comunes a la infraestructura crítica
• Aplicar MITRE ATT&CK® para ICS y asignar vulnerabilidades históricas de OT a través de ejercicios de lab
• Aprovechar la inteligencia contra ciberamenazas para identificar y mitigar de forma proactiva los riesgos a la infraestructura fundamental
• Comprender el valor de las organizaciones de intercambio de inteligencia y la colaboración entre sectores para proteger la infraestructura crítica

Personal de tecnología de la información, analistas de ciberinteligencia, analistas de ciberamenazas, analistas de seguridad y otras personas que brindan asistencia a organizaciones con tecnología operativa, sistemas de control industrial y una infraestructura crítica.

Capacitación virtual o presencial dictada por un instructor.

• Dos días (entrega en persona)
• Tres días (entrega virtual)

Los participantes necesitarán una laptop y una conexión a Internet estable.