MF1. Introducción a la ciberseguridad

Unidad 1. Introducción a la ciberseguridad: fundamentos y gestión de riesgos
Introducción
Conocimiento de los fundamentos de ciberseguridad
Modelos organizativos
Conceptos básicos y tecnológicos
     CID: confidencialidad, integridad y disponibilidad
     Autenticación y autorización
     Criptografía
     Firewalls y sistemas de detección y prevención de intrusos (IDS/IPS)
Roles de las personas
Identificación de amenazas, ataques y vulnerabilidades de los sistemas
Tipos de amenaza y actores relevantes en el cibercrimen
     Tipos de amenaza
     Actores relevantes en el cibercrimen
Realización de una evaluación de seguridad y gestión de riesgos
Metodología de gestión de riesgos
Alcance, activos críticos, identificación y valoración de los riesgos de negocio
     Activos críticos
     Identificación y valoración de los riesgos de negocio
Amenazas y salvaguardas
Continuidad del negocio
Ciclo de gestión de riesgos
Modelos de gobernanza y clasificación de la información
     Modelos de gobernanza
     Clasificación de la información
Estándares y regulación
     Information security management: ISO 2700, 27001, 27002, 27005
     Risk management: ISO 31000, 31010, COBIT 5, NIST 800-39
     Risk assessment: NIST 800-30
     Security controls: NIST 800-53
     Specific: GDPR (data protection), OWASP (web application security), PCI-DSS (payment cads), etc.
     Risk framework: NIST framework
     Threats of ICS: NIST 800-82
     IACS standards: ISA/IEC-62443
Gestión de incidentes
Resumen

Unidad 2. Introducción a la ciberseguridad: seguridad de los sistemas
Introducción
Conocimientos de la seguridad de los sistemas
Hardening: software, hardware y redes
     Sistemas operativos
     Aplicaciones
     Servidores, puestos de trabajo, dispositivos móviles
     Bases de datos
     Dispositivos de red y sistemas industriales
Aproximación a los componentes de la seguridad en redes
Niveles OSI (open system interconnection model)
Modelo TCP/IP: protocolos DNS, FTP, IMAP, TCP, IPv4, IPv6, HTTP
Encapsulado
Componentes de seguridad en redes: firewall, IDS/IPS, WIDPS, UTM
Conocimientos y utilización de medidas de seguridad y defensa en profundidad
Tipologías de seguridad
Seguridad física: riesgos y medidas
Seguridad lógica: defensa en profundidad
     Control de accesos: identidad, autenticación
     Protección: firewall, protección de dispositivos, inteligencia y monitorización
          Perímetro: pasiva/activa
          Interna: pasiva/activa
          Cadena de suministro
Implementación de herramientas de hacking ético
Introducción al hacking
Resumen

MF2. Introducción a los fundamentos industriales de las tecnologías de la operación

Unidad 1. Introducción a los fundamentos industriales de las tecnologías de la operación en el control de procesos industriales
Introducción
Introducción a los aspectos esenciales de la industria
Fabricación industrial: sistemas comunes
Las revoluciones industriales
Industria 4.0: digitalización
Industria inteligente y conectada
Reconocimiento de los fundamentos del control de procesos industriales
Tipos de procesos industriales
Fundamentos y tipos de sistemas de control
ICS: sistemas de control industrial
     PID
     RTU
     HMI
     PLC
     SCADA
     DCS
Implementación de instrumentación industrial
Sensores
Conversores

Unidad 2. Introducción a los fundamentos industriales de las tecnologías de la operación en sistemas industriales de comunicación y producción
Introducción
EtherCAT
     Características principales de EtherCAT
     Aplicaciones de EtherCAT en la industria
     Ventajas de EtherCAT
Sistemas de producción integrados
Automatización industrial
Gestión de materiales y sistemas de identificación
     Códigos de barra
     RFID
Robotización industrial
RFID y otros protocolos de identificación
Implementación de sistemas avanzados de fabricación
Clasificación de maquinaria industrial
Sistemas MES de fabricación asistida
     Tecnología colaborativa
     Funcionamiento de los sistemas MES
     Beneficios de los sistemas MES
     Aplicaciones de los sistemas MES
Operaciones industriales digitalizadas: herramientas, evolución e implementación
Aproximación a la industria X.0
Introducción a la industria 4.0 y siguientes versiones
Los niveles ISA-95 y la transición de la industria 4.0 a la industria X.0         
Resumen

MF3. Introducción a la ciberseguridad industrial avanzada

Unidad 1. Introducción a la ciberseguridad industrial avanzada. Redes y protocolos industriales
Introducción
Identificación de los componentes ICS/SCADA
Diferencias entre la ciberseguridad IT y OT
Componentes ICS
Normas de seguridad y salud laboral
     Protocolo de instalación segura en sistemas ICS
     Prevención de riesgos laborales en sistemas ICS
Descripción de redes y protocolos industriales
Características de las redes de comunicación industrial
Tipos de redes de comunicación industrial
Arquitecturas y protocolos ICS
     Arquitectura de árbol
     Arquitectura en estrella
     Arquitectura en anillo
     Arquitectura doble anillo
     Arquitectura malla
     Arquitectura en bus
     Arquitectura mixta
     Tipos de protocolos industriales
Amenazas de redes industriales
Impulsar el compromiso con la seguridad de la información y las tecnologías industriales
Resumen

Unidad 2. Introducción a la ciberseguridad industrial avanzada. Amenazas y vulnerabilidades industriales
Introducción
Reconocimiento de las amenazas y las vulnerabilidades industriales
ISA 95: modelo Purdue de clasificación
     Niveles jerárquicos del modelo Purdue
     Niveles de la arquitectura y sus funciones
     Puntos de control y superficies de ataque en cada nivel
Escenario de riesgos industriales
Introducción a Shodan
Protocolos y superficie de ataque
     Historia de los ataques a redes industriales: modelos
Hacking industrial
Definición de los estándares y conocimiento de las mejores prácticas de ciberseguridad industrial
NIST SP 800-82 securización de sistemas de control industriales
NIST SP 800-53 estrategia de gestión de riesgos
IEC 62443 procesos, personas y tecnología
NERC CIP: infraestructuras críticas de energía (USA)
     Seguridad de redes
     Seguridad activos/dispositivos
     Seguridad de datos y aplicaciones
Resumen

MF4. Ciberejercicios básicos y avanzados de ciberseguridad industrial

Unidad 1. Ciberejercicios básicos y avanzados de ciberseguridad industrial. Simulación de ataques en la plataforma Cybertrix-Cybring
Introducción
Identificación de las vulnerabilidades ICS
Detección y prevención de las mismas
Simulación de ataques en redes industriales OT a través de cyber range
     Plataforma KYPO cyber range
          Tipos de máquinas virtuales
          Funcionamiento y uso de las máquinas virtuales
          Instalación de VirtualBox
          Plataforma de rango cibernético KYPO
Identificación e implementación de ataques DDOS
Origen
Detección
Resumen

Unidad 2. Ciberejercicios básicos y avanzados de ciberseguridad industrial. Securización de redes industriales
Introducción
Evaluación escenarios de ransomware OT/IT
     Comprendiendo el ransomware en entornos industriales
     Visión red team / blue team en la ciberseguridad industrial
          Red team: modelos de ataque y ofensiva en ciberseguridad
          Blue team: estrategias de protección y defensa
          Juago de roles en la seguridad digital
     Herramientas para la detección temprana de ransomware
     Estrategias de mitigación y respuesta ante ransomware
     Simulación de ataques ransomware en entornos OT
     Implementación de planes de respuesta ante incidentes
Diseño seguro de redes industriales con gemelo digital
Aplicación de herramientas de securización de redes industriales
Resumen