ICCD733 - Seguridad Informática

Seguridad Informática

	Código	ICCD733
	Pensum	2023
	Horas semanales	9
	Tipo	Obligatoria
	Asignaturas pre-requisitos	Ninguna
	Asignaturas co-requisitos	Ninguna
	Unidad de organización curricular	Unidad Profesional

	De conocimiento	Comprender los fundamentos de seguridad relacionados con la confidencialidad, integridad, disponibilidad y autenticidad de información; así como también, la no repudiación de acciones maliciosas perpetradas por atacantes internos o externos, durante el normal funcionamiento de un sistema computacional encargado del procesamiento, transmisión o almacenamiento de información.
	De destrezas	Analizar riesgos e incidentes de seguridad aplicando técnicas y herramientas que no solo permitan la identificación de vulnerabilidades y amenazas, sino también la identificación, recolección, análisis y documentación de evidencia digital relacionada con actividades oportunistas o premeditadas de atacantes internos o externos.
	De valores y actitudes	Gestionar responsablemente los posibles efectos adversos causados por potenciales problemas de naturaleza humana, social o ética que pudiesen comprometer las propiedades de seguridad de sistemas computacionales encargados del procesamiento, almacenamiento o transmisión de información.

Capítulo 1	Tecnologías de Seguridades	Introducción Fundamentos básicos de criptografía Autenticación y autorización Seguridad de redes (conceptos y soluciones comunes como firewall, IDS, etc) Riesgos de seguridad
Capítulo 2	Fundamentos de Seguridad	Seguridad física y seguridad Lógica; Confidencialidad, integridad y disponibilidad; Autenticación, autorización y No repudiación; Confianza y privacidad; Control de acceso, y Arquitecturas seguras.
Capítulo 3	Vulnerabilidades, Amenazas y Riesgos	Fundamentos de la gestión de riesgos; Análisis de vulnerabilidades; Modelado de amenazas y árboles de ataque; Evaluación y control de riesgos, y Controles disuasivos.
Capítulo 4	Respuestas a Incidentes de Seguridad	Fundamentos de la respuesta a incidentes (IR); Tipos de ataques, perfiles y motivaciones de los atacantes, y Computación forense y respuesta a incidentes.
Capítulo 5	Gestión de Seguridad de la Información	Introducción a la familia de normas ISO 27000; Alcance, límites y requerimientos de un SGSI; Dominios administrativos y técnicos de la Norma ISO 27001; Estándar ISO-IEC 27035 e ISO-IEC 27037 para gestión y respuesta a incidentes, y Problemas éticos, sociales y humanos relacionados con la seguridad.