Àrees de formació
Tornar a Informàtica, ofimàtica i competències digitals
Informàtica, ofimàtica i competències digitals

Ciberseguretat per a Professionals IT

Protecció avançada de xarxes, sistemes, dades i entorns cloud per a professionals IT.

Durada: 30 hores
Ref. JORDICOTSSANFELIU2
Ciberseguretat per a Professionals IT

Properes convocatòries

No hi ha cap convocatòria oberta programada actualment per a aquest curs.

Si t'interessa, contacta amb nosaltres i t'avisarem quan es programi la propera.

Contacta amb nosaltres

Descripció de la formació

Programa formatiu de 30 hores dirigit a aprofundir en els principals àmbits de la ciberseguretat aplicats als entorns professionals IT. La formació aborda la protecció de xarxes i infraestructures, el control d’accés, la gestió d’identitats, el monitoratge de sistemes, la seguretat d’aplicacions web, la protecció de dades, la seguretat al núvol, la continuïtat del negoci i els riscos associats a la intel·ligència artificial. Cada mòdul incorpora activitats pràctiques amb eines específiques de ciberseguretat.

Objectius

  • Conèixer els conceptes bàsics de la ciberseguretat.
  • Identificar les principals amenaces cibernètiques que afecten les empreses.
  • Aprendre les tècniques bàsiques per protegir les xarxes corporatives.
  • Conèixer les eines i els protocols de seguretat de xarxes.
  • Protegir les infraestructures de xarxa mitjançant eines de seguretat.
  • Identificar tràfic maliciós i prevenir intrusions.
  • Implementar sistemes de control d’accés.
  • Autenticar els usuaris de manera segura.
  • Conèixer les millors pràctiques en la gestió d’identitats.
  • Implementar sistemes de monitoratge de seguretat.
  • Detectar i respondre a incidents de seguretat.
  • Identificar i solucionar vulnerabilitats en aplicacions web.
  • Aplicar pràctiques de seguretat en el desenvolupament web.
  • Comprendre la importància de la protecció de dades.
  • Aplicar tècniques de xifratge i protecció de dades sensibles.
  • Implementar mesures de seguretat en entorns de núvol.
  • Identificar i avaluar riscos corporatius.
  • Desenvolupar plans de continuïtat del negoci i recuperació davant desastres.
  • Comprendre els riscos associats a la intel·ligència artificial.
  • Protegir els sistemes d’IA davant d’atacs adversials i altres amenaces.

Contingut del programa

Formación

  • Mòdul 1. Introducció a la Ciberseguretat — 2 hores
    • Què és la ciberseguretat:
      - Definició.
      - Importància.
    • Tipus de ciberamenaces:
      - Malware.
      - Ransomware.
      - Phishing.
      - DDoS.
    • Panorama actual de les ciberamenaces:
      - Tendències.
      - Atacants típics.
  • Mòdul 2. Conceptes Fonamentals de Seguretat de Xarxes — 3 hores
    • Arquitectura de xarxa segura:
      - Segments.
      - DMZ.
      - Zones de confiança.
    • Protocols de seguretat de xarxa:
      - VPN.
      - IPSec.
      - SSL/TLS.
    • Firewalls:
      - Configuració.
      - Gestió de firewalls.
    • Xarxes sense fil:
      - Seguretat Wi-Fi.
      - Protocols de xifratge WPA3.
  • Mòdul 3. Protecció de Xarxes i Infraestructures — 5 hores
    • Dispositius de seguretat de xarxa:
      - Firewalls.
      - IDS/IPS.
      - Proxies.
    • Arquitectures de seguretat perimetral:
      - Segmentació de xarxa.
      - DMZ.
    • Monitoratge de tràfic de xarxa:
      - Wireshark.
      - tcpdump.
      - Detecció de comportaments anòmals.
    • Seguretat en IoT:
      - Pràctiques de seguretat en dispositius IoT.
  • Mòdul 4. Control d’Accés i Gestió d’Identitats — 3 hores
    • Model de control d’accés AAA:
      - Autenticació.
      - Autorització.
      - Auditoria.
    • Gestió d’identitats i autenticació multifactor.
    • Gestió d’usuaris privilegiats:
      - Control d’accés a sistemes crítics.
  • Mòdul 5. Gestió de Sistemes de Seguretat i Monitoratge — 4 hores
    • Sistemes SIEM:
      - Introducció.
      - Funció.
      - Implementació.
    • Monitoratge continu de seguretat:
      - Eines.
      - Tècniques.
    • Resposta davant d’incidents:
      - Plans de resposta.
      - Comunicació interna.
    • Sistemes EDR/XDR:
      - Detecció i resposta a incidents en endpoints i xarxes.
  • Mòdul 6. Seguretat en Serveis i Aplicacions Web — 3 hores
    • Principals vulnerabilitats web:
      - SQL injection.
      - XSS.
      - CSRF.
    • Ciberseguretat en aplicacions cloud:
      - Seguretat dels serveis en el núvol.
    • Seguretat de la programació:
      - Pràctiques segures per a desenvolupadors.
      - OWASP Top 10.
  • Mòdul 7. Protecció de Dades i Privadesa — 2 hores
    • Principis de protecció de dades:
      - Xifratge.
      - Anonimització.
    • Normatives de protecció de dades:
      - GDPR.
      - LOPD.
      - CCPA.
    • Gestió de dades sensibles:
      - Estratègies per protegir dades crítiques.
  • Mòdul 8. Estratègies de Seguretat al Núvol — 3 hores
    • Seguretat en entorns cloud:
      - AWS.
      - Azure.
      - Google Cloud.
    • Model de responsabilitat compartida:
      - Seguretat en la infraestructura.
      - Seguretat en les aplicacions.
    • Control d’accés i xifratge en el núvol:
      - Gestió d’identitats.
      - Privadesa en serveis cloud.
  • Mòdul 9. Gestió de Riscos i Continuïtat del Negoci — 2 hores
    • Anàlisi de riscos:
      - Identificació de riscos.
      - Avaluació de riscos.
    • Pla de continuïtat del negoci —BCP—:
      - Estratègies de recuperació davant desastres.
    • Recuperació després d’un atac:
      - Pla de resposta.
      - Recuperació d’incidents.
  • Mòdul 10. Seguretat davant la Intel·ligència Artificial —IA— 3 hores
    • Introducció a la IA i riscos associats:
      - Atacs adversials.
      - Deepfakes.
      - Generació de malware.
    • Seguretat en els models d’IA:
      - Protecció dels models de machine learning.
      - Seguretat de les dades d’entrenament.
    • Tècniques de defensa:
      - Robustesa en IA.
      - Detecció d’usos maliciosos de la IA.
    • Normatives i ètica:
      - Regulacions sobre seguretat en IA.
      - Transparència.
      - Responsabilitat.