Temas tratados con mis estudiantes...

1. Ciberseguridad
MODULO DE CONTENIDO
Por: Ramón E. Zorrilla / Asesor de monográfico
Cifrado – Tipos de cifrado – Hash
SIEM - SGSI

2. Ciberseguridad
¿QUE ES?
CIFRADO
Y/O
CRIPTOGRAFIA

3. Ciberseguridad
CIFRADO /
CRIPTOGRAFIA
Técnica utilizada para ocultar
mensajes de un destinatario
no deseado.

4. Ciberseguridad
CIFRADO /
CRIPTOGRAFIA
El mensaje solo lo puede
visualizar que posee la
clave utilizada para el cifrado.

5. Ciberseguridad
CIFRADO /
CRIPTOGRAFIA
La clave o método de
cifrado no es más que
la técnica en sí usada para cifrar

6. Ciberseguridad
TIPOS
DE
CIFRADO

7. Ciberseguridad
TIPOS DE CIFRADO
Simétrico
Asimétrica
Según
sus claves:

8. Ciberseguridad
SIMETRICO
TIPOS DE CIFRADO
Es cuando se utiliza la misma
Clave tanto para cifrar como
para descifrar

9. Ciberseguridad
ASIMETRICO
TIPOS DE CIFRADO
Es cuando se utiliza una
Clave cifrar y otra para descifrar

10. Ciberseguridad
TIPOS DE CIFRADO
Cifrado en flujo
Cifrado por bloques
Según
su algoritmo:

11. Ciberseguridad
CIFRADO EN FLUJO
TIPOS DE CIFRADO
Utilizando este algoritmo el
cifrado es bit a bit aumentando
según su uso

12. Ciberseguridad
CIFRADO POR BLOQUES
TIPOS DE CIFRADO
Utilizando este algoritmo el mensaje se
descompone en bloques del mismo
tamaño para así convertirlos en
bloques cifrados

13. Ciberseguridad
¿QUE ES?
HASH

14. Ciberseguridad
HASH
Es un algoritmo matemático que
transforma cualquier bloque arbitrario de
datos en una nueva serie de caracteres
con una longitud fija.

15. Ciberseguridad
HASH
Independientemente de la longitud
de los datos de entrada, el valor
hash de salida tendrá siempre la
misma longitud.

16. Ciberseguridad
¿QUE ES?
SIEM

17. Ciberseguridad
SIEM
Security Information
and Event Management

18. Ciberseguridad
SIEM
Sistema de Gestión de
Eventos de Seguridad
de la Información

19. Ciberseguridad
SIEM

20. Ciberseguridad
SIEM
Monitoriza el estado de la seguridad,
debe estar integrado con todos los
sistemas para entender el
comportamiento de toda la
infraestructura TIC.

21. Ciberseguridad
SIEM
Como monitoriza el estado de la
seguridad
¿
?
¿
?

22. Ciberseguridad
SIEM
Utiliza la recopilación de eventos
de logins, acceso a BBDD, logs de
firewall, proxy, IPS, logs de
aplicaciones.

23. Ciberseguridad
SIEM
Puede monitorizar y predecir el
comportamiento de la plataforma, así que
cuando surge algo sospechoso genera
alertas para realizar acciones determinadas.

24. Ciberseguridad
SIEM

25. Ciberseguridad
¿QUE ES?
CSIRT

26. Ciberseguridad
CSIRT
Computer Security
Incident Response Team

27. Ciberseguridad
CSIRT
Equipo de Respuesta ante
Incidencias de Seguridad

28. Ciberseguridad
CSIRT
Este es un centro de respuesta
a incidentes de seguridad en
tecnologías de la información

29. Ciberseguridad
CSIRT
Cuenta con expertos capaces de
desarrollar métricas preventivas y
reactivas ante incidencias de
seguridad en los sistemas de
información

30. Ciberseguridad
CSIRT
Se encarga de estudiar el estado
de seguridad global en las redes
y computadoras

31. Ciberseguridad
CSIRT
Proporciona servicios de respuesta
ante incidentes a las víctimas de
ataques en la red, publica alertas
sobre amenazas y vulnerabilidades

32. Ciberseguridad
CSIRT
Ofrece información para
ayudar a mejorar la seguridad

33. Ciberseguridad
CSIRT

34. Ciberseguridad
CSIRT

35. Ciberseguridad
CSIRT

36. Ciberseguridad
CSIR
T

37. Ciberseguridad
¿QUE ES?
SGSI

38. Ciberseguridad
SGSI
Sistema de Gestión de
la Seguridad de la
Información

39. Ciberseguridad
Su misión es diseñar, implantar y
mantener un conjunto de procesos
para gestionar eficientemente la
accesibilidad de la información
SGSI

40. Ciberseguridad
SGSI
Busca asegurar la confidencialidad,
integridad y disponibilidad de los
activos de información minimizando a
la vez los riesgos de seguridad de la
información

41. Ciberseguridad
SGSI
Normativas
de gestión

42. Ciberseguridad
SGSI
Describe cómo gestionar la seguridad
de la información en una empresa u
organización
ISO 27001

43. Ciberseguridad
SGSI
ISO 27002
Proporciona recomendaciones de las
mejores prácticas en la gestión de
la seguridad de la información

44. Ciberseguridad
SGSI

45. Ciberseguridad
INTERESANTE
TODO
Por: Ramón E. Zorrilla / Asesor de monográfico