Sign up to save your podcasts
Or
Share Hacker Ético y Ciberdefensa
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
Hacker Ético y Ciberdefensa episodes
- Actor contra atacante: roles aclaratoriosEn el modelado de amenazas, uno de los primeros pasos consiste en identificar y describir con precisión a las personas o entidades que interactúan con una aplicación. Para ello utilizamos dos conceptos que a menudo se confunden pero que tienen signif...15 min
- Confidencialidad, integridad y disponibilidad (CIA): fundamentosLa tríada CIA es el modelo fundamental de la seguridad de la información. Sus tres letras corresponden a tres propiedades esenciales que todo sistema, aplicación o dato debe preservar: Confidencialidad (Confidentiality), Integridad (Integrity) y Disp...15 min
- Localice los activos en una aplicación de «Lista de tareas pendientes»RECORDATORIO TEÓRICO Antes de defender una aplicación, hay que saber qué se protege. Un activo (asset) es todo elemento que tiene valor para la organización o para el usuario y cuya pérdida, robo o alteración causaría un perjuicio. En una aplicación ...15 min
- Vocabulario esencial: activo, amenaza, vulnerabilidad, riesgoEn ciberseguridad, y especialmente en el enfoque conocido como DevSecOps (la integración de la seguridad dentro del desarrollo y las operaciones de software), es fundamental dominar cuatro conceptos básicos: el activo, la amenaza, la vulnerabilidad y...15 min
- Bienvenida y objetivos del capítuloBienvenido a este primer capítulo dedicado a los principios de seguridad de las aplicaciones y al modelado de amenazas. Esta introducción marca el punto de partida de un recorrido que le transformará en un profesional capaz de comprender, evaluar y r...15 min
- Conclusión, recursos y próximos pasosEste capítulo cierra la sección dedicada a Linux avanzado para la seguridad. Su objetivo es consolidar los conocimientos adquiridos, ofrecer una visión de conjunto coherente y trazar el camino que le permitirá seguir progresando hacia el rol de espec...15 min
- Aplique una lista de verificación de endurecimiento en VM laboContexto del proyecto En un contexto DevSecOps, cada servidor Linux desplegado debe cumplir un nivel mínimo de seguridad antes de entrar en producción. Los referentes CIS (Center for Internet Security) proporcionan listas de verificación de endurecim...15 min
- Principios de endurecimiento: puntos de referencia y minimización del CISEl endurecimiento (en inglés 'hardening') es el conjunto de acciones que reducen la superficie de ataque de un sistema operativo, en este caso Linux, para hacerlo más resistente frente a los intentos de intrusión. Un sistema recién instalado suele ve...15 min
- Analice /var/log/auth.log en busca de deteccionesRecordatorio teórico: En un sistema Linux basado en Debian/Ubuntu, el archivo /var/log/auth.log centraliza todos los eventos relacionados con la autenticación y la autorización: intentos de conexión SSH (exitosos y fallidos), uso de sudo, cambios de ...15 min
- Registro y auditoría: syslog, journald, logrotateEl registro de eventos, también conocido como logging, es una de las funciones más importantes de un sistema operativo Linux desde el punto de vista de la seguridad. Un registro (log) es un archivo o flujo de datos donde el sistema y las aplicaciones...15 min
About Hacker Ético y Ciberdefensa
From the publisher's feed
Convertirse en especialista en ciberseguridad, desde cero hasta la prueba de intrusión profesional: comprender los sistemas y las redes, atacar de forma ética en un perímetro autorizado, defender,…
investigar y proteger el desarrollo. Competencias: dominar las bases matemáticas de la informática y de la criptografía; comprender la arquitectura de los ordenadores y de los sistemas operativos, administrar Linux; diseñar y analizar una red; programar en Python y optimizar algoritmos; proteger un sistema de información; diseñar y consultar una base de datos; utilizar la inteligencia artificial en ataque y en defensa; probar la seguridad de aplicaciones web y móviles; realizar una prueba de intrusión completa y su informe; llevar a cabo una investigación forense digital; analizar un software malicioso; desarrollar de forma segura; integrar la seguridad en la integración y el despliegue continuos; analizar los riesgos y auditar la seguridad de una organización. Los talleres se realizan en su laboratorio aislado, sobre objetivos y muestras de entrenamiento que usted mismo instala; no se toca ningún sistema real y se proporcionan los datos necesarios.