Universidad
Politécnica de Madrid

La microcredencial en Ciberdefensa tiene como finalidad capacitar a profesionales en la identificación, análisis y respuesta ante amenazas en el ciberespacio, especialmente en contextos vinculados a la defensa nacional y la seguridad estratégica.

• Identificar y clasificar amenazas y vulnerabilidades
•  Conocer la seguridad Nacional. Mando Conjunto del Ciberespacio
• Aplicar medidas de seguridad
•  Evaluar el estado de seguridad de un sistema
•  Conocer las herramientas y técnicas de ciberdefensa
•  Gestionar la seguridad en diferentes entornos
•  Conocer las últimas tendencias y tecnologías en ciberdefensa
•  Controlar los sistemas de Ciberseguridad críticos. Articular sus vulneravilibildades• Separar la infraestructura y malware por fases
•  Aprender a eliminar trazas

1. La ciberseguridad en el entorno de la Defensa. Especificidad en el entorno militar

1.1. El sistema internacional de seguridad. ONU/OTAN y UE. Misiones internacionales

1.2. Seguridad Nacional. Mando Conjunto del Ciberespacio

1.3. Catálogo de Infraestructuras Críticas (CIC). Red de emergencias (CERT,s y CSIRT,s)

1.4. Agencia Europea de Seguridad de las Redes y de la Información (ENISA)

1.5. Centro Nacional de Protección de Infraestructuras Críticas (CNPIC).

2. Seguridad de la información

2.1. Legislación, procedimientos

2.2. Sistemas de Acreditación y Criterios necesarios para acceder a Información Clasificada

2.3. Habilitación de Seguridad de Empresa: HSEM

2.4. Habilitación de Seguridad de establecimiento: HSES

2.5. Habilitación Personal de Seguridad: HPS.

2.6. Ciberinteligencia. Sistemas de información.

3. Seguridad en Sistemas CIS militares. (Controles de Seguridad Críticos). Mando y control. Articulación de vulnerabilidades.

3.1. Acreditación de redes militares. Interconexión

3.2. Concepto FMN ( Federating Mission Networking) como componente clave de la Iniciativa de Fuerzas Conectadas de la OTAN

4. Ciberseguridad industrial. Seguridad en las plataformas.

4.1. Ciberseguridad Industrial

4.2. Normativa, vulnerabilidades, interconexión

5. Dominio cognitivo, concepto CEMA.Cyberand ElectroMagneticActivities

5.1. Planeamiento operaciones militares en el área de la ciberseguridad

5.2. Una aproximación a la contribución ciber al targeting conjunto

6. Casos Prácticos

CP1 Operaciones en el ciberespacio

CP1.1 Amenazas avanzadas

CP1.2 Operaciones de inteligencia

CP1.3 Operaciones de ataque

CP1.4 Operaciones de seguridad y defensa (defensivas)

CP2OPSEC – Operation SecurityCP2.1 Fase preparatoria

CP2.2 Separación de infraestructura y malware por fases

CP2.3 Malware

CP2.4 Infraestructura de control

CP2.5 Servicios expuestos

CP2.6 Estudio del adversario

CP2.7 Acciones sobre el adversario externas

CP2.8 Configuración de los equipos de intrusión

CP2.9 Parametrización del malware

CP2.10 Operación de los artefactos malware

CP2.11 Persistencia

CP2.12 Eliminando trazas

CP3Robotica

7. Conclusiones y cierre