Curso de especialización en Ciberseguridad Industrial y Sistemas de Control Industrial

Convocatoria:

Clases on-line: Del 2 al 26 de marzo
Plataforma e-learning: Del 2 de marzo al 2 de abril

Modalidad:

Híbrido (presencial/teleformación)

Créditos:

150 por alumno

Dirigido a:

Miembros del comité de seguridad, mandos medios, Personal de TI, administradores de seguridad Industrial

Duración:

50 horas

Titulación:

Homologada por la Universidad Nebrija

Contenido:

1. Introducción a la ciberseguridad
2. Un poco de contexto
   • Entornos industriales
   • Elementos característicos en entornos industriales
   • IT vs OT
3. Presentación caso de uso
4. Conceptos base de la ciberseguridad industrial
5. Normativas y marcos de referencia de ciberseguridad industrial
   • Gestión de la ciberseguridad
   • Marcos normativos referenciales
   • IEC 62443
   • NIST 800-r2
   • Otras normativas
   • Ciberseguridad de componente
6. Estrategia de defensa
   • Estrategia de defensa
   • Defensa en profundidad
   • Zero trust
   • Medidas a nivel de red
   • Medidas en equipos finales
7. Gestión del riesgo
   • Riesgos en entornos industriales
   • Vectores de ataque
   • Algunos incidentes
   • Ejemplo de análisis de riesgos
8. Redes y comunicaciones
   • Principios de comunicación
   • Las reglas del juego
   • Equipos de comunicaciones
   • Alta disponibilidad
   • Topologías
   • Redes Profinet
9. Arquitectura de seguridad en red
   • Cortafuegos
   • Modelos teóricos
   • Segmentación de redes
   • Accesos remotos a los entornos de planta
10. Protección del endpoint
    • Protección de puestos en planta
    • Uso de dispositivos USB
    • Bastionado de activos industriales
11. Monitorización de entornos industriales
    • Soluciones de monitorización
    • Captación de datos
    • Integración con SIEM
    • Gestión de incidencias
12. Gestión de vulnerabilidades
    • Sistema CVE
    • Identificación de vulnerabilidades
    • Remediación de vulnerabilidades
13. Protección de la información
    • Confidencialidad de la información en redes industriales
    • Medidas de seguridad en elementos industriales
    • Medidas de seguridad en entornos de desarrollo
    • Copias de seguridad
14. Proveedores
    • Requisitos generales de ciberseguridad
    • Intervenciones in-situ
    • Requisitos en el suministro de nuevos sistemasde