Parte práctica

Sesión 6

 Caso práctico para aplicar Dominios de Seguridad, objetivos de control y controles

norma ISO 27002.
 Clasificación de los activos según MAGERIT
 Control de los recursos humanos propios y ajenos y de la empresa

Sesión 7

 Clasificación de activos
 Matriz de riesgo basada en los dominios de seguridad de la norma ISO 27002.
 Definiciones de plan de seguridad, análisis de riesgos, tratamiento de riesgos.
 Pasos para desarrollar un análisis de riesgos

Sesión 8

 Fases de un ataque informático.

 Vulnerabilidades.

Sesión 9

 Forma de proceder ante una sospecha de fichero, url, correo malicioso.

 Herramienta Glasswire, funciones principales.
 Organismos públicos en internet relacionados con las distintas amenazas.

Sesión 10

 Aplicación práctica de red BOTNET o APT desde el punto de vista del atacante o del
atacado.
 Recomendaciones de prevención o protección.

Sesión 11

 Uso de Egarante como certificador de evidencias digitales.

 Convenio de Ciberdelincuencia
 Cuatro grandes tipologías de delitos en nuestro código penal.

Sesión 12

 Autopsy. Fundamentos. Información proporcionada al investigador.

 Características e investigación del delito informático.
 Agente encubierto y registros remotos.

Sesión 13

 Maltego. Transformaciones.