Curso de Ciberseguridad Defensiva

Introducción a la Ciberseguridad

Profesor: Mg. Ing. Sebastián Vargas

Profesor: Ing. Rodrigo Pérez
Bienvenidos
 Curso de Ciberseguridad Defensiva
Fecha y hora
Fecha Inicio: 23 de Octubre de 2023.
Fecha de Término: 22 de Noviembre de 2023.
Días y horario de clases: Martes y Jueves de 15:00 a 17:00 hrs

Lugar de clases
Modalidad a distancia (vía streaming)

Duración total
30 horas cronológicas – 10 clases de 3 horas.

Organiza
Escuela de Postgrado y Educación continua / Desarrollo Profesional EPEC
¿De qué trata el Curso de Ciberseguridad
Defensiva?
DESCRIPCIÓN

El curso sobre Ciberseguridad Defensiva está diseñado para profesionales

interesados en aprender a defenderse de los ciberataques y proteger los activos
digitales de su organización. Este curso cubre conceptos clave y habilidades
prácticas en seguridad de redes, modelado y análisis de amenazas, respuesta a
incidentes y operaciones de seguridad.

Al final del programa, los estudiantes estarán equipados con los conocimientos y
habilidades necesarios para asegurar las redes, sistemas y aplicaciones de su
organización contra las últimas amenazas cibernéticas. Este curso es adecuado
para profesionales de diversos campos, incluyendo TI, ciberseguridad, y carreras
de tecnología en general.
Planificación del curso

ITEM FECHA DIA

Clase 1: Introducción a la Ciberseguridad 23-10-2023 LUNES

Clase 2: Modelización de Amenazas con MITRE ATT&CK 25-10-2023 MIERCOLES

Clase 3: Análisis y Gestión de Vulnerabilidades 30-10-2023 LUNES

Clase 4: Seguridad de Redes 01-11-2023 MIERCOLES

Clase 5: Análisis de Malware 06-11-2023 LUNES

Clase 6: Respuesta a Incidentes 08-11-2023 MIERCOLES

Clase 7: Supervisión de la Seguridad 13-11-2023 LUNES

Clase 8: Detección de Amenazas 15-11-2023 MIERCOLES

Clase 9: Hardening de Windows y Linux 20-11-2023 LUNES

Clase 10: Arquitectura de Defensa en Profundidad 22-11-2023 MIERCOLES

 Docente: Sebastián Vargas
Correo: profesorsvargas@pm.me
Linkedin: https://www.linkedin.com/in/profesorsvargas/
Especializaciones
Trayectoria profesional
EC-COUNCIL - Certified Ethical Hacker (CEH) Practical
ELEARN SECURITY - Elearn Junior Penetration Testing
Fundador de la Sociedad Chilena de Seguridad de la información ATT&CK® Cyber Threat Intelligence Certification.
ATT&CK® Adversary Emulation Fundamentals.
ATT&CK® Security Operations Center Assessment Analysis Badge.
ATT&CK® Security Operations Center Assessment Fundamentals.

Jefe del Departamento de Ciberseguridad en el Sector eléctrico
Docente posgrado Universidad Católica de Chile
Ex Jefe de CSIRT Redbanc, Ex CISO del INE, ex asesor del Palacio de la Moneda entre
otros.
ATT&CK® Cyber Threat Intelligence from Narrative Reporting.
ATT&CK® Cyber Threat Intelligence from Raw Data.
ATT&CK® Cyber Threat Intelligence Storage and Analysis
ATT&CK® Cyber Threat Intelligence Defense Recommendations
ATT&CK® Fundamentals
Hack by Security - Digital Forensic & Incident Response
ICSI | CNSS Certified Network Security Specialist
Kaspersky Cybersecurity Fundamentals Certified
Kaspersky Incidente Response
AttackIQ Foundational Blueprints
AttackIQ Extending ATT&CK with ATT&CK Workbench

Trayectoria curricular
Master en Ciberseguridad Industrial – CCI
Master en Ciberseguridad, Ciberterrorismo y Ciberguerra - UTP
Magíster en Gestión de Tecnologías de la información - UOI
Diplomado en Gerencia de Seguridad de la información - UAI
Diplomatura Estrategia de ciberseguridad e inteligencia en cibercrimen - UNSTA
Diplomatura en Ciberdelincuencia - UNSTA
AttackIQ Foundations of Breach & Attack Simulation
AttackIQ Foundations of Operationalizing MITRE ATT&CK
AttackIQ Foundations of Operationalizing MITRE ATT&CK
AttackIQ Foundations of Purple Teaming
AttackIQ Intro to FIN6 Emulation Plans
AttackIQ Introduction to EASY Framework for Intelligence
AttackIQ Leveraging Breach and Attack Simulation to Operationalize MITRE ATT&CK
AttackIQ Mapping MITRE ATT&CK to CVE for Impact
AttackIQ menuPass Emulation Plan Execution
AttackIQ MITRE ATT&CK Security Stack Mappings: AWS
AttackIQ Strategic Cybersecurity Management
AttackIQ Threat-Informed Architecture
AttackIQ Uniting Threat and Risk Management with NIST 800-53 & MITRE ATT&CK
Purple Team Academy Foundations of Threat Hunting

Ingeniero Civil en informática - INACAP Purple Team Academy Fundamentals of Modern Log Management Practices
Purple Team Academy MITRE ATT&CK #1 - Process Injection
Licenciado en ciencias de la ingeniería - INACAP Purple Team Academy MITRE ATT&CK #2 - PowerShell
Purple Team Academy MITRE ATT&CK #3 - OS Credential Dumping
Ingeniero en Ciberseguridad - CIISA Purple Team Academy MITRE ATT&CK #4 - Masquerading
Purple Team Academy MITRE ATT&CK #5 - Windows Command Shell
Ingeniero en informática - INACAP Purple Team Academy MITRE ATT&CK #8 - Registry Run Keys / Startup Folde
Purple Team Academy MITRE ATT&CK #9 - System Information Discovery
1st Dan internacional Taekwondo ITF Purple Team Academy The Absolute Beginners Guide to MITRE ATT&CK
Certiprof Certified ISO 22.301 Foundation
Curso oficial CISSP – ICS2 2021 Certiprof Certiprof_Lifelong Learning
CertiProf Cyber Security Foundation Professional Certificate - CSFPC™
Curso Universidad de Colorado Homeland Security and_Security 2020 Certiprof DevOps Essentials Professional Certificate - DEPC©
Certiprof Kanban Foundation - KIKFT
Curso oficial CEHV10- EC-COUNCIL 2018
Certiprof Lead Cybersecurity Professional Certificate - LCSPCT
Certiprof Remote Work and Virtual Collaboration Professional Certificate - RWVCPC
Curso oficial PMP – PMI 2017
Certiprof Scrum Foundation Professional Certificate – SFPC

Curso oficial CISM – ISACA 2017 Capacitación Usach – Auditor Líder 27.001
Capacitación Usach - Certificado en Gobierno y Gestión TI usando COBIT 2019
 FECHA DIA ITEM TIEMPO
23-10-2023 LUNES Prueba 1 día corrido
Diagnóstico N°1
1 dia corrido

¿Cómo los 01-11- MIERCOLES Prueba

evaluaremos? 2023 individual
7 dias corridos
13-11- LUNES Prueba
2023 individual
7 dia corridos
22-11- MIERCOLES Trabajo grupal
2023 12 días
corridos
Antes de
comenzar
¡REGLAS PARA CLASE EXITOSA!
Participación adecuada:
Puntualidad: Asiste a las clases
Asegúrate de contribuir a la
en línea a tiempo. Evita
discusión de manera
distracciones innecesarias que
constructiva. No interrumpas a
puedan interrumpir el flujo de la
otros mientras hablan y espera
clase.
tu turno para hablar.
Uso de lenguaje respetuoso:
Sonido y micrófono: Mantén tu
Siempre usa un lenguaje
micrófono en silencio a menos
respetuoso y profesional en tus
que estés hablando. El ruido de
comentarios y discusiones. Evita
fondo puede ser muy distractor
insultos, ofensas o sarcasmo
para los demás participantes.
innecesario.
Uso opcional de la cámara: Si te
Foto de perfil actualizada:
sientes cómodo, puedes tener
Asegúrate de tener una foto de
tu cámara encendida durante la
perfil clara y profesional en la
clase. Si prefieres no hacerlo,
plataforma de la clase en línea.
eso también está bien. Es
Esto ayuda a los demás a
obligatorio poner Avatar o Foto
identificarte.
lo que más les acomode.
Comportamiento adecuado
durante la clase: Asegúrate de
comportarte de manera
adecuada durante la clase,
como lo harías en un entorno
presencial.
¡REGLAS PARA CLASE EXITOSA!
Uso apropiado de los recursos: No
Privacidad de los demás: Respetar
compartas material irrelevante o
la privacidad de los demás es
inapropiado a través de la pantalla
crucial. No compartas información
compartida o el chat. Utiliza estos
personal de otros estudiantes sin
recursos solo para contribuir a la
su permiso.
lección o discusión.

Feedback constructivo: Si tienes

Entorno de trabajo organizado:
alguna crítica o sugerencia,
Mantén tu espacio de trabajo
asegúrate de que sea
limpio y organizado. Esto ayuda a
constructiva. Es importante
minimizar las distracciones y
recordar que todos están
muestra respeto por el entorno de
aprendiendo juntos y el objetivo
aprendizaje compartido.
es ayudarse mutuamente a crecer.
 ¡Conocerse a sí mismo!

"No necesito aprender "Prefiero quedarme "No creo que pueda

"Esto es lo que siempre
nuevas habilidades; donde estoy, aunque no manejar un nuevo
he hecho, y funciona
estoy bien con lo que esté completamente desafío o
bien así."
sé." satisfecho/a." responsabilidad."

"Es demasiado "No sé si puedo "No me siento lo

"No tengo tiempo para
arriesgado intentar algo competir con personas suficientemente
mejorar mis habilidades
diferente; es mejor más jóvenes o con más calificado/a para asumir
en este momento."
quedarse en lo seguro." experiencia." ese rol."

"Los cambios siempre

"Ya tengo un trabajo
son problemáticos; es
estable, ¿por qué
mejor mantener las
buscar algo diferente?"
cosas como están."
¿Dónde estamos
estudiando?
Presentarse