Introducción a la Ciberseguridad Industrial para Ingenieros

La Ciberseguridad es la disciplina que aborda la protección de los activos de Tecnologías de la Información y las comunicaciones, incluyendo en esta categoría tanto los elementos materiales (equipos informáticos, sistemas de comunicaciones, …) como los inmateriales (software, bases de datos, archivos, configuraciones, etc.).

Los ingenieros de telecomunicaciones y los ingenieros informáticos han sido tradicionalmente los perfiles habituales para desarrollar en las empresas las labores relacionadas con esta disciplina, en un contexto en que su labor se limitaba fundamentalmente a los sistemas presentes en zonas de oficinas, centros de datos, etc. (sistemas IT), donde las principales exigencias se referían a la confidencialidad e integridad de los datos.

La interconexión de las redes de comunicaciones a nivel de todos los ámbitos de la empresa ha supuesto la rotura del tradicional aislamiento de los sistemas de comunicaciones propios de las áreas de producción (redes y buses de campo), con sus elementos propios: autómatas programables (PLC), sistemas de control distribuido (DCS), PC industriales, etc. (sistemas OT), con prioridad a la disponibilidad y que quedaban así expuestos a las amenazas que tradicionalmente afectaban a las redes IT y para las que no se había pensado suficientemente en su protección.

En este nuevo contexto industrial de la ciberseguridad resultan insuficientes los perfiles profesionales clásicos de la ciberseguridad, por su desconocimiento de las características propias del entorno industrial y de los sistemas productivos, necesitando de las aportaciones de los profesionales de ingeniería industrial adecuadamente formados en esta disciplina, de manera que la colaboración garantice las exigencias de seguridad necesarias para la competitividad de las empresas industriales.

La formación en ciberseguridad en general, y en ciberseguridad industrial en particular, es una necesidad para los Ingenieros Técnicos y Graduados de la Rama Industrial que se dediquen al diseño, planificación, construcción, instalación, operación o mantenimiento de sistemas informáticos en entornos conectados en redes, que a su vez están interconectadas con otras redes y/o con Internet.

Los alumnos que superen este curso estarán en condiciones de continuar formándose, si así lo desean, en el campo de conocimiento de la ciberseguridad industrial, en la que la aprobación de normativa y legislación específica creó una demanda de profesionales da Rama Industrial capacitados en este ámbito.

• Capacitar a los alumnos para comprender la importancia de la ciberseguridad en el ámbito industrial, de manera que estén en condiciones de colaborar con otros perfiles profesionales más orientados a esta disciplina, pero que desconocen las particularidades de la realidad de la industria en el día a día, en la puesta en marcha de políticas integrales de seguridad en la empresa.
• Introducir a los alumnos a una disciplina que demanda gran cantidad de profesionales cualificados, y que ofrece un claro camino de desarrollo profesional en el futuro inminente.
• Formar a los alumnos en las buenas prácticas en seguridad informática, y concienciarles de las amenazas derivadas de la utilización incorrecta de los sistemas computerizados, lo que redundará en un mejor uso personal y profesional de estos sistemas.

No es necesario tener ninguna formación específica para acceder al curso, pero las acciones formativas que componen nuestra plataforma están orientadas a la formación continua de los Ingenieros Técnicos Industriales o Graduados en Ingeniería Rama Industrial o en general cualquier ingeniero por lo que es recomendable poseer cualquiera de estas titulaciones para completar con éxito el curso.

Titulados en Ingeniería Técnica Industrial, Graduados en Ingeniería de la Rama Industrial, o alumnos de último año de estas titulaciones de Grado, con conocimientos medios de utilización de equipos informáticos personales, e interesados en formarse a nivel básico en los conceptos, estrategias, técnicas y herramientas relacionados con la seguridad en sistemas e redes de computadores, prestando una especial atención a aquellas configuraciones usadas en sistemas de control industriales.

Requisitos previos necesarios:

Para realizar con éxito este curso se requieren conocimientos de sistemas informáticos y redes informáticas a nivel de un usuario de ingeniería sobre el sistema operativo Windows, incluyendo el uso de las funciones habituales de este entorno, la instalación de software, el acceso a información en internet, etc.

Requisitos previos recomendados:

Serán de utilidad los conocimientos sobre redes de comunicaciones cableadas Ethernet e inalámbricas WiFi, en sus diferentes versiones, incluyendo los protocolos utilizados, direccionado IP, elementos físicos y virtuales, etc.

Para que la acción formativa pueda llevarse a cabo se necesitará un número mínimo de 10 alumnos.

La matrícula se cerrará cuando se hayan alcanzado un número de 80 alumnos.

Nivel de profundidad 1

(Partiendo de la base de que todos los cursos están dirigidos a un perfil mínimo de Ingeniero, se valorará el curso que presenta con niveles de 1 a 3 de forma que el 1 significará que el curso es de carácter básico, 2 el curso es de carácter medio y 3 el curso es de carácter avanzado.)

No es necesario disponer de licencias de software específico, se utilizará tanto software de uso general como software libre o de uso gratuíto.

Requisitos de Hardware:

Ordenador compatible PC, procesador 1,6 GHz, 4 GB de memoria RAM, 50 GB de espacio libre en disco duro, conexión a Internet.

Calculadora de precios

El precio de los cursos de nuestra Plataforma depende del perfil del alumno. Aquí puede calcular su precio.

Tipo de alumno

Perteneciente a una entidad adherida

Entidades adheridas

No pertenezco a ninguna entidad adherida

¿Solicita beca?

El alumno, ¿tiene la acreditación DPC Ingenieros?

¿Quién contrata el curso?

El propio alumno

Otra persona o Entidad

La entidad, ¿tiene convenio firmado con COGITI?

¿El curso se financiará a través de los seguros sociales (FUNDAE)?

Reseña del cálculo de precios

Precio base: 360€.

A este precio base se le podrán aplicar los siguientes descuentos y/o el incremento por Formación Bonificada (ver más abajo en el apartado "Formación Bonificada"):

A) Contenidos teóricos

Módulo 1. Aspectos generales (6 h)

• Tema 1. Introducción: Conceptos, “Safety” vs. “Security”, objetivos, principios (2 h)
• Tema 2. Escenarios y elementos: Activos, vulnerabilidades, amenazas, plan de seguridad, plan de protección, planes de contingencia (4 h)

Módulo 2. Riesgos (7 h)

• Tema 3. Riesgo y control: Evaluación y normativa (ISO 27000, LOPD, CP, CC, LPIC, MAGERIT, NIST) (5 h)
• Tema 4. Amenazas: Ataques y orígenes (2 h)

Módulo 3. Redes de comunicaciones (12 h)

• Tema 5. Networking: Modelos OSI/TCP, direccionamiento, protocolos, servicios, DHCP, NAT (8 h)
• Tema 6. Redes: LAN, WAN, WLAN, elementos físicos y lógicos (4 h)

Módulo 4. Ataques y defensa (11 h)

• Tema 7. Ingeniería social: Riesgos, estrategias de protección (3 h)
• Tema 8. Criptografía básica: Seguridad por contraseña, tipos y complejidad de claves, modalidades de encriptación (4 h)
• Tema 9. Código malicioso: Virus, troyanos, APT (4 h)

Módulo 5. Seguridad (12 h)

• Tema 10. Acceso externo: Redes abiertas, portales cautivos, redes móviles, telefonía, túneles, VPN, virtualización (4 h)
• Tema 11. Seguridad en servicios: Servicios: navegación web, email, intercambio de información, cloud computing, virtualización, servidores de intercambio de archivos (FTP, NFS, CIFS) (4 h)
• Tema 12. Seguridad perimetral: Firewall, IDS (Host-IDS, Network-IDS), IPS, WAFs, honeypots, honeynets (4 h)

Módulo 6. Sistemas industriales (12 h)

• Tema 13. Comunicaciones industriales: Introducción a las redes industriales y a los buses de campo (5 h)
• Tema 14. Seguridad en entornos industriales: Incompatibilidades y posibles soluciones (7 h)

Módulo 7. Datacenter y auditorías (7 h)

• Tema 15. Datacenter: Instalaciones y servicios (2 h)
• Tema 16. Auditorías de seguridad: Tests de penetración (5 h)

B) contenidos prácticos (23 h)

Se desarrollarán ejercicios específicos para cada uno de los temas anteriores, orientados a la mejor comprensión y puesta en práctica de los conocimientos.

El curso se desarrollará en el campus virtual de la plataforma de formación e-learning. (https://www.ingenierosformacion.com/campus/)

El día de inicio del curso los alumnos que hayan formalizado la prematrícula en la plataforma (www.ingenierosformacion.com) y hayan hecho efectivo el pago de la misma (bien por pasarela de pago, con tarjeta, directamente en el momento de la matriculación o bien por transferencia o ingreso bancario en el número de cuenta que se indica en la misma), podrán acceder al curso por medio de la plataforma, con las claves que utilizaron para registrarse como usuarios. Desde su perfil en “Mis Matrículas” podrán ver el enlace de acceso al curso.

Al ser la formación e-learning, los alumnos seguirán los distintos temas que se proponen en el curso al ritmo que ellos puedan, y en las horas que mejor se adapten a su horario.

NO se exigirá a los alumnos que estén las horas lectivas propuestas para el curso, aunque el número de horas lectivas indicado en cada curso es el recomendable para alcanzar los objetivos del curso y la adquisición de los conocimientos previstos, cada alumno va siguiendo a su ritmo los contenidos, de igual forma NO se cortará el acceso a la plataforma a aquellos alumnos que superen las horas propuestas para el curso. Sí se tendrá en cuenta que el alumno haya visto todos los contenidos o al menos la gran mayoría (más del 75 %) de los mismos durante el periodo que dura el curso, así como realizado con éxito las tareas o ejercicios, trabajos que se le vayan proponiendo durante el curso.

El alumno, además de ir estudiando los contenidos de los distintos temas, podrá participar en el foro del curso dejando sus dudas o sugerencias o intercambiando opiniones técnicas con otros alumnos, así como respondiendo aquellas que hayan dejado otros compañeros. Asimismo podrá hacer las consultas que estime oportunas al tutor del curso para que se las responda a través de la herramienta de mensajería que posee la plataforma y preferentemente en el mismo foro. Recomendamos encarecidamente el uso del foro por parte de todos los alumnos.

Para la obtención del certificado de aprovechamiento del curso el alumno tendrá que superar los objetivos mínimos marcados por el docente (superación de cuestionarios de evaluación, casos prácticos, participación, etc…).

De igual forma, los alumnos, deberán realizar la encuesta de satisfacción que nos ayudará en la mejora de la calidad de las acciones formativas que proponemos en la plataforma de formación. La encuesta estará accesible en el apartado “Mis matrículas” en la plataforma, a partir de la finalización del curso.

Para ampliar información mandar mail a secretaria@ingenierosformacion.com o llamando por teléfono al número 985 73 28 91.

La formación bonificada está dirigida a trabajadores de empresas que estén contratados por cuenta ajena, es decir, trabajadores de empresas que, en el momento del comienzo de la acción formativa, coticen a la Seguridad Social por el Régimen General.

Están excluidos los autónomos, los funcionarios y el personal laboral al servicio de las Administraciones públicas.

Para beneficiarse de la Formación bonificada la empresa tiene que encontrarse al corriente en el cumplimiento de sus obligaciones tributarias y de la Seguridad Social.

Para aclarar cualquier duda relacionada con nuestros cursos o sobre la bonificación de la FUNDAE, pueden dirigirse a la página web de la plataforma FORMACIÓN BONIFICADA donde podrán ver la información de una manera mas detallada, así como descargarse los documentos necesarios para la obtención de esta bonificación.

También pueden ponerse en contacto con nosotros, en el teléfono 985 73 28 91 o en la dirección de correo electrónico empresas@ingenierosformacion.com.