Fonaments de la Ciberseguretat: Preparació per al Certificat Comptia Security+

OBJECTIUS

• Comprendre els principis fonamentals de la seguretat de la informació.
• Identificar, analitzar i mitigar amenaces, vulnerabilitats i riscos.
• Aplicar controls de seguretat en xarxes, sistemes i aplicacions.
• Gestionar identitats, accessos i mecanismes bàsics de criptografia.
• Entendre els processos de seguretat operativa, monitoratge i resposta a incidents.
• Conèixer els fonaments de governança, risc i compliment normatiu.
• Preparar-se amb garanties per superar l'examen CompTIA Security+.

TEMARI

1. Conceptes generals de seguretat
   • Tipus de controls: tècnics, preventius, de gestió, dissuasius, operatius, detectius, físics, correctius, compensatoris i directius.
   • Principis: CIA, no-repudiació, AAA, zero trust, engany i interrupció.
   • Gestió del canvi: processos, implicacions tècniques, documentació i control de versions.
   • Criptografia: PKI, xifratge i ofuscació, hash, signatures digitals i blockchain (conceptes).
2. Amenaces, vulnerabilitats i mitigació
   • Actors i motivacions: estats nació, script kiddies, hacktivistes, insiders, crim organitzat i TI fantasma.
   • Vectors i superfícies d'atac: missatgeria, xarxes insegures, enginyeria social, fitxers, veu, cadena de subministrament i programari vulnerable.
   • Vulnerabilitats: aplicacions, maquinari, dispositius mòbils, virtualització, sistemes operatius, núvol, web i supply chain.
   • Activitat maliciosa i atenuació: malware i atacs de contrasenyes, aplicacions, xarxa, físics i criptogràfics.
3. Arquitectura de seguretat
   • Models: on prem, núvol, virtualització, IoT, ICS i infraestructura com a codi (IaC).
   • Infraestructura empresarial: selecció de controls i comunicació i accés segur.
   • Protecció de dades: tipus de dades, mètodes de seguretat i classificació.
   • Resiliència i recuperació: alta disponibilitat, còpies de seguretat i continuïtat.
4. Operacions de seguretat
   • Configuració segura: línies de base, mobilitat, enduriment, Wi¿Fi, seguretat d'aplicacions i sandbox.
   • Gestió d'actius i vulnerabilitats: adquisició, assignació, seguiment, correcció i validació.
   • Eines i controls: tallafocs, IDS/IPS, filtratge DNS, DLP, NAC, EDR i XDR.
   • IAM i resposta a incidents: SSO, MFA, accés privilegiat, forense, threat hunting i ús de logs.
5. Gestió i supervisió del programa de seguretat
   • Governança: polítiques, normes, procediments, rols i responsabilitats.
   • Gestió del risc: identificació, avaluació, anàlisi, registre i BIA.
   • Risc de tercers: selecció de proveïdors, acords i monitoratge.
   • Compliment i auditories: compliment normatiu, privacitat, auditories i pentesting.
   • Conscienciació: formació, detecció de comportaments anòmals i reporting.