Ciberseguridad

Información general de la unidad curricular electiva Ciberseguridad de la escuela de Telecomunicaciones de URU

PLANIFICACIÓN DE LA ASIGNATURA

• SEMANA 1 - 3: PRELIMINARES Y FUNDAMENTOS DE CIBERSEGURIDAD

  • Preliminares, prerequisitos y metodología de evaluación de la asignatura. Glosario de Ciberseguridad.

  • Manejo de la terminal de Linux. Fundamentos de Bash Scripting. Introducción a Docker.

  • Evaluación 1 [Descargar]

---

• SEMANA 4 - 9: SEGURIDAD OFENSIVA

  • Herramientas para el análisis criptográfico.

  • Herramientas para el Análisis de tráfico en redes TCP/IP.

  • Evaluación 2 [Descargar]

  • Auditorías de seguridad. Pentesting.

  • Análisis Forense Digital (DFIR).

  • Evaluación 3

---

• SEMANA 10 - 12: SEGURIDAD DEFENSIVA

  • Firewalls/Cortafuegos. Diseño y administración de firewalls. Sistemas de detección y prevención de intrusos (IDS/IPS)

  • Redes Privadas Virtuales (VPN).

  • Evaluación 4

---

• SEMANA 13: RECUPERATIVOS

  • Recuperativos y entrega de notas.

---

ACTIVIDADES PRÁCTICAS Y RECURSOS

Trabajaremos en entornos de laboratorio basados en Docker. Estos entornos están preconfigurados con aplicaciones y configuraciones que contienen vulnerabilidades conocidas para que puedan experimentar y aprender sobre ellas de manera segura y controlada. Se recomienda usar una distribución de Linux basada en Debian (Debian, Ubuntu, Kali, Parrot, etc.)

PRÁCTICAS

Antes de cada evaluación pueden practicar con algunos desafíos interesantes.

• Semana 3: Fundamentos (Bandit de OverTheWire) (2024C)

• Semana 6: Criptografía (Krypton de OverTheWire)

• Semana 9: Pentesting (Dockerlabs)

• Semana 12: Firewalls (Test1 | Test2 | Test3)

Al finalizar el trimestre podrán resolver este pequeño quiz para comprobar el grado de conocimientos sobre la asignatura.

REFERENCIAS

Material de referencia que pueden consultar y utilizar como material complementario:

1. Ejercicios Linux: Ejercicios básicos (con sus respectivas soluciones) para iniciarse en la terminal de Linux.

2. Introducción a Docker: El objetivo de este curso es dar a conocer los conceptos fundamentales sobre Docker.

3. Taller de Hacking competitivo: El curso busca motivar el interés y mejorar la comprensión de los participantes sobre conceptos de ciberseguridad a través de actividades competitivas denominadas Capture the Flag (CTF).

4. Glosario de ciberseguridad: Glosario de términos sobre ciberseguridad, protección de datos personales y privacidad.

CLASES

Bosquejo/Resumen de las clases:

• Linux terminal y Bash

• Herramientas para el análisis criptográfico

• Herramientas para el análisis de tráfico TCP/IP

• Pentesting

• Exposiciones y vulnerabilidades Comunes - CVE

• Firewalls/Cortafuegos

---