Ciberseguridad

Información general de la unidad curricular electiva Ciberseguridad de la escuela de Telecomunicaciones de URU

PLANIFICACIÓN DE LA ASIGNATURA

• SEMANA 1 - 3: PRELIMINARES Y FUNDAMENTOS DE CIBERSEGURIDAD

  • Preliminares, prerequisitos y metodología de evaluación de la asignatura. Glosario de Ciberseguridad.

  • Manejo de la terminal de Linux. Fundamentos de Bash Scripting. Introducción a Docker.

  • Evaluación 1

---

• SEMANA 4 - 9: SEGURIDAD OFENSIVA

  • Herramientas para el análisis criptográfico.

  • Herramientas para el Análisis de tráfico en redes TCP/IP.

  • Evaluación 2

  • Auditorías de seguridad: Pentesting y Análisis Forense Digital (DFIR).

  • Sistemas de detección y prevención de intrusos (IDS/IPS)

  • Evaluación 3

---

• SEMANA 10 - 12: SEGURIDAD DEFENSIVA

  • Firewalls/Cortafuegos. Diseño y administración de firewalls.

  • Redes Privadas Virtuales (VPN)

  • Evaluación 4

---

• SEMANA 13: RECUPERATIVOS

  • Recuperativos y entrega de notas.

---

ACTIVIDADES PRÁCTICAS Y RECURSOS

Trabajaremos en entornos de laboratorio basados en Docker. Estos entornos están preconfigurados con aplicaciones y configuraciones que contienen vulnerabilidades conocidas para que puedan experimentar y aprender sobre ellas de manera segura y controlada. Se recomienda usar una distribución de Linux basada en Debian (Debian, Ubuntu, Kali, Parrot, etc.)

PRÁCTICAS

Antes de cada evaluación pueden practicar con algunos desafíos interesantes.

• Semana 3: Fundamentos (Bandit de OverTheWire) (2024C)
• Semana 6: Criptografía (Krypton de OverTheWire)
• Semana 9: Pentesting (Dockerlabs)
• Semana 12: Firewalls (Test1 | Test2 | Test3)

REFERENCIAS

Material de referencia que pueden consultar y utilizar como material complementario:

1. Ejercicios Linux: Ejercicios básicos (con sus respectivas soluciones) para iniciarse en la terminal de Linux.
2. Introducción a Docker: El objetivo de este curso es dar a conocer los conceptos fundamentales sobre Docker.
3. Taller de Hacking competitivo: El curso busca motivar el interés y mejorar la comprensión de los participantes sobre conceptos de ciberseguridad a través de actividades competitivas denominadas Capture the Flag (CTF).
4. Glosario de ciberseguridad: Glosario de términos sobre ciberseguridad, protección de datos personales y privacidad.

CLASES

Bosquejo/Resumen de las clases:

• Linux terminal y Bash
• Herramientas para el análisis criptográfico
• Herramientas para el análisis de tráfico TCP/IP
• Pentesting
• Exposiciones y vulnerabilidades Comunes - CVE
• Firewalls/Cortafuegos

---