Skip to main content

​
Defensive Design

Público: ingenieros de software, TI
Nivel de dificultad: básico
Hora: 8 módulos, de 3 a 5 minutos cada uno + 5 preguntas por módulo
Disponibilidad: disponible en Capacitación como módulos individuales. No es necesario asignarlos ni verlos en conjunto, ya que están diseñados para funcionar de forma independiente.
Módulos:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Avance: Ver el avance
Materiales de marketing: Kit de marketing de Defensive Design
Conceptos principales de aprendizaje:
  • Defensive Design: Application Portfolio Management
    • Importancia de la gestión del portafolio de aplicaciones en la ciberseguridad
    • Beneficios de contar con un portafolio de aplicaciones inventariado
    • Contenido de los portafolios de aplicaciones, tanto de negocio como técnico
    • Función en la planificación de la recuperación ante desastres
    • Apoyo continuo a la salud de la organización
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Definición de GRC
    • Importancia del cumplimiento normativo
    • Función de las políticas claras
    • Gestión proactiva de riesgos
    • Evaluaciones y análisis de riesgos periódicos
    • Comprensión y observancia del programa de GRC
  • Defensive Design: Open Source Code
    • Prevalencia y beneficios del código abierto
    • Riesgos de seguridad asociados al código abierto
    • Criterios para seleccionar código abierto seguro
    • Amenazas derivadas de prácticas de seguridad insuficientes
    • Importancia de actualizar con regularidad los componentes de código abierto
    • Mantenimiento de una lista de materiales de software (SBOM)
    • Uso responsable del código abierto
  • Defensive Design: OWASP
    • Descripción general de OWASP y su importancia
    • Descripción general de las herramientas de OWASP
  • Defensive Design: Phishing for Technical Employees
    • Carácter dirigido de los ataques de phishing
    • Compromiso del correo electrónico empresarial (BEC)
    • Estrategias de reclutamiento: phishing mediante oportunidades de empleo
    • Ataques basados en comunidades: foros, grupos, etc.
    • La importancia de la vigilancia
    • Verificación y cautela en las comunicaciones
    • Señales de alerta: sensación de urgencia, etc.
  • Defensive Design: Social Engineering for Technical Employees
    • Ataques de ingeniería social dirigidos
    • Seguridad de las contraseñas
    • Riesgos de la inteligencia de fuentes abiertas (OSINT)
    • Amenazas de seguridad física en eventos del sector
    • Cumplimiento de las políticas de la organización
    • Prácticas de seguridad vigilantes y proactivas
  • Defensive Design: Threat Modeling
    • Importancia del modelado de amenazas en la mitigación de riesgos
    • Componentes clave del modelado de amenazas
      • Documentación de las aplicaciones
      • Identificación y clasificación de las posibles amenazas
      • Determinación e implementación de contramedidas
    • Integración en el ciclo de vida del desarrollo
    • Mejora continua y formación
  • Defensive Design: User Permissions & Access Management
    • Importancia de la gestión de los permisos de usuario
    • Métodos organizativos para los permisos de usuario
    • Prevención de la escalada de privilegios
    • Acceso con privilegios mínimos y acceso privilegiado
    • Mantenimiento de la visibilidad y el control
    • Cumplimiento, normativas y auditorías periódicas
    • Impacto de una gestión de accesos eficaz