Módulo 1: Introducción a la Seguridad de la Información y la Ciberseguridad
1.1.- Conceptos básicos
1.2.- Características de la Información y dimensiones de la Seguridad de la Información
1.3.- Conceptos relacionados con el riesgo y protección de la Información
1.4.- Ciberataques al sector del transporte aéreo
1.5.- Organismos Competentes
Módulo 2: Cultura y Política de Seguridad de la Información/Ciberseguridad de una organización
2.1.- Cultura de Ciberseguridad
2.2.- Políticas y Procedimientos de Seguridad de la Información
2.3.- Activos Críticos
2.4.- Clasificación de la Información
Módulo 3: Concepto de vulnerabilidad y su impacto organizacional
3.1.- Concepto de vulnerabilidad y su impacto organizacional
Módulo 4: Concepto de Amenaza
4.1.- Definición de amenaza
4.2.- Identificación de las fuentes de amenaza
4.2.1.- Amenaza Externa
4.2.2.- Amenaza Interna
4.2.3.- Tipologías de amenazas
Módulo 5: Posibles vectores de ataque y cómo identificarlos
5.1.- Vectores de ataque
5.2.- Cómo identificarlos y vectores de ataque más frecuentes
Módulo 6: Medidas de protección para evitar un ataque o reducir al mínimo sus consecuencias
6.1.- Contramedidas de Ciberseguridad
6.1.1. Contramedidas para contrarrestar la Ingeniería Social
6.1.2. Contramedidas para contrarrestar las Contraseñas Inseguras
6.1.3. Contramedidas para contrarrestar el BYOD
6.1.4. Contramedidas para contrarrestar la falta de protección física
6.2.- Medidas disponibles en las entidades
6.3.- Acciones a evitar por parte del personal. Buenas prácticas
6.3.1. Mesas limpias
6.3.2. Bloqueo de sesión
6.3.3. Software actualizado
6.3.4. Antivirus y firewall
6.3.5. Documentación sensible
6.3.6. Contrato de confidencialidad
6.3.7. Uso adecuado de Internet y sistemas corporativos
6.3.8. Software legítimo
6.3.9. Uso seguro de dispositivos de almacenamiento extraíbles
Módulo 7: Acciones en caso de Ciberataque
7.1.- Medidas a tomar en caso de sospecha
Módulo 8: Sistema de reporte interno de incidentes en materia de Ciberseguridad
8.1.- La importancia del Sistema de Reporte de Incidentes
8.2.- Sistemas de Reporte Interno-Externo de Incidentes
