Máster en Ciberseguridad e Inteligencia Artificial

Introducción al ecosistema actual de amenazas, los actores que participan en él y las metodologías utilizadas para analizar ataques reales. Se abordarán los principales marcos de referencia para comprender cómo operan los adversarios y cómo anticipar riesgos.

Evolución del panorama global de amenazas y tendencias actuales Tipologías de ciberdelincuentes y actores avanzados Economía del cibercrimen y modelos de negocio ilícitos

Frameworks MITRE ATT&CK y Cyber Kill Chain Técnicas de modelado de amenazas y análisis de riesgos

Estudio de los fundamentos técnicos que permiten proteger infraestructuras digitales. El alumno comprenderá cómo funcionan las comunicaciones seguras, los sistemas operativos y los mecanismos criptográficos que sustentan la confianza en Internet.

Protocolos de red y principales superficies de ataque Seguridad en sistemas operativos y servicios críticos TLS, certificados digitales y PKI

Criptografía moderna: cifrado, hashing y firmas digitales Gestión segura de claves, secretos y credenciales Introducción a la criptografía post-cuántica

La identidad se ha convertido en el nuevo perímetro de seguridad. Este tema explora los mecanismos de autenticación, autorización y control de acceso que permiten proteger organizaciones modernas.

Gestión de identidades y accesos (IAM) Autenticación multifactor y modelos passwordless Federación de identidades y Single Sign-On

Gestión de cuentas privilegiadas (PAM) Arquitecturas Zero Trust y acceso adaptativo

Análisis de los principales retos de seguridad en infraestructuras cloud y modelos híbridos. Se estudiarán las tecnologías y buenas prácticas más demandadas por las empresas actuales.

Modelo de responsabilidad compartida en la nube DevSecOps Gestión de identidades en AWS, Azure y Google Cloud Configuraciones inseguras y errores frecuentes

Protección de cargas de trabajo y postura de seguridad cloud Seguridad en contenedores y Kubernetes Protección de APIs y servicios expuestos

Introducción profesional a las auditorías de seguridad ofensiva, desde la planificación hasta la obtención de información mediante fuentes abiertas.

Metodologías y estándares de pentesting Definición de alcance y reglas de actuación Reconocimiento y recopilación de información (OSINT)

Ingeniería social y perfilado de objetivos Relación con certificaciones profesionales del sector

Estudio de las vulnerabilidades más comunes presentes en aplicaciones web modernas y servicios API, responsables de una gran parte de los incidentes de seguridad actuales.

OWASP Top 10 y riesgos más frecuentes Inyecciones y manipulación de entradas Cross-Site Scripting (XSS) y ataques al navegador Fallos de autenticación y control de acceso

Vulnerabilidades avanzadas en aplicaciones modernas Seguridad de Software Seguro (Secure SDLC) Seguridad en APIs REST y GraphQL

Análisis de las técnicas utilizadas por los atacantes para comprometer redes corporativas y alcanzar activos críticos dentro de una organización.

Escalada de privilegios y movimiento lateral Ataques a Active Directory y Kerberos Técnicas de pivoting entre sistemas

Explotación de servicios y configuraciones inseguras Simulación de ataques habituales de ransomware

 Paso de la búsqueda de vulnerabilidades a la simulación de campañas de ataque completas inspiradas en amenazas reales. 

Frameworks de Command & Control (C2) Técnicas de evasión de mecanismos defensivos Persistencia y mantenimiento del acceso

Exfiltración de información Purple Teaming y colaboración ofensiva-defensiva Emulación de adversarios basada en MITRE ATT&CK

Introducción a las operaciones de seguridad modernas y a las tecnologías que permiten detectar actividades maliciosas en tiempo real.

Funcionamiento y organización de un SOC Recolección y normalización de eventos Desarrollo de reglas de detección

Correlación y análisis de alertas Métricas de rendimiento de seguridad Automatización mediante SOAR

Aprendizaje de técnicas proactivas para identificar amenazas antes de que generen un impacto significativo en la organización.

Ciclo de vida de la inteligencia de amenazas Indicadores de compromiso y tácticas adversarias Frameworks de análisis y priorización

Investigación guiada por hipótesis Consumo y generación de inteligencia accionable

Metodologías y herramientas para investigar incidentes de seguridad, preservar evidencias y comprender el alcance de una intrusión.

Gestión y coordinación de incidentes Contención, erradicación y recuperación Análisis forense de sistemas y redes

Cadena de custodia y validez legal Introducción al análisis de malware

Buenas prácticas para reducir la superficie de ataque y gestionar de forma eficiente las vulnerabilidades en entornos empresariales.

Bastionado de sistemas y servicios Gestión integral de vulnerabilidades Priorización basada en riesgo

Estrategias de parcheado y remediación Operación de plataformas EDR y XDR