Principios de la Seguridad de la Información

Resumen

Esta clase explora la diferencia entre seguridad de la información y ciberseguridad, centrándose en los pilares CIAR (Confidencialidad, Integridad, Disponibilidad y Resiliencia).

También se analiza cómo la resiliencia se ha vuelto fundamental ante las ciberamenazas modernas, utilizando ejemplos recientes de incidentes y amenazas en Europa.

La clase destaca la adaptación de las empresas al teletrabajo y entornos híbridos, aumentando la superficie de ataque.

Resumen

Esta clase profundiza en los pilares fundamentales de la seguridad de la información (Confidencialidad, Integridad, Disponibilidad y Resiliencia - CIAR) y su aplicación en la gestión de riesgos.

También se analizan normativas clave como ISO 27001:2024, GDPR, y el Esquema Nacional de Seguridad (ENS) en España. Se brindan ejemplos reales de implementación de SGSI en empresas y casos sobre la adaptación de estos marcos en entornos cloud.

Resumen

En esta clase, exploraremos cómo las organizaciones deben estructurarse para gestionar la ciberseguridad, desde la creación de roles específicos (CISO, DPO) hasta la implementación de un plan de respuesta a incidentes y continuidad operativa. Se introducen modelos avanzados como Zero Trust y SOAR para optimizar la gestión de accesos y la respuesta a amenazas. La clase también destaca la importancia de la automatización y resiliencia operativa en tiempos de crisis.