En el marco de la Red de Centros de Excelencia de Formación Profesional en el sector de la Ciberseguridad, el CIPFP Mislata organiza el curso Operaciones de Ciberseguridad en Entornos Industriales en modalidad en modalidad a distancia en plataforma de formación online.
El curso va dirigido en orden preferente a docentes que estén impartiendo o vayan a impartir docencia en el Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de la Información o en el Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de Operación y en segundo lugar al resto de docentes de la familia profesional de Informática y Comunicaciones que impartan o vayan a impartir módulos profesionales relacionados con la seguridad informática.
Vivimos en un mundo cada vez más conectado, y la industria no es la excepción. La automatización, el Internet Industrial de las Cosas (IIoT) y las redes OT han revolucionado la producción, pero también han traído consigo nuevos riesgos de ciberseguridad. ¿Cómo protegemos las fábricas de ciberataques que pueden afectar no sólo a la información, sino también a la seguridad física y a la continuidad del negocio? En este curso exploraremos la ciberseguridad industrial con los siguientes objetivos.
Objetivos:
- Conocer cómo funcionan las redes industriales, sus particularidades y las soluciones de seguridad más adecuadas.
- Aprender a identificar amenazas, analizar el tráfico de red y aplicar estrategias de protección como la segmentación, la detección de intrusiones (IDS) y el pentesting OT.
- Analizar y gestionan los incidentes de seguridad en los entornos industriales
- Introducir al análisis forense industrial.
Contenidos:
1.- Redes Industriales y entorno OT
- Introducción a las tecnologías OT y sus características
- Modelo Purdue
- Introducción a la ciberseguridad industrial
- Redes y protocolos industriales
- Conceptos básicos de red y segmentación
- Principales ataques a redes
- Montar tu propio laboratorio
- Introducción al pentesting OT
2.- Defender las redes OT
- Análisis de tráfico de red y comportamientos
- Modelo de Defensa en profundidad
- Buenas prácticas para el bastionado de sistemas
- Herramientas de protección para el entorno industrial
- .Topología de red con Firewall FortiGate NGFW
- Sistemas de detección y protección contra intrusiones
- Implementación y gestión de un IDS
- Gestión de vulnerabilidades en aplicaciones industriales
3.- Análisis y gestión de incidentes industriales
- Gestión de incidentes industriales
- Herramientas de gestión de incidentes
- Introducción al análisis forense en entorno OT
- Análisis forense de malware
- Análisis especiales
Destinatarios y requisitos de admisión:
El curso va dirigido a profesores de secundaria y maestros de todo el estado español, estando limitada la inscripción al mismo a un máximo del 20% de las plazas para docentes de la Comunidad Valenciana.
La admisión se realizará por orden de llegada de las solicitudes. No se tramitarán solicitudes fuera de los plazos de apertura y cierre de inscripción.
En aras de un mejor aprovechamiento de las plazas disponibles para el curso, se dará de baja automáticamente a aquellos participantes que no realicen ninguna conexión en las dos primeras sesiones síncronas y se cubrirán las plazas con la lista de espera.
Asimismo, a aquellos participantes que abandonen el curso sin causa justificada, se les penalizará en la admisión de otras acciones formativas realizadas por el CIPFP Mislata en el marco de la Red de Centros de Excelencia.
Duración: 40 horas
Número de plazas: 100
Modalidad: El curso se realizará en modalidad a distancia, mediante plataforma de formación a distancia.
Recursos materiales:
- Plataforma de e-learning del CIPFP Mislata: https://ciberseguridad.edu.es/moodle/
- Material del curso enviado a los participantes antes del inicio de curso: OVA preparada de Nozomi para el despliegue. OVA Nozomi licenciada para la duración del curso.
- Software libre que se irá indicando en las sesiones.
- Es necesario que el/la participante disponga de ordenador personal con VMWare Player y al menos 8 gigas libres de RAM para realizar con éxito los talleres del curso.
Metodología de evaluación:
- Sesiones sincronas voluntarias para resolución de dudas y realización de demostraciones, que quedarán grabadas.
- Consulta del material del curso y realización de las actividades entregables y cuestionarios en la plataforma online,
Criterios de evaluación:
Consulta del material del curso y realización de las actividades entregables y cuestionarios en la plataforma online.
Lugar de realización: Online
Fechas de inscripción y confirmación de plaza:
Inscripción: 10 de marzo al 23 de marzo de 2025 ambos inclusive.
Confirmación de plaza por correo electrónico y web: a partir del 24 de marzo de 2025.Fechas de realización y horarios:
El curso se realizará a distancia en el mejor horario que convenga al participante, entre el 31 de marzo y el 30 de mayo de 2025, ambos inclusive. Se planificarán algunas sesiones síncronas voluntarias los martes de 17:15 a 18:30 para resolución de dudas, que quedarán grabadas y podrán ser visualizadas posteriormente.
Ponente/s:
JULI LIZCANO:
Consultora de Ciberseguridad Industrial (IICS/OT/IoT ) en Sothis de Nunsys-Group con diferentes certificaciones oficiales en ISA/IEC 62443, NOZOMI Networks,ITIL4, SCADA WinCC OA. Docente en el master de Industria 4.0 de la universidad la VIU.
Más información: https://www.linkedin.com/in/juli-lizcano-99304b123/
PEDRO GARCÍA VILLACAÑAS:
Cybersecurity Senior Consultant en OT/ICS/IoT. Certificado en CISSP, ISA/IEC 62443, ITIL v4, Lead Auditor 27001:2022, entre otras.
Tiene experiencia en elaboración e implantación de sistemas de gestión de ciberseguridad, auditorías de ciberseguridad en entornos ICS/OT, evaluaciones del nivel de madurez, análisis de riesgos y despliegue de diferentes herramientas de ciberseguridad industrial.Instrucciones de inscripción:
La inscripción y matriculación al curso se gestionará rellenando el siguiente formulario:
Información sobre protección de datos:
En cumplimiento de la normativa de protección de datos personales, le informamos de que tiene la condición de responsable del tratamiento la Conselleria de Educación, Cultura y Deporte de la Generalitat Valenciana.
Sus datos serán incorporados al tratamiento denominado «Actividades y Cursos de Formación para el Profesorado «, cuya finalidad es el control, organización, gestión y celebración de actividades y cursos de formación para el personal docente.
La legitimación del tratamiento se basa en el consentimiento, artículo 6.1. c) y 6.1. e) del RGPD, Reglamento UE 2016/679.
La persona interesada está obligada a facilitar los datos personales, en caso de no hacerlo no se tramitará su inscripción al curso.
Puede usted ejercitar los derechos de acceso, rectificación, oposición, supresión («derecho al olvido»), limitación de tratamiento y portabilidad y a no ser objeto de decisiones individuales automatizadas, de forma presencial o telemática, de conformidad con
lo previsto en el siguiente enlace: http://sede.gva.es/es/proc19970
Puede obtener información más detallada en el siguiente enlace: [descarga de pdf]
