CompTIA SecOT+- eLearning (examen incluido)

¿Qué aprenderás?

1. Fundamentos de los sistemas OT y la seguridad

   Módulo 1

   • Aplique prácticas de seguridad laboral en entornos de tecnología operativa (OT), incluidos el bloqueo y etiquetado, el análisis de seguridad del trabajo (JSA), el equipo de protección personal (EPP) y la identificación de peligros.
   • Explica los entornos de tecnología operativa (OT), la convergencia entre las tecnologías de la información y las tecnologías operativas (IT/OT), los dispositivos industriales y las infraestructuras críticas.
   • Comprender la teoría de control, la lógica de control, las variables de proceso y los lenguajes de control.
   • Identificar los medios y protocolos de comunicación de OT, incluidos Modbus, DNP3, BACnet y Profinet.
   • Compare las infraestructuras de TO heredadas, integradas, virtualizadas, en la nube y en el borde.

2. Gestión de riesgos de OT

   Módulo 2

   • Explica la gobernanza, la gestión de riesgos, el cumplimiento normativo y la continuidad del negocio.
   • Gestione programas de ciberseguridad, registros de riesgos, evaluaciones de madurez, hojas de ruta y documentación.
   • Aplicar marcos de evaluación de riesgos, evaluar los controles y determinar las medidas de tratamiento de los riesgos.
   • Supervise los riesgos mediante auditorías, informes y mecanismos de escalamiento.
   • Aplique procedimientos de gestión de cambios para las pruebas, la comunicación y la aprobación.

3. Inteligencia de amenazas de TO

   Módulo 3

   • Comprender la inteligencia sobre amenazas y marcos como MITRE ATT&CK, el Modelo Diamante y la Cyber Kill Chain.
   • Analiza ataques históricos contra sistemas de tecnología operativa (OT), incluidos Stuxnet e Industroyer.
   • Identifique los actores de amenazas, los vectores de ataque, las vulnerabilidades y las técnicas en entornos de tecnología operativa (OT).
   • Utilice fuentes de inteligencia sobre amenazas, IoC, TTP y plataformas de intercambio de información para reforzar la ciberdefensa.

4. Arquitectura, diseño e ingeniería de ciberseguridad de TO

   Módulo 4

   • Aplique principios de arquitectura segura, incluidos el principio de mínimo privilegio y la defensa en profundidad.
   • Evalúe las medidas de seguridad física y protección del hardware.
   • Implemente prácticas de seguridad para hosts, aplicaciones y firmware.
   • Diseñar controles de seguridad de red, segmentación, cifrado y detección de intrusiones.
   • Aplique controles de identidad y acceso, autenticación multifactor (MFA), infraestructura de clave pública (PKI) y acceso remoto seguro.

5. Operaciones de seguridad de OT

   Módulo 5

   • Gestione los inventarios, la detección y las configuraciones de activos de OT.
   • Analiza registros, datos de búsqueda de amenazas y resultados de SIEM y SOAR.
   • Identifique, evalúe, priorice y corrija las vulnerabilidades.
   • Proteja los medios extraíbles, los dispositivos móviles y los equipos externos.

6. Gestión de incidentes de TO

   Módulo 6

   • Aplicar marcos de gestión de incidentes, incluidos PICERL e ICS4ICS.
   • Coordine la respuesta ante incidentes de ciberseguridad y seguridad física.
   • Desarrollar planes, procedimientos y simulacros de respuesta ante incidentes.
   • Realizar la clasificación inicial de incidentes, la recopilación de pruebas y el análisis de la causa raíz.
   • Analiza los registros del sistema y de la red, las líneas base y las anomalías.
   • Ejecute los procedimientos de contención, erradicación, recuperación, validación y elaboración de informes.