Seminario de Hacking Ético

El seminario conlleva a que el asistente entienda la manera como desarrollan sus actividades los atacantes informáticos, así como las técnicas y metodologías empleadas, de tal manera que se generen habilidades en el análisis de las vulnerabilidades y los riesgos a los cuales se encuentra una infraestructura o servicio de Tecnologías de Información (TI) que conllevan a la materialización del mismo a través de intrusiones o incidentes informáticos.

El curso se desarrolla en convenio con IT Forensics SAS a través de THD Security Group dentro del proyecto “The Hacking Day”, el cual consiste en una serie de talleres prácticos ofertados por expertos en el ámbito de seguridad informática, con el fin de llevar el conocimiento de manera teórico-práctica de las técnicas de hacking, aseguramiento de servidores  y utilización de herramientas y software y hardware, posterior a ello otorgar la certificación “THD-EPC The Hacking Day – Ethical Pentester Certified”.

El proyecto ha tenido presencia en países como Colombia, Venezuela, Ecuador, Argentina y Bolivia.

El THD-EPC permite que el estudiante aprenda de manera ética la forma como es comprometida la seguridad de una organización, mediante el estudio de las técnicas, herramientas y metodologías utilizadas por los atacantes reales, de tal manera que se conozcan las posibles fallas en la protección de la información y con ello establecer las contramedidas necesarias para contrarrestar dichos ataques.

Actualmente la seguridad informática es un aspecto relevante para cualquier tipo de organización debido a las constantes amenazas existentes en el ciberespacio. Se propone este curso con el fin de continuar desde la facultad en la labor de crear y consolidar una cultura de seguridad informática, que conlleve a la generación de habilidades en los profesionales del área de TI en el manejo de técnicas de hacking, aseguramiento y análisis del nivel de seguridad de una infraestructura o un sistema, a través de la utilización de técnicas y herramientas de software y hardware utilizada por los atacantes reales que conllevan a comprometer la seguridad de una organización, logrando con ello de manera ética entender la forma como puede defenderse no solo de manera reactiva sino proactiva.

Objetivo General

Entender la forma como operan los atacantes informáticos y sus diferentes técnicas, con el fin de mitigar los riesgos debido a los intentos de intrusión que se puedan presentar, a través de un alto contenido práctico desarrollando laboratorios reales en diferentes ambientes operativos.

Duración

Sesenta (60) horas.

Fecha de Inicio

Primer semestre del 2021

Horario

Viernes de 6 a 10 pm y sábado de 7 am a 6 pm.

Metodología

El seminario tiene una definición de trabajo con alto componente teórico-práctico, mediante el desarrollo de laboratorios en diversos ambientes operativos que permitan el desarrollo de las habilidades requeridas de un certificado en Ethical Pentester.

A cada estudiante se le entregará una máquina virtual con KALI Linux diseñada para Penetration Testers, desde donde se realizarán la mayoría de los laboratorios prácticos. También se entregará una placa Wireless para ser usada durante los laboratorios de Wireless Hacking.

A partir de la fecha de terminación del curso, el estudiante tendrá dos meses para cumplir con todos los requisitos para presentar el examen de certificación. Se le asignará una cuenta para acceso a la plataforma educativa del proyecto “The Hacking Day”.

El examen se realizará en línea en la fecha y hora acordada en la Universidad Pontificia Bolivariana seccional Bucaramanga en presencia de personal calificado y asignado por el Proyecto “The Hacking Day”. La aprobación del examen de certificación se logra al obtener 80 puntos.

En caso de no aprobar el examen, el estudiante tendrá otra oportunidad de presentarlo una vez refuerce sus habilidades en el área.

Una vez aprobado el examen el estudiante debe elaborar un artículo técnico (workshop) y otro técnico/científico en formato IEEE los cuales serán puestos a disposición del proyecto para la posible publicación en el blog y en la revista THD-Magazine o cualquier otra perteneciente a las instituciones aliadas al proyecto; así mismo se otorgará un diploma internacional con validez de dos años, el cual se identifica con un número único que puede ser consultado a través del portal del proyecto con el fin de garantizar la validez del mismo.

Certificación

La Universidad Pontificia Bolivariana otorgará un certificado de asistencia a aquellos estudiantes que asistan mínimo al 80% de las clases.

A los estudiantes que aprueben los requisitos establecidos y el examen de certificación con un puntaje de al menos 80 puntos IT Forensic les otorgará un diploma internacional (THD-EPC Ethical Pentester Certified) con validez de dos años.

Contenido

• Módulo I.  Introducción al Ethical Hacking
• Módulo II. Técnicas de ataques a redes
• Módulo III. Ataques a aplicaciones y servicios
• Módulo IV. Ataques a infraestructura móvil, servicios y reportes
• Módulo V. Elaboración de artículos

Docentes

• Jhon César Arango Serna - Colombia, Ingeniero de Sistemas, Especialista en Redes y Telecomunicaciones, Especialista en Finanzas. Actualmente asesora y audita diferentes empresas de Colombia y Sur América a través de la firma IT Forensic SAS y THD Security Group en el tema de la seguridad digital; dirige el proyecto “The Hacking Day (http://www.thehackingday.com)” y el blog http://blog.thechackingday.com está desarrollando un Libro titulado el “Atacante Informático” del cual se entrega de forma gratuita a través de la página http://www.itforensic-la.com/descargas_rv.html y listas reconocidas de seguridad; co-fundador integrante organizador del Evento internacional Ack Security Conference http://www.acksecuritycon.com y CSI 2013 http://www.securitycsi.com; conferencista en seguridad informática en eventos como EKOParty (Buenos Aires), Ethical Hacker Conference (Bolivia), eSecurity Conference (Guayaquil), EISI I II III IV (Manizales), CCBOL (Bolivia), EjeCon 2012 y 2013 (Pereira), ESET Security Day Colombia, CSI 2013, FIADI 2013, Guyastech 2014, Campus Party Quito 2014, DragonJarCon 2014, Owasp Latam 2015, Eset Security Day 2015, Simposio de Delitos Informáticos 2015 Panamá, @ Security Day Guayaquil 2016 – Ecuador, 2do Simposio de Delitos Informáticos – Fiscalía en Colombia 2017, BarCamp V 8.0 2017 Medellín, entre otros eventos sobre seguridad nacionales e internacionales; entrenador a grupos de inteligencia de diferentes países en técnicas de ciberseguridad. Certificaciones: CCNA, 3com University, Seguridad ITU, GIAC, Asterix, CeH, THD-EPC Instructor, FTK, IPv6 Lacnic, LPI, OSWP, OSCP.
• Angélica Flórez Abril, MSc, Ingeniero de Sistemas - Universidad Francisco de Paula Santander. Magíster en Ingeniería de Sistemas y Computación - Universidad de los Andes. Diplomado en Docencia Universitaria - Universidad Pontificia Bolivariana. Ha sido Administradora de la Red y de la Infraestructura Tecnológica en empresas colombianas del sector privado y en una multinacional. Ha sido docente de posgrado en la Especialización en Redes de la Universidad del Norte, Colombia. Profesora de pregrado y postgrado de la Universidad Pontificia Bolivariana Bucaramanga en la Facultad de Ingeniería de Sistemas e Informática e Ingeniería Electrónica. Conferencista a nivel nacional e internacional. Creadora de los programas de Seguridad Informática en la Universidad Pontificia Bolivariana.

NRC 51934