Fundamentos de Ciberseguridad en OT

Formación en

Fundamentos de Ciberseguridad en OT

Objetivos

Comprender los conceptos fundamentales de ciberseguridad en entornos OT.
Identificar riesgos y amenazas específicos en infraestructuras industriales.
Aplicar estrategias y controles de seguridad para la protección de sistemas OT.
Conocer normativas y estándares aplicables en ciberseguridad industrial.

Requisitos

Conocimientos previos:

Informática y redes básicas: Conocimiento general sobre sistemas de TI y comunicación en redes.
Conceptos básicos de automatización industrial: Familiaridad con PLCs, SCADA y sistemas de control.
Ciberseguridad en IT (opcional pero recomendado): Conocimientos básicos sobre ciberseguridad en entornos tradicionales de TI.

Habilidades recomendadas:

Interés en la ciberseguridad industrial y gestión de riesgos en OT.
Habilidades analíticas para evaluar amenazas y vulnerabilidades en entornos industriales.
Capacidad de comunicación para reportar incidentes y diseñar estrategias de seguridad.

Materiales y herramientas:

Acceso a una computadora o dispositivo móvil con conexión a internet, especialmente si el curso tiene componentes en línea o utiliza herramientas digitales.

Compromiso:

Disposición para dedicar tiempo fuera de las horas de clase para la lectura, estudio y tareas.
Participación activa en las clases, ya sea haciendo preguntas, participando en discusiones o colaborando en actividades grupales.

Perfil del instructor

Profesional en ingeniería en sistemas con una maestría en telemática y más de 20 años de experiencia en el sector tecnológico, especializado en ciberseguridad.
Cuenta con una sólida trayectoria en el análisis de vulnerabilidades, pruebas de penetración, gestión de proyectos de seguridad informática y desarrollo de soluciones de protección para infraestructuras críticas.

Certificaciones en:

Certified Information Security Manager (CISM).
ISO 27001 Lead Implementer.
Certified Information Security Auditor (CISA).
OSCP.
CEH.
GIAC.

Habilidades en:

Análisis y gestión de riesgos en ciberseguridad.
Auditoría y cumplimiento de normativas de seguridad (ISO 27001, ISO 31000).
Pruebas de penetración y evaluación de vulnerabilidades.
Desarrollo e implementación de estrategias de seguridad informática.
Liderazgo, resolución de problemas y trabajo en equipo.

Metodología

Exposiciones teóricas por parte del instructor.
Estudios de caso y ejemplos prácticos.
Ejercicios individuales y en grupo.
Discusiones y foros de debate.
Evaluaciones semanales para medir la comprensión y retención de conceptos.

Temario

Semana 1: Introducción a la Ciberseguridad en OT

Diferencias clave entre IT y OT en ciberseguridad.
Panorama de amenazas en entornos industriales.
Historia y evolución de la ciberseguridad en OT.
Casos de ataques cibernéticos en OT: Stuxnet, Triton,
Colonial Pipeline.

Semana 2: Fundamentos de Infraestructura OT y Principales Amenazas.

Introducción a sistemas de control industrial (ICS), SCADA,
PLCs y IIoT.
Protocolos de comunicación en OT: Modbus, DNP3, OPC
UA, PROFINET.
Principales vulnerabilidades en sistemas de control industrial.
Modelos de ataque en OT: MITRE ATT&CK for ICS.

Semana 3: Marcos Normativos y Buenas Prácticas en Ciberseguridad OT.

Normativas y estándares en ciberseguridad industrial:
- ISA/IEC 62443.
- NIST SP 800-82.
- NERC CIP (para sector energético).
- Seguridad en la segmentación de redes OT/IT (Arquitectura
  Purdue).
- Evaluación y gestión de riesgos en OT.

Semana 4: Implementación de Controles de Seguridad en OT.

Principios de seguridad en el diseño de sistemas industriales.
Gestión de accesos y autenticación en OT.
Monitoreo y detección de amenazas en infraestructuras OT.
Implementación de zonas de seguridad y niveles de
confianza.

Semana 5: Respuesta a Incidentes y Mejora Continua en Ciberseguridad OT.

Desarrollo de un plan de respuesta a incidentes en OT.
Planes de continuidad del negocio y recuperación ante desastres en entornos industriales.
Auditoría y pruebas de seguridad en OT.
Cierre del curso y examen final.

Inversión.

Colegiados: Invierta en su futuro digital y asegure su espacio por tan solo ₡10.100 colones y acceda a conocimientos de vanguardia.
ISACA y Estudiantes: ₡50.000.
Público en General: ₡67.000.

Si necesita una factura electrónica, le solicitamos que nos proporcione la siguiente información durante el mes en que efectuó el pago. Adjunte esta información junto con su comprobante de pago: nombre completo, cédula jurídica, teléfono, correo electrónico, dirección exacta.

Formas de pago.

Transferencia o depósito en las cuentas a nombre del Colegio de Profesionales en Informática y Computación, cédula jurídica: 3-007-179168.

Recuerde que, para asegurar su espacio en el curso, debe de remitir el comprobante de pago al correo educacion.continua@cpic.or.cr y llenar el formulario de inscripción.

Para mayores detalles llamar al teléfono 2225-6701 ext.170 educacion.continua@cpic.or.cr

Tenga en cuenta que la apertura de las capacitaciones está sujeta a un cupo mínimo.
Autorizo al Colegio de Profesionales en Informática y Computación (CPIC) a utilizar las imágenes de la actividad en fotografías destinadas a la publicidad y promoción del curso. Estas imágenes podrán ser utilizadas tanto en el desarrollo del evento como en actividades complementarias organizadas por el Colegio. Además, se podrán publicar en el espacio web, boletín semanal y otros medios audiovisuales. Esta autorización no tiene un plazo temporal específico ni está restringida al ámbito nacional de ningún país.