Mostrando entradas con la etiqueta Cursos. Mostrar todas las entradas
Mostrando entradas con la etiqueta Cursos. Mostrar todas las entradas

lunes, 30 de noviembre de 2020

Curso: Exploiting y Reversing usando herramientas gratuitas

El portal ciberseguridad.blog publica un curso denominado "Exploiting y Reversing usando herramientas gratuitas", el cual esta enfocado en la explotación y el reversing en Windows utilizando herramientas gratuitas y que se pueden conseguir fácilmente. (IDA Free,Radare, Windbg, X64dbg, Ghidra, etc). 

No utilizan ninguna herramienta pago, y la idea no es competir entre las diferentes herramientas, sino aprender a usarlas.

Este curso inicia con la instalación de las herramientas, luego un poco de teoría sobre vulnerabilidades y posteriormente ejemplos ultra sencillos de explotación que se ira incrementando poco a poco en dificultad, lo que no habrá en este curso será la introducción a las instrucciones en ensamblad.

Acceso Curso:

 

 

 

viernes, 20 de marzo de 2020

Hack The Box Pen-testing Labs

Que es Hack The Box ?


Es una plataforma en línea que permite probar habilidades de test de penetración y para intercambiar ideas y metodologías con miles de personas dedicadas al campo de la seguridad. 


Características 
  • Laboratorio masivo: Con nuevas máquinas y desafíos lanzados semanalmente, aprenderá cientos de nuevas técnicas, consejos y trucos.
  • Ranking e insignias: compite con otros usuarios para llegar a la cima del Salón de la Fama y presume de tu progreso con muchos rangos e insignias diferentes.
  • Laboratorios dedicados: Alquile su propio laboratorio privado para su empresa o universidad, totalmente administrado y adaptado a sus necesidades.

Para comenzar el desafío, debes “hackear” el código de invitación, para ello debes utilizar tus conocimientos y lograr encontrar el camino correcto para descubrir el código de invitación.


Acceso a la plataforma de pentesting hackthebox.eu

Link relacionados:


martes, 26 de junio de 2018

Microsoft Digital Literacy - Computer Security and Privacy - Curso online gratuito sobre seguridad informática y privacidad

El curso pretende fortalecer habilidades en seguridad y privacidad relacionadas al trabajo diario y al uso hogareño, en el que aprenderán sobre los principales riesgos y amenazas que atentan contra la seguridad informática y la privacidad para aprender a prevenirlas. El curso, está dividido en cinco módulos.
 
Computer Security and Privacy: This course helps you to identify the various threats to your computer and the data stored on it. You will explore how to protect your computer from these threats by taking some preventive measures. Finally, the course explains the ethical and legal issues related to Internet usage.
 
 
 
 
 

Proyecto HHS [Hacker Highschool] - ISECOM

El proyecto HHS es una herramienta de aprendizaje abierto de la comunidad.



Las siguientes lecciones y libros de ejercicios (workbooks) son materiales abiertos y disponibles públicamente bajo los términos y condiciones de ISECOM. Para entender las condiciones o adquirir una licencia para uso comercial, le invitamos a visitar la sección de LICENCIA de esta web.

Lecciones en español
Versión 2: mantenidas por ISECOM
Versión 1: (mantenidas por La Salle URL Barcelona e ISECOM)

 

martes, 5 de junio de 2018

Nace un nuevo proyecto en CriptoRed: la serie Cuadernos de Laboratorio de Criptografía CLCript (España)

Un nuevo proyecto de difusión de la criptografía en Criptored, la serie Cuadernos de Laboratorio de Criptografía CLCript, cuya publicación se intentará sea periódica, si bien es posible que a medida que se tenga material de interés, éste sea publicado. 

 El proyecto consiste, básicamente, en un amplio conjunto de prácticas de laboratorio de criptografía, que el profesor Dr. Jorge Ramió Aguirre ha ido recopilando durante 25 años de docencia en esta temática, haciendo uso principalmente de software de desarrollo propio, muchos de ellos muy conocidos por profesores y alumnos de todo el mundo como, por ejemplo, genRSA v2.1, safeDES, FlujoLab, CriptoRes, LegionRSA, RingRSA y otros programas freeware educativos para prácticas que próximamente se publicarán en CriptoRed. 

Cada práctica contará con un conjunto de preguntas que permitirán comprobar personalmente si se ha entendido dicha actividad, las cuales no serán contestadas ni publicadas. Lo que se pretende con estos cuadernos es que la ayuda para la realización de las prácticas sea la justa, y que el trabajo en realidad lo haga quien se enfrenta a ellas, nunca entregar las soluciones. Como es posible que las entregas se vayan actualizando, se guardará la fecha de la revisión del archivo, si fuera el caso, en la misma página de descarga. 
  • Entrega 01: DES y AES, rellenos y modos de cifra
  • Fecha de la última actualización: 25/05/18
    Objetivos: Observar dos tipos de relleno, zero padding usado en el algoritmo DES y PKCS7 usado en el algoritmo AES. Comprobar el cifrado en modo ECB y CBC.

  • Entrega 02: MD5 y SHA-1: relleno y endianess
    Fecha de la última actualización: 25/05/18
    Objetivos: Observar cómo almacena la información en formato little endian la función hash MD5. Observar cómo almacena la información en formato big endian la función hash SHA-1. Observar cómo se indica el relleno y el tamaño del archivo en los hashes MD5 y SHA-1

  • Entrega 03: Cifrado, descifrado y criptoanalisis de Vigenère
    Fecha de la última actualización: 30/05/18
    Objetivos: Comprobar cómo se cifra y se descifra con el algoritmo por sustitución polialfabética de Vigenère en mod 27 y mod 191. Realizar un criptoanálisis a la cifra de Vigenère mediante el método de Kasiski y comprobar los pasos que éste realiza.

  • Entrega 04: Generación de claves RSA con genRSA v2.1
    Fecha de la última actualización: 04/06/18
    Objetivos: Comprobar con el software de laboratorio genRSA v2.1 cómo se genera una clave RSA. Generar claves RSA en formato decimal y hexadecimal, de diferentes tamaños. Observar los valores típicos de los parámetros en claves RSA reales. Comprobar la velocidad con la que OpenSSL genera claves RSA con números muy grandes.

  • Códigos y tablas de uso frecuente en criptografía
    Fecha de la última actualización: 22/05/18
    Incluye: Código ASCII de nivel bajo (primeros 128 caracteres): carácter, binario, decimal y hexadecimal; Código ASCII de nivel alto, ASCII extendido (total 256 caracteres): carácter, binario, decimal y hexadecimal; Caracteres ASCII de control (bytes 0x 00 a 1F); Código Base 64; Código ISO/IEC 8859-1. Algunos caracteres comunes del ISO Latín 1; Código hexadecimal / binario; Código del alfabeto español módulo 27 y sus inversos multiplicativos; Cajas S del algoritmo DES; Tabla función SubBytes del algoritmo AES; Tabla función InvSubBytes del algoritmo AES; Ejemplo AddRoundKey, SubBytes y ShiftRows del algoritmo AES

    Para mayor información, contacte con: jramio@etsisi.upm.es 

miércoles, 2 de mayo de 2018

14 cursos online gratuitos sobre seguridad informática

Si estás buscando una oportunidad para aprender sobre seguridad informática, te invitamos a conocer esta completa lista de Cursos Online Masivos y en Abierto (MOOC, por sus siglas en inglés) dictados a través de diversas plataformas por prestigiosas universidades de distintas partes del mundo.
La oferta de cursos es variada y para usuarios de distintos niveles, tanto hogareños como más avanzados. Esto quiere decir que quienes cuenten con pocos conocimientos encontrarán la posibilidad de introducirse en el universo de la seguridad informática; y aquellos que tengan conocimientos avanzados o deseen profundizar en algunos temas en particular, también podrán hallar información de interés.
Es importante destacar que, si bien todos los cursos son online y gratuitos, los mismos no incluyen certificados. Sin embargo, en la mayoría de los casos, quienes estén interesados en validar su formación una vez finalizado el programa, tendrán la posibilidad de obtener un certificado emitido por la institución que imparte el curso, abonando un monto que se detalla en cada caso.
A continuación, te presentamos una selección de cursos online gratuitos en seguridad informática:

1. Seguridad de la información: contexto e introducción
Con este curso introductorio de seis semanas de duración, te adentrarás en el universo y el contexto de la seguridad de la información. Tendrás un breve acercamiento a temas como criptografía y gestión de la seguridad, tanto en redes como en dispositivos. Además, te familiarizarás con una cantidad de conceptos vinculados al universo de la seguridad de la información.Dictado por: University of London
Idioma: Inglés
Plataforma: Coursera

2. Ciberconflictos internacionales
Este curso dictado por la Universidad del Estado de Nueva York pretende introducir a los interesados en un tema que sobrepasa las fronteras: los ciberconflictos.En este sentido, quienes tomen este curso online gratuito adquirirán conocimientos para el análisis y la gestión de ciberconflictos e incidentes; y adquirirán información útil para el desarrollo de políticas relacionadas con el cibercrimen. El manejo de esta clase de problemáticas requiere de una perspectiva interdisciplinaria que incluye el entendimiento de las amenazas cibernéticas; los esfuerzos internacionales para recudir y mejorar la cibserseguridad, además de factores sociopolíticos. Por lo tanto, finalizado el curso los participantes habrán aprendido a identificar tipos de actores involucrados en ciberconflictos y los diferentes tipos de amenazas; así como también podrán conocer una lista de esfuerzos internacionales que buscan combatir el cibercrimen, entre otras
El programa va dirigido a la comunidad internacional y busca promover entre los participantes la discusión de temas de actualidad con el fin de generar un enriquecimiento de las partes a través de las distintas perspectivas culturales.
Dictado por: The State University of New York
Idioma: Inglés
Plataforma: Coursera

3. Bitcoin y Criptomonedas
Un curso que pretende explicar a nivel técnico cómo funciona y qué tiene de especial el Bitcoin. En este sentido, el curso responderá algunas de las siguientes preguntas: ¿cómo funciona el bitcoin?, ¿qué lo hace tan especial?, ¿qué tan seguros están tus bitcoin?, ¿qué tan anónimos son los usuarios de esta criptomoneda?, ¿qué determina el precio?, ¿pueden regularse las criptomonedas?, ¿qué se espera que suceda en el futuro?
Todas estas preguntas y más, encontrarán una respuesta en este MOOC de once semanas de duración.Dictado por: Princeton University
Idioma: Inglés
Plataforma: Coursera

4. Criptografía (I)
La criptografía es una herramienta fundamental para la protección de la información en sistemas informáticos. En este MOOC de siete semanas de duración dictado por la Universidad de Stanford, el participante aprenderá cómo funciona la criptografía y cómo la utilizan algunas aplicaciones existentes. Por otro lado, se verán problemas reales y se mostrarán algunos trucos para la utilización de esta técnica.Dictado por: Stanford University
Idioma: Inglés
Plataforma: Coursera

5. Historia de Internet, Tecnología y la Seguridad
En once semanas, este curso online gratuito te invita a estudiar el impacto de la tecnología en nuestras vidas y su importancia en las sociedades actuales. El curso propone mostrar cómo fue creada Internet, quién la creo y cómo funciona, mostrando a lo largo del programa a varias figuras innovadoras que desarrollaron la Web y las tecnologías que conocemos en la actualidad.Dictado por: University of Michigan
Idioma: Inglés
Plataforma: Coursera

6. Seguridad en redes
Este curso online gratuito que ofrece el Instituto de Tecnología de Georgía, a través de la plataforma Udacity, pretende ser una introducción al tema de la seguridad en redes y computadoras.Tiene una duración de dieciséis semanas y está dirigido a personas que tengan un nivel de conocimiento intermedio. Finalizado el curso el participante habrá adquirido ciertas habilidades para la investigación en temas de seguridad.
El programa comienza con una introducción a la criptografía y sistemas de seguridad, y en segundo lugar contempla un amplio abanico de áreas de seguridad. Estos son algunos de los temas que se desarrollan a lo largo del curso: seguridad en redes, diseño y análisis de protocolos de autenticación, modelado de seguridad, trusted computing, seguridad de programas, detección de amenazas, detección y mitigación de DDoS, arquitectura y operación de sistemas de seguridad, políticas de seguridad, seguridad web, entre otros.
Dictado por: Georgia Tech
Idioma: Inglés
Plataforma: Udacity

7. Criptografía aplicada
Este curso online gratuito de dos meses de duración, forma parte de un programa sobre Ingeniería en Machine Learning que dicta Udacity. El programa, dirigido a usuarios con un nivel avanzado, comienza por explicar la base matemática detrás de la criptografía, para luego pasar a explicar cómo utilizar la criptografía para resolver problemas,  gestionar contraseñas de usuarios, transacciones, entre otros usos más.
Dictado por: Udacity
Idioma: Inglés
Plataforma: Udacity

8. Ciberseguridad: entender los ataques para desplegar contramedidas
La Universidad Rey Juan Carlos de Madrid ofrece este curso online gratuito sobre seguridad informática que introducirá al participante en el universo de la ciberseguridadA lo largo del programa, de seis semanas de duración, el alumno aprenderá sobre: ataques a nivel de red, sistemas y servicios; Malware y Advanced Persistent Threats (APT); criptografía y contramedidas a nivel de red; desafíos que se presentan en la actualidad y tendencias de cara al futuro.
Dictado por: Universidad Rey Juan Carlos
Idioma: Español
Plataforma: Miríada X

9. Introducción a la ciberseguridad
La Universidad Abierta del Reino Unido con el apoyo del Programa Nacional de Seguridad del Reino Unido ofrecen este curso online gratuito de introducción a la ciberseguridad. El objetivo del programa es que los usuarios tengan la oportunidad de comprender los temas más importantes de la seguridad online para que puedan utilizar la tecnología de forma más segura, ya sea en casa como en el trabajo.
De esta manera, el programa desarrollará temas como: seguridad en redes, criptografía, identificación de amenazas y gestión de riesgos, tipos de amenazas, uso de contraseñas, doble factor de autenticación, detección de amenazas, VPN, entre varios temas más.
Dictado por: The Open University
Idioma: Inglés
Plataforma: Future Learn

10. Ciberseguridad para pequeñas y medianas empresas: identificación de amenazas y prevención de ataques
Se trata de un curso en el que aprenderás qué es un ciberataque y en el que conocerás cuáles son algunas de las ciberamenazas más comunes dirigidas a pequeñas y medianas empresas. En este sentido, algunos de los temas que se explorarán son: las principales amenazas y los métodos que utilizan los cibercriminales, consecuencias de los ciberataques para pequeñas y medianas empresas, y herramientas y estrategias preventivas para proteger tu organización.Dictado por: Deakin University
Idioma: Inglés
Plataforma: Future Learn

11. Ciberseguridad: la seguridad en el hogar, en línea y en la vida
Se trata de un curso online gratuito de tres semanas de duración, presentado por investigadores y practicantes de la Escuela de Ciencias de la Computación de la Universidad de Newcastle (Reino Unido), en el que verás temas relacionados a la ciberseguridad vinculada al día a día, como por ejemplo: la privacidad online y cómo mover la información hacia un espacio de almacenamiento online puede poner en riesgo tu privacidad. Además también se muestra cómo hacer pagos online de manera segura, y cómo la proliferación de “dispositivos inteligentes” afecta a la seguridad.
Dictado por: Newcastle University
Idioma: Inglés
Plataforma: Future Learn

12. Desarrollo de aplicaciones seguras en Android
Con una duración de cuatro semanas y una demanda de cuatro horas semanales, este curso online masivo y en abierto de la Universidad de Southampton te propone introducirte en el mundo de la seguridad para dispositivos móviles y más específicamente aprender cómo desarrollar aplicaciones seguras para Android.Algunos temas que abordará el programa son: la importancia de la seguridad en móviles, arquitectura de seguridad en Android y análisis estático de código. Dictado por: University of Southampton
Idioma: Inglés
Plataforma: Future Learn

13. Seguridad de redes para profesionales de la industria
Dada la creciente cantidad de ataques que se registran en estos tiempos, las empresas cada vez más se preocupan por la seguridad de sus redes. Esto hace que los miembros de las organizaciones deban estar al tanto de temas vinculados a la seguridad en redes y cómo protegerse de un ataque de este tipo. Por eso, este curso online gratuito de apenas tres semanas de duración, apunta a explicar las técnicas implementadas para la seguridad en redes. El programa se centrará en exponer algunas vulnerabilidades en el software que pueden ser utilizadas para atacar un sistema y cuáles son algunas de las posibles estrategias de defensa para mitigar esos ataques. Además, el participante aprenderá a identificar distintos tipos de ataques dirigidos a la seguridad de las redes, cómo las empresas y las personas pueden identificar una amenaza en sus propias redes, entre otros. Dictado por: Queen´s University Belfast
Idioma: Inglés
Plataforma: Future Learn

14. Fundamentos de la Ciberseguridad
Tal como indica el nombre del curso, el objetivo de este MOOC es introducir al alumno en las bases de la ciberseguridad, aprendiendo cómo detectar amenazas, proteger sistemas y redes, cómo anticiparse a potenciales ataques y conceptos básicos sobre criptografía, entre otros temas más. Tiene una duración de ocho semanas y está dirigido a usuarios que tengan un conocimiento avanzado en la temática.Dictado por: Rochester Institute of Technology
Idioma: Inglés
Plataforma: EdX



martes, 30 de enero de 2018

"Hack Yourself", curso gratuito de ciberseguridad (vulnerabilidades en tu propia web)

"Hack Yourself First" (hackéate a ti mismo primero) busca ayudarte a desarrollar las habilidades necesarias para detectar fallos de seguridad en tu propio sitio antes de que lo haga un atacante.
El curso ha sido desarrollado por Troy Hunt, el creador del conocido sitio Have I Been Pwned que recopila enormes bases de datos de brechas de seguridad y te deja comprobar si tu email ha sido hackeado alguna vez. Troy trabaja actualmente en Microsoft como desarrollador especializado en seguridad.
Hack Yourself First How To Go On The Cyber Offense 2018 01 23 19 25 39
Este curso que tiene una duración aproximada de casi 10 horas, está dividido en 22 lecciones en video que te enseñarán como identificar diversos riesgos de seguridad en sitios web directamente dentro del navegador.
Aprenderás a identificar y entender los patrones en las vulnerabilidades desde la perspectiva de un atacante, es decir, aprendiendo a explotar los puntos débiles de los que suelen aprovecharse los hackers maliciosos.
El curso está publicado de forma gratuita en Pluralsight, pero no necesitas siquiera crear una cuenta en el sitio para tomarlo, aunque sí para tomar notas y guardar tu progreso.

Fuente:www.genbeta.com

sábado, 28 de junio de 2014

14 cursos universitarios gratuitos de seguridad informática


Una de las disciplinas básicas para prácticamente cualquier profesional de la informática (y muchos aficionados) es la seguridad informática. Desde la protección de los datos de un ordenador hasta la seguridad de un sistema informático, prácticamente todos tenemos que tener unas ciertas nociones en esta materia.
Y, como de costumbre, disponemos de planes de formación y de mucha documentación disponible en la red de manera gratuita. Por lo que, aunque no nos lleven a una certificación, sí que nos ayudarán a obtener conocimientos sobre la materia. Veamos hasta once cursos sobre seguridad informática que podemos hacer desde cualquier lugar y en cualquier momento.
  • Un curso básico para obtener nociones básicas sobre seguridad informática en su conjunto. Es lo que promete el curso Seguridad en Sistemas Informáticos, en el OpenCourseWare de la Universidad de Valencia.
  • Si nuestro interés está más cercano a asegurar un sistema distribuido (de distintos ordenadores conectados por una red), no podemos perdernos el curso Seguridad en Sistemas Distribuidos, del OpenCourseWare de la Universidad Carlos III de Madrid.
  • Otro curso, en Coursera y por la Universidad de Stanford, se centra en el diseño de sistemas seguros, también desde el punto de vista del software. El curso se llama Computer Security.
Llaves en un teclado
  • Cuando hablamos de asegurar que nuestros datos no están al alcance de ojos indiscretos, no podemos olvidar la criptografía. Coursera tiene un par de cursos magníficos especializados en esta materia; Cryptography I y Cryptography II, ambos impartidos por la Universidad de Stanford, y que además celebrarán nuevas ediciones muy pronto (el 30 de junio comienza el primero, por seis semanas, y el 15 de septiembre comienza el segundo).
  • Sin dejar el tema de la criptografía, recomiendo también el curso Advanced Topics in Cryptography, del OpenCourseWare del MIT.
  • Y algo más avanzado es el curso Applied Crpytography de Udacity, impartido por un profesor de la Universidad de Virginia.
  • No quiero dejar de lado Crypt4you, una plataforma de MOOC que forma parte de la Universidad Politécnica de Madrid que en estos momentos ofrece tres cursos especializados en materia de seguridad informática de manera totalmente gratuita: Computación y criptografía cuántica, Privacidad y protección y El algoritmo RSA.
  • Tampoco quiero dejar de recomendar la especialización en ciberseguridad que ofrece Coursera, con cuatro cursos especializados en seguridad informática. Cryptography, Software Security, Usable Security y Hardware Security.

Editor en Genbeta

 Imágenes | Perspecsys Photos | Intel Free Pres

Fuente:  genbeta.com


martes, 30 de abril de 2013

2º lección en el MOOC Crypt4you Cifrado de discos: proteger tu privacidad de forma sencilla y efectiva,

Dentro del curso gratuito de Privacidad y Protección de Comunicaciones Digitales que se encuentra en el MOOC Crypt4you, se publica con fecha 29/04/2013 la Lección 2 "Cifrado de discos: proteger tu privacidad de forma sencilla y efectiva" del experto invitado Román Ramírez, Responsable de Seguridad en Arquitecturas, Sistemas y Servicios en la empresa Ferrovial y fundador del congreso de seguridad Rooted CON.

Más de alguna vez te habrás preguntado: ¿qué sucedería si se me pierde el ordenador portátil en un taxi, en el aeropuerto, etc.? Son lugares bastante más comunes de lo que imaginas para olvidarse éstos y otros dispositivos electrónicos. ¿Y si ese ordenador es el de mi trabajo donde hay datos de clientes e incluso algún informe confidencial que debía custodiar? Pues entonces ya sabes que tienes un grave problema. En esta lección, Román Ramírez nos enseña cómo proteger la información que te interesa se mantenga confidencial y ocultarla de ojos y oídos no autorizados, analizará y comparará diversos programas y opciones de cifrado. Comprobarás además que proteger tu información no es algo tan difícil, que está al alcance de todos y que sólo requiere de un poco de disciplina y sentido común.

Lección 2: Cifrado de discos: proteger tu privacidad de forma sencilla y efectiva
  • Apartado 1. Introducción al cifrado: ¿por qué quiero cifrar?
  • Apartado 2. ¿Qué es el cifrado de disco? Ventajas y desventajas
  • Apartado 3. Funcionamiento del cifrado de disco
  • Apartado 4. ¿Puedo usar el cifrado legalmente?
  • Apartado 5. Herramientas de cifrado de disco
  • Apartado 6. Un breve paseo por herramientas comerciales de cifrado
  • Apartado 7. TrueCrypt: una herramienta gratuita
  • Apartado 8. Conclusiones y resumen de puntos clave
  • Apartado 9. Anexo: Ejemplo de uso de TrueCrypt con volúmenes ocultos

Accesos directos:
Lección 2 del curso Privacidad y protección de comunicaciones digitales:Cifrado de discos: proteger tu privacidad de forma sencilla y efectiva






Se recuerda que el formato del MOOC Crypt4you es dinámico y, por tanto, el contenido de las lecciones puede experimentar cambios, siendo posible la inclusión de nuevas lecciones o bien la reordenación de las mismas dentro del índice publicado.

La siguiente lección del curso será "Comunicaciones seguras mediante mensajería instantánea" del experto invitado Luis Delgado.

/www.criptored.upm.es

martes, 9 de abril de 2013

Nuevo curso gratuito de Privacidad y Protección de Comunicaciones Digitales en el MOOC Crypt4you

El Aula Virtual Crypt4you de Criptored presenta un nuevo curso en el formato MOOC Massive Open Online Course. Con el título Privacidad y Protección de Comunicaciones Digitales, mediante 8 lecciones temáticas realizadas por profesores expertos invitados, se abordarán cuestiones relacionadas con la privacidad y la protección de comunicaciones que pueden ser hoy en día habituales para cualquier ciudadano o internauta.



Las lecciones y profesores de este nuevo curso son:
  • Lección 0. Introducción. Problemática en la privacidad de comunicaciones digitales, de Alfonso Muñoz y Jorge Ramió
  • Lección 1. Introducción al cifrado de la información. Herramienta GPG y OpenSSL, de Eloi Sanfelix
  • Lección 2. Cifrado de discos: proteger tu privacidad de forma sencilla y efectiva, de Román Ramírez
  • Lección 3. Comunicaciones seguras mediante mensajería instantánea, de Luis Delgado
  • Lección 4. Protección de comunicaciones en dispositivos móviles, de José Picó, David Pérez y Raúl Siles
  • Lección 5. Protección de comunicaciones en redes sociales, de Lord Epsylon
  • Lección 6. Software seguro. Actualizaciones y recomendaciones, de Chema Alonso
  • Lección 7. Borrado seguro de información. Recomendaciones, de Pedro Sánchez
  • Lección 8. Canales subliminales. Esteganografía, de Alfonso Muñoz

Con fecha 10 de abril de 2013 se publican simultáneamente la Lección 0 "Introducción al curso. Problemática en la privacidad de comunicaciones digitales" de Alfonso Muñoz y Jorge Ramió y la Lección 1, "Introducción al cifrado de la información. Herramienta GPG y OpenSSL" del profesor invitado Eloi Sanfelix.

Accesos directos:

Se recuerda la existencia en el Aula del curso ya completo "El algoritmo RSA" con 10 lecciones, en el que próximamente se añadirá una última lección sobre ataques al algoritmo basados en la paradoja del cumpleaños.
http://www.criptored.upm.es/crypt4you/temas/RSA/leccion0/leccion00.html

El formato de Crypt4you es dinámico y, por tanto, el contenido de las lecciones puede experimentar cambios, siendo posible la inclusión de nuevas lecciones y reordenación de las mismas dentro del índice publicado.

Cordiales saludos
Jorge Ramió, Alfonso Muñoz
Editores de Crypt4you

viernes, 1 de febrero de 2013

Free ISO 27001 Implementation Master e-Learning Course

The purpose of this course is to enable information security practitioners to successfully implement an ISO 27001 compatible information security management system in their respective organizations. This course is made freely available to interested candidates and is modeled on ISO 27001 Lead Implementer courses.
Note: This course consists of visually rich videos with an audio commentary. The course is taught from the perspective of Mike, the information security manager and Secureman, an information security superhero. The learner learns along with Mike as Secureman provides guidance on implementing each phase of the ISO 27001 ISMS (Information Security Management System).
Authors of the course: The principal author of this course is Anup Narayanan. This course was created with the inputs and support of Vinod Kumar Puthuseeri.

Chapter 1: Introduction to information security
Module 1: Video – Mike’s introduction to information security and Secureman.
Module 2: Video – Introduction to information security. (Download audio transcripts)
Chapter 2: Introduction to ISMS and ISO 27001
Module 1: Video – Secureman gives Mike an introduction to ISMS and ISO 27001
Module 2: Video – Introduction to ISMS and ISO 27001 (Download audio transcripts)
Module 3: Video – Introduction to structure of ISO 27001 (Download audio transcripts)
Module 4: Video – Quick overview of ISO 27001 implementation (Download audio transcripts)

Chapter 3: Before you start ISO 27001 implementation
Module 1: Video – Secureman teaches Mike about gap analysis
Module 2: Video – Introduction to gap analysis (Download audio transcripts)
Module 3: Video – Secureman teaches Mike about information security management forum
Module 4: Video – Information security management forum (Download audio transcripts)

Chapter 4: The PLAN phase
Module 1: Video – Secureman introduces Mike to the PLAN phase
Module 2: Video – Defining the SCOPE of the ISMS (Download audio transcripts)
Module 3: Video – Defining the ISMS policy (Download audio transcripts)
Module 4: Video – Defining the risk assessment approach (Download audio transcripts)
Module 5: Video – Performing the risk assessment (Download audio transcripts)
Module 6: Video tutorial: Performing MACRO level RA (Can also be used for Gap Analysis)
Module 7: Video tutorial: Performing MICRO level RA (Asset based risk analysis)
Module 8: Video – Preparing the “statement of applicability” (Download audio transcripts)

Chapter 5: The DO phase
Module 1: Video – Secureman introduces Mike to the DO Phase
Module 2: Video – The DO phase – Implementing the risk treatment plan (Download audio transcripts)

Chapter 6: The CHECK phase
Module 1: Video – Secureman introduces Mike to the CHECK phase
Module 2: Video – The CHECK phase – Monitor and review the ISMS (Download audio transcripts)

Chapter 7: The ACT phase
Module 1: Video – Secureman introduces Mike to the ACT phase
Module 2: Video – The ACT phase – Maintain and improve the ISMS (Download audio transcripts)

Chapter 8: The ISO 27001 Certification Audit
Module 1: Video – Secureman introduces Mike to the ISO 27001 certification audit process
Module 2: Video – ISO 27001 certification audit process (Download audio transcripts)

Feedback & questions: For any queries regarding this course, please contact support@isqworld.com.
Fuente: http://www.isqworld.com

Tutorial: Learn About Your Digital Identity


© iStockphoto / Internet Society
Every time we log onto the web we access (and add to) our own personal digital footprint that’s interconnected with plug-ins, links, and massive caches of personal data that follows us around.
Learn About Your Digital Identity 
While none of us can control everything that’s known about us online, there are steps we can take to better understand our online identities and be empowered to share what we want, when we want.
The Internet Society developed three interactive tutorials to help educate and inform anyone who would like to find out more
Each lasts about 5 minutes and will give a great foundation when it comes to making informed choices about our unique online identities.
Watch The Tutorials

Tutorial 1: Online Identity - An Overview

Watch Module 1
This tutorial will explain some of the key differences between your online and "real life" identity, recognize the nature of digital identities, and understand the difference between online identity and personal privacy. Watch the tutorial now.

 

 
 

Tutorial 2: Protecting Your Privacy 

Moduel 3
This tutorial will explain the key concerns related to online identity and privacy, recognize what kind of user information is collected and why, identify the ways of controlling the privacy of your online identity. Watch the tutorial now..
 
 
 

Tutorial 3: Protecting Your Identity 

This tutorial will explain the challenges in protecting online identities and help you recognize the ways you can protect your online identity. Watch the tutorial now.

 





Fuente: internetsociety.org

lunes, 28 de enero de 2013

Datos Personales. Guía de Seguridad para Usuarios,Lección 17 de la enciclopedia intypedia

En el servidor Web de intypedia se encuentra disponible como último vídeo destacado en su página principal la Lección 17 de la Enciclopedia de la Seguridad de la Información Intypedia con el título "Datos Personales. Guía de Seguridad para Usuarios", cuya autora es Dña. María Goretti López Deltell de la Agencia de Protección de Datos de la Comunidad de Madrid APDCM.

En esta tercera y última lección de la serie patrocinada por la Agencia de Protección de Datos de la Comunidad de Madrid, Alicia y Bernardo nos recuerdan las medidas recomendables para una correcta protección de los datos personales que mantenemos en nuestros sistemas informáticos, así como algunos principios básicos de seguridad y criptografía.

La lección con una duración de 14:01 minutos está formada por 6 escenas:
Escena 1. Riesgos y amenazas
Escena 2. Técnicas de engaño o social engineering y contraseñas
Escena 3. Los desechos informáticos
Escena 4. Ordenadores y dispositivos portátiles
Escena 5. El correo electrónico, el cifrado y la firma electrónica
Escena 6. El documento de seguridad

La lección viene acompañada por 3 documentos en pdf que pueden descargarse desde el sitio Web de intypedia:
1. El guión de la lección: http://www.criptored.upm.es/intypedia/docs/es/video17/GuionIntypedia017.pdf
2. Las diapositivas de apoyo: http://www.criptored.upm.es/intypedia/docs/es/video17/DiapositivasIntypedia017.pdf
3. Los ejercicios de la lección: http://www.criptored.upm.es/intypedia/docs/es/video17/EjerciciosIntypedia017.pdf


martes, 15 de enero de 2013

Curso Online Free: Auditorías energéticas

Las auditorías energéticas son una forma inteligente de determinar la eficiencia energética de una instalación y eliminar el desperdicio de energía, por ejemplo Data Center. 

White Paper video 
 
Este curso de Schneider Electric online y Free abarca los siguientes temas:
  • Tipos de auditorías: cómo elegir la mejor opción para usted
  • Proceso de auditoría de principio a fin
  • Metodología de auditoría de la medición a la evaluación
  • Planificación de auditorías y evaluación
Vale la pena invertir tiempo en auditorías energéticas, pero hay que saber cómo llevarlas a cabo.

Acceso al curso (Requiere registro)

Visto en Cyptex

viernes, 4 de enero de 2013

Ultima lección del MOCC El algoritmo RSA en Crypt4you: Ataque por paradoja del cumpleaños

Se encuentra disponible en el Massive Open Online Course MOOC Crypt4you de la UPM la décima lección del curso El Algoritmo RSA, dedicada a los ataques basados en la paradoja del cumpleaños.



La última de este MOOC, Ataque por paradoja del cumpleaños, trata sobre otro tipo de ataques que pueden plantearse ante el algoritmo RSA. Conocido como ataque basado en la paradoja del cumpleaños, cuando éste prospera habremos encontrado la clave privada d, una clave privada pareja d' o bien, en muy pocos casos, un falso positivo que no tendrá ninguna utilidad para el atacante. Lo más interesante de todo esto es que para realizar dicho ataque sólo hace falta contar con los valores públicos de la clave de la víctima, nada más. Ni siquiera es necesario capturar un criptograma como en el ataque por cifrado cíclico visto en la lección 9 del curso.

Lección 10: Ataque por paradoja del cumpleaños
Apartado 10.1. La paradoja del cumpleaños
Apartado 10.2. El algoritmo de Merkle y Hellman
Apartado 10.3. Limitaciones del ataque con genRSA y trabajo futuro
Apartado 10.4. Test de evaluación de la Lección 10
Apartado 10.5. Datos estadísticos de esta lección
Apartado 10.6. Encuesta


Se está preparando una última entrega con una lección extra en el MOOC.