Magíster en Ciberseguridad

• Aspectos gubernamentales, estratégicos y legales de la Ciberseguridad

Este curso aborda los temas esenciales de la Ciberseguridad más allá de los temas tecnológicos y en el cual se presentan los problemas de Ciberseguridad bajo diferentes miradas: gubernamental, estratégico, empresarial, individual, político-económico y legal. Los alumnos obtendrán una visión macro sobre los aspectos de seguridad nacional y sus consideraciones político-económicas; y una visión micro sobre los aspectos de Ciberseguridad en instituciones de gobierno, empresas e individuos y el alineamiento estratégico del plan director.

• Implementación y gestión de un sistema de Cyber Defense

Este curso considera los elementos estratégicos del negocio y el plan director, y se concentra en el diseño, la implementación y gestión de un Security Operation Center (SOC) como un elemento activo de ciberdefensa. Además, se abordarán los desafíos técnicos y de inversión que involucra implementar un SOC en conjunto con otros sistemas de prevención y ciberinteligencia en una organización.

• Implementación y gestión de un programa de Seguridad de la Información

Este curso considera los elementos estratégicos del negocio y el plan director, y se enfoca en la implementación y gestión de un programa de seguridad de la información en una organización pública o privada. Se abordan el Framework NIST, los estándares ISO 2700x, ISO 31000, Cobit e ITIL, y sus implicancias en la Gestión del Riesgo y Cumplimiento interno y de normativas como SOX, COSO y Basilea, entre otros.

• Cyber Risk, Respuesta ante incidentes y Recuperación ante crisis

Este curso considera los elementos estratégicos del negocio y el plan director, y se concentra en la gestión del ciber riesgo en relación con gobierno y gestión del programa de Seguridad de la Información y los elementos de Cyber Defense que deben estar adecuadamente implementados y coordinados con un buen sistema de respuesta ante incidentes y con los planes de recuperación de desastres o crisis.

• Programación Segura y metodologías ágiles

En este curso se abordarán las buenas prácticas de desarrollo seguro de software y su uso junto con metodologías ágiles, y cómo esta combinación está cambiando el paradigma y creando nuevos roles, como los DevSecOps, en las áreas de arquitectura de seguridad y células ágiles. Se revisarán las principales causas de las vulnerabilidades y las formas cómo evitarlas, detectarlas a tiempo, y defenderse contra ellas.

• Liderazgo y Comunicación Efectiva

Este es un curso práctico que entrena a los alumnos en los principales elementos de liderazgo efectivo y comunicación. Este curso está enfocado en que los alumnos aprendan a comunicar efectivamente a los diferentes roles sobre los desafíos de gestión y técnicos, riesgos y aristas legales de los problemas y soluciones de seguridad presentes en una organización.

• Liderazgo y Comunicación Efectiva

Este es un curso práctico que entrena a los alumnos en los principales elementos de liderazgo efectivo y comunicación. Este curso está enfocado en que los alumnos aprendan a comunicar efectivamente a los diferentes roles sobre los desafíos de gestión y técnicos, riesgos y aristas legales de los problemas y soluciones de seguridad presentes en una organización.

• Criptografía y Blockchain

En este curso se verán los fundamentos matemáticos y prácticos de criptografía como elemento esencial para la seguridad y privacidad de los datos. Este curso abordará los sistemas de criptografía simétrica y asimétrica, el principio de Kerchkoff, infraestructura de llave pública, X.509, SSL/TLS (https) y protocolos de autenticación. Además, se revisarán los sistemas de encriptación DES, AES, RSA, Elípticos, SHA, homomórfica, y cuántica. Además, se abordará la tecnología Blockchain y las Criptomonedas.

• Privacidad de datos en la era digital

El avance de la protección de datos es un área que debe ser abordada desde una perspectiva integral. Teniendo entendido los esquemas tecnológicos criptográficos para la protección de la información, se analizará la ley vigente en Chile, como también los aspectos relevantes en materia de protección de datos personales, Big Data y uso de algoritmos de inteligencia para la toma de decisiones. Además, se tratarán las principales reformas que se están discutiendo en el país y conocer la normativa internacional en especial el estándar del Reglamento Europeo de Protección de Datos (GDPR) y otros estándares internacionales.

• Seguridad de Redes de datos

Este curso proporciona las herramientas y conocimientos necesarios para evaluar la seguridad de una instalación de red en diferentes configuraciones y escenarios. Este curso incluye el uso de herramientas para analizar trazas, uso de buenas prácticas de configuraciones de red y sus dispositivos, y uso de herramientas de penetración y evaluación de los estándares y políticas de seguridad definidas por la organización para su defensa perimetral e interna.

• Seguridad de Sistemas Operativos y Bases de datos

Este curso se concentra en conocer los diferentes paradigmas de diseño de los sistemas operativos actuales y sus problemas. Se abordarán las buenas prácticas de aseguramiento de los sistemas operativos Unix/Linux, Windows, iOS y Android utilizados en diferentes máquinas físicas o virtuales, en instalaciones físicas o en configuraciones cloud tales como IaaS o PaaS. Se revisarán también los aspectos de seguridad de bases de datos y el uso de herramientas tales como firewalls de bases de datos en diferentes configuraciones y escenarios.

• Seguridad de Aplicaciones Web y Aplicaciones Móviles

Este curso proporciona los conocimientos y herramientas para realizar un análisis de ingeniería reversa sobre aplicaciones Web y móviles funcionando en ambientes de producción, las cuales están expuestas diariamente a ataques en búsqueda de posibles vulnerabilidades. Se abordarán los aspectos de seguridad y su impacto en la usabilidad de las aplicaciones para el usuario final.

• Seguridad de Cloud Computing e Internet de las Cosas (IoT)

Este curso abordará los elementos de seguridad de SaaS, IaaS, PaaS y los desafíos de administración de servicios y aplicaciones en la nube. Además, se revisarán los tipos de problemas que generan las nuevas aplicaciones de negocio e industriales que utilizan una amplia variedad de dispositivos IoT. Se discutirán las formas de evaluación de vulnerabilidades y prevención de ataques para proporcionar una solución segura.

• Hacking ético

Este curso es un taller práctico que aplica los conocimientos de los cursos anteriores para evaluar y detectar vulnerabilidades y defenderse ante posibles ataques. Se analizarán diversas configuraciones y escenarios en los cuales los alumnos deberán aplicar conocimientos, técnicas y herramientas para realizar tests de penetración y análisis forense.

• Modelamiento Predictivo para Ciencia de Datos

El modelamiento predictivo busca construir un modelo estadístico que permita predecir el valor de una variable respuesta. Se incluyen desde modelos de regresión lineal, logística y de Cox, hasta técnicas de selección de variables y regularización (lasso, elastic net), y reducción de dimensión, finalizando con métricas para evaluar la calidad predictiva del modelo desarrollado.

• Electivo 1
• Proyecto Capstone Magíster