Ariel Jacob
Yury D. Morales
¡Gracias por invertir el tiempo en el formato y aporte!
Ariel Jacob
De nada! Un granito de arena desde mi humilde experiencia! Un Saludo.
Los roles y oportunidades laborales que existen en la ciberseguridad son: seguridad de la información, código seguro, seguridad aplicativa, criptografía, redes, ingeniería social, ciberinteligencia, ingeniería forense, ética, Script y Malware.
Seguridad de la información
La seguridad de la información es un área de especialidad que se dedica en gran medida a estudiar normas que puedan prevenir la pérdida de datos y la continuidad de un modelo de negocio.
Código seguro
Cuando nos referimos a código seguro hablamos de la protección de aplicaciones a través de distintas tácticas, que previenen los vacíos en seguridad, para que personas malintencionadas no puedan atacarlo.
Si quieres preservar tu código seguro:
Seguridad aplicativa
La seguridad aplicativa se divide en tres ramas principales que son: web, mobile y redes. Estas están compuestas por temas distintos y características.
Criptografía
La criptografía tiene dos grandes áreas de estudio, que son la estenografía, encargada de ocultar los datos, y la criptografía, que convierte la información en un código distinto para mantener la confidencialidad, es decir, asegura el usuario sea el único con acceso autorizado a esa información.
Redes
Las redes existen tanto en hardware como en software, permitiendo la movilización datos de un lugar a otro según los materiales específicos requeridos.
Ingeniería social
La ingeniería social es el uso de tácticas de engaño y manipulación fraudulenta hacia las personas para que entreguen información o datos confidenciales. Incluye técnicas de engaño como phishing.
Ciberinteligencia
La ciberinteligencia es la recolección y análisis de cierta información para conocer el comportamiento y acciones (crímenes) realizados por un tercero.
Ingeniería forense
La ingeniería forense es el campo de especialidad encargado de buscar las causas de un acontecimiento cibernético, por ejemplo, un hackeo o robo de identidad dentro de un país.
Ética
La ética es la rama de la filosofía que se especializa en estudiar el bien y el mal y su relación con la moral y el comportamiento del ser humano. La manera de saber una acción es ética o no, es que las acciones tomadas por alguien en determinada situación no afecten negativamente a un tercero.
Script
La programación es un campo importante de estudio que está relacionado con la seguridad informática porque tiene que ver con la creación de un sistema que pueda llegar a resistir los ataques y amenazas presentes en Internet.
Malware
El malware es el código malicioso que se puede encontrar en programas o en la misma red, estos se estudian para prohibir su acceso a los sistemas.
Ahora ya exploramos todas las distintas áreas que existen en el inmenso mundo de la seguridad informática. Puedes probar y explorar la que más te interese.
Contribución creada con los aportes de: Danilo Herrera
Ariel Jacob
Yury D. Morales
¡Gracias por invertir el tiempo en el formato y aporte!
Ariel Jacob
De nada! Un granito de arena desde mi humilde experiencia! Un Saludo.
Muchos campos se solapan en la práctica, o al menos entran en relación. Cuando hacés pentesting, el cliente lo solicita para probar su infraestructura de red, descubrir vulnerabilidad y poder cumplir con normativas, lo que forma parte de un plan de seguridad diagramado con consultores de seguridad de la información, gestión de políticas de cybersec y respuesta a incidentes. Asimismo, los informes de resultados de vulnerabilidades y pentesting que le damos al cliente, son la base para la tarea de los responsables de seguridad TI que van a mitigar y parchear las vulnerabilidades en los sistemas. Hasta hay escaneos específicos en ciertas herramientas, que se enfocan en cumplir con estándares internacionales. Por ej. Nessus tiene unos escaneos con configuración de políticas PCI externo e interno, muy útiles cuando el cliente tiene plataforma de pago y debe cumplir la el estándar de seguridad PCI DSS (Payment Card Industry Data Security Standard) ). De esta manera, todo está relacionado, aunque en la práctica, cada rama tiene unas actividades específicas, y un tipo de trabajo disponible.
Luis Eduardo Alanís Villarreal
Excelente el mapa mental. Soy fan de estos porque te permiten darte rápidamente un ojo a todo lo que abarca la seguridad informática.
William Ruiz
exactamente
José de Jesús Zárate Torres
Que onda amigos les comparto el apunte que me rife. Es el mismo mapa mental elaborado en la misma aplicación, espero que les sirva:
John Martinez
Muchas gracias, el del video casi no se ve, muchas gracias.
Alyd Gutierrez
Muchas gracias!
Asbel Jose Herrera Morales
la criptografia se ha convertido en pieza esencial de las finanzas modernas.
Reinaldo Gutierrez
Una pregunta, ¿qué tanta demanda y qué tan bien pagada está esta especialidad?
Iván Edoardo Gil García
No sabía de la existencia de IA + Malware. Estoy cursando Data Science y ahora estoy más motivado en que puedo aportar a la seguridad informática desde mi otra área de conocimiento :)
José Alberto Ortiz Vargas
En lo personal las areas de ciberseguridad que más me interesan son:
Adrian Peralta
Hola, he trabajado en la industria, CiberInteligencia está bastante relacionado al monitoreo, tiene un nombre interesante, pero te aconsejaría investigar sobre él.
Acá lo han puesto como "scripting", pero en realidad se llama "exploiting" y en la industria hay pocos puestos relacionados con esto ya que son pocas las empresas que se dedican a crear exploits y lamentablemente no contratan juniors. Algo similar pasa con Malware , son muy pocas las empresas que se dedican a hacer análisis serio, ya que la mayoria de clientes solo quieren eliminar ó evitar el malware y no saber que hace (que es la parte divertida). Y en esta area tampoco se suelen contratar juniors. Para estos 2 se necesita saber a profundidad como están hechas las cosas para poder ir los más profundo posible y encontrar errores graves de manejo de memoria usualmente.
A mi me gustan esos 2 temas, pero más como hobby :)
Hubiera querido que alguien me diera esa visión real de la industria, es divertido, pero lo más entretenido tiene muy poca salida laboral inmediata.
Estoy para ayudarles :)
José Alberto Ortiz Vargas
Gracias por compartir tu experiencia y mostrarnos la realidad de la industria para esta area.
Junior Vinicio Lora Rosado
Mi definición de algunas de las ramas de Ciberseguridad:
Ingeniería Forense: analizar la “escena del crimen” informático y tratar de hallar causas, formas y culpables.
Criptografía: esconder y camuflar los datos y la aplicación de matemáticas para el desarrollo de métodos de encriptado.
Ingeniería Social: técnicas para explotar el factor humano.
Teodora Elisa Castro F
Eduardo Sebastián Sandoval Jiménez
Gracias por compartir.
Diana Cueva
Buen resumen
José Alberto Ortiz Vargas
Solo por curiosidad, ¿que areas consideran que domina Elliot de Mr. Robot?
Omar Daniel Centeno
¡Elliot lo dominaba todo!
Incluso utilizaba técnicas de ingeniería social a pesar de tener un carácter poco sociable y retraído. Claro, a veces esa tarea la hacía Mr. Robot por él.
José Alberto Ortiz Vargas
Llegue a esa misma conclución, aunque considero dificil que exista una persona asi. De lo contrario, seria interesante saber quienes son y como han aprovechado para bien o para mal este conocimiento.
Alejandro Parra
Resumen del capitulo en Notion https://acortar.link/taKBX
Francisco Corrales Heredia
no permite acceder
Walter Omar Barrios Vazquez
Todas las ramas y temas me parecen sumamente interesantes, y entiendo que a medida que nos involucramos con alguno de ellos se empezarán a cruzar. La ciber inteligencia es una disciplina que me llama mucho la atención y el uso de fuentes abiertas también, aquí nos referimos a OSINT u Open Source Intelligence.
sergio beto huanca mamani
es mi primer día, espero que me vaya muy bien. 🐥🤞
Korpi delfin
Bienvenido Chris!
Cualquier pregunta que tengas no dudes en utilizar el sistema de comentarios. También puedes mandar un correo a team@platzi.com, ellos te pueden ayudar a crear una ruta personalizada con tus objetivos o resolver tus inquietudes :D
Roymer Romero Algarín
He estado indagando las diferencias entre cibersec, infosec y seguridad informática. Y encuentro que la más general es la sguridad de la información y de alli se "desprenden" la cibersec y la seguridad informática. Pero en el video noto que todo se "desprende" de ciberseguridad. Por favor podrían confirmarme si es como esta en el video o como les comento (aqui dejo el link de la fuente: https://www.seccond.es/ciberseguridad-seguridad-informatica-y-seguridad-de-la-informacion/)
Pablo Antipan Quiñenao
Hola! Luego de leer someramente el articulo que dejaste, me parece que estamos frente a un caso tipo: "que fue primero? El huevo o la gallina?". Frente a eso, personalemente, no me complicaria demasiado hasta estar mas avanzado en mis conocimientos y poder dilucidar por mi mismo el fondo de la cosa :D
Saludos y exito!
Nicolas Erwin Martinez
hola buenas noches!! solo me gustaría saber ¿que cursos todavía no están en la ruta de seguridad informática??, para tenerlo en cuenta y realizarlo en otro momento muchas gracias
Omar Daniel Centeno
¡Hola!
Actualmente en la ruta de Seguridad Informática hay 24 cursos, de los cuales los siguientes están por estrenarse:
Las rutas y escuelas están siempre vivas y dinámicas. Son una guía que te ayuda a seguir un orden, puedes agregar o complementar tus estudios con más cursos de acuerdo a tus necesidades. Si tienes dudas puedes escribir a team@platzi.com para que te ayuden con una ruta personalizada.
Katherine Fabiola Quijano Díaz
La seguridad informática es una disciplina que se encarga de proteger la integridad y la privacidad de la información almacenada en un sistema informático. De todas formas, no existe ninguna técnica que permita asegurar la inviolabilidad de un sistema.
La ciberseguridad es la práctica de defender las computadoras, los servidores, los dispositivos móviles, los sistemas electrónicos, las redes y los datos de ataques maliciosos. También se conoce como seguridad de tecnología de la información o seguridad de la información electrónica. El término se aplica en diferentes contextos, desde los negocios hasta la informática móvil, y puede dividirse en algunas categorías comunes.
La seguridad aplicativa = Reduce el riesgo de incidentes de seguridad relacionados con el software. Reduce los costos de mitigación de vulnerabilidades identificándolas en las etapas tempranas del desarrollo. Protege la imagen de la organización ante ataques dirigidos hacia los aplicativos.
El software malicioso (malware) tiene una amplia variedad de técnicas de evasión de análisis que puede emplear para dificultar el análisis forense. Aunque el software legítimo puede incorporar las mismas técnicas de evasión de análisis para proporcionar una medida de protección contra la ingeniería inversa y para proteger la propiedad intelectual, el malware invariablemente hace un uso mucho mayor de tales técnicas para hacer que el análisis detallado requiera mucho trabajo y mucho tiempo. Las técnicas de evasión de análisis son tan utilizadas por el malware que la detección del uso de técnicas de evasión de análisis podría ser un muy buen indicador de la presencia de intenciones maliciosas.
Vittorio L
No pensaba que tenia todo estas categorias la cyberseugridad
Beder Danilo Casa Condori
cierto son varias
Luis Ruiz Ramos
Es decir que todo lo que mostraste está implementado en Platzi? :O
Jorge Abel Gamboa Valiente
Que buen resumen de toodas la areas de infosec!
Cicela Candelaria Olano Martinez
a ciberseguridad se divide en varias ramas o áreas, cada una enfocada en proteger distintos aspectos de la información y los sistemas.
1. Seguridad de la información
Protege la confidencialidad, integridad y disponibilidad de la información, sin importar si está en formato digital o físico.
2. Seguridad de redes
Se encarga de proteger redes y comunicaciones frente a accesos no autorizados, ataques y fallos.
3. Seguridad de aplicaciones
Busca prevenir vulnerabilidades en el software durante su desarrollo y ejecución.
4. Seguridad de sistemas
Protege sistemas operativos y servidores.
5. Ciberseguridad ofensiva (Red Team)
Simula ataques reales para detectar vulnerabilidades.
Hola! Les comparto mi notas sobre el diagrama.
Seguridad de la información: área de la seguridad informática que se enfoca en las normativas y protección de datos:
Normativas: leyes que regulan la seguridad informática y su cumplimiento, tales como la normativa ISO 27001 de protección de datos personales
Protección de Datos:
Código seguro:
Seguridad Aplicativa: relacionado con la fortaleza de las aplicaciones, sus vulnerabilidades y las pruebas de penetración (pentesting) o ethical hacking.
Criptografía: rama que estudia cómo cifrar datos para mantenerlos íntegros.
Redes: rama que estudia la infraestructura de red, su conectividad y seguridad.
Ingeniería Social: tipo de ataque en el que se intenta engañar y estafar a la víctima utilizando conocimientos sobre ella (datos personales, gustos, tendencias, relaciones, afiliaciones, servicios que consuma), muy expandido actualmente. El usuario es siempre el eslabón más débil.
Ciberinteligencia: Rama de investigación a través de medios digitales, en gran parte se realiza como OSINT: Open Source Intelligence, o Inteligencia de Fuentes Abiertas, que es la obtención de información que se encuentra publicada en internet en diferentes fuentes, tales como sitios web, redes sociales, documentos y filtraciones. Se utilizan técnicas y herramientas tales como: motores de búsqueda (Google, Bing, Baidu), servicios web que detectan tecnologías y todo tipo de información de dispositivos y geográfica (Netcraft, Builtwith, Shodan), redes sociales y algunos servicios de hallar datos personales, herramientas automatizadas (WHOIS y DIG para datos DNS y bloques IP; theHarvester para recolectar emails y subdominios expuestos), y un largo etc.
Informática forense (forensics): Rama que estudia cómo encontrar las fallas que se produjeron en un sistema determinado, los procedimientos para evitar perjuicio de las pruebas del delito, la correcta cadena de custodia y cómo se presentan judicialmente. Requiere conocimientos de registros de sistemas operativos (logs), de hardware y software pertinente a la recuperación de data borrada o dispositivos inutilizados, de lenguajes de programación de bajo nivel, de leyes, etc.
Ética --> Ethical Hacking: es la rama que estudia cómo vulnerar los sistemas para reportar las fallas para su mitigación. Es "ético" porque la finalidad que tiene el hackeo es de encontrar las fallas antes que los ciberdelincuentes, y poder así recomendar a los clientes los procedimientos de mitigación de las vulnerabilidades encontradas. Tiene siempre autorización legal para realizar las pruebas. Entre dichas pruebas se encuentran:
Scripting: para quienes les gusta programar. Rama que se enfoca en creación de exploits.
Seguridad de la información: Es la rama de la seguridad informática que se enfoca en las normativas y protección de datos:
• Sitúa tu equipo en un ambiente seguro: limpio, fresco, seco y separado de fuentes que puedan generar campos magnéticos. • Recuerda apagar el equipo siguiendo las indicaciones de su sistema operativo y desconectarlo de la red eléctrica cuando no esté en uso. • Mantén el equipo en la misma posición (vertical u horizontal) en la que se formateó el disco duro. • Utiliza un buen antivirus y procura actualizarlo al menos una vez al mes. • Actualiza con frecuencia el sistema operativo. • Procura no instalar y desinstalar programas de forma indiscriminada.
Código seguro: Autenticación segura OWASP para devs o Requisitos de Seguridad en Aplicaciones Arquitectura de seguridad en las aplicaciones: define la manera en que va a escalar luego nuestro sistema. Seguridad Aplicativa: relacionado con la fortaleza de las aplicaciones, sus vulnerabilidades y las pruebas de penetración (pentesting) o ethical hacking. Web: proteger a las aplicaciones web de múltiples vectores de ataques; recomendable seguir el OWASP Top 10 Web Risks Mobile: Análisis Estático: Es el estudio de la app mobile en su código, su configuración de almacenamiento de datos, integridad y confidencialidad de datos. Análisis Dinámico: Es el estudio de la app mobile en su funcionamiento, tratando de descubrir bugs, fallos de respuesta, malas funcionalidades que comprometan la seguridad de datos. Redes: Diseños de red seguras: protección de la intranet con DMZ, Firewaals de borde, sistemas de detección y protección de intrusiones (IDS/IPS) Protección de servidores: mantener actualizado, parcheado, configurar correctamente las respuestas desde backend, proteger de Denegación de servicio (DoS/DDoS) con balanceadores de carga, etc. Cifrados: utilización de comunicación encriptada, por ej, SSH en vez de telnet, certificados SSL de 2048 bits, TLSv1.2 en adelante, etc. Criptografía: Básicamente, la criptografía es la técnica que protege documentos y datos. Funciona a través de la utilización de cifras o códigos para escribir algo secreto en documentos y datos confidenciales que circulan en redes locales o en internet. Esteganografía: Esta técnica, a través de la cual el autor de un mensaje oculta la información secreta en algo que parece inocente a simple vista. Cifrado: En el mundo de la informática, el cifrado es la conversión de datos de un formato legible a un formato codificado, que solo se pueden leer o procesar después de haberlos descifrado. ... Las empresas de todos los tamaños suelen utilizar el cifrado para proteger los datos confidenciales en sus servidores y bases de datos. Redes: Una red informática es un conjunto de equipos o dispositivos interconectados que comparten recursos e intercambian información.