Taller de Ciberseguridad Aplicada

Descripción:

• Durante el primer semestre de 2023, México registró más de 14 mil millones de intentos de ciberataques, lo que subraya la urgencia de implementar medidas efectivas de ciberseguridad para proteger información sensible. Las instituciones gubernamentales son objetivos atractivos para los cibercriminales debido a la falta de inversión en ciberseguridad en comparación con el sector privado. Esto pone en riesgo no solo la información pública, sino también la confianza ciudadana 

Destinatarios:

• Profesionales responsables de la infraestructura de Tecnologías de Información y Comunicación de la UNAM. 

Objetivo(s) o competencia(s):

• Los participantes reconocerán prácticas esenciales para habilitarse en técnicas ofensivas como defensivas en ciberseguridad, con un enfoque en la protección de la infraestructura crítica utilizando software libre.

Metodología y Actividades: 

• Aprendizaje activo: combinando teoría con práctica guiada en entornos simulados.
• Enfoque basado en casos: resolución de escenarios reales aplicables al contexto universitario.
• Software libre: uso exclusivo de herramientas abiertas (Kali Linux, Wazuh, OpenVAS, MISP, etc.)
• Trabajo colaborativo: análisis y ejercicios por equipos sobre simulación de ataques y defensa.
• Orientación práctica: laboratorio virtual o entorno controlado tipo "CTF" (Capture The Flag) para consolidar aprendizajes.
• Análisis de caso: incidente de ransomware en infraestructura académica.
• Debate dirigido: ¿hasta dónde debe llegar la vigilancia en redes universitarias?

Mecanismo y criterios de evaluación:

• Autoevaluación inicial: breve cuestionario para conocer conocimientos previos y expectativas.
• Caso práctico en grupo: incidente de ransomware en infraestructura académica.
• Ejercicio colaborativo: diseño de un plan de respuesta a incidentes.
• Quiz final: validación de conceptos clave con herramienta interactiva.
• Autoevaluación final: comparación con la inicial para medir el progreso.
• Feedback: formulario o QR para valorar la sesión.

Criterios:

• Ejercicios prácticos en grupo
• Trabajo colaborativo (casos/plan de respuesta)
• Informe técnico
• Evaluación final escrita.