Curso Ciberseguridad en tecnología IoT

Inscríbete

Información General

La Universidad Escuela Colombiana de Ingeniería otorga certificado de asistencia
Título
36 horas Duración
remota Modalidad
nocturna Jornada
Redes sociales
- Twitter
- Facebook
- Instagram
- Linkedin

Buenas prácticas en seguridad de IoT.

La masificación de IoT en internet abre la puerta a los problemas de seguridad en su implementación o diseños. Este curso presenta conceptos, herramientas, tecnologías y buenas prácticas en seguridad de IoT. La masificación de productos con conectividad a internet con sistemas operativos en tiempo real denominados IoT (por sus siglas en inglés) abre la puerta a delincuentes informáticos para aprovechar fallos de seguridad en la implementación o diseños de estos productos. Los despliegues masivos de dispositivos con vulnerabilidades como: algoritmos de cifrado obsoletos, falta de validación de datos de entrada, métodos de codificación simples, credenciales por defecto, entre otros, permite el acceso a los recursos del dispositivo para hacer daño a terceros.

"El reto de proteger estos dispositivos (IoT) empieza por proteger la cadena de suministro. Los fabricantes de dispositivos suelen integrar software y componentes de terceros en sus soluciones, pero carecen de las herramientas y los conocimientos necesarios para analizar los componentes que consumen, y como resultado, pueden enviar dispositivos con vulnerabilidades de seguridad sin saberlo".

David Weston Vice President, Enterprise and OS Security - Microsoft.

Este curso presenta a los estudiantes los conceptos, herramientas, tecnologías y buenas prácticas en el proceso de aseguramiento y validación del estado de seguridad de los dispositivos IoT. Dentro del tipo de tecnología presentados se encuentran arquitecturas arm, mipsle, mipsbe, sistemas de archivos, tipos de compresión y tecnologías de emulación.

Por qué estudiar con nosotros

Podrá estar en capacidad de reconocer los componentes de hardware IoT y su arquitectura, así como entender la problemática de seguridad relacionada con esta tecnología identificando las vulnerabilidades y los mecanismos de control. Además el curso le permitirá identificar los componentes básicos de un hardware IoT, reconocer las interfaces de depuración, el análisis de estructura de un firmware, las principales vulnerabilidades de un dispositivo IoT y por tanto emular un firmware en un entorno virtualizado.

Metodología

El desarrollo del curso se realizará mediante sesiones magistrales, con la exposición y discusión de los temas principales en ciberseguridad en tecnología IoT. Se presentarán los conceptos fundamentales y teóricos soportados en diapositivas, seguido de actividades prácticas (en forma de laboratorios) de manera remota. Finalmente, habrá actividades de discusión dónde los participantes opinarán y contrastarán experiencias técnicas y de cultural laboral e implementarán los casos de uso práctico.

Contar con conexión a internet de banda ancha.
Disponer de audífonos (diadema o manos libres) para aislar el ruido externo.
Verificar que el equipo de cómputo no haya sido bloqueado para conexiones a herramientas de Microsoft.
En caso de ser miembro de Microsoft Teams con otra cuenta, cerrar las sesiones que la involucren e ingresar con un navegador libre de caché.
Conectarse a las sesiones de clase con mínimo diez minutos de antelación, de manera que verifique la conexión y realice los ajustes del caso.
Disponer de materiales para tomar apuntes.

La Escuela Colombiana de Ingeniería Julio Garavito otorgará el certificado de asistencia a quienes participen activa y cumplidamente, como mínimo, en el 90 % de las sesiones programadas.

Perfil del aspirante

Contenido temático

Introducción, soluciones, malware, poder de cómputo y tecnologías.

Emulación
Depuración
Pruebas de operación

Componentes
Extracción
Arquitecturas
Interfaces
Análisis estático
Pruebas de operación

Configuración por defecto, inyección de código, puertos y servicios, desbordamiento de memoria
Red
OWASP IoT top 10
Pruebas de operación

Pruebas de operación

QEMU y frameworks
Pruebas de operación

El curso se desarrollará entre 6 y el 28 de septiembre de 2024, los viernes 6:00 p.m. a 9:00 p.m. y los sábados 7:00 a.m. a 1:00 p.m., en modalidad remota vía Microsoft Teams.

La Universidad Escuela Colombiana de Ingeniería Julio Garavito, para sus programas de Educación Continuada, se reserva el derecho de cambiar sus conferencistas y fechas de realización, o cancelarlos de no contar con el número de personas requerido para tal fin. Lo anterior se informará a los interesados con antelación.

Objetivos alcanzables

Formar a los participantes con la capacidad de reconocer los componentes de hardware IoT y su arquitectura así como entender la problemática de seguridad relacionada con esta tecnología identificando las vulnerabilidades y los mecanismo de control.