RA2 de Seguridad y Alta Disponibilidad · ASIR

Implanta mecanismos de seguridad activa, seleccionando y ejecutando contramedidas ante amenazas o ataques al sistema.

Contenido verificado asociado a este RA

Clasificación de Amenazas Lógicas en Sistemas Informáticos

Esta unidad trabaja el CE 516: clasificar los principales tipos de amenazas lógicas contra un sistema informático. Se presenta una taxonomía razonada de malware, ataques de ingeniería social, ataques de red, ataques a aplicaciones y vulnerabilidades de día cero, con criterios claros para diferenciarlos y un ejercicio de clasificación aplicado a casos reales.

Verificación de Autenticidad de Software y Gestión del Estado de Actualización del Sistema Operativo

Esta unidad trabaja el CE b del RA2: verificar el origen y la autenticidad de las aplicaciones instaladas en un equipo y comprobar el estado de actualización del sistema operativo. Se explican los mecanismos técnicos (hash, firma digital, repositorios confiables) y los procedimientos para auditar parches pendientes, como base de la seguridad activa antes de intervenir ante una amenaza real.

Cifrado, Certificados Digitales y Seguridad en Redes Públicas e Inalámbricas

Esta unidad trabaja el CE521 (uso de técnicas de cifrado, firmas y certificados digitales en redes públicas) como eje principal, y complementa con la evaluación de protocolos inalámbricos (CE522), el inventario de servicios de red (CE523) y los sistemas de detección de intrusiones (CE524). Se combinan explicaciones técnicas, ejemplos reales y una actividad práctica verificable para que el alumnado pueda aplicar estos mecanismos en un entorno profesional de administración de sistemas.

Conceptos clave

Amenaza lógica frente a amenaza físicaTaxonomía del malware (virus, gusano, troyano, ransomware, spyware, adware, rootkit)Ingeniería social como vector de ataque a personasAtaques de disponibilidad (DoS/DDoS)Ataques a credenciales y aplicaciones web (fuerza bruta, SQLi, XSS)Vulnerabilidades de día ceroIntegridad (hash SHA-256) vs autenticidad (firma digital/certificado)Verificación de firmas: Authenticode (Windows) y GPG (paquetes Linux)Repositorios oficiales frente a fuentes no confiablesAuditoría del estado de parcheo (Get-HotFix, apt list --upgradable, WSUS)CVE como referencia de vulnerabilidad corregida por una actualizaciónCifrado simétrico y asimétrico (AES, RSA)Certificados digitales y cadena de confianza (X.509, CA)Firma digital y verificación de integridadProtocolos WEP/WPA/WPA2/WPA3 y sus vulnerabilidadesInventario de servicios de red (netstat, ss, nmap)IDS por firmas vs IDS por anomalías, e IPS

Errores que conviene evitar

Confundir virus, gusano y troyano por su forma de propagación: esto lleva a elegir una contramedida técnica equivocada (por ejemplo, esperar que un antivirus detenga un gusano de red sin control de tráfico).
Subestimar la ingeniería social frente al malware técnico, cuando en la práctica es el vector de entrada más frecuente en incidentes reales porque elude las defensas técnicas del sistema.
Tratar un ataque de disponibilidad (DoS/DDoS) como si comprometiera la confidencialidad de los datos, cuando su efecto principal es dejar el servicio inaccesible, no filtrar información.
Confundir que un archivo esté firmado digitalmente con que sea seguro o esté libre de vulnerabilidades
No comparar el hash publicado por el fabricante tras descargar un instalador de fuera del repositorio oficial
Desactivar las actualizaciones automáticas sin un procedimiento alternativo de gestión de parches
Usar cifrados obsoletos como RC4, DES o SSLv3, que pueden romperse con herramientas actuales
No revocar certificados comprometidos, permitiendo suplantación prolongada del servicio

Qué se evalúa en este RA

CE a

Se han clasificado los principales tipos de amenazas lógicas contra un sistema informático.

CE b

Se ha verificado el origen y la autenticidad de las aplicaciones instaladas en un equipo, así como el estado de actualización del sistema operativo.

CE c

Se han identificado la anatomía de los ataques más habituales, así como las medidas preventivas y paliativas disponibles.

CE d

Se han analizado diversos tipos de amenazas, ataques y software malicioso, en entornos de ejecución controlados.

CE e

Se han implantado aplicaciones específicas para la detección de amenazas y la eliminación de software malicioso.

CE f

Se han utilizado técnicas de cifrado, firmas y certificados digitales en un entorno de trabajo basado en el uso de redes públicas.

CE g

Se han evaluado las medidas de seguridad de los protocolos usados en redes inalámbricas.

CE h

Se ha reconocido la necesidad de inventariar y controlar los servicios de red que se ejecutan en un sistema.

CE i

Se han descrito los tipos y características de los sistemas de detección de intrusiones.