Resumen por bloques del módulo
RA1: Aplica medidas de seguridad pasiva en sistemas informáticos describiendo características de entornos y relacionándolas con sus necesidades.
Introducción a la Seguridad Pasiva: Conceptos Fundamentales. Explora la importancia de la seguridad de la información y distingue entre seguridad física y lógica como pilares de la protección de sistemas informáticos, sentando las bases para la aplicación de medidas de seguridad pasiva.
Protección del Entorno Físico de Equipos y Servidores. Detalla las características esenciales de la ubicación física y las condiciones ambientales necesarias para proteger los sistemas informáticos, enfatizando la necesidad de esta protección para garantizar la continuidad operativa y la seguridad de los datos.
Garantizando la Continuidad: Sistemas de Alimentación Ininterrumpida (SAI). Explica el funcionamiento de los Sistemas de Alimentación Ininterrumpida (SAI) y cómo seleccionar los puntos críticos para su aplicación, asegurando la disponibilidad de los sistemas informáticos frente a problemas eléctricos.
Control de Acceso Lógico: ACL, Contraseñas y Biometría. Explora las políticas de seguridad basadas en Listas de Control de Acceso (ACL), la importancia de una política de contraseñas robusta y las ventajas de los sistemas biométricos para gestionar el acceso a los recursos informáticos.
RA2: Gestiona dispositivos de almacenamiento describiendo los procedimientos efectuados y aplicando técnicas para asegurar la integridad de la información.
Fundamentos del Almacenamiento y Políticas de Gestión de la Información. Esta unidad introduce los diferentes métodos de almacenamiento, sus características clave y la importancia de interpretar la documentación técnica para una gestión eficiente y segura de la información, considerando factores como rendimiento, disponibilidad y accesibilidad.
Almacenamiento Redundante y Distribuido: RAID, Réplicas y Estrategias de Copia de Seguridad. Esta unidad trabaja el CE 'Se han descrito las tecnologías de almacenamiento redundante y distribuido' explicando los niveles RAID más habituales y los sistemas de almacenamiento distribuido, y lo complementa con conocimiento profesional sobre estrategias de copia de seguridad (completa, incremental, diferencial), frecuencia y esquemas de rotación (GFS, Torre de Hanoi). Incluye una actividad práctica guiada para crear un RAID con mdadm y automatizar copias incrementales con rsync, permitiendo comprobar de forma verificable lo aprendido.
Implementación de Copias de Seguridad y Gestión de Medios Remotos/Extraíbles. Esta unidad se centra en la aplicación práctica de las estrategias de copia de seguridad, la creación y restauración de imágenes de sistema, y la gestión de medios de almacenamiento remotos y extraíbles, identificando sus características y utilizándolos de forma segura.
RA3: Aplica mecanismos de seguridad activa describiendo sus características y relacionándolas con las necesidades de uso del sistema informático.
Clasificación y Mecanismos de Ataque del Software Malicioso. Esta unidad introduce la seguridad activa y clasifica los principales tipos de software malicioso, explicando sus características, métodos de propagación y el impacto que tienen en los sistemas informáticos. Se detallan los vectores de ataque más comunes y la importancia de comprenderlos para la defensa.
Verificación de Origen y Autenticidad de Aplicaciones. Esta unidad aborda la importancia de verificar el origen y la autenticidad del software antes de su instalación, explicando los riesgos asociados a fuentes no confiables y las técnicas para asegurar la integridad de las aplicaciones.
Gestión de Actualizaciones y Software Antimalware. Esta unidad explica la importancia de las actualizaciones periódicas de sistemas y aplicaciones para corregir vulnerabilidades, y detalla la instalación, configuración y mantenimiento de software específico para la detección y eliminación de software malicioso.
Planes de Contingencia y Recuperación de Datos. Esta unidad aborda la creación y seguimiento de planes de contingencia para responder eficazmente ante fallos de seguridad, y explica las técnicas esenciales de recuperación de datos para minimizar el impacto de incidentes y asegurar la continuidad operativa.
RA4: Asegura la privacidad de la información transmitida en redes informáticas describiendo vulnerabilidades e instalando software especifico.
Fundamentos de la Seguridad en Redes. Esta unidad introduce los conceptos básicos de la seguridad en redes, identificando vulnerabilidades y amenazas comunes, y la importancia de la gestión de servicios de red para la privacidad.
Implementación de Medidas de Seguridad Activas. Esta unidad se centra en la aplicación práctica de medidas de seguridad, incluyendo la configuración de cortafuegos, la protección de redes inalámbricas y el uso de sistemas de identificación digital.
RA5: Reconoce la legislación y normativa sobre seguridad y protección de datos analizando las repercusiones de su incumplimiento.
Fundamentos de la Protección de Datos Personales: RGPD y LOPDGDD. Esta unidad introduce la legislación fundamental sobre protección de datos personales en la Unión Europea y España, el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Se explican los principios clave, el ámbito de aplicación y las definiciones esenciales para comprender el marco legal.
Figuras Legales, Derechos de los Interesados y Control de Acceso. Esta unidad detalla las figuras legales clave en el tratamiento de datos personales, como el Responsable, el Encargado y el Delegado de Protección de Datos. Además, se explican los derechos que asisten a los interesados (ARCO-POL) y la imperativa necesidad de implementar controles de acceso robustos para proteger la información personal.
Legislación sobre Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE). Esta unidad aborda la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), que regula las actividades económicas realizadas por medios electrónicos. Se explican las obligaciones de los prestadores de servicios, la regulación de las comunicaciones comerciales y el uso de cookies, destacando su relación con la protección de datos.
Normas y Estándares de Gestión de Seguridad de la Información. Esta unidad explora las normas y estándares internacionales y nacionales para la gestión de la seguridad de la información, como la serie ISO/IEC 27000 y el Esquema Nacional de Seguridad (ENS). Se contrasta su aplicación y se destaca su importancia para establecer un marco robusto de protección de activos de información.