Capacitación en ciberseguridad para el sector de TI y tecnología
Capacitación por roles diseñada para quienes construyen, despliegan y operan la tecnología moderna, no un curso genérico de concientización con el ícono de una laptop.
Cuatro módulos, organizados según quién está expuesto al riesgo
Concientización general en ciberseguridad y riesgos para TI y tecnología
La base común: por qué el sector es un objetivo y el panorama regulatorio que todos deben comprender.
Desarrolladores e ingenieros DevOps
Codificación segura, seguridad de los pipelines de CI/CD y riesgo de dependencias a lo largo del ciclo de entrega de software.
Administradores de TI y personal de soporte
Gestión de identidades y accesos, endurecimiento de endpoints y defensa de la mesa de ayuda frente a la ingeniería social.
Responsables de protección de datos y privacidad: con amplia gobernanza de datos
Clasificación de datos, preparación regulatoria y manejo transfronterizo de datos, tratados en profundidad.
Concientización general en ciberseguridad y riesgos para TI y tecnología
El sector tecnológico no solo es atacado: se usa como vía de ataque. Un solo paquete de código abierto comprometido, un bucket en la nube mal configurado o una cuenta de servicio con privilegios excesivos pueden propagarse a miles de clientes posteriores antes de que alguien lo note. Esa combinación de alta interconexión y pipelines de entrega acelerados convierte a las empresas de TI y tecnología tanto en objetivos prioritarios como en una vía preferida para entrar en las redes de todos los demás. Este módulo brinda a cada participante el vocabulario común, el panorama de amenazas y el contexto regulatorio sobre los que se construyen los módulos específicos por rol.
Principales áreas de riesgo abordadas
Cadena de suministro de software y riesgo del código abierto
Paquetes de código abierto maliciosos y comprometidos, y cómo una sola dependencia puede llegar a miles de aplicaciones posteriores.
Configuraciones erróneas en la nube y permisos excesivos
Buckets de almacenamiento públicos, roles de IAM demasiado amplios y las configuraciones cotidianas que terminan en filtraciones.
Exposición de credenciales y secretos
Claves de API codificadas en el código, tokens filtrados y por qué los secretos en el código y los repositorios siguen siendo uno de los principales puntos de entrada.
Phishing y compromiso del correo electrónico empresarial (BEC)
Robo de credenciales y esquemas de desvío de pagos dirigidos específicamente al personal de ingeniería y finanzas.
Amenaza interna y uso indebido de accesos privilegiados
Cómo reconocer indicadores conductuales y técnicos, y saber cómo y cuándo reportarlos.
Ransomware y extorsión
Cómo el ransomware interrumpe por igual los sistemas de compilación, el control de código fuente y la infraestructura de producción.
El panorama regulatorio, explicado con claridad
Ley de Ciberresiliencia de la UE
Los fabricantes de productos con elementos digitales deberán notificar las vulnerabilidades explotadas activamente en un plazo de 24 horas a partir del 11 de septiembre de 2026, con cumplimiento total exigido para el 11 de diciembre de 2027.
Norma de divulgación de ciberseguridad de la SEC
Las empresas que cotizan en bolsa en EE. UU. deben divulgar los incidentes de ciberseguridad materiales en el Form 8-K dentro de los cuatro días hábiles siguientes a la determinación de materialidad; en vigor desde diciembre de 2023.
Directiva NIS2 de la UE
Incorpora la infraestructura digital y a los proveedores de servicios TIC y gestionados como entidades esenciales o importantes, con transposición nacional exigida a partir de octubre de 2024.
El énfasis regulatorio se adapta a su país y jurisdicción: indíquenos dónde opera en el formulario a continuación y definiremos los marcos más relevantes para usted.
Diseñadas en función de quién está realmente expuesto al riesgo
Tras la base común, los participantes se dividen en rutas específicas, cada una construida a partir de los sistemas y las decisiones que ese grupo realmente gestiona.
Desarrolladores e ingenieros DevOps
Ingenieros de software · DevOps · Equipos de plataforma
Administradores de TI y personal de soporte
Administradores de sistemas · Mesa de ayuda · Soporte de TI
“¿Por qué dividir la capacitación de esta manera? Un desarrollador necesita evaluar una actualización sospechosa de una dependencia antes de integrarla; un administrador de TI necesita reconocer un restablecimiento de contraseña obtenido mediante ingeniería social antes de concederlo. Enseñar a ambos grupos el mismo contenido genérico desperdicia tiempo y deja sin atender las verdaderas brechas del sector; por eso cada módulo se construye a partir de los sistemas y las decisiones de los que ese grupo es realmente responsable.”
Desarrolladores e ingenieros DevOps: escenarios
Administradores de TI y personal de soporte: escenarios
Formato de estas rutas
Responsables de protección de datos y privacidad
Responsables de privacidad · Delegados de protección de datos · Equipos de cumplimiento
Las empresas tecnológicas poseen algunas de las huellas de datos más ricas de cualquier industria: registros de clientes, telemetría, datos de comportamiento y las credenciales que dan acceso a todo ello. Una falla de gobernanza en este ámbito no es solo un incidente de seguridad, sino también regulatorio, con obligaciones que hoy abarcan la UE, EE. UU. y otras regiones. Este módulo profundiza en la gobernanza de datos más que cualquier otro módulo del programa.
En profundidad
- Talleres con instructor
- Módulos de e-learning a su propio ritmo
- Ejercicios de escenarios y de simulación
- Actualizaciones específicas por rol
Los cuatro módulos pueden impartirse juntos como un programa completo, o las rutas específicas por rol pueden licenciarse por separado para las organizaciones que solo necesitan cubrir un público.
Lo que está en juego detrás de la capacitación
Un paquete, todos los usuarios posteriores
Una sola dependencia comprometida puede llegar a miles de aplicaciones y organizaciones antes de que alguien lo note: ese es el riesgo determinante del software moderno.
El cumplimiento no es opcional
Las fallas en la gobernanza de datos conllevan una exposición regulatoria y contractual además del riesgo de seguridad; este módulo las trata como un solo problema.
Personas, no solo pipelines
La mayoría de los incidentes comienzan con una persona: una credencial, un clic, un permiso mal configurado. La capacitación se enfoca precisamente en eso.
Lleve esta capacitación a su organización de ingeniería, su equipo de TI o su empresa.
Agende una consulta para definir los módulos adecuados para sus equipos. Indíquenos su país y adaptaremos el enfoque regulatorio y el formato de impartición a su región.
Modular por diseño
Implemente el programa completo de cuatro módulos o licencie solo las rutas que su organización necesita, todas construidas sobre el módulo base común.
Respondemos en un día hábil. ¿Prefiere el correo electrónico? Escriba a info@thecyberdiplomat.com.
¿Busca otro programa?
Explore nuestra gama completa de categorías de capacitación acreditada.