Mecanismos, controles y arquitectura de seguridad

Por dónde empezar

Esta unidad forma parte de Fundamentos de la ciberseguridad, en la asignatura Ciberseguridad. Para empezar, puedes consultar el mapa sobre mecanismos de seguridad: presenta mecanismos específicos como el cifrado y los relaciona con los servicios de seguridad OSI. Después, la presentación sobre servicios de seguridad de la información aborda conceptos como la disponibilidad.

El mapa «Ingeniería de Seguridad» amplía el recorrido con requisitos, diseño, pruebas y garantía de seguridad. Úsalo para ordenar los conceptos antes de pasar a modelos y herramientas más concretos.

Modelos, controles y arquitectura

La página incluye recursos sobre el modelo de seguridad X.800, SABSA y el modelo Clark-Wilson. También hay mapas sobre defensa en profundidad, controles NIST y diseño de arquitectura de seguridad. Puedes comparar sus esquemas y anotar qué aspectos destaca cada uno.

Para estudiar permisos, consulta el mapa sobre el modelo de seguridad informática que explica las listas de control de acceso o ACL. En el cuestionario de teoría de seguridad encontrarás una pregunta sobre el modelo Brewer-Nash y los conflictos de intereses.

Herramientas y seguridad en aplicaciones

El mapa de herramientas OWASP reúne referencias a estándares, controles y revisiones de seguridad en aplicaciones. La presentación sobre Metasploit introduce este proyecto de código abierto, las vulnerabilidades y las pruebas de penetración. También hay mapas sobre Kali Linux, Nmap y escáneres de vulnerabilidades.

Si te interesa la protección de redes, encontrarás recursos sobre equipos de seguridad y Cisco ASA, además de mapas sobre VPN y antimalware. La colección incluye asimismo diagramas sobre requisitos de autenticación, gestión de sesiones, protección de datos y configuración.

Combina mapas y cuestionarios

Tras leer un mapa, prueba el cuestionario sobre servicios de seguridad de la información. Una de sus preguntas trata la autenticación y la identificación de usuarios. Después, vuelve al mapa o a la presentación correspondiente para revisar los conceptos que quieras aclarar.

También puedes contrastar el cuestionario de teoría con los recursos sobre modelos de seguridad. Para cerrar tu repaso, elige un tema de la página y crea tu propio mapa o unas fichas con los conceptos que quieras recordar.