Fundamentos de Seguridad Cibernética

DOMINIO 1: CONCEPTOS DE CIBERSEGURIDAD

• 1.1 Conocimiento de los principios de la garantía de la información (IA) utilizados para gestionar los riesgos relacionados con el uso, procesamiento, almacenamiento y transmisión de información o datos.
• 1.2 Conocimiento de la gestión de la seguridad.
• 1.3 Conocimiento de los procesos de gestión de riesgos, incluidos los pasos y métodos para evaluar el riesgo.
• 1.4 Conocimiento de los objetivos y metas de la tecnología de la información (TI) empresarial de la organización.
• 1.5 Conocimiento de diferentes entornos de amenazas operativas (p. ej., primera generación [script kiddies], segunda generación [no patrocinada por estados nacionales] y tercera generación [patrocinada por estados nacionales]).
• 1.6 Conocimiento de los principios de la garantía de la información (IA) y los requisitos organizacionales que son relevantes para la confidencialidad, integridad, disponibilidad, autenticación y no repudio.
• 1.7 Conocimiento de las tácticas, técnicas y procedimientos (TTP) comunes de los adversarios en el área de responsabilidad asignada (p. ej., TTP históricos específicos del país, capacidades emergentes).
• 1.8 Conocimiento de diferentes clases de ataques (p. ej., pasivos, activos, internos, de proximidad, de distribución).
• 1.9 Conocimiento de las leyes, políticas, procedimientos y requisitos de gobierno pertinentes.
• 1.10 Conocimiento de las leyes, políticas, procedimientos o gobernanza relevantes en lo que respecta al trabajo que puede impactar la infraestructura crítica.

DOMINIO 2: PRINCIPIOS DE ARQUITECTURA DE CIBERSEGURIDAD

• 2.1 Conocimiento de los procesos de diseño de redes, que incluye la comprensión de los objetivos de seguridad, objetivos operativos y compensaciones.
• 2.2 Conocimiento de los métodos, herramientas y técnicas de diseño de sistemas de seguridad.
• 2.3 Conocimiento del acceso a la red y la gestión de identidades y accesos (p. ej., infraestructura de clave pública [PKI]).
• 2.4 Conocimiento de los principios y métodos de seguridad de la tecnología de la información (TI) (p. ej., firewalls, zonas desmilitarizadas, cifrado).
• 2.5 Conocimiento de los métodos actuales de la industria para evaluar, implementar y difundir herramientas y procedimientos de evaluación, monitoreo, detección y remediación de seguridad de la tecnología de la información (TI), utilizando conceptos y capacidades basados en estándares.
• 2.6 Conocimiento de los conceptos de arquitectura de seguridad de redes, incluida la topología, protocolos, componentes y principios (p. ej., aplicación de defensa en profundidad).
• 2.7 Conocimiento de los conceptos y la metodología del análisis de malware.
• 2.8 Conocimiento de las metodologías y técnicas de detección de intrusiones para detectar intrusiones basadas en host y red mediante tecnologías de detección de intrusiones.
• 2.9 Conocimiento de los principios de defensa en profundidad y la arquitectura de seguridad de redes.
• 2.10 Conocimiento de los algoritmos de cifrado (p. ej., Seguridad de Protocolo de Internet [IPSEC], Estándar Avanzado de Cifrado [AES], Encapsulación de Enrutamiento Genérico [GRE]).
• 2.11 Conocimiento de la criptología.
• 2.12 Conocimiento de las metodologías de cifrado.
• 2.13 Conocimiento de cómo fluye el tráfico a través de la red (p. ej., Protocolo de Control de Transmisión y Protocolo de Internet [ITCP/IP], modelo de Interconexión de Sistemas Abiertos [OSI]).
• 2.14 Conocimiento de los protocolos de red (p. ej., Protocolo de Control de Transmisión y Protocolo de Internet

DOMINIO 3: SEGURIDAD DE RED, SISTEMA, APLICACIÓN Y DATOS

• 3.1 Conocimiento de la defensa de redes de computadoras (CND) y las herramientas de evaluación de vulnerabilidades, incluidas las herramientas de código abierto, y sus capacidades.
• 3.2 Conocimiento de la administración básica de sistemas, redes y técnicas de endurecimiento de sistemas operativos.
• 3.3 Conocimiento del riesgo asociado con las virtualizaciones.
• 3.4 Conocimiento de los principios, herramientas y técnicas de pruebas de penetración (p. ej., metasploit, neosploit).
• 3.5 Conocimiento de los principios, modelos y métodos (p. ej., monitoreo de rendimiento de sistemas de extremo a extremo) y herramientas de gestión de sistemas de red.
• 3.6 Conocimiento de los conceptos de tecnología de acceso remoto.
• 3.7 Conocimiento de los conceptos de administración de sistemas.
• 3.8 Conocimiento de la línea de comandos de Unix.
• 3.9 Conocimiento de las amenazas y vulnerabilidades de seguridad del sistema y las aplicaciones.
• 3.10 Conocimiento de los principios de gestión del ciclo de vida del sistema, incluida la seguridad y la usabilidad del software.
• 3.11 Conocimiento de los requisitos especializados del sistema local (p. ej., sistemas de infraestructura crítica que pueden no utilizar tecnología de la información [TI] estándar) para seguridad, rendimiento y confiabilidad.
• 3.12 Conocimiento de las amenazas y vulnerabilidades de seguridad del sistema y las aplicaciones (p. ej., desbordamiento de búfer, código móvil, inserción de scripts entre sitios, Procedural Language/Structured Query Language [PL/SQL] y inyecciones, condiciones de carrera, canal encubierto, reenvío, ataques orientados al retorno, código malicioso).
• 3.13 Conocimiento de la dinámica social de los atacantes de computadoras en un contexto global.
• 3.14 Conocimiento de las técnicas de gestión de configuración segura.
• 3.15 Conocimiento de las capacidades y aplicaciones de los equipos de red, incluidos hubs, routers, conmutadores, puentes, servidores, medios de transmisión y hardware relacionado.
• 3.16 Conocimiento de los métodos, principios y conceptos de comunicación que soportan la infraestructura de red.
• 3.17 Conocimiento de los protocolos de red comunes (p. ej., Protocolo de Control de Transmisión y Protocolo de Internet [TCP/IP]) y servicios (p. ej., web, correo, Sistema de Nombres de Dominio [DNS]) y cómo interactúan para proporcionar comunicaciones de red.
• 3.18 Conocimiento de los diferentes tipos de comunicación de red (p. ej., Red de Área Local [LAN], Red de Área Amplia [WAN], Red de Área Metropolitana [MAN], Red de Área Local Inalámbrica [WLAN], Red de Área Amplia Inalámbrica [WWAN]).
• 3.19 Conocimiento de las tecnologías de virtualización y el desarrollo y mantenimiento de máquinas virtuales.
• 3.20 Conocimiento de las vulnerabilidades de las aplicaciones.
• 3.21 Conocimiento de los principios y métodos de la garantía de la información (IA) que se aplican al desarrollo de software.
• 3.22 Conocimiento de la evaluación de amenazas y riesgos.

DOMINIO 4: RESPUESTA A INCIDENTES

• 4.1 Conocimiento de las categorías de incidentes, las respuestas a incidentes y los plazos para la respuesta.
• 4.2 Conocimiento de los planes de recuperación ante desastres y continuidad de operaciones.
• 4.3 Conocimiento de la copia de seguridad de datos, tipos de copias de seguridad (p. ej., completas, incrementales) y conceptos y herramientas de recuperación.
• 4.4 Conocimiento de las metodologías de respuesta y manejo de incidentes.
• 4.5 Conocimiento de las herramientas de correlación de eventos de seguridad.
• 4.6 Conocimiento de las implicaciones de la investigación del hardware, los sistemas operativos y las tecnologías de red.
• 4.7 Conocimiento de los procesos para la incautación y preservación de evidencia digital (p. ej., cadena de custodia).
• 4.8 Conocimiento de los tipos de datos de forensia digital y cómo reconocerlos.
• 4.9 Conocimiento de los conceptos y prácticas básicas de procesamiento de datos forenses digitales.
• 4.10 Conocimiento de las tácticas, técnicas y procedimientos (TTPS) de la anti-forensia.
• 4.11 Conocimiento de la configuración común de las herramientas forenses y las aplicaciones de soporte (p. ej., VMWare, Wireshark).
• 4.12 Conocimiento de los métodos de análisis de tráfico de red.
• 4.13 Conocimiento de qué archivos de sistema (p. ej., archivos de registro, archivos del registro, archivos de configuración) contienen información relevante y dónde encontrar dichos archivos de sistema.

DOMINIO 5: SEGURIDAD DE LA TECNOLOGÍA EVOLUTIVA

• 5.1 Conocimiento de las nuevas y emergentes tecnologías de la información (TI) y de seguridad de la información.
• 5.2 Conocimiento de los problemas, riesgos y vulnerabilidades de seguridad emergentes.
• 5.3 Conocimiento del riesgo asociado con la computación móvil.
• 5.4 Conocimiento de los conceptos en la nube relacionados con datos y colaboración.
• 5.5 Conocimiento del riesgo de mover aplicaciones e infraestructura a la nube.
• 5.6 Conocimiento del riesgo asociado con la externalización
• 5.7 Conocimiento de los procesos y prácticas de gestión de riesgos de la cadena de suministro