1

ALVAREZ GUTIERREZ DARIO

23

El curso está dirigido preferentemente a estudiantes universitarios de Ingeniería Superior o Técnica (Informática, Telecomunicaciones) o profesionales de la Informática. Su seguimiento requiere conocimientos de administración de sistemas operativos y redes de ordenadores.

342,14 €

Del 20 al 24 de julio de 2009

Del 14 de abril al 21 de mayo de 2009
Del 22 de mayo al 13 de julio de 2009

Homologable por 3 créditos de formación permanente para el profesorado no universitario del Principado de Asturias en activo.

CAMPUS DE LOS CATALANES. VALDES SALAS-INFORMATICA. L-12

Conocer y utilizar técnicas de 'hacking' ético para el ataque de sistemas y redes informáticas, con el objetivo de diseñar las contramedidas de defensa adecuadas. Conocer legislación y metodologías de seguridad informática. Aplicar las técnicas aprendidas para la realización de tests de intrusión en auditorías de seguridad informática.

La seguridad de los sistemas informáticos está adquiriendo cada vez más importancia. Para proteger los sistemas se utilizan profesionalmentelas técnicas de los "hackers" no éticos para auditar los potenciales fallos de seguridad de los sistemas mediante tests de intrusión. En este curso, eminentemente práctico y con una perspectiva profesional (incluyendo legislación y metodologías), se introducirá al alumno en diferentes técnicas de "hacking" utilizadas desde un punto de vista ético,
y en la realización de tests de intrusión para la auditoría de sistemas: identificación y recopilación de datos en modo activo y pasivo, "escanner" de puertos, análisis de paquetes, etc.

INFORMATION SYSTEMS SECURITY ASSESSMENT FRAMEWORK (ISSAF) del Open Information Systems Security Group (http://www.oissg.org/issaf) OPEN WEB APPLICATION SECURITY PROJECT (http://www.owasp.org)

A los efectos de homologación del curso por créditos de libre configuración en el expediente académico de los alumnos se valorará, además de la asistencia (se llevará a cabo un control de firmas), un informe de auditoría de seguridad de un sistema informático indicado.
Trabajo: El lugar de presentación del trabajo es: Dpto. Informática (Oviedo), a nombre del Prof. Darío Álvarez Gutiérrez. El plazo de presentación es: el último día será el 7 de agosto de 2009. La extensión del trabajo es: 15 hojas aproximadamente.