Curso en Securización y Gestión de Acceso: Estrategias para la Protección de Sistemas

Objetivo del proyecto: es que os pongáis en la piel de vuestro futuro “yo”  como consultores o expertos en la seguridad de la información y realicen propuestas para mejorar la seguridad de las organizaciones.

Proyecto plan de securización 

CyberSafe Solutions “Ficticia” es una empresa líder en consultoría IT y ciberseguridad con oficinas centrales en Madrid, la empresa se especializa en ofrecer servicios de consultoría en ciberseguridad.

Esta consultora está ofreciendo sus servicios a una empresa de logística y transporte por toda Europa (Logistica EU S.L), esta empresa tiene todo el software de tracking, apps, api y webs  alojado en sus servidores alojados en el centro de datos de sus oficinas  centrales de madrid,  donde almacena los datos y las copias de seguridad, sus servidores son Ubuntu server, los equipos de usuario son windows 10 y tienen un AD como controlador de dominio, tienen una copia de seguridad que está almacenada en un Qnap en red, no tienen firewall.

El equipo de informática ahora tiene un usuario administrador que comparten todos los miembros, los usuarios corporativos tienen administrador local de su equipo.

Logística EU S.L ha contratado a Cybersafe un plan director de seguridad y dentro de este plan sois el equipo encargado del plan de securización.

Como consultor  de Cybersafe debes ayudar y crear el plan de securización corporativo.

Recordar que el plan de securización es un documento técnico, donde además de recoger las políticas se mencionan soluciones concretas que cubren aspectos técnicos.

Esto sería un ejemplo de una medida concreta: Implantación de un EDR “Endpoint Detection Response” para securizar el usuario final….

• Fase 1: En esta fase los alumnos deberán construir la columna vertebral del plan de securización teniendo en cuenta todas las partes de la componen y creando apartados por cada una de las partes que consideren teniendo en cuenta que son consultores que estan realizando el plan de securización de la empresa ficticia “Logistica EU S.L”.
• Fase 2: En esta fase los alumnos deberán construir los subapartados de cada apartado del plan de securización, aportando detalle sobre las propuestas técnicas, soluciones o medidas que incluye cada subapartado, teniendo en cuenta el tipo de empresa y los activos de la misma.

• Fase 3: En esta fase los alumnos deberán concluir con el detalle de todas las medidas o recomendaciones técnicas concretas propuestas con algunos ejemplos o soluciones técnicas para resolver el apartado.
• Fase 4:  Realizar una presentación ppt presentando de forma resumida el plan de securización y qué mejoras puede aportar a la organización.
• Fase adicional: Fortalecimiento de los servidores: Para complementar el plan de securización se propone crear un script de hardening/bastionado para securizar los servidores Ubuntu server, el script debe tener una puntuación de al menos 75 en el Test de Lynis.