Tema 1. Panorama actual de la ciberseguridad corporativa

• Evolución de las amenazas: del malware tradicional a la cibercriminalidad organizada.
• Principales vectores actuales: ingeniería social avanzada, ataques dirigidos, compromiso de identidades.
• Impacto económico y reputacional de los ciberataques.
• Caso de estudio: ataques recientes a grandes empresas y pymes.
• Marcos regulatorios:
• NIS2
• DORA (entornos financieros)
• GDPR y protección de datos
• Esquema Nacional de Seguridad (ENS)

Tema 2. Ingeniería Social y Ciberfraude Empresarial

• Técnicas actuales de ingeniería social:
• Phishing, spear-phishing, whaling, vishing, smishing.
• Deepfakes y suplantación por IA.
• BEC (Business Email Compromise) y CEO Fraud.
• Señales de alerta y patrones comunes.
• Procedimientos internos para verificar identidades y solicitudes.
• Contramedidas efectivas:
• Autenticación multifactor (MFA).
• Entrenamiento periódico con campañas simuladas.
• Políticas de verificación de pagos y proveedores.

Tema 3. Seguridad de Credenciales e Identidades (IAM & Zero Trust)

• Buenas prácticas modernas de gestión de contraseñas.
• MFA, FIDO2, Passkeys y autenticación sin contraseña.
• Introducción a Zero Trust: conceptos clave y despliegue progresivo.
• Control de accesos basado en roles, privilegios mínimos y segmentación.
• Riesgos y ataques a identidades:
• Credential stuffing
• Password spraying
• Token hijacking
• Session fixation
• Cómo monitorizar y reforzar el ciclo de vida de identidades.

Tema 4. Ciberataques más relevantes para empresas en 2026

• Análisis práctico de los ataques más frecuentes, su funcionamiento y cómo prevenirlos:
• Ransomware 4.0
• Doble/triple extorsión
• Secuestro de backups
• Vectores de entrada más comunes
• Ataques a la cadena de suministro (Supply Chain Attacks)
• Compromiso de software, proveedores y APIs.
• Intrusiones en entornos cloud (AWS, Azure, GCP)
• Errores de configuración
• Exposición de buckets y claves
• Ataques a OT/IoT corporativo
• Dispositivos conectados
• Inteligencia industrial
• Ataques DDoS modernos y técnicas de mitigación
• Malware de nueva generación impulsado por IA
• Generación automática de variantes
• Evasión de detección

Tema 5. Seguridad en red, endpoint y cloud

• Diseño de redes seguras en empresas: segmentación, VLAN, Zero Trust Network Access (ZTNA).
• Firewalls de nueva generación (NGFW) y WAF.
• EDR, XDR y MDR: diferencias, capacidades y casos de uso.
• Gestión y protección de BYOD y dispositivos móviles (MDM/UEM).
• Buenas prácticas de seguridad en entornos cloud:
• Seguridad por configuración
• IAM cloud-native
• Logging y monitorización
• CIS Benchmarks
• Seguridad en SaaS:
• DLP
• CASB
• Gestión de Shadow IT

Tema 6. Protección de la información y cumplimiento normativo

• Clasificación de la información y políticas de acceso.
• Cifrado en tránsito y en reposo.
• Gestión de logs, monitorización continua y retención.
• Copias de seguridad modernas:
• Inmutabilidad
• Segmentación
• Pruebas de recuperación.
• Prevención de fuga de datos (DLP).
• Consideraciones legales y de cumplimiento: GDPR, ENS, NIS2.

Tema 7. Ciberdefensa empresarial y respuesta ante incidentes

• Diseño de un plan de respuesta a incidentes (IRP).
• Indicadores de compromiso (IoC) y análisis básico.
• Uso de SIEM y automatización SOAR.
• Gestión de incidentes frecuentes:
• Compromiso de correo
• Ransomware
• Intrusión en cuentas cloud
• Documentación y reporte interno.
• Coordinación con proveedores, CERT/CSIRT y autoridades.