Curso de Ética en Ciberataques Simulados
Curso en línea de 300 horas sobre ética en ciberataques simulados. 6 módulos que abarcan NIST SP 800-84 (programas de pruebas, capacitación y ejercicios), NIST SP 800-115 (guía técnica para pruebas de seguridad) y MITRE ATT&CK Navigator. Tutor asignado e inscripción abierta.
Curso de Ética en Ciberataques Simulados — estudiando desde Colombia
La ingeniería de defensa en Colombia se vincula con el mantenimiento y modernización de sistemas terrestres, la logística militar y el desarrollo de capacidades de apoyo a las Fuerzas Militares. Empresas estatales y privadas del sector de defensa, así como contratistas de mantenimiento y suministro de equipos, demandan ingenieros mecánicos, electrónicos y de sistemas con conocimientos en vehículos blindados, comunicaciones tácticas y sostenimiento de material. La formación en este campo se articula con normas técnicas y procedimientos de contratación pública y de seguridad.
Costos para Colombia: $ 2.270.000 (peso colombiano), con cuotas y patrocinio empresarial disponibles.
Organismos relevantes en Colombia
Roles típicos
Preguntas desde Colombia
¿Cómo se relaciona la ingeniería de defensa con la regulación colombiana?
La adquisición y el control de equipos de defensa en Colombia los gestiona el Ministerio de Defensa Nacional y sus entidades, y aplican normas de contratación pública como la Ley 80 de 1993 y la Ley 1150 de 2007. El título de ingeniero se reconoce por el Ministerio de Educación. Un programa de SEIUM es una cualificación privada y no oficial, así que su valor depende de empleadores e instituciones del sector.
¿Dónde se contratan ingenieros de sistemas terrestres y defensa en Colombia?
Los perfiles se contratan en industrias de defensa con presencia en el país, contratistas de mantenimiento y logística, empresas de vehículos especiales, y en entidades públicas del sector. También hay demanda en empresas que proveen soporte técnico a fuerzas de seguridad. Estos empleos suelen requerir verificación de antecedentes y no están garantizados.
¿Mi empleador podría financiar esta formación y cómo es el pago?
Algunas organizaciones del sector financian capacitación de su personal técnico, lo que es práctica común en empresas con programas de desarrollo. El pago en SEIUM es fraccionado en cuotas. Conviene acordar con el empleador cualquier reembolso o compromiso. Como estudia en línea desde Colombia no necesita visa de estudiante, y el programa se dicta en inglés.
Toma el control.
Realiza un auténtico compromiso de ingeniería en este campo. Mueve los controles deslizantes, observa cómo reacciona el modelo en tiempo real y supera el desafío.
Lo que podrás hacer
Explicar el propósito y los tipos de ejercicios de ciberseguridad.
Definir la autorización, el alcance y las reglas de compromiso de un ejercicio.
Analizar los dilemas éticos de los ciberataques simulados.
Aplicar medidas para proteger los datos y sistemas de terceros durante el ejercicio.
Realizar ejercicios de forma segura y proporcionada.
Elaborar informes que apoyen el aprendizaje organizacional.
Diseñar un ejercicio de ciberseguridad con su marco ético y legal.
Para quién es
- Coordinadores de ejercicios de ciberseguridad que deseen especializarse en Ética en Ciberataques Simulados.
- Líderes de equipos rojos éticos que deseen especializarse en Ética en Ciberataques Simulados.
- Gestores de riesgos de ciberseguridad que deseen especializarse en Ética en Ciberataques Simulados.
- Auditores de seguridad que deseen especializarse en Ética en Ciberataques Simulados.
- Asesores legales en ciberseguridad que deseen especializarse en Ética en Ciberataques Simulados.
- Formadores en ciberseguridad que deseen especializarse en Ética en Ciberataques Simulados.
- Egresados de ingeniería o ciencias que buscan incorporarse a la ciberseguridad.
Con qué trabajarás
- NIST SP 800-84 (programas de pruebas, capacitación y ejercicios)
- NIST SP 800-115 (guía técnica para pruebas de seguridad)
- TIBER-EU Framework (pruebas de penetración dirigidas por amenazas)
- ISO 22398 (directrices para ejercicios)
- Reglamento (UE) 2022/2554 (DORA)
- Convenio de Budapest sobre la Ciberdelincuencia (2001)
- Código Penal español, artículo 197 bis (acceso ilícito a sistemas)
6 módulos · 300 h
1.1Tipos de ejercicio: de mesa, funcionales y técnicos1.2Evaluación de vulnerabilidades y pruebas de penetración autorizadas1.3Ejercicios de equipos rojo, azul y púrpura1.4Objetivos legítimos de un ejercicio1.5Qué no es un ejercicio y dónde está el límite1.6Marco legal: autorización y sus requisitos1.7Delitos informáticos y causales de exclusión1.8Normas reconocidas y guías metodológicas1.9Vocabulario del campo1.10Ejercicio: definir el propósito de un ejercicio
2.1Documento de autorización y sus firmantes2.2Definición precisa del alcance2.3Activos excluidos y sistemas críticos2.4Ventanas de tiempo y horarios2.5Reglas de compromiso y escalamiento2.6Criterios para la detención inmediata2.7Comunicación con el personal informado2.8Terceros afectados: nube, proveedores y clientes2.9Seguros y responsabilidad por daños2.10Práctica: redactar las reglas de compromiso de un ejercicio
3.1Engañar al personal y su justificación3.2Ingeniería social y respeto a la persona3.3Datos personales encontrados durante el ejercicio3.4Hallazgos fuera del alcance3.5Descubrimiento de conductas irregulares3.6Riesgo de daños colaterales al servicio3.7Presión del cliente por resultados espectaculares3.8Publicación de resultados y reputación3.9Divulgación de vulnerabilidades a terceros3.10Debate: tres casos con límites difusos
4.1Planificación y gestión de riesgos del ejercicio4.2Entorno de prueba frente a entorno de producción4.3Registro de todas las acciones realizadas4.4Custodia y cifrado de evidencias4.5Minimización del acceso a datos reales4.6Manejo de credenciales obtenidas4.7Limpieza del entorno al finalizar4.8Comunicación en tiempo real de hallazgos críticos4.9Coordinación con el equipo defensor4.10Práctica: planificar la conducta de un ejercicio
5.1Estructura del informe y su audiencia5.2Priorización de hallazgos por riesgo5.3Recomendaciones accionables5.4Reunión de cierre y cultura justa5.5Evitar culpar al personal5.6Seguimiento de la remediación5.7Programa continuo frente a ejercicio puntual5.8Contratación de servicios y cláusulas clave5.9Competencia y certificación del equipo5.10Práctica: redactar el informe de un hallazgo
6.1Elección de la organización y del objetivo6.2Análisis del marco legal aplicable6.3Documento de autorización y alcance6.4Reglas de compromiso y criterios de detención6.5Análisis de dilemas previsibles6.6Plan de gestión de evidencias y datos6.7Plan de informe y seguimiento6.8Código de conducta del equipo6.9Informe del plan6.10Defensa del proyecto
Cómo aprenderás
Formación 100 % en línea en el campus de SEIUM, con material descargable, clases grabadas y un tutor técnico asignado. No hay horarios fijos: los estudiantes avanzan a su propio ritmo dentro de la convocatoria, lo que permite combinar el estudio con el trabajo.
Cada módulo combina teoría, lectura guiada de la norma original y ejercicios aplicados. El software de trabajo es MITRE ATT&CK Navigator, Wireshark, Microsoft Project, Excel avanzado, en versiones gratuitas, académicas o de evaluación. Los casos de estudio abarcan los procedimientos de ejercicios de mesa de ciberseguridad, la redacción de reglas de compromiso para los ejercicios y la revisión de informes posteriores a los ejercicios. La evaluación es continua por módulo, más el proyecto integrador final.
Desarrólalo de principio a fin
Tu proyecto final sigue el flujo de trabajo real de la ingeniería, paso a paso, revisado por tu tutor.
Explica el propósito y los tipos de ejercicios de ciberseguridad.
Define la autorización, el alcance y las reglas de compromiso de un ejercicio.
Analiza los dilemas éticos de los ataques simulados.
Aplica medidas para proteger los datos y sistemas de terceros durante el ejercicio.
Realiza los ejercicios de forma segura y proporcionada.
Hacia dónde te lleva
Requisitos
- No se requiere titulación previa.
- Conexión a internet y una computadora capaz de ejecutar el software del programa.
- Nivel de inglés suficiente para seguir textos normativos técnicos.
¿Listo para empezar?
Envía tu solicitud hoy. Nuestro equipo de admisiones responde en un plazo de 72 horas con tu plan de estudios y las opciones de financiamiento.
Preguntas frecuentes
El programa comprende 300 horas en total, distribuidas en 3 a 5 meses. Esto equivale a un promedio de 10 a 15 horas por semana, compatible con un trabajo de tiempo completo.
Trabajas con MITRE ATT&CK Navigator, Wireshark, Microsoft Project y Excel avanzado. Se utilizan versiones gratuitas, académicas o de evaluación, y el tutor indica la alternativa gratuita cuando existe.
Un diploma propio de SEIUM al aprobar la evaluación continua y el proyecto integrador. Es una formación interna, no un título oficial del Ministerio.
Sí. Los módulos aprobados en un curso o diplomado de posgrado en la misma área se convalidan para el programa avanzado. Consulta la política de convalidación al matricularte.
Programas relacionados
Curso de control de exportaciones aplicado a componentes de helicópteros
Curso en línea de 300 horas sobre control de exportaciones aplicado a componentes de helicópteros. 6 módulos que abarcan ITAR, Categoría VIII de la USML (aeronaves…
Curso en Materiales Avanzados para Blindaje Cerámico y Compuesto
Curso en línea de 300 h en materiales avanzados para blindaje cerámico y compuesto. 6 módulos que cubren STANAG 4569 (niveles de protección de vehículos), NIJ…
Ética en la Inteligencia Artificial en C4ISR: Curso
Curso en línea de 300 horas sobre ética en la inteligencia artificial aplicada a C4ISR. 6 módulos que abarcan el Protocolo Adicional I, Arts. 36 y…
Más en Defensa, ingeniería militar y sistemas terrestres
Todos los programas de Defensa, ingeniería militar y sistemas terrestres → · Cómo solicitar · Costos y financiamiento · Becas