DIPLOMADO EN FORENSE DIGITAL Y RESPUESTA A
CIBERINCIDENTES
Domina forense digital, respuesta a incidentes y análisis de malware con herramientas reales (Kali Linux, SIEM, Autopsy).
¿A quiénes va dirigido?
🔹 Ingenieros (Telecomunicaciones, Sistemas, Electrónica).
🔹 Analistas de seguridad y TI que buscan especializarse en forense digital.
🔹 Profesionales legales con interés en ciberdelitos y evidencias digitales.
🔹 Gerentes de riesgos y auditores de seguridad informática.
🔹 Académicos e investigadores en tecnologías de la información.
¿Qué busca este programa?
El Diplomado en Forense Digital y Respuesta a Ciberincidentes de la Universidad Católica Boliviana San Pablo busca formar profesionales expertos en detección, análisis y mitigación de ciberataques, con habilidades técnicas y éticas para preservar evidencias digitales y gestionar crisis de seguridad.
El programa integra:
✔ Herramientas avanzadas (Kali Linux, SIEM, Autopsy, FTK Imager, IDA Pro).
✔ Metodologías internacionales (NIST, ISO 27035, GDPR).
✔ Simulaciones reales en laboratorios de ciberseguridad.
✔ Enfoque legal y normativo para el manejo de evidencias digitales.
¿Cuál es el perfil del graduado?
Al finalizar el diplomado, los graduados estarán capacitados para:
🔍 Análisis Técnico Avanzado:
- Identificar vulnerabilidades en redes, sistemas y aplicaciones mediante pentesting y herramientas como Nmap y Burp Suite.
- Clasificar malware (troyanos, ransomware, spyware) y entender sus vectores de ataque.
🛡️ Respuesta a Incidentes: - Aplicar el ciclo NIST (Identificación-Contención-Eradicación-Recuperación-Lecciones aprendidas).
- Coordinar equipos multidisciplinarios durante una brecha de seguridad.
📜 Forense Digital y Cumplimiento Legal: - Preservar evidencias digitales con cadena de custodia válida en procesos judiciales.
- Interpretar normativas como Ley de Protección de Datos y estándares PCI-DSS (para sector financiero).
🤖 Uso de Herramientas Profesionales: - Kali Linux (para pruebas de penetración).
- Wireshark (análisis de tráfico de red).
- Splunk (monitoreo de eventos de seguridad).
- The Sleuth Kit (análisis forense).
🗂️ Gestión Estratégica: - Elaborar políticas de seguridad adaptadas a entornos empresariales.
- Priorizar riesgos mediante metodologías como MITRE ATT&CK o OWASP Top 10.
Resumen del programa
Contenido:
Módulo 1: Fundamentos de Ciberseguridad y Gestión de Incidentes
-
Panorama global de ciberamenazas (ransomware, phishing, APTs).
-
Marcos de referencia: NIST SP 800-61, ISO 27035.
-
Ética y legislación en ciberseguridad (GDPR, normas locales).
-
Técnicas de monitoreo con SIEM (Splunk, IBM QRadar).
-
Correlación de eventos y detección temprana de anomalías.
Módulo 2: Detección, Contención y Erradicación de Amenazas
-
Uso de IDS/IPS (Snort, Suricata) y análisis de logs.
-
Estrategias de contención (aislamiento de redes, cuarentena de sistemas).
-
Procesos de erradicación (eliminación de malware, parcheo de vulnerabilidades).
-
Recuperación de sistemas y business continuity.
-
Laboratorios con Kali Linux (Metasploit, Nmap).
Módulo 3: Análisis de Malware y Forense Digital
-
Forense en Windows/Linux: Extracción de artefactos (registros, memoria RAM, discos).
-
Herramientas: Autopsy, FTK Imager, EnCase, Volatility.
-
Análisis de malware:
-
Estático (uso de Ghidra, IDA Pro).
-
Dinámico (entornos sandbox como Cuckoo Sandbox).
-
-
Técnicas de ingeniería inversa y emulación de código malicioso.
Módulo 4: Cumplimiento Normativo y Gestión de Cibercrisis
-
Normas ISO 27001/27035, NIST CSF, GDPR.
-
Gestión de crisis: Comunicación estratégica, roles en un SOC (Security Operations Center).
-
Simulaciones de ataques DDoS, ransomware y APTs.
-
Redacción de informes forenses para procesos legales.
Módulo 5: Proyecto Final (Monografía o Simulación Práctica)
-
Desarrollo de un plan de respuesta a incidentes para una organización.
-
Análisis forense de un caso simulado (ej: filtración de datos, ataque a infraestructura crítica).
-
Defensa oral del proyecto ante un panel de expertos.
Equipo Docente
- Sebastián Vargas Profesional con más de 17 años de experiencia en tecnologías de la información y ciberseguridad, especializado en defensa avanzada, estrategias de Blue Team y Purple Team, y protección de infraestructuras críticas. Ha ocupado cargos como Gerente General, Jefe de Departamento de Ciberseguridad y Consultor en instituciones públicas y privadas en Chile. Cuenta con más de 120 certificaciones internacionales en ciberseguridad, inteligencia artificial, análisis de malware y normas ISO, y ha sido docente en múltiples universidades y programas de diplomado en Latinoamérica. Posee una sólida formación académica, incluyendo maestrías en ciberseguridad y tecnología de la información, y ha sido reconocido como influenciador en ciberseguridad por varias organizaciones. Además, mantiene una activa participación en comunidades y eventos internacionales del área.
- Julio Briones Navarro es Magíster en Ciberseguridad con una sólida trayectoria en el sector bancario y financiero, especializado en Seguridad de la Información, Ciberseguridad y Continuidad Operativa. Ingeniero en Conectividad y Redes, cuenta con una amplia gama de certificaciones internacionales (CISM, CEH Master, CHFI, entre otras) y formación académica complementaria en planificación estratégica, innovación y gestión de riesgos. Ha liderado áreas críticas en instituciones como BancoEstado, Banco Itaú-Corpbanca e ISA Intervial Chile, donde se ha desempeñado como CISO y Oficial de Seguridad de la Información. Experto en normativa ISO 27001, auditorías SOX, gestión de vulnerabilidades, arquitectura de ciberseguridad y desarrollo de planes de continuidad (BCP, DRP), posee además habilidades destacadas en liderazgo de equipos, comunicación y dirección de proyectos. Actualmente enfocado en posiciones de liderazgo estratégico, con proyección hacia cargos de subgerencia o jefatura en seguridad informática.
- Manuel A. Carvajal Castillo es Ingeniero Civil en Informática con más de 10 años de experiencia en ciberseguridad operativa, soporte informático y gestión de riesgos en entornos educativos y corporativos. Posee una sólida formación académica complementada con múltiples diplomados y certificaciones internacionales en ciberseguridad, hacking ético, inteligencia de amenazas, seguridad defensiva y gestión estratégica. Ha liderado proyectos de implementación de políticas y herramientas de seguridad informática en organizaciones como el Coordinador Eléctrico Nacional y diversas instituciones públicas y privadas. Su perfil se destaca por la capacidad de detectar vulnerabilidades, coordinar equipos en situaciones críticas, aplicar marcos de seguridad internacionales (NIST, CIS, ISO) y utilizar herramientas avanzadas como Darktrace, CarbonBlack, Sentinel One y Qradar. Además, tiene experiencia en formación y concientización en ciberseguridad y un fuerte compromiso con la actualización constante en tecnologías y amenazas emergentes.
- Darwin Muñoz Profesional con más de 17 años de experiencia en el área de tecnología y ciberseguridad, actualmente se desempeña como CTO en un estamento público en Santiago de Chile, liderando el desarrollo y operación de sistemas de información y coordinando estrategias técnicas para optimizar servicios internos. Paralelamente, ha trabajado desde 2008 en el área de ciberseguridad dentro del sector público, desempeñándose como técnico en redes, análisis de vulnerabilidades y elaboración de protocolos de seguridad. Anteriormente, trabajó como técnico multiproducto en Telefónica. Cuenta con una sólida formación académica que incluye estudios en Ingeniería en Informática y Ciberseguridad, Técnico en Ciberseguridad, Análisis de Programación, y diversos diplomados en seguridad de la información, hacking ético y herramientas de ciberseguridad impartidos por instituciones como Universidad Mayor, Universidad de Santiago de Chile, e Instituto Profesional Los Leones. Ha obtenido certificaciones en áreas como arquitecturas cloud, seguridad en la nube, Scrum, IoT, y Ethical Hacking por instituciones como CertiProf, Cisco y EC-Council.
¿Te interesa?
Déjanos tus datos para enviarte la información sobre el proceso de inscripción