Curso de Fundamentos de CompTIA Security+

CompTIA Security+ espera que reconozcas cómo operan los atacantes antes de elegir una defensa. Los actores de amenazas van desde criminales organizados y grupos patrocinados por Estados hasta insiders y hacktivistas; cada uno tiene diferentes objetivos, recursos y persistencia.

Las categorías de malware incluyen virus, gusanos, troyanos, ransomware, spyware y rootkits. La ingeniería social es igualmente peligrosa: el phishing, el spear phishing, el pretexting, el baiting y el tailgating explotan la confianza humana en lugar de fallas técnicas. Los ataques de red comunes incluyen denegación de servicio, hombre en el medio, repetición y ataques basados en credenciales como fuerza bruta y password spraying.

Aprende a asociar cada ataque con su objetivo principal. El ransomware busca un pago, el spyware busca la recopilación de datos y el DDoS busca la pérdida de disponibilidad. Esta visión basada en objetivos te ayuda a elegir el control de prevención y detección más relevante.

Consejo de práctica Amenazas, malware y tipos de ataques: Repasa esta lección en sesiones cortas cada día. Después de cada ejercicio, di la regla o el paso que usaste; si no puedes, revisa el tema antes de continuar. La constancia fija el contenido mejor que una sesión larga.

Una vulnerabilidad es una debilidad que una amenaza puede explotar; el riesgo es la probabilidad y el impacto de esa explotación. Las evaluaciones de seguridad identifican debilidades antes de que lo hagan los atacantes. Los escaneos de vulnerabilidades comparan sistemas con firmas conocidas y comprobaciones de configuración, mientras que las pruebas de penetración intentan explotar activamente las debilidades bajo reglas controladas.

Usa marcos como CVSS para puntuar la gravedad y luego aplica opciones de tratamiento del riesgo: mitigar, transferir, aceptar o evitar. Los controles pueden ser preventivos, detectivos o correctivos. La gestión de parches, las líneas base de configuración segura y el escaneo continuo reducen la ventana de exposición entre el descubrimiento y la remediación.

Para el examen, céntrate en la diferencia entre un escaneo de vulnerabilidades y una prueba de penetración, y en cómo el riesgo residual permanece después de aplicar los controles.

Consejo de práctica Vulnerabilidades, riesgo y evaluación de seguridad: Repasa esta lección en sesiones cortas cada día. Después de cada ejercicio, di la regla o el paso que usaste; si no puedes, revisa el tema antes de continuar. La constancia fija el contenido mejor que una sesión larga.

La criptografía protege la confidencialidad, la integridad, la autenticación y el no repudio. El cifrado simétrico es rápido y usa una única clave compartida; el cifrado asimétrico usa un par de claves pública y privada, lo que permite el intercambio de claves y las firmas digitales. El hashing crea una huella de tamaño fijo que detecta cambios, y las firmas digitales combinan el hashing con una clave privada.

La gestión de acceso e identidad (IAM) controla quién puede acceder a qué. La autenticación verifica la identidad usando algo que sabes, tienes o eres; la autenticación multifactor combina al menos dos factores. La autorización aplica luego el principio de mínimo privilegio, el control de acceso basado en roles (RBAC) y el acceso condicional.

Para Security+, comprende cuándo es apropiado cada método criptográfico: TLS usa cifrado asimétrico para establecer una sesión y cifrado simétrico para datos masivos; los hashes se usan para almacenar contraseñas y comprobar integridad; los certificados vinculan claves públicas a identidades mediante una infraestructura de clave pública (PKI).

Consejo de práctica Criptografía y gestión de acceso e identidad: Repasa esta lección en sesiones cortas cada día. Después de cada ejercicio, di la regla o el paso que usaste; si no puedes, revisa el tema antes de continuar. La constancia fija el contenido mejor que una sesión larga.

La seguridad de red depende de controles en capas: los firewalls filtran el tráfico, los sistemas de detección y prevención de intrusiones monitorean la actividad sospechosa y la segmentación de red limita el movimiento lateral. Una zona desmilitarizada (DMZ) expone servicios seleccionados mientras mantiene protegidos los sistemas internos. Las VPN y el acceso remoto seguro protegen los datos en tránsito.

La seguridad de terminales extiende la protección a escritorios, portátiles, servidores y dispositivos móviles. La detección y respuesta en terminales (EDR) registra la actividad y automatiza la respuesta, mientras que la gestión de dispositivos móviles (MDM) aplica políticas como cifrado, borrado remoto y control de aplicaciones. Los entornos de nube añaden responsabilidades sobre identidad, configuración y aislamiento de cargas de trabajo.

Las arquitecturas modernas siguen cada vez más el modelo de confianza cero: ningún dispositivo o usuario es confiable por defecto, el acceso se verifica continuamente y el tráfico se inspecciona incluso dentro de la red.

Consejo de práctica Arquitectura de seguridad de red y terminales: Repasa esta lección en sesiones cortas cada día. Después de cada ejercicio, di la regla o el paso que usaste; si no puedes, revisa el tema antes de continuar. La constancia fija el contenido mejor que una sesión larga.

La respuesta a incidentes sigue un ciclo de vida: preparación, detección y análisis, contención, erradicación, recuperación y lecciones aprendidas. Durante un incidente, preserva la evidencia, documenta las acciones y marcas de tiempo, y sigue la cadena de custodia de la organización. La informática forense puede examinar memoria, registros e imágenes de disco para determinar el alcance y la causa raíz.

Las operaciones dependen de copias de seguridad, planes de recuperación ante desastres y planificación de continuidad del negocio. Define el objetivo de tiempo de recuperación (RTO) y el objetivo de punto de recuperación (RPO) para que las metas sean medibles. Marcos de cumplimiento como NIST, ISO 27001, GDPR y HIPAA convierten los controles de seguridad en requisitos auditables; las políticas, estándares, procedimientos y la formación apoyan un comportamiento consistente.

Para el examen, conecta cada control con la fase que apoya: el monitoreo detecta, los playbooks guían la respuesta, las copias de seguridad apoyan la recuperación y la formación reduce el error humano.

Consejo de práctica Respuesta a incidentes, operaciones y cumplimiento: Repasa esta lección en sesiones cortas cada día. Después de cada ejercicio, di la regla o el paso que usaste; si no puedes, revisa el tema antes de continuar. La constancia fija el contenido mejor que una sesión larga.