La Unidad de Seguridad TIC de la Subdirección de Tecnologías de la Información y Comunicaciones informa de que los próximos 27 y 29 de septiembre, a las 10:00 horas, tendrá lugar un webinar organizado por el Equipo de Formación del Centro Criptológico Nacional (CCN-CERT), titulado "Principios básicos para el desarrollo seguro de aplicaciones".
Se trata de una formación gratuita y voluntaria que puede resultar de interés para cualquier profesional de la STIC, especialmente para quien se dedique al área de desarrollo. Asimismo, hay que resaltar su corta duración y su marcado carácter divulgativo, donde se tratarán desde un enfoque práctico los principios básicos para el desarrollo seguro de aplicaciones.
En el evento, se realizará una introducción a los conceptos relativos al desarrollo de aplicaciones bajo una perspectiva integral de la seguridad: triada CIA, riesgos, amenazas y vulnerabilidades y, se acercará a los asistentes a las labores diarias de los profesionales dedicados a la seguridad de aplicaciones.
Solicitud de Inscripción
- Las personas interesadas en participar en esta actividad formativa gratuita pueden cumplimentar el formulario disponible en el siguiente enlace: formulario de inscripción
- El plazo de solicitud finalizará el próximo lunes, 26 de septiembre. No obstante, si se completasen las plazas disponibles antes de la fecha prevista, advierte CCN-CERT que se desactivará el formulario.
Detalle del Webinar | |||
Título | Principios básicos para el desarrollo seguro de aplicaciones | ||
|---|---|---|---|
| Fecha | 27 y 29 de septiembre de 2022 | Hora | 10:00 |
| Lugar | Online / Gratuito | Organizador | Centro Criptológico Nacional (CCN-CERT) |
| Programa | |||
Martes 27 de septiembre: Se realizará una introducción a los conceptos relativos al desarrollo de aplicaciones bajo una perspectiva integral de la seguridad: triada CIA, riesgos, amenazas y vulnerabilidades. Se repasará la historia de la seguridad de aplicaciones, desde su origen hasta el actual estado, haciendo un repaso sobre los controles de seguridad proactivos susceptibles de aplicar en las diferentes metodologías de desarrollo. Del mismo modo, se presentarán las diferentes entidades y organizaciones responsables del desarrollo de los estándares y buenas prácticas de seguridad que imperan hoy en día: OWASP, NIST, MITRE, ISO, etc. Jueves 29 de septiembre: Como continuación de la sesión anterior, se acercará a los asistentes a las labores diarias de los profesionales dedicados a la seguridad de aplicaciones. A lo largo de esta sesión se profundizará en algunos de los conceptos abordados en la sesión anterior, esta vez bajo un punto de vista más práctico, presentándose diferentes ejemplos y casos prácticos sobre algunos ataques conocidos. Se tratarán diferentes estándares de nomenclatura y evaluación de vulnerabilidades tales como CWE, CVE y vectores CVSS, así como una disección práctica de alguna vulnerabilidad conocida: causas, herramientas de explotación, contramedidas y parcheo. | |||
| Inscripciones | Hasta el día 26 de septiembre en https://angeles-privado.ccn-cert.cni.es/registro-cursos/desarrollo-seguro-septiembre | ||
Para cualquier duda o consulta al respecto, podéis contactar con nuestro equipo en ustic.stic.sspa@juntadeandalucia.es.
Gracias por vuestra atención.
Unidad de Seguridad TIC
Subdirección de Tecnologías de la Información y Comunicaciones
Servicio Andaluz de Salud