Diplomado en Seguridad informática en flotas y puertos

1.1. Principios de confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad aplicados a sistemas marítimos

1.2. Características de los ecosistemas digitales en navieras, flotas, terminales portuarias y centros de control

1.3. Identificación de activos críticos: sistemas de navegación, comunicaciones, carga, accesos, operaciones y gestión administrativa

1.4. Tipologías de amenazas informáticas dirigidas a buques, puertos, operadores logísticos y cadenas de suministro

1.5. Diferencias entre seguridad de tecnologías de la información y seguridad de tecnologías operacionales

1.6. Análisis de superficies de ataque en entornos embarcados, redes portuarias y servicios conectados

1.7. Diseño de una estrategia integral de protección basada en riesgo, criticidad operativa y continuidad del servicio

2.1. Estructura de redes de a bordo para navegación, propulsión, comunicaciones, administración y servicios de tripulación

2.2. Diseño de redes portuarias para terminales, almacenes, grúas, accesos, sensores y sistemas de gestión

2.3. Segmentación de redes mediante zonas de seguridad, separación funcional y control de comunicaciones internas

2.4. Configuración de cortafuegos, pasarelas seguras, sistemas de detección y control de tráfico

2.5. Protección de redes inalámbricas, enlaces satelitales, conexiones móviles y accesos remotos

2.6. Gestión segura de dispositivos conectados, sensores industriales y equipos de supervisión marítima

2.7. Elaboración de arquitecturas resilientes con redundancia, aislamiento y mecanismos de recuperación ante fallos

3.1. Seguridad de sistemas de posicionamiento, cartografía electrónica, identificación automática y vigilancia marítima

3.2. Riesgos asociados a manipulación de señales, interferencias, suplantación y pérdida de datos de navegación

3.3. Protección de sistemas de control de máquinas, energía, lastre, carga, propulsión y automatización del buque

3.4. Seguridad de comunicaciones por radio, satélite, correo operativo y plataformas de intercambio de información

3.5. Control de acceso a consolas, estaciones de trabajo, servidores y equipos críticos de operación

3.6. Gestión de actualizaciones, configuraciones, copias de seguridad y mantenimiento seguro de sistemas embarcados

3.7. Desarrollo de procedimientos para garantizar disponibilidad y fiabilidad de los sistemas durante la navegación

4.1. Diseño de políticas de identidad digital para tripulaciones, operadores portuarios, proveedores y personal externo

4.2. Aplicación de autenticación reforzada, privilegios mínimos y separación de funciones en sistemas críticos

4.3. Gestión de altas, bajas, cambios de rol y revisión periódica de permisos de acceso

4.4. Protección de información comercial, manifiestos de carga, datos de pasajeros y documentación operativa

4.5. Cifrado de datos almacenados, comunicaciones y copias de seguridad en entornos marítimos

4.6. Prevención de fugas de información, uso indebido de dispositivos y extracción no autorizada de datos

4.7. Implantación de mecanismos de registro, auditoría y trazabilidad de actividades administrativas y operacionales

5.1. Identificación de indicadores de compromiso en redes de flota, centros portuarios y sistemas industriales

5.2. Supervisión de eventos mediante registros, alertas, análisis de tráfico y correlación de incidencias

5.3. Clasificación de incidentes según impacto sobre seguridad, navegación, carga, operaciones y continuidad del negocio

5.4. Elaboración de procedimientos de contención, aislamiento, erradicación y recuperación de sistemas afectados

5.5. Coordinación entre tripulación, departamentos técnicos, autoridades portuarias, proveedores y equipos de respuesta

5.6. Preservación de evidencias digitales y documentación técnica para análisis posterior del incidente

5.7. Desarrollo de planes de respuesta adaptados a ataques informáticos durante navegación, atraque y operación portuaria

6.1. Metodologías para identificar, valorar y priorizar riesgos informáticos en activos marítimos y portuarios

6.2. Evaluación de dependencias entre sistemas digitales, procesos físicos y servicios esenciales

6.3. Elaboración de análisis de impacto sobre navegación, manipulación de carga, seguridad y atención al cliente

6.4. Diseño de planes de continuidad para mantener operaciones mínimas ante fallos o ataques informáticos

6.5. Planificación de recuperación de servidores, comunicaciones, sistemas de control y bases de datos

6.6. Ejecución de simulacros, pruebas de restauración y ejercicios de respuesta ante escenarios críticos

6.7. Implantación de modelos de resiliencia orientados a reducir tiempos de interrupción y pérdidas operativas

7.1. Integración de requisitos de seguridad informática en sistemas de gestión marítima y portuaria

7.2. Elaboración de políticas, procedimientos, inventarios, matrices de riesgo y planes de tratamiento

7.3. Auditoría técnica de redes, accesos, configuraciones, registros y controles de protección

7.4. Evaluación de proveedores tecnológicos, empresas de mantenimiento y terceros con acceso a sistemas críticos

7.5. Formación de tripulaciones y personal portuario en prevención de fraude, suplantación y manipulación psicológica

7.6. Diseño de campañas de concienciación, ejercicios de simulación y evaluación del comportamiento seguro

7.7. Desarrollo de programas de mejora continua basados en auditorías, incidentes, indicadores y lecciones aprendidas