Ciberseguridad y análisis de amenazas: USM abre postulaciones para curso MOOC gratuito en Gestión de Riesgo Tecnológico
Con el propósito de acercar herramientas metodológicas para la identificación, análisis y mitigación de vulnerabilidades en entornos organizacionales, la Universidad Técnica Federico Santa María mantiene abiertas las inscripciones para el curso abierto y 100% en línea “Gestión de Riesgo Tecnológico”, disponible en el portal Aprende USM.
La experiencia formativa ha sido desarrollada por especialistas del Departamento de Electrónica de la casa de estudios, liderados por la docente de Ingeniería Civil en Telemática, Berioska Contreras Vargas —MSc en Seguridad de la Información y Criptografía de la Universidad de Turku (Finlandia)—, junto al colaborador Andrés Pino Elier. El curso está orientado tanto a personas interesadas en iniciarse en la seguridad digital como a estudiantes de educación superior y profesionales del área TIC que requieran formalizar criterios de gobernanza y protección de activos de información.
Estructura curricular y metodologías de evaluación del riesgo
El programa se organiza en tres semanas de dedicación flexible (tres módulos formativos), estructurados en torno a estándares internacionales y herramientas aplicadas:
- Módulo 1: Introducción al Riesgo Tecnológico: Aborda el rol de la incertidumbre, la probabilidad en eventos críticos (incluyendo enfoques de sucesos extremos de Nassim Taleb), la distinción entre incidentes y brechas de seguridad, y la estimación de la pérdida esperada anual en términos cuantitativos y monetarios.
- Módulo 2: Análisis de Vulnerabilidades y Amenazas: Profundiza en el sistema de puntaje de vulnerabilidades comunes (CVSS de FIRST), las etapas operativas de las pruebas de penetración (pentesting) y el estudio de marcos estructurales como el modelo de amenazas MITRE ATT&CK y la cadena de ataque Lockheed Martin Kill Chain.
- Módulo 3: Riesgo Cualitativo y Cuantitativo: Examina el modelamiento de procesos mediante diagramas de Ishikawa, criterios de evaluación ordinales inspirados en el método OCTAVE, metodologías de evaluación como SecRAM y los lineamientos de gobernanza de un Sistema de Gestión de la Seguridad de la Información (SGSI) según la norma ISO/IEC 27001, junto al rol de los equipos de respuesta ante incidentes.
“La gestión de la seguridad no se reduce a instalar software de protección; requiere comprender cómo se cuantifica la severidad de una brecha y cómo se aplican marcos internacionales para priorizar controles. Este curso entrega esa base analítica de forma asincrónica y rigurosa”.
Modalidad asincrónica y condiciones de aprobación
Cada módulo integra videoclases guiadas por la docencia especializada, lecturas obligatorias con referencias complementarias, actividades formativas interactivas, foros de discusión y evaluaciones parciales por lección con preguntas de alternativas.
El curso se imparte de forma asincrónica, permitiendo el ingreso continuo las 24 horas. Para aprobar y descargar el Certificado de Participación digital emitido por la institución —el cual no es conducente a título ni grado académico— se exige un rendimiento final igual o superior al 60% (contando con hasta tres intentos para responder las evaluaciones parciales) y completar la encuesta de satisfacción final.
Las personas interesadas en matricularse de manera gratuita y revisar los requisitos de ingreso pueden registrarse directamente en la plataforma oficial: aprende.usm.cl/aprende-sobre-gestion-riesgo-tecnologico/.
READ MORE