- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Anticipa el ataque antes de que exista: domina el threat modeling avanzado con STRIDE, PASTA y DREAD.
Duración
700 Horas
Módulos
14 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1400 €
Seis pilares que estructuran el modelado de amenazas profesional.
El Diplomado en Threat modeling avanzado (STRIDE, PASTA, DREAD) es una formación de 700 horas diseñada para anticipar las amenazas antes de que se materialicen. Combina los diagramas de flujo de datos y las metodologías STRIDE, PASTA y DREAD, los árboles de ataque y el modelado en cloud, APIs y microservicios y la automatización, la priorización de riesgos y la definición de contramedidas para que modeles las amenazas de un sistema real y las traduzcas en defensas concretas, desde el primer día.
No te formamos en teoría de seguridad, sino en anticipar el ataque: cada amenaza identificada en el modelo se convierte en una contramedida que protege el sistema antes de que exista la vulnerabilidad.
Email: contacto@isecd.com
La mayoría de las brechas empiezan en un diseño no analizado. Aprendes a modelar las amenazas, la defensa que de verdad evita la vulnerabilidad antes de escribir una línea de código.
DFD, STRIDE, PASTA, DREAD, árboles de ataque, cloud, APIs, automatización, priorización, contramedidas y SDLC, todo lo que el threat modeling avanzado exige.
El modelado de amenazas es una competencia escasa y muy demandada. Saber aplicar STRIDE, PASTA y DREAD te diferencia en cualquier equipo de seguridad y desarrollo.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Arquitecturas reales donde construyes el DFD, aplicas STRIDE, PASTA y DREAD y defines las contramedidas, replicando el trabajo del threat modeling profesional en un marco guiado.
Escenarios basados en arquitecturas reales: cloud, APIs y microservicios cuyas amenazas modelarás y mitigarás de verdad antes de que lleguen a producción.
Arquitectos de seguridad
Analistas de riesgos tecnológicos
Consultores de seguridad
Arquitectos de software senior
Conducir el modelado de amenazas de los sistemas críticos de una organización, eligiendo en cada caso la metodología más adecuada.
Diseñar arquitecturas partiendo de las amenazas identificadas, con contramedidas justificadas y proporcionadas al riesgo de cada una.
Implantar el modelado de amenazas en clientes, adaptando el método a la madurez real del equipo en lugar de imponer el más complejo.
Traducir amenazas técnicas concretas a riesgo de negocio cuantificado, que es precisamente el punto fuerte de metodologías como PASTA.
Modelar amenazas en entornos distribuidos, donde cada servicio gestionado introduce un límite de confianza nuevo que hay que analizar.
Integrar el modelado en el ciclo de desarrollo para que cada cambio relevante de arquitectura pase por un análisis previo de amenazas.
Aporta método para anticipar ataques cuando el sistema todavía es un diagrama, y varias metodologías para elegir según el caso. Importa ahora porque las arquitecturas se han vuelto distribuidas: con microservicios y servicios gestionados, los límites de confianza se multiplican y ya no caben en la cabeza de nadie.
Trabajas con STRIDE para el recorrido sistemático de amenazas, con PASTA para conectar lo técnico con el riesgo de negocio y con DREAD para puntuar, conociendo sus críticas. También construyes árboles de ataque y aplicas todo ello a arquitecturas cloud, a APIs y a microservicios.
El curso enseña una metodología y la enseña bien; este diplomado enseña a elegir entre varias y a defender esa elección. STRIDE funciona en un sistema acotado, pero se queda corto en arquitecturas grandes o cuando hay que justificar la inversión ante dirección, y ahí entran PASTA, DREAD y los árboles de ataque.
Puedes trabajar como especialista en threat modeling, como arquitecto de seguridad o como consultor implantando la práctica en organizaciones de muy distinta madurez. También es una competencia muy valorada en la revisión de arquitecturas cloud, donde cada servicio gestionado añade un límite de confianza nuevo.
Sí. El modelado de amenazas es uno de los dominios centrales de la CSSLP dentro de la fase de diseño seguro, y aquí lo cubres con más profundidad de la que el examen exige. No es un curso de preparación, pero difícilmente encontrarás esa parte práctica en un temario orientado solo a aprobar la prueba.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tus modelos de amenazas en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Threat modeling avanzado (STRIDE, PASTA, DREAD), que acredita las 700 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
