Real Decreto 917/2024, de 17 de septiembre, por el que se actualizan determinadas cualificaciones profesionales de las familias profesionales Hostelería y Turismo; Imagen Personal; Informática y Comunicaciones; Seguridad y Medio Ambiente; Servicios Socioculturales y a la Comunidad; y Textil, Confección y Piel, recogidas en el Catálogo Nacional de Cualificaciones Profesionales

Estructuras de datos: definición y elementos básicos; tipos de estructuras de datos: simples y estructurados; estáticas y dinámicas. Ficheros de datos: conceptos; terminología; tipos de ficheros de datos; organización de ficheros de datos; acceso a ficheros de datos. Bases de datos: conceptos; terminología; modelos de bases de datos; modelo relacional. Herramientas gráficas y lenguajes estándares de manipulación de datos. Configuración de conexiones con los almacenes de datos. Estructura principal de una sentencia SQL. Sentencias de consulta de datos SQL. Sentencias de mantenimiento de datos SQL. Sentencias avanzadas de gestión de bases de datos SQL.

3. Lenguajes de programación web en el servidor

Elección del lenguaje. Características. Criterios. Tipos de datos del lenguaje. Operadores. Estructuras de control del lenguaje. Funciones y métodos. Gestión de errores. Gestión de ficheros. Gestión de eventos. Programación Orientada a Objetos (POO). Características de la POO. Abstracción: herencia; encapsulación; polimorfismo. Acceso a bases de datos mediante capas de persistencia. Desarrollo de componentes «software» de acceso a un almacén de datos.

4. Desarrollo de páginas web dinámicas

Patrones de diseño. Separación de la lógica de negocio y la capa de presentación. Estructura de un documento HTML, etiquetas y atributos. Inserción de código de servidor en páginas web. Uso de variables de servidor. Desarrollo de componentes «software» de la lógica de negocio. Pruebas unitarias, depuración y gestión de dependencias. Autenticación, autorización y control de sesión. Documentación de componentes «software». Generación automática de documentación.

5. Servicios web

Mecanismos y protocolos implicados. Descripción y generación de un servicio Web. Consumo de un servicio web.

Parámetros de contexto de la formación:

Espacios e instalaciones:

Los talleres e instalaciones darán respuesta a las necesidades formativas de acuerdo con el contexto profesional establecido en la unidad de competencia asociada, teniendo en cuenta la normativa aplicable del sector productivo, prevención de riesgos laborales, accesibilidad universal, igualdad de género y protección medioambiental. Se considerará con carácter orientativo como espacios de uso:

• Instalación de 2 m² por alumno o alumna.

Perfil profesional del formador o formadora:

1. Dominio de los conocimientos y las técnicas relacionados con el desarrollo de elementos «software» en el entorno servidor, que se acreditará mediante una de las dos formas siguientes:

• Formación académica de nivel 2 (Marco Español de Cualificaciones para la Educación Superior) o de otras de superior nivel relacionadas con el campo profesional.

• Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo.

2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.

MÓDULO FORMATIVO 3: ENTREGA DE APLICACIONES WEB

Nivel: 3

Código: MF0493_3

Asociado a la UC: Entregar aplicaciones web

Duración: 150 horas

Capacidades y criterios de evaluación:

C1: Aplicar técnicas de comprobación de componentes «software», empleando documentación de las 4+1 vistas de un proyecto web, verificando que cumplen unos requisitos funcionales.

CE1.1 Utilizar una especificación de la vista de casos de uso y sus diagramas, verificando que un componente «software» se comporta de acuerdo a lo diseñado.

CE1.2 Comprobar un componente «software», verificando que cumple con los requisitos funcionales establecidos en un diseño de la interfaz de la vista de casos de uso.

CE1.3 Emplear diagramas de paquetes y clases de una vista de diseño, comprobando que la arquitectura del «software» se corresponde con las agrupaciones lógicas y las dependencias reflejadas en los mismos.

CE1.4 Utilizar diagramas de vistas de implementación y despliegue, comprobando que la disposición física en los nodos «hardware» de un componente «software» y las dependencias de terceros se corresponden con lo modelado.

C2: Aplicar procesos de gestión de cambios de aplicaciones web, utilizando herramientas de control de versiones para mantener la evolución del «software».

CE2.1 Planificar un cambio, actualizando desde una rama activa del repositorio de la aplicación, ejecutando el comando «push» desde el terminal o utilizando una herramienta de escritorio.

CE2.2 Discriminar un cambio, actualizando una rama activa del repositorio de la aplicación, ejecutando el comando «reset» desde el terminal o utilizando una herramienta de escritorio.

CE2.3 Combinar cambios de diferentes ramas, actualizando una rama activa y resolviendo los conflictos con estrategias de fusión de repositorio, ejecutando el comando «merge» desde el terminal o utilizando una herramienta de escritorio.

CE2.4 Identificar un cambio, respetando un proceso de desarrollo iterativo de un repositorio de la aplicación, ejecutando comando «tag» desde el terminal o utilizando una herramienta de escritorio.

CE2.5 Transformar un repositorio local, sincronizando con un repositorio remoto, ejecutando el comando «fetch» desde el terminal o utilizando una herramienta de escritorio.

CE2.6 En un supuesto práctico de gestión de cambios de una aplicación web, utilizando herramienta de control de versiones y respetando la política de ramas del proyecto:

- Construir una rama.

- Eliminar una rama.

- Sintetizar un cambio, descargando código fuente sobre una rama activa de un repositorio.

- Crear un cambio, actualizando una rama de desarrollo de un repositorio.

C3: Programar pruebas del código de una aplicación web, utilizando herramientas de pruebas, construyendo, ejercitando y comprobando el sujeto bajo prueba.

CE3.1 Analizar la calidad del «software», utilizando herramientas de análisis estático, obteniendo métricas del «software» tales como código muerto, código repetido, entre otras.

CE3.2 Actualizar un código, atendiendo a los principios SOLID y haciendo uso de métricas de «software» tales como acoplamiento, cohesión, granularidad, entre otras.

CE3.3 Codificar pruebas de métodos de clases de producción, aplicando técnicas de diseño de casos de prueba tales como caja blanca, caja negra y alcanzando una métrica de alta cobertura de código de producción.

CE3.4 Implementar pruebas de código de producción, desarrollando código de pruebas con un lenguaje de programación web, limpio, sencillo, ejecutable y mantenible.

CE3.5 Utilizar herramientas de pruebas unitarias, desarrollando pruebas dinámicas, aplicando técnicas de caja negra y caja blanca con dobles.

CE3.6 Probar la arquitectura de un «software», realizando pruebas dinámicas con herramientas de pruebas de integración e informando del cumplimiento de unos requisitos no funcionales de conectividad, rendimiento y escalabilidad.

CE3.7 Elaborar pruebas de la arquitectura de un sistema (nodos, conexiones de red y componentes «software»), implementando pruebas dinámicas e informando del cumplimiento de unos requisitos funcionales y no funcionales de usabilidad.

C4: Construir artefactos, utilizando herramientas de gestión de proyectos y control de versiones produciéndolos, validándolos e instalándolos para mantener la evolución del «software» con entrega continua.

CE4.1 Producir un artefacto, utilizando código del repositorio, configurando procesos de despliegue y generándolo, haciendo uso de una herramienta de gestión de proyecto.

CE4.2 Validar un artefacto, ejecutando pruebas de integración continua, haciendo uso de una herramienta de control de versiones, cumpliendo unos requisitos funcionales y no funcionales.

CE4.3 Instalar un artefacto, utilizando las funcionalidades de una herramienta de gestor de proyectos.

CE4.4 En un supuesto práctico de utilización de una herramienta de gestión de proyectos y control de versiones:

- Producir un artefacto, utilizando código de un repositorio y control de versiones.

- Programar pruebas, utilizando una herramienta de pruebas unitarias, verificando los requisitos funcionales del artefacto.

- Configurar un servidor de integración continua, programando una secuencia de tareas para automatizar los procesos de prueba, construcción y entrega.

- Ejecutar un cambio en un artefacto desde un repositorio, verificando que se prueba, se crea y se entrega automáticamente, usando herramientas de análisis estático, herramientas de gestión de dependencias y un repositorio de artefactos.

Capacidades cuya adquisición debe ser completada en un entorno real de trabajo:

C2 respecto a CE2.6 y C4 respecto a CE4.4.

Otras capacidades:

Mantener el área de trabajo con el grado apropiado de orden y limpieza.

Demostrar creatividad en el desarrollo del trabajo que realiza.

Demostrar cierto grado de autonomía en la resolución de contingencias relacionadas con su actividad.

Interpretar y ejecutar instrucciones de trabajo.

Demostrar resistencia al estrés, estabilidad de ánimo y control de impulsos.

Favorecer la igualdad efectiva entre mujeres y hombres en el desempeño competencial.

Contenidos:

1. Proyecto «Software»

Disciplinas del «Software». Documentación. Procesos de Desarrollo. Cascada vs Iterativos. Proceso de Desarrollo Ágil.

2. Documentación del «Software»

Lenguaje Unificado de Desarrollo. Vistas y Diagramas. Herramienta de Documentación. Instalación, configuración y operativa. 4+1 Vistas. Diagramas de Clases. Diagramas de Objetos. Diagramas de Implementación. Diagramas de Despliegue. Diagramas de Casos de Uso. Diagramas de Estados, Actividad y Secuencia. Diagramas de Colaboración.

3. Control de Versiones del «Software»

Sistemas de Control de Versiones. Centralizados vs Distribuidos. Herramienta de Control de Versiones. Instalación, configuración y operativa. Inicialización de repositorio. Anatomía. Configuración. Adición, confirmación y estado de los cambios. Publicar cambios. Sincronizar cambios. Revertir cambios. Combinar cambios. Resolución de conflictos.

Etiquetar versiones.

4. Pruebas del «Software»

Garantía y Control de Calidad del «Software». Actores y Tipos de Pruebas. Pruebas Estáticas. Calidad. Herramienta de Pruebas Estáticas. Instalación, configuración y operativa. Pruebas Dinámicas. Pruebas funcionales según el SUT. Herramienta de Pruebas Unitarias. Instalación, configuración y operativa. Pruebas Unitarias de Caja Negra. Pruebas Unitarias de Caja Blanca. Dobles. Diseño de Casos de Prueba. Pruebas de Integración. Herramienta de Pruebas de Integración. Instalación, configuración y operativa. Pruebas No Funcionales. Rendimiento. Marco de Trabajo de Pruebas No Funcionales Dinámicas. Pruebas de Sistema. Herramientas de Pruebas de Aceptación. Instalación, configuración y operativa.

5. Entrega del «Software»

Integración y Entrega Continua. Herramienta de Integración y Entrega Continua Instalación, configuración y operativa. Registro de Contenedores. Publicación automática. Acciones.

Parámetros de contexto de la formación:

Espacios e instalaciones:

Los talleres e instalaciones darán respuesta a las necesidades formativas de acuerdo con el contexto profesional establecido en la unidad de competencia asociada, teniendo en cuenta la normativa aplicable del sector productivo, prevención de riesgos laborales, accesibilidad universal, igualdad de género y protección medioambiental. Se considerará con carácter orientativo como espacios de uso:

• Instalación de 2 m² por alumno o alumna.

Perfil profesional del formador o formadora:

1. Dominio de los conocimientos y las técnicas relacionados con la entrega de aplicaciones web, que se acreditará mediante una de las dos formas siguientes:

• Formación académica de nivel 2 (Marco Español de Cualificaciones para la Educación Superior) o de otras de superior nivel relacionadas con el campo profesional.

• Experiencia profesional de un mínimo de 2 años en el campo de las competencias relacionadas con este módulo formativo.

2. Competencia pedagógica acreditada de acuerdo con lo que establezcan las Administraciones competentes.

ANEXO V. Cualificación profesional: Operaciones de seguridad en sistemas informáticos

Familia Profesional: Informática y Comunicaciones

Nivel: 2

Código: IFC300_2

Competencia general

Aplicar procedimientos de administración y configuración del «software» y «hardware» en sistemas informáticos, garantizando la seguridad de equipos, correo y comunicaciones, solucionando incidencias mediante acciones inmediatas para su tratamiento o escalando los problemas en su caso, cumpliendo la normativa aplicable medioambiental, sobre protección de datos, propiedad intelectual e industrial, seguridad informática y servicios de las comunicaciones.

Unidades de competencia

UC0957_2: Mantener el subsistema físico en sistemas informáticos

UC0958_2: Mantener el «software» de base y las aplicaciones en sistemas informáticos

UC0959_2: Configurar la ciberseguridad en equipos finales

UC2797_2: Configurar la seguridad en redes de comunicaciones y sistemas de correo electrónico

UC2798_2: Responder ante eventos de ciberseguridad

Entorno Profesional

Ámbito Profesional

Desarrolla su actividad profesional en el área de sistemas informáticos y/o telemáticos dedicado a la seguridad informática (ciberseguridad), en entidades de naturaleza pública o privada, empresas de tamaño pequeño/mediano/grande o microempresas, tanto por cuenta propia como ajena, con independencia de su forma jurídica. Desarrolla su actividad dependiendo, en su caso, funcional y/o jerárquicamente de un superior. Puede tener personal a su cargo en ocasiones, por temporadas o de forma estable. En el desarrollo de la actividad profesional se aplican los principios de accesibilidad universal y diseño universal o diseño para todas las personas de acuerdo con la normativa aplicable.

Sectores Productivos

Se ubica principalmente en el sector servicios, en el subsector de los servicios de instalación, mantenimiento, gestión y asistencia técnica de sistemas informáticos y telemáticos, y en cualquier sector productivo que requiera los servicios anteriores

Ocupaciones y puestos de trabajo relevantes

Los términos de la siguiente relación de ocupaciones y puestos de trabajo se utilizan con carácter genérico y omnicomprensivo de mujeres y hombres.

Técnicos de soporte informático

Técnicos en operaciones de ciberseguridad

Operadores de equipos de respuesta ante emergencias informáticas

Operadores de centros de operaciones de seguridad integrada

Técnicos en operaciones de seguridad informática

Formación Asociada (570 horas)

Módulos Formativos

MF0957_2: Mantenimiento del subsistema físico en sistemas informáticos (90 horas)

MF0958_2: Mantenimiento del «software» de base y aplicaciones en sistemas informáticos (90 horas)

MF0959_2: Configuración de la ciberseguridad en equipos finales (120 horas)

MF2797_2: Configuración de la seguridad en redes de comunicaciones y sistemas de correo electrónico (180 horas)

MF2798_2: Respuesta ante eventos de ciberseguridad (90 horas)

UNIDAD DE COMPETENCIA 1: MANTENER EL SUBSISTEMA FÍSICO EN SISTEMAS INFORMÁTICOS

Nivel: 2

Código: UC0957_2

Realizaciones profesionales y criterios de realización:

RP1: Mantener la conectividad a la red de datos de los sistemas informáticos, comprobando su estado, siguiendo especificaciones y criterios de calidad y seguridad de la entidad responsable de sistemas para permitir su interconexión.

CR1.1 La conexión del sistema informático a la red se verifica, comprobando el ajuste del cableado, el estado de los LED del interfaz y la configuración de la conexión, probando las comunicaciones y constatando que son efectivas mediante aplicaciones al efecto.

CR1.2 Los dispositivos físicos averiados, con mal funcionamiento o bajo rendimiento se sustituyen, reemplazándolos por componentes equivalentes que cumplan su misma función y aseguren su compatibilidad en el sistema, para mantenerlo operativo.

CR1.3 Los controladores de red se mantienen actualizados, comprobando la existencia de nuevas versiones del fabricante, instalándolas en su caso.

CR1.4 La documentación de los procesos realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

RP2: Solucionar incidencias relacionadas con el subsistema físico en equipos microinformáticos, detectando, diagnosticando y reparando, actualizando o sustituyendo los componentes «hardware» y dispositivos asociados averiados, siguiendo las especificaciones de la documentación técnica, los procedimientos establecidos por la entidad responsable del mantenimiento y de acuerdo con la planificación de la acción preventiva.

CR2.1 La causa del comportamiento anómalo se establece, consultando la documentación técnica del fabricante y el histórico de incidencias y averías y mediante la realización de pruebas funcionales para determinar las características de naturaleza física o lógica de la misma, valorando la posibilidad de reparación o sustitución en función de los costes económicos, la factibilidad de la misma y/o los cambios que se requiere ejecutar.

CR2.2 Las copias de seguridad («backup») de los equipos microinformáticos, se llevan a cabo antes de la reparación o sustitución de los componentes, usando herramientas «software» para esta función y almacenando la copia en condiciones de seguridad, para asegurar la recuperación del sistema en caso necesario.

CR2.3 Los componentes «hardware» averiados se reparan, sustituyéndolos, actualizándolos o reajustándolos, utilizando herramientas e instrumentación de medida, asegurando las conexiones y la sujeción mecánica, conforme las recomendaciones del fabricante, y criterios de calidad en la realización de los trabajos.

CR2.4 Las incidencias que no se consiguen diagnosticar se reportan al nivel de responsabilidad superior, usando los canales de comunicación establecidos en la entidad responsable del mantenimiento.

CR2.5 La detección, diagnóstico y solución de la incidencia se documenta, utilizando el modelo o aplicación informática establecidos por la entidad responsable del mantenimiento, registrando las tareas efectuadas y garantizando la trazabilidad de los procesos en el histórico de incidencias y averías.

CR2.6 Los embalajes, residuos, componentes desechables y consumibles se tratan, almacenándolos en los lugares destinados a ello, según tipología y según criterios de reducción en origen, reutilización, reciclado, valorización y eliminación y garantizando el cumplimiento de la normativa medioambiental aplicable.

RP3: Verificar el funcionamiento del «hardware» en equipos microinformáticos y dispositivos asociados, mediante pruebas y mediciones, siguiendo las especificaciones de la documentación técnica y los procedimientos establecidos por la entidad responsable del mantenimiento.

CR3.1 Las pruebas y mediciones a realizar se preparan, definiendo su alcance, pasos a seguir y periodicidad de aplicación, para ser aplicadas con posterioridad.

CR3.2 El sistema o dispositivo se comprueba, mediante pruebas y mediciones, usando herramientas «software», verificando los registros («log») del sistema, entre otros, para asegurar el funcionamiento de los equipos y componentes reparados o sustituidos.

CR3.3 Las pruebas de verificación, incidencias surgidas y soluciones adoptadas se documentan, utilizando el modelo o aplicación informática establecidos por la entidad responsable del mantenimiento, registrando las tareas efectuadas y garantizando la trazabilidad de los procesos en el histórico de incidencias y averías.

Contexto profesional:

Medios de producción:

Equipos informáticos. Elementos de protección (calzado aislante, guantes, descargador de electricidad estática -pulsera-, entre otros). Herramientas, y equipos de instrumentación eléctrico/electrónico. Dispositivos asociados por cable, «bluetooth» o en red, tales como impresoras, escáner, entre otros. Sistemas operativos y controladores. Herramientas «software» de diagnóstico. «Software» de mantenimiento informático. Herramientas de «backup» y de clonación.

Productos y resultados:

Conectividad de los sistemas microinformáticos comprobada y verificada Incidencias relacionadas con el subsistema físico solucionadas Funcionamiento del «hardware» en equipos microinformáticos y dispositivos asociados verificado.

Información utilizada o generada:

Normativa aplicable de planificación de la acción preventiva. Normativa aplicable de protección de datos, propiedad intelectual y medioambiental. Normativa electrotécnica aplicable. Estándares internacionales de electricidad y electrónica. Partes de trabajo. Especificaciones para el montaje de dispositivos informáticos. Documentación técnica de los dispositivos informáticos. Documentación técnica de instalación y mantenimiento de los dispositivos informáticos. Manuales del «software» de diagnóstico y copia de seguridad. Catálogos de productos, proveedores, precios.

UNIDAD DE COMPETENCIA 2: MANTENER EL «SOFTWARE» DE BASE Y LAS APLICACIONES EN SISTEMAS INFORMÁTICOS

Nivel: 2

Código: UC0958_2

Realizaciones profesionales y criterios de realización:

RP1: Actualizar paquetes informáticos de propósito general, utilidades y aplicaciones específicas para su explotación posterior por parte de los usuarios y según las directrices recibidas de la entidad responsable.

CR1.1 El «software» se actualiza, validándolo previamente en entornos similares al entorno productivo si fuera necesario, para asegurar su funcionalidad y operatividad, confirmando que no se producen disfunciones y/o pérdidas de información y/o datos, asegurando la integridad del equipo y la disponibilidad de la información, confirmando que no se produce pérdida de los datos previamente almacenados.

CR1.2 Las incidencias que aparezcan durante el proceso de actualización se resuelven, diagnosticando el problema y consultando la documentación técnica del producto, volviendo a la versión anterior si fuera necesario, recurriendo a la persona responsable de sistemas y/o solicitado del fabricante asistencia en caso de persistir el problema.

CR1.3 El rendimiento del equipo se comprueba, evaluando y comparando indicadores tales como uso de CPU, ocupación de memoria, acceso a disco u otros, antes y después de la actualización.

CR1.4 La configuración «hardware» del equipo se revisa de acuerdo a los requisitos de la nueva versión para valorar posibles mejoras tales como aumento de memoria, CPU, cambio de disco o sustitución completa del equipo si fuera necesario.

CR1.5 La actualización de los paquetes informáticos se documenta, incluyendo detalles tales como el nombre de la aplicación actualizada, versión, las incidencias generadas e incompatibilidades detectadas, referenciando soportes y registros, utilizando el modelo y/o aplicación informática establecidos por la entidad responsable de la instalación, garantizando la trazabilidad de los procesos.

RP2: Resolver las incidencias que se presenten en la explotación de las aplicaciones, identificando su naturaleza, en los márgenes de tiempo y el nivel de calidad requerido en las normas internas de la entidad responsable, para dar soporte a los usuarios de las mismas.

CR2.1 La asistencia al usuario se lleva a cabo, teniendo en cuenta las técnicas de comunicación interpersonal establecidas por la entidad responsable del soporte, identificando la actuación requerida, satisfaciendo las exigencias y demandas del usuario y garantizando el resultado de la actuación, utilizando en su caso herramientas de acceso remoto al equipo defectuoso para agilizar su resolución.

CR2.2 El motivo que causó la incidencia se diagnostica:

• Revisando la documentación que contiene el histórico de actuaciones realizadas, a fin de determinar si alguna de ellas pudiera afectar al funcionamiento de la aplicación.

• Inspeccionando el equipo y comprobando que no hay instalado «software» que no cumpla los requisitos establecidos por el sistema de gestión de calidad de la organización.

• Validando el estado del sistema: comprobando que hay espacio en disco libre, la memoria/CPU no está saturada y el equipo mantiene unos tiempos de respuesta aceptables.

CR2.3 Los componentes «software» afectados se reinstalan con los parámetros indicados en las especificaciones establecidas en la documentación técnica y las necesidades de uso, implementando nuevas acciones correctoras en el caso de tratarse de incidencias repetitivas.

CR2.4 Las medidas de seguridad preventivas tales como revisión de certificados, ir realizando copias de seguridad periódicas de la información en un servidor de «backup», la comprobación que el proceso de restauración desde esos servidores es funcional, el mantenimiento de sistemas de disponibilidad u otros se activan para mantener la integridad de la información y la continuidad en la explotación durante la resolución del problema, siguiendo los procedimientos establecidos por la entidad responsable del mantenimiento.

CR2.5 La información original perdida o alterada se restaura, en su caso actualizándola, aplicando las medidas correctivas de que disponga la entidad responsable, siguiendo el protocolo y pasos establecidos por la entidad responsable de sistemas para la recuperación de información, de forma que el sistema vuelva a estar en explotación.

CR2.6 El funcionamiento del sistema una vez restaurado y la integridad de los datos, se verifican mediante pruebas al efecto, siguiendo las especificaciones recibidas de la persona o entidad responsable de sistemas para comprobar su funcionalidad.

CR2.7 Las actuaciones realizadas se documentan en los formatos establecidos a tal efecto por la entidad responsable, para facilitar su seguimiento, actualizando el repositorio de incidencias, la documentación técnica de la instalación y la configuración del sistema.

RP3: Mantener el sistema operativo, el «software» de base y aplicaciones estándar del sistema microinformático, mediante revisión, verificación y monitorización teniendo en cuenta las necesidades de uso, para detectar problemas y solucionarlos en su caso, siguiendo especificaciones y criterios de calidad y seguridad de la entidad responsable de sistemas.

CR3.1 El sistema de archivos se verifica, reconfigurando particiones en caso necesario y limpiando errores físicos, lógicos u otros, usando las utilidades, herramientas e interfaces que proporciona el sistema operativo, siguiendo especificaciones técnicas y según necesidades de operación.

CR3.2 El rendimiento y el uso de recursos «hardware» dentro del equipo, tales como uso de CPU, uso de RAM, memoria de intercambio y datos SMART, entre otros, se monitorizan según necesidades de operación, generando alarmas y notificaciones mediante la utilización de herramientas para dicha función y siguiendo los criterios y parámetros de la entidad responsable.

CR3.3 Las políticas de seguridad de usuarios y grupos se revisan, cotejándolas con las políticas actuales de la entidad responsable, para garantizar su vigencia y, en su caso, para realizar las modificaciones correspondientes, aplicando los parámetros especificados por dicha entidad responsable.

CR3.4 Las medidas de seguridad preventivas tales como actualizaciones, copias de seguridad periódicas de la información en un servidor de «backup», la comprobación que el proceso de restauración desde esos servidores es funcional, el mantenimiento de sistemas de disponibilidad u otros se activan para mantener la integridad de la información y la continuidad en la explotación.

CR3.5 El uso y gestión, por parte de los usuarios, de los dispositivos conectados directamente o por red al sistema microinformático, se comprueba, verificando que se realiza según la documentación técnica y procedimientos estipulados para explotar sus funcionalidades y en condiciones de seguridad.

CR3.6 Los problemas se detectan, interpretando los mensajes resultantes de la ejecución del «software» de base tales como los registros «log» del sistema u otros, mediante la consulta de los manuales, la documentación proporcionada por el fabricante y las especificaciones dadas por la organización.

CR3.7 Los problemas detectados se corrigen, aplicando soluciones según las necesidades en cada caso, teniendo en cuenta las señales de problema detectadas y su diagnóstico, siguiendo procedimientos del fabricante y de la entidad responsable de sistemas.

CR3.8 El trabajo realizado se documenta, indicando las incidencias surgidas y las soluciones aplicadas, utilizando un modelo de documento o una aplicación informática indicados por la entidad responsable de sistemas, para su archivo y posterior consulta.

Contexto profesional:

Medios de producción:

Equipos informáticos y periféricos. «Software» de seguridad y antivirus, de aplicaciones específicas. Herramientas de detección, diagnóstico y reparación de errores (en local o en remoto). Herramientas «software» de instalación y actualización. Actualizaciones y parches. Dispositivos móviles. «Software» de gestión colaborativo. Elementos de instalación (programas de ayuda, manuales, licencias). «Software» de copias de seguridad y recuperación. Soportes para copias de seguridad. Acceso a Internet.

Productos y resultados:

Paquetes informáticos de propósito general, utilidades y aplicaciones específicas instaladas y actualizadas. Incidencias en la explotación de aplicaciones resueltas. Sistema operativo, «software» de base y aplicaciones estándar del sistema microinformático mantenidos.

Información utilizada o generada:

Normativa relativa a la planificación de la actividad preventiva. Normativa aplicable en materia de seguridad e higiene, protección de datos y propiedad intelectual e industrial. Normas internas de la empresa sobre atención a la clientela y confidencialidad de la información. Partes de incidencias e histórico de incidencias. Documentación de la instalación. Petición de asistencia de usuarios. Registro histórico de actualizaciones de sistema operativo y aplicaciones. Plan de seguridad y calidad de la organización. Manuales y documentación técnica de sistemas operativos. Manuales de instalación del «software» de aplicación o de la aplicación específica. Guía de explotación de la aplicación. Manuales de actualización de sistemas operativos. Manuales de las aplicaciones incluidas en el sistema operativo. Manuales de las aplicaciones externas al sistema operativo.

UNIDAD DE COMPETENCIA 3: CONFIGURAR LA CIBERSEGURIDAD EN EQUIPOS FINALES

Nivel: 2

Código: UC0959_2

Realizaciones profesionales y criterios de realización:

RP1: Instalar sistemas de protección frente a «malware» en equipos finales («end point»), configurando los parámetros de protección, siguiendo especificaciones recibidas de la persona responsable de la administración de los sistemas, para garantizar su seguridad, según normas y procedimientos de la entidad responsable.

CR1.1 La configuración del sistema operativo se verifica para el funcionamiento de la protección frente a «malware», validando los parámetros especificados según indique la documentación técnica.

CR1.2 Los programas de utilidad incluidos en el sistema operativo se configuran para el uso de la protección frente a «malware», previa instalación en su caso y verificando que son únicamente los imprescindibles para la funcionalidad que se pretende, de acuerdo con especificaciones técnicas.

CR1.3 La seguridad relativa al «software» no deseado se define en el sistema de protección frente a «malware», asignando parámetros tales como extensiones de programas y ficheros no permitidas, carpetas de especial protección, listas blancas de ficheros, actuación frente a ficheros no firmados digitalmente o con firma desconocida o caducada, junto con el veredicto de bloquear, enviar a cuarentena, permitir o aplicación de cualquier otro filtro para proteger al sistema frente a «malware» y «software» no deseado.

CR1.4 Los eventos de notificación y alarmas se configuran en el sistema de protección frente a «malware», estableciendo parámetros tales como correos de notificación frente a alertas críticas y altas, envío de paquetes de notificación mediante «syslog» u otros.

CR1.5 Los paquetes de instalación del «software» cliente para equipos y servidores se configuran en el sistema, definiendo parámetros tales como versión de sistema operativo, carpetas de exclusión y/o exclusión de aplicación o programas particulares, entre otros.

CR1.6 Las frecuencias de escaneos activos de memoria, escaneos completos de sistemas de ficheros, actualización de políticas de seguridad y actualización de patrones de firmas se configuran en el sistema de protección frente a «malware», estableciendo las condiciones de actualización de todos los equipos.

CR1.7 Las opciones anti «tampering» para la protección contra la desactivación y desinstalación del «software» cliente de protección frente a «malware» se configuran, estableciendo parámetros de seguridad tales como contraseña o pin de desinstalación, notificación a la consola central tras desinstalación y/o protección de la carpeta raíz del cliente de protección.

CR1.8 La instalación se verifica, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad, para comprobar la funcionalidad del sistema de seguridad.

CR1.9 La documentación de los procesos realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

RP2: Instalar sistemas avanzados de detección y respuesta (EDR: «Endpoint Detection and Response»), configurando los parámetros de protección, siguiendo especificaciones recibidas de la persona responsable de la administración de los sistemas, para garantizar su seguridad, según normas y procedimientos de la entidad responsable.

CR2.1 Los paquetes de instalación del «software» cliente de protección frente a amenazas avanzadas para equipos y servidores se configuran en el sistema, definiendo parámetros tales como versión de sistema operativo, datos específicos de suscripción a la plataforma de nube, y datos de conexión.

CR2.2 Las alertas avanzadas de detección de intrusión se definen en el sistema, estableciendo parámetros tales como tácticas, técnicas y procedimientos empleados por atacantes, programas y utilidades frecuentemente utilizadas, direcciones IP de comunicación, empleo de credenciales de administradores, entre otras, asignando la severidad de las alertas para la detección y notificando los eventos detectados por la plataforma.

CR2.3 Los eventos de notificación y alarmas se configuran en el sistema de protección frente a amenazas avanzadas, estableciendo parámetros tales como correos frente a alertas críticas y altas, envío de paquetes de notificación mediante «syslog», entre otros.

CR2.4 Las frecuencias de escaneos activos de memoria, escaneos completos de sistemas de ficheros, actualización de políticas de seguridad y actualización de patrones de firmas se configuran en el sistema, estableciéndolas en todos los equipos.

CR2.5 Las opciones anti «tampering» para la protección de desactivación y desinstalación del «software» cliente de protección se configuran, estableciendo parámetros de seguridad tales como contraseña o pin de desinstalación, notificación a la consola central tras desinstalación y/o protección de la carpeta raíz del cliente de protección.

CR2.6 La instalación se verifica, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad para comprobar la funcionalidad del sistema de seguridad, siguiendo los procedimientos establecidos por la organización.

CR2.7 La documentación de los procesos realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

RP3: Instalar sistemas de cifrado de información en disco, configurando los parámetros relacionados, siguiendo especificaciones recibidas de la persona responsable de la administración de los sistemas, para garantizar su seguridad, según normas y procedimientos de la entidad responsable.

CR3.1 La configuración del sistema operativo se verifica para el funcionamiento del cifrado, validando los parámetros especificados según indique la documentación técnica.

CR3.2 Los programas de utilidad incluidos en el sistema operativo, se configuran para el uso del cifrado, previa instalación en su caso y verificando que son únicamente los imprescindibles para la funcionalidad que se pretende, de acuerdo con especificaciones técnicas.

CR3.3 El almacenamiento seguro de información se define, configurándolo mediante la asignación de parámetros tales como tamaño, permisos de accesos, claves de protección para el almacenamiento de claves y certificados de descifrado de los clientes.

CR3.4 La relación de políticas de cifrado de información se aplican en el sistema, estableciendo parámetros tales como unidades de disco a cifrar, algoritmos de cifrado (AES, DES, entre otros), longitud de clave, secuencia de encendido de equipos, elemento de paso del cifrado (clave, certificado, pin, entre otros) o número máximo de intentos de descifrado, según cada tipo de equipo y servidor.

CR3.5 Las opciones anti «tampering» de protección de desactivación y desinstalación del «software» cliente de cifrado se configuran en el sistema, estableciendo parámetros de seguridad tales como contraseña o pin de desinstalación, notificación a la consola central tras desinstalación y/o desactivación del producto del cliente.

CR3.6 La instalación se verifica, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad para comprobar la funcionalidad del sistema de seguridad, siguiendo los procedimientos establecidos por la organización.

CR3.7 La documentación de los procesos realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

Contexto profesional:

Medios de producción:

Equipos informáticos tales como ordenadores de sobremesa, portátiles y servidores. Conexión a red. Navegadores. Buscadores. Aplicaciones ofimáticas. Analizadores de vulnerabilidades. Programas de análisis de contraseñas. Antivirus/«antimalware». EPP («Endpoint Protection Platform»). EDR («Endpoint Detection and Response»). «Software» de flujo de trabajo para envío de alarmas e incidencias a responsables. Servicios y aplicaciones de cifrado de información.

Productos y resultados:

Sistemas de protección frente a «malware» en equipos finales («end point») instalados y configurados. Sistemas avanzados de detección y respuesta (EDR: «Endpoint Detection and Response») instalados y configurados. Sistemas de cifrado de información en disco instalados y configurados.

Información utilizada o generada:

Normas externas de trabajo (normativa aplicable de propiedad intelectual e industrial; normativa aplicable de protección de datos y seguridad informática; normativa aplicable sobre prevención de riesgos laborales -ergonomía-). Normas internas de trabajo (plan de seguridad, procedimientos y políticas de seguridad, histórico de ataques e incidencias, informes de análisis de vulnerabilidades, relación de contraseñas débiles, normas internas de detección de intrusos y de prevención de amenazas de seguridad). Documentación técnica (boletines de seguridad externos y avisos de vulnerabilidades, documentación técnica del fabricante de los equipos, sistemas y «software» utilizado, documentación técnica de la red, bibliografía especializada, tutoriales y cursos).

UNIDAD DE COMPETENCIA 4: CONFIGURAR LA SEGURIDAD EN REDES DE COMUNICACIONES Y SISTEMAS DE CORREO ELECTRÓNICO

Nivel: 2

Código: UC2797_2

Realizaciones profesionales y criterios de realización:

RP1: Instalar sistemas de cortafuegos, configurando los parámetros relacionados, siguiendo especificaciones recibidas de la persona responsable de la administración de los sistemas, para garantizar su seguridad, según normas y procedimientos de la entidad responsable.

CR1.1 Las zonas de seguridad se asocian a los interfaces de red del cortafuegos, estableciendo la zona de menor seguridad, generalmente conectada a Internet, la zona de mayor seguridad y el resto de zonas.

CR1.2 Las políticas de seguridad relativas a flujos de conexiones permitidas entre redes y subredes se aplican sobre las zonas de seguridad, configurando acciones tales como:

• Permitir los flujos de conexiones iniciados desde redes de mayor seguridad hacia redes de menor seguridad.

• Establecer los flujos de conexiones hacia redes con vulnerabilidades intencionadas «honeynets».

• Bloquear los flujos de conexiones iniciados desde redes de menor seguridad a redes de mayor seguridad que no estén explícitamente permitidas.

• Aplicar el filtrado en el cortafuegos entre las zonas de seguridad, estableciendo las direcciones IP y puertos permitidos y no permitidos.

CR1.3 La relación de políticas de filtrado de tráfico se aplican sobre los cortafuegos, estableciendo las reglas y firmas de protección específicas frente a ataques conocidos entre las zonas, tales como «Port enumeration», «TCP Split handshake», «TCP SYN flood», entre otros, para protegerlas frente a ellos.

CR1.4 Los eventos de notificación y alarmas se configuran en el cortafuegos, estableciendo parámetros tales como correos de notificación frente a alertas críticas y altas y/o envío de paquetes de notificación mediante «syslog», entre otros.

CR1.5 La instalación se verifica, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad para comprobar la funcionalidad del sistema de seguridad, siguiendo los procedimientos establecidos por la organización.

CR1.6 La documentación de los procesos realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

RP2: Instalar sistemas de detección y prevención de intrusiones (IDS/IPS), configurando los parámetros relacionados, siguiendo especificaciones recibidas de la persona responsable de la administración de los sistemas, para garantizar su seguridad, según normas y procedimientos de la entidad responsable.

CR2.1 Los cables de red de entrada y salida de datos se conectan a cada uno de los interfaces del IDS/IPS de acuerdo con especificaciones técnicas y organizativas, para posibilitar la inspección del tráfico de red.

CR2.2 Las zonas de seguridad se asocian a los interfaces de red, estableciendo la zona de menor seguridad, generalmente conectada a Internet, la zona de mayor seguridad, la zona desmilitarizada y el resto de zonas.

CR2.3 Los sistemas señuelo («honeypot») se configuran, estableciendo aplicaciones y servicios trampa atractivos ante ataques, recopilando información sobre métodos y comportamientos, para la protección de la red de producción real.

CR2.4 Las firmas de detección de ataques se configuran, habilitándolas en el sistema IDS/IPS de acuerdo con las especificaciones técnicas y organizativas, estableciendo las acciones a realizar por el sistema IDS para cada regla relativa a la notificación y/o bloqueo de las comunicaciones, para la protección de las redes de comunicaciones.

CR2.5 Las firmas de detección de ataques del sistema IDS/IPS se actualizan periódicamente, instalando la versión más reciente.

CR2.6 Las reglas de detección de ataques por comportamiento se configuran, habilitándolas en el sistema IDS/IPS de acuerdo con las especificaciones técnicas y organizativas, estableciendo las acciones a realizar por el sistema IDS para cada regla relativa a la notificación y/o bloqueo de las comunicaciones, para la protección de las redes de comunicaciones.

CR2.7 La instalación se verifica, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad para comprobar la funcionalidad del sistema de seguridad, siguiendo los procedimientos establecidos por la organización.

CR2.8 La documentación de los procesos realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

RP3: Instalar sistemas de filtrado de navegación, configurando los parámetros relacionados, siguiendo especificaciones recibidas de la persona responsable de la administración de los sistemas, para garantizar su seguridad, según normas y procedimientos de la entidad responsable.

CR3.1 Las políticas de acceso a la navegación se configuran, estableciendo las redes internas desde las que se permiten la navegación, aquellas desde las que no se permite y aquellas desde las que se permite bajo unas condiciones determinadas, para la protección de las redes.

CR3.2 Las políticas de acceso de categorías de contenidos web se configuran, estableciendo aquellas categorías que son permitidas, aquellas que no son permitidas y aquellas que se permiten con cuota de acceso para la protección de la navegación web.

CR3.3 Los perfiles de acceso de navegación se configuran para cada usuario y nodo de comunicación, definiendo para cada uno de ellos las políticas de acceso de navegación, y los usuarios o direcciones IP que se deberán aplicar.

CR3.4 La instalación se verifica, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad para comprobar la funcionalidad del sistema de seguridad, siguiendo los procedimientos establecidos por la organización.

CR3.5 La documentación de los procesos realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

RP4: Instalar sistemas de gestión de eventos de seguridad («Security Information and Event Management», SIEM), configurando los parámetros relacionados, siguiendo especificaciones recibidas de la persona responsable de la administración de los sistemas, para garantizar su seguridad, según normas y procedimientos de la entidad responsable.

CR4.1 La configuración del sistema operativo se verifica para el funcionamiento de los SIEM, validando los parámetros especificados según indique la documentación técnica.

CR4.2 Los programas de utilidad incluidos en el sistema operativo, se configuran para el uso de los SIEM, previa instalación en su caso y verificando que son únicamente los imprescindibles para la funcionalidad que se pretende, de acuerdo con especificaciones técnicas.

CR4.3 Los sistemas de recolección de información se configuran en el SIEM, especificando el tipo de fuente de información, tal como sistema de protección contra el «malware», cortafuegos, sistemas de detección de intrusión, «honeypot», entre otros, para su registro en la herramienta.

CR4.4 Las reglas de «parseado» y normalización de eventos para cada tipo de fuente se configuran, de acuerdo con las especificaciones técnicas específicas del fabricante para cada fuente, configurando campos tales como tipo de evento, dirección IP, usuario, entre otros.

CR4.5 Las reglas de agregado y correlación para cada caso de uso se configuran, asignando parámetros tales como ventana de agregación dirección IP u origen, usuario, tipo de evento, entre otros, para el sistema de detección de alertas del SIEM.

CR4.6 Las reglas de generación de alertas para cada caso de uso se configuran, asignando parámetros tales como severidad, tipo de alerta, sistemas afectados, fecha y hora, entre otros, para la posterior notificación y tratamiento de la alerta.

CR4.7 Los eventos de notificación de alertas se configuran en el SIEM, estableciendo parámetros para cada tipo de alerta y severidad, tales como correos de notificación frente a apertura de tiques en sistemas de gestión de la demanda u otros medios o sistemas válidos, para la notificación automatizada de eventos.

CR4.8 La instalación se verifica, mediante pruebas de análisis del rendimiento, pruebas funcionales y pruebas de seguridad para comprobar la funcionalidad del sistema de seguridad, siguiendo los procedimientos establecidos por la organización.

CR4.9 La documentación de los procesos realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

RP5: Configurar «software» de base y aplicaciones de sistemas informáticos para la protección del correo electrónico, verificando su funcionalidad y comprobando la seguridad siguiendo especificaciones y procedimientos establecidos por la entidad responsable de la gestión del sistema para la protección del sistema.

CR5.1 La configuración del sistema operativo se verifica para el funcionamiento de la protección del correo electrónico, comprobando los parámetros específicos que se indique en la documentación técnica del producto.

CR5.2 Los programas de utilidad disponibles en el sistema operativo se instalan, verificando que son los mínimos que se necesitan para las funciones requeridas, configurándolos para su uso con los parámetros que se indiquen en la documentación o instrucciones de configuración.

CR5.3 Los usuarios imprescindibles para el funcionamiento del sistema se crean, configurando el mínimo conjunto de privilegios para cada uno, de acuerdo a las especificaciones técnicas.

CR5.4 Los sistemas de encriptado de comunicaciones y correo electrónico se instalan o, en su caso, se activan, configurando claves o certificados para garantizar la privacidad de las transmisiones.

CR5.5 La instalación se verifica, mediante pruebas de análisis del rendimiento, funcionales y de seguridad, para comprobar la funcionalidad del sistema de seguridad.

CR5.6 La documentación de los procesos realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

RP6: Instalar sistemas perimetrales de filtrado de correo electrónico, configurando los parámetros y acciones relacionados con su seguridad, según especificaciones y procedimientos establecidos por la entidad responsable de la gestión del sistema para la protección del correo electrónico.

CR6.1 Los sistemas de consulta de reputación de dominios y las acciones de filtrado de correo se configuran, estableciendo las fuentes sobre las que se realizarán las consultas, así como las acciones a tomar por el sistema de filtrado, tales como permitir, enviar a cuarentena, etiquetar o eliminar el correo electrónico recibido.

CR6.2 La información detallada que se requiere para la confección de los registros DNS tal como:

• Relación de dominios desde los que se enviara el correo electrónico.

• Direcciones IP públicas de los sistemas de correo electrónico con flujo saliente.

• Configuración de la política SPF («Sender Policy Framework»).

• Relación de dominios de correo electrónico, y clave pública DKIM («Domainkey Identified Mail») asociada.

• Publicación de política del dominio en entradas DNS de DMARC («Domain-based Message Authentication, Reporting and Conformance»).

Se proporciona al área responsable de la organización, para su implementación en los sistemas DNS, usando los canales de comunicación que se establezca en la entidad responsable.

CR6.3 Los umbrales de valoración de correos electrónicos para la determinación de correo sospechoso y no deseado se comprueban, verificando que son aplicados sobre los sistemas de protección de correo electrónico, de acuerdo con las especificaciones técnicas recibidas.

CR6.4 La relación de dominios, «emails» y ficheros adjuntos que deben de tener un tratamiento especial en relación a la seguridad se definen, configurando los sistemas de protección de correo electrónico y asignando acciones para cada elemento relacionado, tales como enviar a cuarentena, eliminar o etiquetar correo como sospechoso.

CR6.5 Los filtros de análisis semántico para la detección de contenido no deseado se definen sobre los sistemas de protección de correo electrónico asignando acciones para cada uno de estos tales como enviar a cuarentena, eliminar o etiquetar correo como sospechoso.

CR6.6 El sistema de notificación de eventos y alertas frente a correos potencialmente peligrosos se define, configurando, entre otros, el servidor y el «email» de notificación, para asegurar la comunicación de alertas del sistema al equipo responsable de la gestión del incidente.

CR6.7 La documentación de los procesos realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

RP7: Instalar sistemas perimetrales de prevención de fuga de información en el correo electrónico, configurándolos según especificaciones y procedimientos establecidos por la entidad responsable de la gestión del sistema para la protección del correo electrónico.

CR7.1 La relación de políticas de bloqueo de contenido sobre los sistemas de protección de correo electrónico se aplican, proporcionando para cada tipo de fichero o conjunto de información, el veredicto de bloquear, poner en cuarentena o notificar una violación de la política al usuario.

CR7.2 Los usuarios encargados de los análisis de investigación de los casos se configuran, definiendo para cada uno de ellos el nivel de acceso a la información y la potestad de liberar, eliminar o retener los correos electrónicos.

CR7.3 Los medios y sistemas de notificación de violación de las políticas de fuga de información se configuran en el sistema, verificando su funcionamiento, de acuerdo con las especificaciones técnicas recibidas.

CR7.4 La instalación se verifica, mediante pruebas de análisis del rendimiento, funcionales y de seguridad, para comprobar la funcionalidad del sistema de seguridad.

CR7.5 La documentación de los procesos realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

Contexto profesional:

Medios de producción:

Equipos informáticos tales como ordenadores de sobremesa, portátiles y servidores. Conexión a red. Navegadores. Servidores y clientes de redes privadas virtuales (VPN). Programas de conexión segura a servicios telemáticos. Analizadores de vulnerabilidades. Programas de análisis de contraseñas. Antivirus/«antimalware». EPP («Endpoint Protection Platform»). Cortafuegos. Sistemas de detección de intrusiones (IDS). Sistemas de prevención de intrusiones (IPS). Sistemas de filtrado de navegación. «Software» para garantizar la confidencialidad e integridad de las comunicaciones. «Software» de flujo de trabajo para envío de alarmas e incidencias a responsables. Interfaces de correo electrónico con soporte para correo seguro. Soluciones de prevención de fuga de datos (DLP).

Productos y resultados:

Sistemas de cortafuegos instalados y configurados. Sistemas de detección y prevención de intrusiones (IDS/IPS) instalados y configurados. Sistemas de filtrado de navegación instalados y configurados. «Software» de base y aplicaciones de sistemas informáticos configuradas. Sistemas perimetrales de filtrado de correo electrónico instalados y configurados. Sistemas perimetrales de prevención de fuga de información en el correo electrónico instalados y configurados.

Información utilizada o generada:

Normas externas de trabajo (normativa aplicable de propiedad intelectual e industrial; normativa aplicable de protección de datos y seguridad informática; normativa aplicable sobre prevención de riesgos laborales –ergonomía–). Normas internas de trabajo (plan de seguridad, procedimientos y políticas de seguridad, histórico de ataques e incidencias, informes de análisis de vulnerabilidades, informe de servicios y puntos de acceso al sistema informático, relación de contraseñas débiles, normas internas de prevención de amenazas de seguridad, normas internas de detección de intrusos y de prevención de amenazas de seguridad). Documentación técnica (boletines de seguridad externos y avisos de vulnerabilidades, documentación técnica del fabricante de los equipos, sistemas y «software» utilizado, documentación técnica de la red, bibliografía especializada, tutoriales y cursos).

UNIDAD DE COMPETENCIA 5: RESPONDER ANTE EVENTOS DE CIBERSEGURIDAD

Nivel: 2

Código: UC2798_2

Realizaciones profesionales y criterios de realización:

RP1: Implementar eventos y alertas de seguridad, configurando los parámetros relacionados, siguiendo especificaciones recibidas de la persona responsable de la administración de los sistemas, para garantizar su seguridad, según normas y procedimientos de la entidad responsable.

CR1.1 Los eventos de sistemas recolectados en el sistema de monitorización se parametrizan configurándolos de modo que se asegure que la información que proporciona es completa y precisa para facilitar su posterior tratamiento.

CR1.2 Las reglas de tratamiento de los eventos normalizados se implementan, configurándolas en función de su severidad para la generación de alertas.

CR1.3 Las reglas de correlación entre eventos normalizados y alertas se implementan, configurándolas en función de su severidad para la generación de alertas.

CR1.4 Las reglas de agregación de eventos normalizados y alertas se implementan, configurando métricas y elementos para su agrupación.

CR1.5 Los mecanismos de remediación automática o semiautomática de las alertas son implementados, de acuerdo con las condiciones de remediación.

CR1.6 La documentación de las alertas y reglas de normalización, agregación y correlación realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

RP2: Ejecutar procedimientos frente alertas de seguridad, identificando parámetros, origen y condiciones y comunicando a las personas responsables de su gestión, para subsanar incidencias de seguridad, según normas y procedimientos de la entidad responsable.

CR2.1 El procedimiento operativo de seguridad a aplicar ante las alertas generadas por el sistema de monitorización se selecciona, interpretando cada alerta y consultando el maestro de alertas y procedimientos establecido por la organización.

CR2.2 Los procedimientos de seguridad se aplican, de acuerdo con las condiciones de entorno de la alerta específica, identificando parámetros relacionados tales como direcciones IP origen y destino, puerto accedido, tipo de evento, entre otros.

CR2.3 El escalado de alertas se ejecuta, comunicándolas a la persona o personas responsables de su gestión, junto con información tal como resultado del evento, IP origen y destino y puertos, entre otros datos.

CR2.4 Las alertas gestionadas se cierran, indicando si se trata de una alerta real o un falso positivo, el mecanismo de resolución y grado de afectación.

CR2.5 La documentación relativa a las alertas gestionadas se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

RP3: Colaborar en la definición de procedimientos de respuesta a alertas de seguridad, recabando requisitos, condiciones de entorno y objetivos, definiéndolos y registrándolos, para preparar la respuesta ante incidencias, según normas y procedimientos de la entidad responsable.

CR3.1 Las alertas sin procedimiento asociado se marcan en la documentación para su uso posterior, utilizando el maestro de alertas y procedimientos operativos e identificando aquellas alertas no recogidas en él.

CR3.2 Los requisitos, condiciones de entorno y objetivos de remediación para cada alerta se recaban, previa identificación, documentándolos según modelos internos establecidos por la organización, para su control, uso y trazabilidad.

CR3.3 Los procedimientos de seguridad, considerando la alerta, las condiciones de entorno, los objetivos de remediación y los requisitos de remediación decididos por la persona responsable, se redactan, indicando las acciones a realizar y prestando especial atención a los requisitos de continuidad de negocio definidas por la organización.

CR3.4 Los procedimientos de seguridad se prueban, verificando su aplicación y aprobándolos y registrándolos de acuerdo con el modelo definido por la organización.

CR3.5 La documentación de los procesos realizados se confecciona, siguiendo los modelos internos establecidos por la organización, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

Contexto profesional:

Medios de producción:

Equipos informáticos tales como ordenadores de sobremesa, portátiles y servidores. Conexión a red. Navegadores. Buscadores. Servidores y clientes de redes privadas virtuales (VPN). Programas de conexión segura a servicios telemáticos. Analizadores de vulnerabilidades. Antivirus/«antimalware». EPP («Endpoint Protection Platform»). EDR («Endpoint Detection» and «Response»). Sistemas de detección de intrusiones (IDS). Sistemas de prevención de intrusiones (IPS). «Software» de monitorización de redes. Sistemas de monitorización SIEM («Security Information and Event Management») y de recolección de información (tipo «Syslog»). «Software» para garantizar la confidencialidad e integridad de las comunicaciones. Consola de SNMP. «Software» de flujo de trabajo para envío de alarmas e incidencias a responsables.

Productos y resultados:

Eventos y alertas de seguridad implementados procedimientos frente alertas de seguridad ejecutados. Colaboración en procedimientos de respuesta a alertas de seguridad realizada.

Información utilizada o generada:

Normas externas de trabajo (normativa aplicable de propiedad intelectual e industrial; normativa aplicable de protección de datos y seguridad informática; normativa aplicable sobre prevención de riesgos laborales -ergonomía-). Normas internas de trabajo (plan de seguridad, procedimientos y políticas de seguridad, histórico de ataques e incidencias, informes de análisis de vulnerabilidades, relación de contraseñas débiles, informe de servicios y puntos de acceso al sistema informático, normas internas de detección de intrusos y de prevención de amenazas de seguridad). Documentación técnica (boletines de seguridad externos y avisos de vulnerabilidades, documentación técnica del fabricante de los equipos, sistemas y «software» utilizado, documentación técnica de la red, bibliografía especializada, tutoriales y cursos).

MÓDULO FORMATIVO 1: MANTENIMIENTO DEL SUBSISTEMA FÍSICO EN SISTEMAS INFORMÁTICOS

Nivel: 2

Código: MF0957_2

Asociado a la UC: Mantener el subsistema físico en sistemas informáticos

Duración: 90 horas

Capacidades y criterios de evaluación:

C1: Aplicar procedimientos de mantenimiento de la conectividad a la red de datos de un sistema informático, comprobando su estado, siguiendo especificaciones y criterios de calidad y seguridad de la entidad responsable de sistemas para permitir su interconexión.

CE1.1 Identificar las interfaces físicas de red, clasificándolas según su tipología, capacidad y conexionado físico.

CE1.2 Reconocer las conexiones, puertos, ranuras («slot») o bahías físicas de conexión de las interfaces físicas de red, clasificándolas según su tipología, compatibilidad y capacidades.

CE1.3 Describir el proceso de configuración de las interfaces lógicas de red, explicando los pasos para configurar los elementos que la componen, tales como direccionado, máscara, servicios DNS, entre otros.

CE1.4 Enumerar aplicaciones de prueba y evaluación de la calidad de una conexión, explicando sus características y funcionalidades.

CE1.5 En un supuesto práctico de aplicación de procedimientos de mantenimiento de la conectividad a la red de datos de los sistemas informáticos, comprobando su estado siguiendo especificaciones y criterios de calidad y seguridad de la entidad responsable de sistemas para permitir su interconexión:

- Verificar la conexión de un sistema informático a la red, comprobando el ajuste del cableado, el estado de los LED del interfaz y la configuración de la conexión, probando las comunicaciones y constatando que son efectivas mediante aplicaciones al efecto.

- Sustituir dispositivos físicos averiados, con mal funcionamiento o bajo rendimiento, reemplazándolos por componentes equivalentes que cumplan su misma función y aseguren su compatibilidad en el sistema, para mantenerlo operativo.

- Actualizar los controladores de red, comprobando la existencia de nuevas versiones del fabricante, instalándolas en su caso.

- Confeccionar la documentación de los procesos realizados, siguiendo unos modelos y plantillas, recogiendo las configuraciones y/o acciones aplicadas y archivándola para su control, trazabilidad y uso posterior.

C2: Aplicar técnicas de diagnóstico de una incidencia en equipos y componentes del sistema microinformático y de dispositivos asociados, usando herramientas, en su caso, para identificar su naturaleza.

CE2.1 Identificar componentes de electrónica analógica y digital, explicando sus aplicaciones más características, para asociar las métricas y equipamiento de medida necesario para estimar la funcionalidad de un dispositivo, de acuerdo a sus especificaciones técnicas.

CE2.2 Identificar los elementos eléctricos, electrónicos y electromecánicos contenidos dentro de los dispositivos de un equipo informático susceptibles de ajuste, calibración y/o reparación, para efectuar las acciones de reparación o sustitución, en función de las informaciones obtenidas por medio de procesos de diagnóstico y especificaciones recibidas.

CE2.3 Describir las características de las herramientas e instrumentos aplicables a las tareas de detección y solución de averías en condiciones de calidad, eficiencia y seguridad.

CE2.4 Describir las señales de alimentación, control y datos de los conectores, buses e interfaces de los componentes de un equipo informático, indicando el procedimiento para la evaluación y estimación de sus parámetros funcionales, de acuerdo a especificaciones técnicas del dispositivo a monitorizar.

CE2.5 Describir el procedimiento de ensamblaje y desensamblaje de componentes, equipos microinformáticos y dispositivos asociados, explicando los pasos a seguir para poder realizar las actuaciones en los mismos.

CE2.6 Explicar la tipología y características de las incidencias y averías en equipos microinformáticos y dispositivos asociados, describiendo las técnicas generales y los medios específicos para su localización con el fin de optimizar los procedimientos de reparación.

CE2.7 Describir las características de las herramientas «hardware» y «software» que se utilizan para el diagnóstico de incidencias y averías en el sistema microinformático, teniendo en cuenta sus especificaciones técnicas.

CE2.8 En un supuesto práctico de aplicación de técnicas de diagnóstico de una incidencia en equipos microinformáticos y dispositivos asociados, usando herramientas:

- Establecer una primera hipótesis en función de la información y documentación aportada y detectar los puntos críticos del equipo y/o componente mediante la consulta de los históricos de incidencias y averías.

- Identificar los síntomas y la naturaleza de la incidencia, caracterizándola por los efectos que produce y efectuar medidas en los puntos de testeo establecidos por los fabricantes o definidos por el procedimiento especificado.

- Localizar el bloque funcional o componente responsable de la incidencia, identificando los elementos de seguridad que deben ser tenidos en cuenta.

- Elaborar la documentación de las actividades realizadas y los resultados obtenidos utilizando los formatos y plantillas que se proporcionen.

C3: Aplicar procedimientos de ajuste, reparación y verificación de elementos averiados, usando herramientas manuales, equipos o «software» específico según el caso, para garantizar el funcionamiento del equipo o componente.

CE3.1 Describir herramientas y equipos para la reparación de averías de un equipo microinformático, clasificándolas en función de los tipos de dispositivo a reparar, de acuerdo a las especificaciones técnicas de los propios equipos.

CE3.2 Describir los componentes de los dispositivos de un sistema microinformático susceptibles de ajuste, reparación y sustitución para la resolución de averías, en función de los tipos de dispositivo a reparar, explicando sus características y procedimientos de sustitución o reparación.

CE3.3 Describir el procedimiento para la confección de cableado informático según el tipo de cable y conector, mediante presión, «crimpado» o soldadura, de adaptadores, conectores y latiguillos para cubrir necesidades específicas de conexión, explicando el uso de las herramientas al efecto.

CE3.4 Identificar tipos de impresoras y otros dispositivos asociados, distinguiendo las características entre ellas.

CE3.5 Reconocer fallos de funcionamiento propios de cada tipo de impresora o dispositivo asociado, para reemplazar las partes causantes del fallo, teniendo en cuenta las características técnicas.

CE3.6 Distinguir los procedimientos que se utilizan para la resolución de averías en impresoras y otros dispositivos asociados al equipo microinformático, en función de sus especificaciones técnicas.

CE3.7 En un supuesto práctico de reparación de una avería producida en un elemento del sistema microinformático, usando herramientas manuales, equipos o «software» específico según al caso:

- Identificar el componente causante de la avería, consultando el histórico de incidencias y averías y mediante la realización de pruebas funcionales para determinar las características de naturaleza física o lógica de la misma.