OWASP IoT Top 10

Recorra los diez riesgos del OWASP IoT Top 10 (edición 2018, I1 a I10) con ejemplos de casa y pyme costarricense: cámaras, routers, timbres y bombillos inteligentes. Para cada riesgo verá qué es, por qué pasa, un caso público, código o configuración vulnerable frente a corregida, cómo se previene y cómo se detecta. Hará laboratorios en su propia red: inventario de dispositivos desde el router, revisión de contraseñas y actualizaciones, segmentación con red de invitados y análisis del tráfico de un dispositivo propio con Wireshark. Cierra con un checklist de revisión, herramientas defensivas, integración en el ciclo de desarrollo y un informe de evaluación. Prerrequisito sugerido: Redes para ciberseguridad.

Lecciones: 19
Módulos: 5
Duración: 4 h 57 min
Inscritos: 0
Precio: Gratis
XP en juego: 400 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Puertas de entrada: credenciales, servicios y valores de fábrica

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Qué es el OWASP IoT Top 10 y el ecosistema IoT
[#] 03I1: contraseñas débiles, adivinables o incrustadas
[#] 04I2 e I9: servicios de red y configuración por defecto inseguros
[#] 05Laboratorio: inventario de su red desde el router

# modulo_02 Ecosistema y ciclo de vida del software

[#] 06I3: interfaces del ecosistema inseguras
[#] 07I4: falta de un mecanismo de actualización seguro
[#] 08I5: componentes inseguros o desactualizados
[#] 09Laboratorio: revisar actualizaciones y contraseñas

# modulo_03 Datos, gestión y hardware

[#] 10I6 e I7: privacidad, transferencia y almacenamiento de datos
[#] 11I8 e I10: gestión de dispositivos y endurecimiento físico
[#] 12Laboratorio: segmentar con la red de invitados
[#] 13Laboratorio: el tráfico de un dispositivo propio con Wireshark

# modulo_04 Llevarlo al trabajo

[#] 14Checklist de revisión IoT para casa y pyme
[#] 15Herramientas defensivas y ciclo de desarrollo seguro
[#] 16Reportar hallazgos y divulgación responsable
[#] 17Laboratorio: informe de evaluación IoT
[#] 18Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 19Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Puertas de entrada: credenciales, servicios y valores de fábrica

Bienvenida al cursoPreview5 min
Qué es el OWASP IoT Top 10 y el ecosistema IoTPreview13 min
I1: contraseñas débiles, adivinables o incrustadas14 min
I2 e I9: servicios de red y configuración por defecto inseguros15 min
Laboratorio: inventario de su red desde el router22 min

# modulo_02Ecosistema y ciclo de vida del software

I3: interfaces del ecosistema inseguras14 min
I4: falta de un mecanismo de actualización seguro15 min
I5: componentes inseguros o desactualizados15 min
Laboratorio: revisar actualizaciones y contraseñas25 min

# modulo_03Datos, gestión y hardware

I6 e I7: privacidad, transferencia y almacenamiento de datos15 min
I8 e I10: gestión de dispositivos y endurecimiento físico14 min
Laboratorio: segmentar con la red de invitados20 min
Laboratorio: el tráfico de un dispositivo propio con Wireshark25 min

# modulo_04Llevarlo al trabajo

Checklist de revisión IoT para casa y pyme14 min
Herramientas defensivas y ciclo de desarrollo seguro15 min
Reportar hallazgos y divulgación responsable14 min
Laboratorio: informe de evaluación IoT25 min
Conclusión y próximos pasos7 min

# modulo_05Evaluación

Evaluación final10 min

cargando.sh···

$ cargando…

OWASP IoT Top 10

Lecciones

Módulos

Duración

4 h 57 min

Inscritos

Precio

Gratis

XP en juego

400 XP