Seguridad informática en Web3, redes descentralizadas y cloud
Ochenta horas para que el equipo que opera nodos, contratos y llaves sepa dónde están las amenazas reales y cómo responder. Diseñado con la experiencia de operar redes en producción para el sector financiero y energético.
Para quién es
Profesionales de seguridad informática, DevOps y desarrollo que van a operar o auditar infraestructura blockchain: nodos, validadores, contratos, wallets y los servicios cloud que los rodean. También áreas de riesgo y cumplimiento que necesitan entender de qué se protegen.
Qué sabrá hacer al terminar
- Modelar amenazas para una red permisionada o pública y sus integraciones.
- Endurecer nodos y validadores, y asegurar la infraestructura cloud que los aloja.
- Gestionar identidades y llaves: HSM, custodia, rotación, recuperación, políticas de firma.
- Detectar las vulnerabilidades más frecuentes en smart contracts y aplicar controles.
- Diseñar y ejecutar un plan de respuesta a incidentes específico para activos digitales.
Temario
Panorama de amenazas en Web3
Vectores de ataque a redes, contratos, wallets, puentes y oráculos; casos reales y lecciones.
Modelado de amenazas
Activos, actores, superficies de ataque; STRIDE aplicado a arquitecturas descentralizadas.
Seguridad de nodos y redes
Endurecimiento, permisos, aislamiento, monitoreo, respaldo y recuperación de nodos Fabric y Besu.
Cloud y contenedores
IAM, secretos, redes, imágenes y despliegues seguros en AWS, Azure y GCP; Kubernetes.
Identidad y llaves
Certificados y MSP, HSM y KMS, custodia propia e institucional, firmas múltiples, recuperación.
Seguridad de smart contracts
Vulnerabilidades comunes, análisis estático y dinámico, pruebas, auditoría básica.
Cumplimiento y gobierno
Controles, evidencias, auditoría, normativa aplicable en Chile y la región.
Respuesta a incidentes
Detección, contención, comunicación, forense en cadena, simulacro final.
Certificado verificable
Al completar el programa se emite un certificado con código único y huella criptográfica, verificable en blockchainempresarial.com/verify.
Preguntas frecuentes
¿Es un curso de hacking ético?
¿Necesito saber programar?
¿Se dicta para equipos de una empresa?
Próximas cohortes y programa in-company
Escríbanos y le enviamos fechas, valores y el temario detallado.