Instituto SANS

Este artículo tiene varios problemas. Ayúdenos a mejorarlo o a discutir estos problemas en la página de discusión . ( Aprenda cómo y cuándo eliminar estos mensajes ) Este artículo necesita citas adicionales para su verificación .Por favor, ayude a mejorar este artículo añadiendo citas de fuentes fiables . El material sin fuentes puede ser cuestionado y eliminado. Buscar fuentes:  «SANS Institute» – noticias  · periódicos  · libros  · académico  · JSTOR ( Marzo de 2010 )( Aprenda cómo y cuándo eliminar este mensaje ) La exactitud factual de este artículo puede verse comprometida debido a información desactualizada .Por favor, ayude a actualizar este artículo para reflejar eventos recientes o información recientemente disponible. ( Junio ​​2011 ) Este artículo se basa excesivamente en referencias a fuentes primarias .Por favor, mejore este artículo añadiendo fuentes secundarias o terciarias . Buscar fuentes:  «SANS Institute» – noticias  · periódicos  · libros  · académico  · JSTOR ( Noviembre de 2015 )( Aprenda cómo y cuándo eliminar este mensaje ) ( Aprenda cómo y cuándo eliminar este mensaje )

Instituto SANS

Abreviatura	SIN
Formación	1989 ; hace 35 años (1989)
Ubicación	Estados Unidos
Sitio web	sans.org sans.edu

El Instituto SANS (oficialmente el Instituto Escal de Tecnologías Avanzadas ) es una empresa privada estadounidense con fines de lucro ^[1] fundada en 1989 que se especializa en seguridad de la información , capacitación en ciberseguridad y venta de certificados. Los temas disponibles para la capacitación incluyen defensas cibernéticas y de red, pruebas de penetración , respuesta a incidentes, análisis forense digital y auditoría . ^[2] Los cursos de seguridad de la información se desarrollan a través de un proceso de consenso que involucra a administradores, gerentes de seguridad y profesionales de seguridad de la información. Los cursos cubren los fundamentos de seguridad y los aspectos técnicos de la seguridad de la información. El instituto ha sido reconocido por sus programas de capacitación ^[3] y programas de certificación. ^[4] En 2021, SANS es la organización de investigación y capacitación en ciberseguridad más grande del mundo. ^[5] SANS es un acrónimo de SysAdmin, Audit, Network y Security. ^[6]

El Instituto SANS patrocina el Internet Storm Center , un sistema de monitoreo de Internet atendido por una comunidad de profesionales de seguridad, y la SANS Reading Room , un archivo de investigación de políticas de seguridad de la información y documentos de investigación. SANS es una de las organizaciones fundadoras del Centro para la Seguridad de Internet .

SANS ofrece noticias y análisis a través de canales de Twitter y boletines informativos por correo electrónico. Además, hay un resumen semanal de noticias y vulnerabilidades disponible para los suscriptores. ^[7]

Cuando se organizaron originalmente en 1989, ^[8] los eventos de capacitación de SANS funcionaban como conferencias técnicas tradicionales que mostraban presentaciones técnicas. A mediados de la década de 1990, SANS ofrecía eventos que combinaban capacitación con ferias comerciales . A partir de 2006, SANS ofreció capacitación en línea asincrónica (SANS OnDemand) y un formato de aula virtual sincrónica (SANS vLive). Se han desarrollado webcasts gratuitos y boletines informativos por correo electrónico (@Risk, Newsbites, Ouch!) en conjunto con proveedores de seguridad. El contenido real detrás de los cursos y eventos de capacitación de SANS sigue siendo "independiente del proveedor". Los proveedores no pueden pagar para ofrecer su propio curso oficial de SANS, aunque pueden enseñar un evento "alojado" por SANS a través de patrocinio.

En 1999, el Instituto SANS formó Global Information Assurance Certification (GIAC), una entidad independiente que otorga certificaciones en temas de seguridad de la información. ^[9]

Ha desarrollado y opera NetWars , un conjunto de herramientas de aprendizaje interactivo para simular escenarios como ciberataques. NetWars es utilizado por la Fuerza Aérea de los EE. UU. ^[10] y el Ejército de los EE. UU. ^{[11] [12]}

La mayoría de los profesores de SANS no son empleados de SANS, sino profesionales de la industria y expertos en el campo de la seguridad de la información. ^{[13] [14]} El profesorado está organizado en seis niveles diferentes: Mentores, Comunidad, Instructores Certificados, Instructores Principales, Instructores Senior y Fellows. ^[15]

A partir de 2006 , SANS estableció el SANS Technology Institute, una institución acreditada basada en la capacitación de SANS y las certificaciones de GIAC. El 21 de noviembre de 2013, la Comisión de Educación Superior de los Estados del Medio^[update] otorgó al SANS Technology Institute la acreditación regional . ^[16]

El SANS Technology Institute se centra exclusivamente en la ciberseguridad y ofrece un programa de maestría en ciencias en ingeniería de seguridad de la información (MSISE), cinco programas de certificación de posgrado (Pruebas de penetración y piratería ética, Respuesta a incidentes, Sistemas de control industrial, Operaciones de ciberdefensa e Ingeniería de ciberseguridad (Core) y un programa de certificado de pregrado de división superior (Ciberseguridad aplicada). Posteriormente, SANS también lanzó un programa de licenciatura en Ciberseguridad aplicada. ^[17]

SANS continúa ofreciendo contenido de seguridad gratuito a través del Laboratorio de liderazgo del SANS Technology Institute ^[18] e información de liderazgo relacionada con TI y seguridad. ^[19]

SANS ofrece más de 85 cursos prácticos de ciberseguridad y programas de certificación . ^[20]

• SEC504: Herramientas, técnicas y manejo de incidentes de hackers
• SEC401: Fundamentos de seguridad: red, punto final y nube
• FOR508: Respuesta avanzada a incidentes, búsqueda de amenazas y análisis forense digital
• SEC275: Fundamentos: Computadoras, tecnología y seguridad
• SEC560: Pruebas de penetración empresarial
• FOR578: Inteligencia sobre amenazas cibernéticas
• SEC301: Introducción a la ciberseguridad
• LDR512: Fundamentos de liderazgo en seguridad para gerentes
• SEC488: Fundamentos de seguridad en la nube
• FOR500: Análisis forense de Windows
• ICS410: Fundamentos de seguridad de ICS/SCADA
• FOR509: Análisis forense y respuesta a incidentes en la nube empresarial
• LDR514: Planificación estratégica, política y liderazgo en materia de seguridad
• SEC530: Arquitectura e ingeniería de seguridad defendibles: implementación de confianza cero para la empresa híbrida
• FOR610: Ingeniería inversa de malware: herramientas y técnicas de análisis de malware
• SEC503: Monitoreo de redes y detección de amenazas en profundidad
• SEC542: Pruebas de penetración de aplicaciones web y piratería ética
• SEC540: Seguridad en la nube y automatización de DevSecOps
• SEC588: Pruebas de penetración en la nube
• SEC497: Inteligencia práctica de fuentes abiertas (OSINT)
• SEC660: Pruebas de penetración avanzadas, redacción de exploits y piratería ética
• LDR414: Programa de capacitación SANS para la certificación CISSP
• SEC510: Seguridad de la nube pública: AWS, Azure y GCP
• ICS515: Visibilidad, detección y respuesta de ICS
• SEC450: Fundamentos del equipo azul: operaciones y análisis de seguridad
• SEC573: Automatización de la seguridad de la información con Python
• SEC566: Implementación y auditoría de controles CIS
• SEC599: Derrotar a adversarios avanzados: tácticas del equipo morado y defensas de cadena de asesinatos
• FOR572: Análisis forense avanzado de redes: búsqueda de amenazas, análisis y respuesta a incidentes
• LDR551: Construcción y dirección de centros de operaciones de seguridad
• SEC511: Monitoreo continuo y operaciones de seguridad
• SEC555: SIEM con análisis táctico
• SEC541: Técnicas, monitoreo y detección de amenazas de ataques a la seguridad en la nube
• SEC522: Seguridad de aplicaciones: protección de aplicaciones web, API y microservicios
• FOR585: Análisis forense de teléfonos inteligentes en profundidad
• SEC595: Ciencia de datos aplicada e inteligencia artificial/aprendizaje automático para profesionales de la ciberseguridad
• SEC501: Fundamentos de seguridad avanzada: Enterprise Defender
• FOR608: Respuesta a incidentes y búsqueda de amenazas de nivel empresarial
• SEC565: Operaciones del equipo rojo y emulación del adversario
• SEC587: Recopilación y análisis avanzados de inteligencia de fuentes abiertas (OSINT)
• SEC575: Análisis de seguridad y pruebas de penetración de aplicaciones iOS y Android
• LDR516: Creación y dirección de programas de gestión de vulnerabilidades
• SEC505: Protección de la automatización de Windows y PowerShell
• LDR521: Cultura de seguridad para líderes
• FOR518: Análisis forense y respuesta a incidentes en Mac y iOS
• FOR710: Ingeniería inversa de malware: análisis avanzado de código
• SEC617: Pruebas de penetración inalámbrica y piratería ética
• LDR525: Gestión de iniciativas de ciberseguridad y comunicación eficaz
• FOR498: Adquisición digital y triaje rápido
• AUD507: Auditoría de sistemas, aplicaciones y la nube
• SEC760: Desarrollo avanzado de exploits para evaluadores de penetración
• SEC556: Pruebas de penetración de IoT
• FOR528: Ransomware y extorsión cibernética
• ICS612: Ciberseguridad en ICS en profundidad
• SEC699: Advanced Purple Teaming: ingeniería de detección y emulación de adversarios
• ICS456: Fundamentos para la protección de infraestructura crítica de NERC
• SEC549: Arquitectura de seguridad de la nube empresarial
• ICS418: Fundamentos de seguridad de ICS para gerentes
• SEC388: Introducción a la computación en la nube y la seguridad
• SEC554: Seguridad de cadenas de bloques y contratos inteligentes
• SEC586: Automatización de la seguridad con PowerShell
• SEC467: Ingeniería social para profesionales de la seguridad
• SEC402: Redacción sobre ciberseguridad: hackear al lector
• SEC580: Metasploit para pruebas de penetración empresarial
• SEC673: Automatización avanzada de la seguridad de la información con Python
• SEC670: Herramientas de trabajo en equipo: desarrollo de implantes de Windows, código shell, comando y control
• SEC403: Secretos para una presentación exitosa en ciberseguridad
• SEC405: Fundamentos de finanzas empresariales
• SEC504: Herramientas, técnicas, exploits y manejo de incidentes de hackers (japonés)
• SEC401J: Fundamentos de seguridad: red, punto final y nube (japonés)
• AIS247: Fundamentos de seguridad de la IA para líderes empresariales
• FOR577: Respuesta a incidentes y búsqueda de amenazas en LINUX
• FOR589: Inteligencia sobre delitos cibernéticos
• ICS613: Pruebas y evaluaciones de penetración de ICS
• LDR419: Realización de una evaluación de riesgos de ciberseguridad
• LDR433: Gestión del riesgo humano
• LDR520: Seguridad en la nube para líderes
• LDR553: Gestión de incidentes cibernéticos
• SEC406: Seguridad de Linux para profesionales de la seguridad de la información
• SEC547: Defensa de las cadenas de suministro de productos
• SEC568: Cómo combatir los ataques a la cadena de suministro con pruebas de seguridad de productos
• SEC598: Automatización de la seguridad para la ofensiva, la defensa y la nube

SANS reconoce las contribuciones realizadas por profesionales excepcionales en seguridad de la información a través de sus programas anuales de premios. ^[21]

• Los premios Difference Makers Awards (DMA) reconocen a individuos o equipos cuyos esfuerzos y contribuciones han resultado en avances significativos en las capacidades de defensa de la ciberseguridad y que están contribuyendo a la comunidad de seguridad de la información en formas que merecen reconocimiento. ^{[22] [23]}

• El premio Michael J. Assante ICS Security Lifetime Achievement Award reconoce a las personas que han hecho contribuciones excepcionales a la seguridad de los sistemas de control industrial (ICS) a escala mundial. Los galardonados son reconocidos por sus esfuerzos para cerrar la brecha entre la TI y la tecnología operativa (OT), mejorando significativamente la conciencia y las implementaciones de ICS ciberseguros. ^{[24] [25]}

• Seguridad informática
• Seguridad de la información
• Foro de Seguridad de la Información
• Riesgo de TI

• Sitio web oficial
• Instituto de Tecnología SANS
• Información sobre el nombre comercial del Instituto SANS del Departamento de Evaluaciones e Impuestos de Maryland