Gestión de la Ciberseguridad

• Profesorado
• Horas semanales
• Competencias
• Objetivos
• Contenidos
• Actividades
• Metodología docente
• Método de evaluación
• Bibliografía
• Capacidades previas

Profesorado

Responsable

• Marc Ruiz Ramírez ( )

Otros

• Eva Rodriguez Luna ( )

Horas semanales

Competencias

Competencias Técnicas

Competencias técnicas comunes

• CT2 - Utilizar de forma apropiada teorías, procedimientos y herramientas en el desarrollo profesional de la ingeniería informática en todos sus ámbitos (especificación, diseño, implementación, despliegue -implantación- y evaluación de productos) de manera que se demuestre la comprensión de los compromisos adoptados en las decisiones de diseño.
  • CT2.3 - Diseñar, desarrollar, seleccionar y evaluar aplicaciones, sistemas y servicios informáticos, y al mismo tiempo asegurar su fiabilidad, su seguridad y su calidad, conforme a principios éticos y a la legislación y la normativa vigente.
  • CT2.4 - Demostrar conocimiento y capacidad de aplicación de las herramientas necesarias para el almacenaje, el procesamiento y el acceso a los Sistemas de información, incluidos los basados en web.
  • CT2.5 - Diseñar y evaluar interfaces persona-computador que garanticen la accesibilidad y la usabilidad a los sistemas, a los servicios y a las aplicaciones informáticas.
• CT3 - Demostrar conocimiento y comprensión del contexto organizativo, económico y legal en el que desarrolla su trabajo (Conocimiento adecuado del concepto de empresa, marco institucional y jurídico de la empresa, organización y gestión de empresas.)
  • CT3.3 - Saber encontrar e interpretar la información básica que permite evaluar el entorno económico de la organización.
  • CT3.4 - Conocer los conceptos financieros básicos que permitan valorar costes y beneficios de un proyecto o de diferentes alternativas, hacer seguimiento de un presupuesto, controlar los costes, etc.
  • CT3.6 - Demostrar conocimiento de la dimensión ética en la empresa: la responsabilidad social y corporativa en general y, en particular, las responsabilidades civiles y profesionales del ingeniero en informática.
  • CT3.7 - Demostrar conocimiento de la normativa y la regulación de la informática en los ámbitos nacional, europeo e internacional.
• CT6 - Demostrar conocimiento y comprensión del funcionamiento interno de un computador y del funcionamiento de las comunicaciones entre ordenadores.
  • CT6.4 - Demostrar conocimiento y capacidad de aplicación de las características, las funcionalidades y la estructura de los Sistemas Distribuidos, de las Redes de Computadores y de Internet que permita su uso y su administración, así como el diseño y la implementación de aplicaciones basadas en ellas.
• CT7 - Evaluar y seleccionar plataformas de producción hardware y software para la ejecución de aplicaciones y de servicios informáticos.
  • CT7.1 - Demostrar conocimiento de las métricas de calidad y saber utilizarlas.
  • CT7.2 - Evaluar sistemas hardware/software en función de un criterio de calidad determinado.
  • CT7.3 - Determinar los factores que inciden negativamente en la seguridad y la fiabilidad de un sistema hardware/software, y minimizar sus efectos.
• CT8 - Planificar, concebir, desplegar y dirigir proyectos, servicios y sistemas informáticos en todos los ámbitos, liderando su puesta en marcha, su mejora continua y valorando su impacto económico y social
  • CT8.1 - Identificar tecnologías actuales y emergentes y evaluar si son aplicables, y en qué medida, para satisfacer las necesidades de los usuarios.

Competencias Técnicas de cada especialidad

Especialidad sistemas de información

• CSI2 - Integrar soluciones de Tecnologías de la Información y las Comunicaciones y procesos empresariales para satisfacer las necesidades de información de las organizaciones, permitiéndoles llegar a sus objetivos de forma efectiva
  • CSI2.1 - Demostrar comprensión y aplicar los principios y las técnicas de gestión de calidad y de innovación tecnológica en las organizaciones.
  • CSI2.3 - Demostrar conocimiento y capacidad de aplicación de los sistemas de extracción y de gestión del conocimiento.
  • CSI2.4 - Demostrar conocimiento y capacidad de aplicación de los sistemas basados en Internet (e-commerce, e-learning, etc).
  • CSI2.6 - Demostrar conocimiento y capacidad de aplicación de los sistemas de ayuda a la toma de decisiones y de bussines intelligence.
  • CSI2.7 - Gestionar la presencia de la organización en Internet.
• CSI3 - Determinar los requisitos de los sistemas de información y comunicación de una organización, atendiendo a aspectos de seguridad y cumplimiento de la normativa y de la legislación vigente.
  • CSI3.1 - Demostrar comprensión de los principios de la evaluación de riesgos y aplicarlos correctamente en la elaboración y la ejecución de planes de actuación.
• CSI1 - Demostrar comprensión y aplicar los principios y las prácticas de las organizaciones, de manera que puedan ejercer como enlace entre las comunidades técnica y de gestión de una organización, y participar activamente en la formación de los usuarios.

Especialidad ingeniería del software

• CES1 - Desarrollar, mantener y evaluar servicios y sistemas software que satisfagan todos los requisitos del usuario, que se comporten de forma fiable y eficiente, que tengan un desarrollo y mantenimiento asequible y que cumplan normas de calidad, aplicando las teorías, los principios, los métodos y las prácticas de Ingeniería del Software.
  • CES1.2 - Dar solución a problemas de integración en función de las estrategias, de los estándares y de las tecnologías disponibles.
  • CES1.3 - Identificar, evaluar y gestionar los riesgos potenciales asociados a la construcción de software que pudiesen presentarse.
  • CES1.9 - Demostrar comprensión en la gestión y gobierno de los sistemas software.

Especialidad tecnologías de la información

• CTI2 - Garantizar que los sistemas TIC de una organización funcionan de forma adecuada, son seguros y están adecuadamente instalados, documentados, personalizados, mantenidos, actualizados y sustituidos, y que las personas de la organización reciban un soporte TIC correcto.
  • CTI2.3 - Demostrar comprensión, aplicar y gestionar la garantía y la seguridad de los sistemas informáticos (CEIC6).
• CTI3 - Diseñar soluciones que integren tecnologías de hardware, software y comunicaciones (y capacidad de desarrollar soluciones específicas de software de sistemas) para sistemas distribuidos y dispositivos de computación ubícua.
  • CTI3.1 - Concebir sistemas, aplicaciones y servicios basados en tecnologías de red, incluyendo Internet, web, comercio electrónico, multimedia, servicios interactivos y computación ubicua.

Especialidad ingeniería de computadores

• CEC4 - Diseñar, desplegar, administrar y gestionar redes de computadores, y gestionar la garantía y la seguridad de los sistemas informáticos.
  • CEC4.2 - Demostrar comprensión, aplicar y gestionar la garantía y la seguridad de los sistemas informáticos.

Competencias Transversales

Uso solvente de los recursos de información

• G6 [Avaluable] - Gestionar la adquisición, la estructuración, el análisis y la visualización de datos e información del ámbito de la ingeniería informática y valorar de forma crítica los resultados de esta gestión.
  • G6.3 - Planificar y utilizar la información necesaria para un trabajo académico (por ejemplo, para el trabajo de final de grado) a partir de una reflexión crítica sobre los recursos de información utilizados. Gestionar la información de manera competente, independiente y autónoma. Evaluar la información encontrada e identificar las lagunas presentes.

Objetivos

1. Conocer el mercado de la ciberseguridad
   Competencias relacionadas: CT8.1, G6.3, CT6.4, CT7.3, CSI3.1, G6.2, CT3.7, CT2.3,
2. identificar los diferentes problemas de ciberseguridad de las empresas y conocer las soluciones aplicables
   Competencias relacionadas: CTI3.1, CSI2.3, CSI2.4, CSI2.6, CES1.2, CT8.1, CT6.4, CT7.1, CT7.2, CT7.3, CEC4.2, CES1.9, CT2.5, CT3.3, CT3.6, CSI1, CSI2.1, CSI2.7, CSI3.1, CTI2.3, CES1.3, CT2.4, CT3.4, CT2.3,
3. trabajar en equipo para redactar informes y hacer presentaciones en clase
   Competencias relacionadas: CT8.1, G6.3, CSI2.7, G6.2,

Contenidos

1. Parte 1: Gestión y Gobierno de la Ciberseguridad
   1.1) Monitorización
   
   1.2) Information Gathering y ciber-inteligencia
   
   1.3) Respuesta a incidentes: Intercambio de información y evidencias
   
   1.4) Implementación
   
   1.5) Gobierno de la ciberseguridad
   
   1.6) Economía del cibercrimen
   
   1.7) Regulación y legislación
   
2. Parte 2. Ciberseguridad en tecnologías relevantes y emergentes
   2.1) Cloud Computing
   
   2.2) Federación de identidades
   
   2.3) IoT / ICS /SCADA
   
   2.4) e-commerce
   
   2.5) Redes Sociales
   
   2.6) Blockchain
   
   2.7) Inteligencia Artificial
   
   2.8) Computación i Comunicaciones Cuánticas
   

Actividades

Actividad Acto evaluativo

Metodología docente

Método de evaluación

Bibliografía

Básica:

• Cibercrimen: ¡protégete del Bit-Bang!, los ataques en el Ciberespacio a: tu ordenador, tu móvil, tu empresa... aprende de víctimas, expertos y CiberVigilantes - Medina, M.; Molist, M, Tibidabo, 2015. ISBN: 9788416204823
  https://discovery.upc.edu/discovery/fulldisplay?docid=alma991004074839706711&context=L&vid=34CSUC_UPC:VU1&lang=ca
• Proveedores de servicios Cloud en España - Penteo, Penteo, 2018.
  https://ackcent.com/scont/uploads/2017/11/2017-UP-Proveedores_Ciberseguridad_vPublicable-ACKCENT.pdf
• Big data analytics - Penteo, Penteo, 2019.
  
• Diario La Ley - Rubio, J,
  http://diariolaley.laley.es/home/DT0000258566/20171120/El-ciberacoso-en-las-redes-sociales-enfocado-desde-una-perspectiva-pericial-info
• MISP: user guide: a threat sharing platform - Clement, S, MISP Threat Sharing, 2018.
  https://www.circl.lu/doc/misp/
• ENISA threat landscape report 2017 15 top cyber-threats and trends - European Union Agency for Network and Information Security, ENISA, 2018. ISBN: 9789292042509
  https://discovery.upc.edu/discovery/fulldisplay?docid=alma991001585129706711&context=L&vid=34CSUC_UPC:VU1&lang=ca

Complementaria:

• Cibercrimen: ¡protégete del Bit-Bang!, los ataques en el ciberespacio a : tu ordenador, tu móvil, tu empresa ... aprende de victimas, expertos y cibervigilantes - Medina, Manel; Molist, Merçè, Tibidabo , 2015. ISBN: 9788416204823
  https://discovery.upc.edu/discovery/fulldisplay?docid=alma991004074839706711&context=L&vid=34CSUC_UPC:VU1&lang=ca

Capacidades previas