Taller Tecnológico de Ciberdelincuencia Máster en Ciberdelincuencia

Transcripción

1 Taller Tecnológico de Ciberdelincuencia Máster en Ciberdelincuencia

2 GUÍA DOCENTE Asignatura: Taller Tecnológico de Ciberdelincuencia Titulación: Master en Ciberdelincuencia Curso Académico: Carácter: Obligatoria Idioma: Castellano Modalidad: semipresencial Créditos: 6 Curso: 1º Semestre: 1º Profesores/Equipo Docente: D. Bernardino Cortijo Fernández/D. José Luis Jerez Guerrero 1. COMPETENCIAS Y RESULTADOS DE APRENDIZAJE 1.1. Competencias COMPETENCIAS GENERALES CG3.- El alumno debe dominar las técnicas de lucha contra la ciberdelincuencia suficientes en el ámbito de la ciberdelincuencia que le permitan obtener y analizar información, evaluar su relevancia y validez, sintetizarla y adaptarla al contexto. CG4.- El alumno debe ser capaz de tratar situaciones complejas e impredecibles de forma sistemática y creativa, con juicio crítico, con información incompleta, asumiendo riesgos, tomando decisiones y comunicándolas a una audiencia profesional del ámbito de la ciberseguridad y ciberdelincuencia CG5.- El alumno debe ser capaz de comunicarse correctamente tanto oralmente como por escrito, utilizando la tecnología más actual, en el ámbito de la ciberseguridad y ciberdelincuencia. CG6.- El alumno debe ser capaz de actuar de forma autónoma en la planificación e implementación de proyectos y decisiones sobre prevención y actuación frente a la ciberdelincuencia. CG7.- El alumno debe ser capaz de desempeñar diferentes roles dentro de un equipo de la ciberseguridad y ciberdelincuencia, en particular el de líder. CG8.- El alumno, en el ámbito de la actuación frente a la ciberdelincuencia, debe ser capaz de reconocer la necesidad del cambio y debe tener la habilidad necesaria para gestionarlo. CG10.- El alumno debe ser capaz de aportar valor a la empresa o institución mediante su creatividad y participación en la actuación frente a la ciberdelincuencia COMPETENCIAS ESPECÍFICAS CE7 - Analizar la fiabilidad y robustez de sistemas informáticos complejos. Conocer herramientas científico técnicas para el análisis de robustez de sistemas. CE8 - Desarrollar sistemas de seguridad en diversos entornos y sistemas operativos. CE12- Realizar, presentar y defender, una vez obtenidos todos los créditos del plan de estudios, un ejercicio original ante un tribunal universitario, consistente en un proyecto de investigación en el campo de la ciberdelincuencia en el que se sinteticen las competencias adquiridas en las enseñanzas. [2]

3 1.2. Resultados de aprendizaje Que los estudiantes hayan demostrado: Adquirir las capacidades necesarias para obtener, mantener y procesar evidencias digitales utilizando procedimientos y herramientas específicas. Desarrollar técnicas y utilizar herramientas que exploten al máximo tus habilidades y conocimientos para la realización de pruebas de intrusión a sistemas y redes. Lograr obtener un conocimiento profundo de la gestión de la ciberseguridad, siendo capaz de explicar y mitigar los ataques más communes Comprender y dominar las herramientas monitorización y correlación de eventos de seguridad, mediante el estudio, la elaboración e interpretación de informes reales. Realizar desarrollos en programación segura y mejorar tus habilidades en auditoría de seguridad en el análisis y evaluación del código fuente de las aplicaciones. Realizar auditorías de seguridad, analizando los hechos y la información de seguridad recopilada, y aplicará la ingeniería inversa y la ciberinteligencia. Desarrollar un correcto análisis forense. Saber aplicar la seguridad ofensiva desde las metodologías de un ciberataque. 2. CONTENIDOS 2.1. Requisitos previos Ninguno Descripción de los contenidos El Módulo consta de cuatro temas: I. Arquitectura de ordenadores e introducción a sistemas operativos. II. Sistemas de archivos III. Fundamentos de redes y redes Wifi IV. a Sistemas criptográficos b - Internet: Estructura y funcionamiento En el Tema I se hace una introducción a la arquitectura de los ordenadores y a los sistemas operativos. Se muestra cómo está estructurado un ordenador convencional, qué elementos tiene, cómo se comportan, cómo interactúan y cómo funciona el conjunto que conocemos como ordenador para, posteriormente, mostrar una visión de general de qué es un sistema operativo y cuáles son sus funciones principales, para entender los fundamentos de los sistemas actuales. El Tema II describe tres de los sistemas de archivos más utilizados hoy en día. Veremos qué estrategias adoptan los ordenadores para manejar sus archivos, qué ventajas e inconvenientes presenta cada uno. En el Tema III se estudiarán los cimientos de la mayor parte de las redes actuales, tanto locales como globales (por ejemplo, Internet), veremos cómo y porqué funcionan para, finalmente, estudiar las redes wifi. En esta última parte se mostrarán las fortalezas y las debilidades de la tecnología Wifi, así como las distintas formas de atacarla y, por lo tanto, securizarla. En el último tema, para la parte de Criptografía se centrará el estudio tanto en el almacenamiento como en la transmisión, la seguridad de la misma (su confidencialidad) se garantiza a través de la criptografía: algoritmos matemáticos bidireccionales que permiten disponer de la información tanto en formato legible como ilegible. Esta bilateralidad de la información se basa en claves (expresadas generalmente como claves simétricas o asimétricas) que permite la conmutación entre ambas formas. La seguridad en Internet también depende de técnicas de criptografía para [3]

4 garantizar la confidencialidad de la transmisión de información, tanto en el almacenamiento como en las transacciones con páginas web sensibles. Internet es la materialización de la popularización de la información a nivel global: el impacto de Internet sobre nuestra civilización está siendo tan trascendental que aún no tenemos la visión suficiente para estudiar sus impactos y cómo influencia y influenciará a la humanidad. Pero Internet no es un ente abstracto, sino que se basa en tecnologías (comunicaciones, almacenamiento, publicación y otras) que, desde la óptica de un usuario son útiles y cada vez más sencillas. Sin embargo, estas tecnologías se encapsulan unas en otras (el denominado modelo OSI) de forma muy compleja, basándose en y dando lugar a diferentes tecnologías y estándares (desde las comunicaciones hasta la forma de encapsular la información) que, entre todas y mediante la capa de abstracción presentada al usuario, permite un uso muy simple de Internet. Al finalizar el estudio de estos cuatro temas el alumno dispondrá de información suficiente para poder comprender los aspectos principales de los computadores y redes actuales, así como las ventajas e inconvenientes de los distintos sistemas que conocemos. Contenido detallado Presentación de la asignatura. Tema I.- Arquitectura de ordenadores e introducción a sistemas operativos Tema II.- Sistemas de archivos Tema III.- Sistemas de redes y Redes Wifi Tema IV.- Internet: estructura y funcionamiento y sistemas criptográficos Sesiones presenciales Módulo 3 Tutorías Módulo 3 Autoevaluación Módulo Actividades Dirigidas Teoría: Los contenidos didácticos de la asignatura se insertan en el Campus Virtual Avanzado, en el apartado de Itinerarios formativos. Estos contenidos se completan con presentaciones y gráficos que hacen más amena su lectura y su estudio por los alumnos. Tutorías: Seguimiento personalizado del alumno aprovechando los recursos tecnológicos del Campus Virtual Estudio individual y prácticas: Lectura y asimilación de los contenidos didácticos y recensiones de artículos, documentos y trabajos de investigación de interés y actualidad. Participación en el Foro de debate y lectura, análisis y resolución de los test de evaluación y casos prácticos. [4]

5 3. SISTEMA DE EVALUACIÓN 3.1. Sistema de calificaciones El sistema de calificaciones finales se expresará numéricamente del siguiente modo: 0-4,9 Suspenso (SS) 5,0-6,9 Aprobado (AP) 7,0-8,9 Notable (NT) 9,0-10 Sobresaliente (SB) La mención de "matrícula de honor" podrá ser otorgada a alumnos que hayan obtenido una calificación igual o superior a 9, Criterios de evaluación Convocatoria ordinaria Modalidad: Semipresencial y A distancia Sistemas de evaluación Porcentaje Examen final o trabajo final presencial 50% Participación en las actividades programadas 15% Presentación de trabajos y proyectos (Prácticas individuales y trabajo en equipo) 35% Convocatoria extraordinaria Modalidad: Semipresencial y A distancia Sistemas de evaluación Porcentaje Presentación de trabajos y proyectos (Prácticas individuales y trabajo en equipo) 20% Examen final o trabajo final presencial 80% 3.3. Restricciones Calificación mínima Para poder hacer media con las ponderaciones anteriores es necesario obtener al menos una calificación de 5 en la prueba final. Asistencia El alumno que, injustificadamente, deje de asistir a más de un 25% de las clases presenciales podrá verse privado del derecho a examinarse en la convocatoria ordinaria. Normas de escritura Se prestará especial atención en los trabajos, prácticas y proyectos escritos, así como en los exámenes tanto a la presentación como al contenido, cuidando los aspectos gramaticales y ortográficos. El no cumplimiento de los mínimos aceptables puede ocasionar que se resten puntos en dicho trabajo Advertencia sobre plagio La Universidad Antonio de Nebrija no tolerará en ningún caso el plagio o copia. Se considerará plagio la reproducción de párrafos a partir de textos de auditoría distinta a la del estudiante (Internet, libros, artículos, trabajos de compañeros ), cuando no se cite la fuente original de la que provienen. El uso de las citas no puede ser indiscriminado. El plagio es un delito. [5]

6 En caso de detectarse este tipo de prácticas, se considerará Falta Grave y se podrá aplicar la sanción prevista en el Reglamento del Alumno. 4. BIBLIOGRAFÍA Bibliografía básica y textos legales Ver Notas Tecnicas 5. DATOS DEL PROFESOR Nombre y Apellidos Departamento Titulación académica Correo electrónico Localización Tutoría José Luis Jerez Guerrero/Bernardino Cortijo Fernandez Derecho y Seguridad Ingeniero Superior en Informática/Graduado en Derecho jljerez@error0x01.net, bcortijo@nebrija.es Campus de Princesa. Sala de Profesores Contactar con el profesor previa petición de hora por [6]

7 José Luis Jerez Guerrero es Ingeniero Superior en Informática por la Universidad Politécnica de Madrid, y dispone de varias certificaciones de seguridad internacionalmente reconocidas como CISSP (Certified Information System Security Professional por ISC2), CISM (Certified Information Security Manager por ISACA), CISA (Certified Information Systems Auditor por ISACA), CRISC (Certified in Risk and Information Systems Control por ISACA), ITIL Fundation v por EXIN, así como certificaciones de varios de los fabricantes de soluciones de seguridad más relevantes. Profesional con 20 años de experiencia en ambientes técnicos y de seguridad, ha aplicado su experiencia en la gestión y la realización de soluciones innovadoras defensivas y ofensivas. Además de ofrecer servicios avanzados de seguridad técnica para diferentes organizaciones en diversas industrias en todo el mundo y clientes en ambientes multiculturales heterogéneos. Dispone de amplia Experiencia docente, investigadora y/o profesional, así como investigación del profesor aplicada a la asignatura, y/o proyectos profesionales de aplicación. experiencia en despliegue y gestión de SOCs (Security Operations Center), arquitectura de seguridad, respuesta a Incidentes CERT (Equipo de Respuesta a Emergencias por Ordenador), análisis forense, gestión de procesos de seguridad, proyectos de compliance de seguridad y pruebas de penetración (hacking ético), habiendo sido responsable de numerosos proyectos en multinacionales y en diferentes Países. Realizó los seminarios de análisis forense y hacking ético para la Brigada de Investigación Tecnológica, desarrolló talleres en el ENISE relativos a hacking ético y e-administracion internacional. Es co-autor del documento PROTECCIÓN DE INFRAESTRUCTURAS CRÍTICAS: Guía para la elaboración de Planes de Seguridad del Operador y Planes de Protección Específica, ha participado en la revisión del libro Big Intelligence. Nuevas capacidades Big Data para los sistemas de vigilancia estratégica e inteligencia competitiva. Bernardino Cortijo Fernández estudió Ciencias Matemáticas, licenciándose con las Especialidades de Investigación Operativa y Estadística (UNED), asimismo realizó el Grado en Derecho (Nebrija), Licenciatura en Ciencias Policiales (Salamanca-ESP) e Ingeniería de Caminos, Canales y Puertos (UPM- LAX). Tiene un postgrado en Telecomunicaciones (UPM), en Derecho Internacional e Internet (Santiago de Compostela) y en Delitos Tecnológicos (UEM). Diplomado en Inteligencia Artificial y Sistemas Expertos (INAP) y Analista Superior de Sistemas (INAP) y en Internet (LAX). Acreditado en Londres como LA/BS7799. Miembro acreditado de la Asociación Europea de Peritaje Forense. Es miembro de la Escala Superior del Cuerpo Nacional de Policía (fundador de la Unidad de Delincuencia Tecnológica; responsable operativo en la Brigada de Delincuencia Económica y Financiera; Director de Proyectos Informáticos) y ha sido Vicepresidente y Directivo de empresas y filiales en Terra, Lycos, Endemol, [7]

8 Telefónica Corporación, Telefónica Europa y Telefónica España (responsabilidades de Seguridad, Gestión y Fraudes), y Presidente del Grupo de Comercio Electrónico para Europa y África. Actualmente es Vicepresidente de la Asociación de Directores de Seguridad y CEO y Consejero de empresas del sector de las Comunicaciones, Ciberseguridad y Ciberinteligencia. Profesor del Master de Inteligencia de la URJC, Máster de Criminalidad de la UCA, profesor del Curso Superior de Gestión y Dirección de Seguridad en Universidades españolas (USAL) y Director del Máster de Ciberdelincuencia de la Universidad de Nebrija. Autor de libros y artículos relacionados con la Seguridad, el Derecho de la Nuevas Tecnologías, el Ciberterrorismo y la Dirección y Gestión de la Seguridad Privada. [8]