Ciberseguridad y agentes de la amenaza Máster en Ciberdelincuencia

Transcripción

1 Ciberseguridad y agentes de la amenaza Máster en Ciberdelincuencia

2 GUÍA DOCENTE Asignatura: Ciberseguridad y agentes de la amenaza Titulación: Master en Ciberdelincuencia Curso Académico: Carácter: Optativa Idioma: Castellano Modalidad: semipresencial Créditos: 6 Curso: 1º Semestre: 1º Profesores/Equipo Docente: Dr. D. Fernando Davara Rodríguez 1. COMPETENCIAS Y RESULTADOS DE APRENDIZAJE 1.1. Competencias COMPETENCIAS GENERALES CG2.- El alumno debe ser capaz de entender cómo su profesión afecta a otros departamentos de la empresa o institución en el ámbito de la ciberdelincuencia. CG3.- El alumno debe dominar las técnicas de lucha contra la ciberdelincuencia suficientes en el ámbito de la ciberdelincuencia que le permitan obtener y analizar información, evaluar su relevancia y validez, sintetizarla y adaptarla al contexto. CG4.- El alumno debe ser capaz de tratar situaciones complejas e impredecibles de forma sistemática y creativa, con juicio crítico, con información incompleta, asumiendo riesgos, tomando decisiones y comunicándolas a una audiencia profesional del ámbito de la ciberseguridad y ciberdelincuencia CG5.- El alumno debe ser capaz de comunicarse correctamente tanto oralmente como por escrito, utilizando la tecnología más actual, en el ámbito de la ciberseguridad y ciberdelincuencia. CG6.- El alumno debe ser capaz de actuar de forma autónoma en la planificación e implementación de proyectos y decisiones sobre prevención y actuación frente a la ciberdelincuencia. CG7.- El alumno debe ser capaz de desempeñar diferentes roles dentro de un equipo de la ciberseguridad y ciberdelincuencia, en particular el de líder. CG8.- El alumno, en el ámbito de la actuación frente a la ciberdelincuencia, debe ser capaz de reconocer la necesidad del cambio y debe tener la habilidad necesaria para gestionarlo. CG10.- El alumno debe ser capaz de aportar valor a la empresa o institución mediante su creatividad y participación en la actuación frente a la ciberdelincuencia COMPETENCIAS ESPECÍFICAS CE1- Analizar y desarrollar sistemas de seguridad web. CE2- Asesorar sobre el cumplimiento de la legislación reguladora de la protección de datos en materia de seguridad CE3 - Prevenir fraudes en comercio electrónico. CE5- Adquirir una visión general e integrada del asesoramiento en seguridad informática, que permita la colaboración con otros departamentos de la entidad. [2]

3 CE10- Diseñar un plan de seguridad adaptado a las necesidades del entorno y su perfil de riesgos. CE12- Realizar, presentar y defender, una vez obtenidos todos los créditos del plan de estudios, un ejercicio original ante un tribunal universitario, consistente en un proyecto de investigación en el campo de la ciberdelincuencia en el que se sinteticen las competencias adquiridas en las enseñanzas Resultados de aprendizaje Que los estudiantes hayan demostrado: Adquirir las capacidades necesarias para obtener, mantener y procesar evidencias digitales utilizando procedimientos y herramientas específicas. Desarrollar técnicas y utilizar herramientas que exploten al máximo tus habilidades y conocimientos para la realización de pruebas de intrusión a sistemas y redes. Lograr obtener un conocimiento profundo de la gestión de la ciberseguridad, siendo capaz de explicar y mitigar los ataques más communes Comprender y dominar las herramientas monitorización y correlación de eventos de seguridad, mediante el estudio, la elaboración e interpretación de informes reales. Realizar desarrollos en programación segura y mejorar tus habilidades en auditoría de seguridad en el análisis y evaluación del código fuente de las aplicaciones. Realizar auditorías de seguridad, analizando los hechos y la información de seguridad recopilada, y aplicará la ingeniería inversa y la ciberinteligencia. Desarrollar un correcto análisis forense. Saber aplicar la seguridad ofensiva desde las metodologías de un ciberataque. 2. CONTENIDOS 2.1. Requisitos previos Ninguno Descripción de los contenidos El Módulo consta de cuatro temas: I. Introducción al concepto de ciberseguridad. II. III. IV. Estrategia Nacional de Ciberseguridad y ENS Evolución del cibercrimen, especialización delincuencial y nuevos delitos Riesgos y amenazas del cibercrimen En el Tema I se hace una introducción a los principales conceptos del ciberespacio y la ciberseguridad, sus características, objetivos y funciones y una introducción a la ecuación del riesgo con sus diversos componentes, vulnerabilidades y amenazas, finalizando con una descripción de los principales agentes que se identifican actualmente en este espacio cibernético (hackers, ciberactivistas, cibercriminales, ciberterroristas y Estados) El Tema II se dedica a una revisión del estado del arte de la ciberseguridad mediante un repaso de las principales estrategias nacionales y conjuntas de ciberseguridad con especial énfasis en la Estrategia Española finalizando con la presentación del denominado Esquema Nacional de Seguridad (ENS) En el Tema III se expone una diferenciación entre incidentes, eventos y ataques así como una breve presentación de uno de los activos a proteger de los ciberataques, las denominadas infraestructuras críticas, para posteriormente presentar una tipología de los diferentes delitos [3]

4 cibernéticos y la evolución del cibercrimen caracterizada por los nuevos delitos recogidos en la reforma del Código Penal. Finalmente el Tema IV está dedicado a los modernos riesgos y amenazas en particular el denominado CaaS, o crimen como servicio, los mercados digitales de servicios ocultos (underground) los sistemas de anonimización y los vectores de ataque con especial énfasis en las APT (amenazas persistentes avanzadas) Al finalizar el estudio de estos cuatro temas el alumno dispondrá de información suficiente para poder comprender los aspectos principales de la ciberseguridad, sus riesgos, amenazas y vulnerabilidades, sus actores y la evolución de la ofensa y la defensa caracterizados ambos por los modernos vectores de ataque y los nuevos delitos cibernéticos Contenido detallado Presentación de la asignatura. Tema I.-Introducción al concepto de ciberseguridad. Tema II.- Estrategia Nacional de Ciberseguridad y ENS Tema III.-Evolución del cibercrimen, especialización delincuencial y nuevos delitos Tema IV.- Riesgos y amenazas del cibercrimen Sesiones presenciales Módulo 1 Tutorías Módulo 1 Autoevaluación Módulo Actividades Dirigidas Teoría: Los contenidos didácticos de la asignatura se insertan en el Campus Virtual Avanzado, en el apartado de Itinerarios formativos. Estos contenidos se completan con presentaciones y gráficos que hacen más amena su lectura y su estudio por los alumnos. Tutorías: Seguimiento personalizado del alumno aprovechando los recursos tecnológicos del Campus Virtual Estudio individual y prácticas: Lectura y asimilación de los contenidos didácticos y recensiones de artículos, documentos y trabajos de investigación de interés y actualidad. Participación en el Foro de debate y lectura, análisis y resolución de los test de evaluación y casos prácticos. 3. SISTEMA DE EVALUACIÓN 3.1. Sistema de calificaciones El sistema de calificaciones finales se expresará numéricamente del siguiente modo: [4]

5 0-4,9 Suspenso (SS) 5,0-6,9 Aprobado (AP) 7,0-8,9 Notable (NT) 9,0-10 Sobresaliente (SB) La mención de "matrícula de honor" podrá ser otorgada a alumnos que hayan obtenido una calificación igual o superior a 9, Criterios de evaluación Convocatoria ordinaria Modalidad: Semipresencial y A distancia Sistemas de evaluación Porcentaje Examen final o trabajo final presencial 50% Participación en las actividades programadas 15% Presentación de trabajos y proyectos (Prácticas individuales y trabajo en equipo) 35% Convocatoria extraordinaria Modalidad: Semipresencial y A distancia Sistemas de evaluación Porcentaje Presentación de trabajos y proyectos (Prácticas individuales y trabajo en equipo) 20% Examen final o trabajo final presencial 80% 3.3. Restricciones Calificación mínima Para poder hacer media con las ponderaciones anteriores es necesario obtener al menos una calificación de 5 en la prueba final. Asistencia El alumno que, injustificadamente, deje de asistir a más de un 25% de las clases presenciales podrá verse privado del derecho a examinarse en la convocatoria ordinaria. Normas de escritura Se prestará especial atención en los trabajos, prácticas y proyectos escritos, así como en los exámenes tanto a la presentación como al contenido, cuidando los aspectos gramaticales y ortográficos. El no cumplimiento de los mínimos aceptables puede ocasionar que se resten puntos en dicho trabajo Advertencia sobre plagio La Universidad Antonio de Nebrija no tolerará en ningún caso el plagio o copia. Se considerará plagio la reproducción de párrafos a partir de textos de auditoría distinta a la del estudiante (Internet, libros, artículos, trabajos de compañeros ), cuando no se cite la fuente original de la que provienen. El uso de las citas no puede ser indiscriminado. El plagio es un delito. En caso de detectarse este tipo de prácticas, se considerará Falta Grave y se podrá aplicar la sanción prevista en el Reglamento del Alumno. [5]

6 4. BIBLIOGRAFÍA Bibliografía básica Davara, F., Las TIC y las amenazas a la seguridad nacional; Ciberseguridad, 2013, en Monografías 833. Nuevas Amenazas a la Seguridad Nacional. Davara, F.; Riesgos vs amenazas: de qué se trata realmente?; El Blog de Fernando Davara; 2015 España; Estrategia de ciberseguridad nacional España; Esquema Nacional de Seguridad (Real Decreto 3/2010 y RD 951/2015) España; Ley 8/2011, de 28 de abril, por la que se establecen Medidas para la PIC España; Ley Orgánica 1/2015 Unión Europea; Cybersecurity Strategy of the European Union: An Open, Safe and Secure Cyberspace Bibliografía recomendada Añadida en los cuatro temas 5. DATOS DEL PROFESOR Nombre y Apellidos Departamento Titulación académica Correo electrónico Localización Tutoría Fernado Davara Rodríguez Derecho y Seguridad Doctor en Ingeniería Informática fdavara@nebrija.es/ Campus de Princesa. Sala de Profesores Contactar con el profesor previa petición de hora por [6]

7 General de Brigada de Artillería (R), Diplomado de Estado Mayor y Doctor cum laude en Ingeniería Informática. Ha dedicado más de 30 años de trabajo e investigación en los dominios del Espacio y sus aplicaciones, Gestión de crisis, Seguridad lógica y Ciberseguridad, Tecnologías de la Información y las Comunicaciones, Geomática, Inteligencia Económica y Competitiva, etc. Experiencia docente, investigadora y/o profesional, así como investigación del profesor aplicada a la asignatura, y/o proyectos profesionales de aplicación. En estos ámbitos ha sido autor de numerosos trabajos y monografías, participado en gran número de seminarios y coloquios (nacionales e internacionales), llevado a cabo varias actividades investigadoras y ocupado diversos cargos nacionales y extranjeros, entre ellos seis años como Director del Centro de Satélites de la Unión Europea (EUSC). Actualmente es Director y Patrono de la Fundación ESPAÑA DIGITAL y Director de sus Foros de Ciberseguridad y Formación, Director académico del Máster en Dirección y Gestión de la Ciberseguridad de la Fundación AUCAL y la Universidad A. de Nebrija, Presidente de APIC (Asociación para la Protección de las Infraestructuras Críticas), Asimismo es profesor y asesor de diversos Máster y Cursos de Postgrado, entre ellos el Postgrado de Inteligencia Económica y Seguridad (PIES) de ICADE y MAS Consulting, así como de Inteligencia Empresarial y Ciberseguridad en Cursos y Maestrías en diversas instituciones en España e Iberoamérica (Portugal, Méjico, Ecuador, Colombia...) [7]