GUIA DE ESTUDIO SEGURIDAD DE SISTEMAS INFORMÁTICOS EN RED (10ª EDICIÓN)

Transcripción

1 GUIA DE ESTUDIO SEGURIDAD DE SISTEMAS INFORMÁTICOS EN RED (10ª EDICIÓN) 1. Presentación Bienvenido a la 10ª Edición del curso virtual "Seguridad de Sistemas Informáticos en Red" organizado por la Fundación General Universidad de Granada-Empresa. Para superar con éxito este curso, te recomendamos que leas detenidamente la siguiente Guía de Estudio. Te ayudará a familiarizarte con la plataforma de teleformación y te proporcionará toda la información necesaria para que superes sin dificultad los bloques teóricos y prácticos programados para la duración del curso. Esperamos que aproveches al máximo estas semanas descubriendo todos los aspectos de la seguridad en las nuevas tecnologías y adquieras las competencias precisas en este campo que complementen tu formación y te ayuden a mejorar y ampliar tu proyección profesional. 2. Información general Título del curso: Seguridad de Sistemas Informáticos en Red. Área de conocimiento: Tecnologías de la Información. Organiza: Fundación General Universidad de Granada-Empresa. Director Académico: Francisco Manuel Illeras García. Licenciado en Informática por la Universidad de Granada. En la actualidad desarrolla su trabajo en el Departamento de Arquitectura y Tecnología de Computadores como Titulado Superior de Apoyo a la Docencia y la Investigación. Autores de contenidos: Francisco M. Illeras García (filleras@ugr.es), es Licenciado en Informática por la Universidad de Granada, y actualmente desarrolla su labor como Titulado Superior de Apoyo a la Docencia y la Investigación en el departamento de Arquitectura y Tecnología de Computadores. Su experiencia docente está relacionada con temas de seguridad informática y administración de sistemas, impartiendo cursos en el Centro de Formación Continua y Centro Mediterráneo de la Universidad de Granada. Antonio F. Díaz García (afdiaz@atc.ugr.es), es Doctor en Ciencias Físicas y profesor titular de la Universidad de Granada donde empezó como profesor asociado desde Actualmente imparte docencia en las titulaciones de Ingeniero en Telecomunicación, Ingeniería Informática, Ingeniería Electrónica y en el Master de Ingeniería de Computadores y Redes del departamento de Arquitectura y Tecnología de Computadores. Ha sido coordinador y ha impartido docencia en los siguientes cursos del Centro de Formación Continua de la Universidad de Granada: Diseño de sistemas electrónicos utilizando microprocesadores (1996), Orcad: Diseño de sistemas electrónicos (1996), Introducción a Linux (1996), Linux: Administración Avanzada (1997), Linux: Configuración y administración de sistemas personales y en red en diversas ediciones(1998), éstos últimos en

2 diversas ediciones hasta el También ha impartido docencia en cursos del Centro de Formación Continua: Experto universitario en administración e interconexión de redes (LAN/WAN), administración de seguridad en servidores y curso de técnicas de seguridad en sistemas informáticos en red en diversas ediciones. Tutor: Francisco Illeras García, Ingeniero Informático y Técnico del Departamento de Arquitectura y Tecnología de Computadores de la Universidad de Granada. Destinatarios: Alumnos y titulados en estudios universitarios o de formación profesional, relacionados con las nuevas tecnologías de la información y de las comunicaciones, tales como Informática, Electrónica y Telecomunicaciones. Así mismo, esta abierto a profesionales del área de las TIC cuya labor esté relacionada con las disciplinas anteriormente mencionadas. Así mismo, también pueden participar los alumnos y titulados de otras titulaciones distintas de las indicadas anteriormente, siempre y cuando dispongan conocimientos en la administración de equipos con sistema operativo Linux. Duración: 125 horas (5 créditos ECTS) 3. Cómo estudiar un curso virtual A diferencia de la enseñanza tradicional y presencial, donde el profesor es el eje del proceso de enseñanza-aprendizaje, en la formación on-line el protagonista es el alumno y su actitud dinámica y participativa frente a los diferentes recursos y fuentes de información que se le ofrecen. El estudio on-line no consiste en una simple descarga de materiales, sino que el alumno debe aprovechar todas las posibilidades que las Tecnologías de la Información y la Comunicación (TIC) han puesto a su disposición, otorgándole así una mayor libertad y responsabilidad para alcanzar el éxito en su formación. De este modo, las personas que sigan el Curso de Especialización podrán fijar un calendario de trabajo personal y ser los 'promotores' de su formación, aunque siempre con la orientación y ayuda de su tutor y la participación del resto de compañeros. En este proceso, es muy importante que el alumno conozca y maneje el entorno de tele-formación de la plataforma Moodle, el software que utiliza el Centro de Enseñanzas Virtuales de la Universidad de Granada para la formación on-line. Para ello es recomendable que visualice detenidamente Un paseo por el aula donde se explican las diferentes herramientas de la plataforma y el modo de utilización por medio de diferentes demostraciones en Flash. 4. Metodología. La metodología de este curso se basa en estrategias propias de una enseñanza activa y autónoma, centrada en la figura del alumno como elemento clave del sistema de formación y con una participación del profesor/tutor como dinamizador y facilitador del proceso de aprendizaje.

3 Desde el primer momento, se familiarizará al alumno con los sistemas de formación on-line y se creará el ambiente propio de un aula virtual donde el estudiante no tenga la sensación de aislamiento o soledad. Estudiar sobre papel es diferente a hacerlo ante una pantalla de ordenador, pero las herramientas de comunicación de la plataforma harán más fácil, ameno y dinámico el tiempo de estudio: Correo electrónico: permite la comunicación dentro de la plataforma y es muy adecuado para hacer consultas de forma personalizada. Foro: al ser los mensajes públicos, sirve para plantear temas de interés general. Chat: posibilita comunicarse y "charlar" en tiempo real, tanto acerca de temas propuestos por los alumnos como acerca de otros planteados y planificados por el profesor. Un elemento clave dentro del desarrollo del curso será el papel que realizará el tutor para orientar al alumno en el seguimiento de los contenidos. Los alumnos contarán en todo momento con la ayuda de un profesor-tutor, que estará disponible para la resolución de cualquier tipo de duda o problema. Así mismo, podrán recurrir al equipo de profesionales de Centro de Enseñanza Virtuales de la Universidad de Granada para resolver cualquier problema técnico. Para cualquier consulta, pueden utilizar el formulario de contacto de la página web del centro. Desde el punto de vista metodológico, el Curso ofrece múltiples recursos para facilitar el estudio: Todo el temario estará disponible en la plataforma, estructurado en cinco módulos interrelacionados. Cada módulo abarca un área fundamental de la seguridad y han sido seleccionados con el objetivo de proporcionar al alumno un conocimiento global y actualizado. Tendrán un amplio glosario con los términos y conceptos más destacados del curso, que podrán consultar a medida que leen los materiales o de forma detallada y completa en la opción Glosario. Contarán con ejercicios de autoevaluación que les permitirán ver cómo van progresando y si van asimilando los contenidos del curso. Los tutores les plantearán actividades que serán tenidas en cuenta en la evaluación y que les ayudarán a comprender mejor los contenidos. Al final del curso se plantea el desarrollo de un Proyecto por parte del alumno, simulando una situación real, que reforzará de forma práctica e integrada la adquisición de las competencias adecuadas para la comprensión de la seguridad en las tecnologías de la información.

4 5. Objetivos. Uno de los mayores problemas que ha surgido con la extraordinaria difusión de la informática y la utilización de la información a través de redes de computadores es el de la seguridad. Este inconveniente ha llegado a ser de tal extremo que muchas empresas y organismos, ante el temor de la falta de seguridad, no se conecten a Internet, o lo hagan de forma muy limitada, existiendo, además, aplicaciones (tales como e-comercio) que no están teniendo el desarrollo esperado. No obstante, existen diversas técnicas y procedimientos que permiten afrontar de forma eficaz la mejora de la seguridad. Este curso, orientado a profesionales y estudiantes de titulaciones relacionadas con las Tecnologías de la Información y de las Comunicaciones, trata de dar una visión de la naturaleza de los distintos problemas de seguridad y privacidad que se pueden producir en una red de computadores y una introducción a los métodos y técnicas que se han ideado al objeto de solventar cada uno de ellos 6. Temario. Módulo 1: Principios básicos de seguridad informática. Conceptos básicos de seguridad. Clasificación de las amenazas Soluciones. Antivirus y cortafuegos. Ley de protección de datos. Organismos de referencia Módulo 2: Comunicaciones seguras Cifrado de la información. Criptografía simétrica y asimétrica. Infraestructura de llave pública-pki. GPG. Firma digital. Certificados. Protocolos seguros. Módulo 3: Seguridad a nivel de sistema. Seguridad en sistemas operativos Windows. MBSA. Sistemas de detección de intrusos a nivel de host. HIDS. Seguridad en sistemas operativos Linux. Gestión de procesos. SELinux. HIDS para Linux. Aide. Honeypots Módulo 4: Seguridad a nivel de red. Introducción sobre redes de ordenadores. Protocolos. Cortafuegos y TCPWrappers. Túneles seguros. VPN. Redes inalámbricas. Sistemas de detección de intrusos a nivel de red. NIDS. Snort. Módulo 5: Auditoria de seguridad. Técnicas de auditoria de sistemas. Análisis Forense. Archivos de Log. Copias de seguridad.

5 7. Temporización. El curso se desarrollará del 19 de octubre al 27 de noviembre de 2015, aunque los módulos de contenidos concluirán unos días antes para destinar los últimos días a resolución de dudas y orientación en la realización de las actividades propuestas. Es recomendable dedicar de 1 a 2 horas diarias. En todo caso, la planificación indicada es sólo una orientación para que el alumno lleve adecuadamente el aprendizaje de los diferentes temas, pudiendo cada alumno fijar su propio ritmo de estudio, por ejemplo, decidir cuándo se conecta a la plataforma, realiza una actividad o remite una aportación al foro. En el esquema anterior ha podido ver la secuenciación de temas. Como se observa, los módulos son independientes entre sí, aunque complementarios, y no se solapan en ningún momento, no se pasará de un bloque a otro hasta que se haya dado por concluido y se hayan entregado las actividades correspondientes; sin embargo, dentro de un bloque, salvo que haya interdependencias, hay cierta libertad a la hora de establecer el orden de estudio de los temas. 8. Evaluación. Se considerará aprobado el curso y se expedirá el correspondiente certificado de aprovechamiento con la superación del 85% del contenido propuesto, tanto de la parte teórica como práctica. Para la evaluación se tendrá en cuenta: Actitud participativa del alumno: participación en actividades temporizadas o colectivas (10%) Acceso a la plataforma (módulo de contenidos, glosario, utilización de enlaces web y bibliografía complementaria, etc.) (10%) Entrega de actividades (30%) Proyectos (50%) 9. Actividades. A lo largo del curso se encontrarán varios tipos de actividades: Ejercicios específicos de los diferentes módulos que se deberán remitir al tutor para su posterior evaluación. Propuestas para ampliar y profundizar en los contenidos con lecturas de documentos y consultas de páginas web. Ejemplos sobre contenidos concretos para analizar de forma individualizada. Foros y chats: los irá planteando cada tutor a medida que avance el curso según las características e intereses de cada grupo. 10. Recursos on-line. Se facilitan en cada apartado donde se precise de información adicional o recursos en la red.

6 11. Bibliografía. Se facilitan al final de cada tema.