GRADUADO EN INGENIERÍA DEL SOFTWARE Guía de Aprendizaje Información al estudiante

Transcripción

1 GRADUADO EN INGENIERÍA DEL SOFTWARE Guía de Aprendizaje Información al estudiante DATOS DESCRIPTIVOS ASIGNATURA: Implantación y Gestión de la Seguridad de la Información Nombre en inglés: Information Security Implementation and Management MATERIA: Seguridad de la Información CARÁCTER: Propia de la Ingeniería del Software TITULACIÓN: Graduado en Ingeniería del Software CURSO/SEMESTRE: 3º/Segundo Semenstre ESPECIALIDAD: CURSO ACADÉMICO PERIODO IMPARTICIÓN: Septiembre Enero Febrero -- Junio X IDIOMA IMPARTICIÓN: Sólo Castellano Sólo Ingles Ambos X 1

2 CONOCIMIENTOS PREVIOS REQUERIDOS PARA PODER SEGUIR CON NORMALIDAD LA ASIGNATURA ASIGNATURAS SUPERADAS: La asignatura se enmarca en el 6º Semestre de la titulación Graduado en Ingeniería del Software. Es necesario tener conocimientos Redes de Computadores y de Fundamentos de la Seguridad de la Información que se imparten con anterioridad a esta asignatura. OTROS RESULTADOS DE APRENDIZAJE NECESARIOS DEPARTAMENTO: ATC NOMBRE Y APELLIDOS (C = Coordinador PROFESORADO DESPACHO Correo electrónico D. Ildefonso González Gayo (C) 3014 iggayo@eui.upm.es OBJETIVOS DE APRENDIZAJE COMPETENCIAS Y NIVEL ASIGNADAS A LA ASIGNATURA CÓDIGO COMPETENCIA NIVEL INSTRUMENTALES G1 Capacidad de análisis y síntesis G2 Capacidad de organización y planificación G3 Comunicación oral y escrita en la lengua nativa G4 Uso de lengua inglesa G5 Uso de las tecnologías de la información y las comunicaciones G6 Resolución de problemas PERSONALES G7 Trabajo en equipo G8 Reconocimiento a la diversidad y la multiculturalidad 2

3 COMPETENCIAS Y NIVEL ASIGNADAS A LA ASIGNATURA CÓDIGO COMPETENCIA NIVEL SISTÉMICAS G9 Razonamiento crítico G10 Aprendizaje autónomo, adaptación a nuevas situaciones y motivación por el desarrollo profesional permanente G11 Creatividad G12 Liderazgo de equipos G13 Iniciativa y capacidad emprendedora G14 Motivación por la calidad G15 Respeto por el medioambiente COMPETENCIAS COMUNES A LA RAMA DE INFORMÁTICA ASIGNADAS A LA ASIGNATURA I1 I2 I3 I4 I5 I6 I7 Capacidad para diseñar, desarrollar, seleccionar y evaluar aplicaciones y sistemas informáticos, asegurando su fiabilidad, seguridad y calidad, conforme a principios éticos y a la legislación y normativa vigente. Capacidad para planificar, concebir, desplegar y dirigir proyectos, servicios y sistemas informáticos en todos los ámbitos, liderando su puesta en marcha y su mejora continua y valorando su impacto económico y social. Capacidad para comprender la importancia de la negociación, los hábitos de trabajo efectivos, el liderazgo y las habilidades de comunicación en todos los entornos de desarrollo de software. Capacidad para elaborar el pliego de condiciones técnicas de una instalación informática que cumpla los estándares y normativas vigentes. Conocimiento, administración y mantenimiento sistemas, servicios y aplicaciones informáticas. Conocimiento y aplicación de los procedimientos algorítmicos básicos de las tecnologías informáticas para diseñar soluciones a problemas, analizando la idoneidad y complejidad de los algoritmos propuestos. Conocimiento, diseño y utilización de forma eficiente los tipos y estructuras de datos más adecuados a la resolución de un problema. 3

4 COMPETENCIAS Y NIVEL ASIGNADAS A LA ASIGNATURA CÓDIGO COMPETENCIA NIVEL I8 I9 I10 I11 I12 I13 I14 I15 I16 I17 I18 I19 Capacidad para analizar, diseñar, construir y mantener aplicaciones de forma robusta, segura y eficiente, eligiendo el paradigma y los lenguajes de programación más adecuados. Capacidad de conocer, comprender y evaluar la estructura y arquitectura de los computadores, así como los componentes básicos que los conforman. Conocimiento de las características, funcionalidades y estructura de los Sistemas Operativos y diseñar e implementar aplicaciones basadas en sus servicios. Conocimiento y aplicación de las características, funcionalidades y estructura de los Sistemas Distribuidos, las Redes de Computadores e Internet y diseñar e implementar aplicaciones basadas en ellas. Conocimiento y aplicación de las características, funcionalidades y estructura de las bases de datos, que permitan su adecuado uso, y el diseño y el análisis e implementación de aplicaciones basadas en ellos. Conocimiento y aplicación de las herramientas necesarias para el almacenamiento, procesamiento y acceso a los Sistemas de información, incluidos los basados en Web. Conocimiento y aplicación de los principios fundamentales y técnicas básicas de la programación paralela, concurrente, distribuida y de tiempo real. Conocimiento y aplicación de los principios fundamentales y técnicas básicas de los sistemas inteligentes y su aplicación práctica. Conocimiento y aplicación de los principios, metodologías y ciclos de vida de la ingeniería de software. Capacidad para diseñar y evaluar interfaces persona computador que garanticen la accesibilidad y usabilidad a los sistemas, servicios y aplicaciones informáticas. Conocimiento de la normativa y la regulación de la informática en los ámbitos nacional, europeo e internacional. Capacidad para la resolución de los problemas matemáticos que puedan plantarse en la ingeniería. Aptitud para aplicar los conocimientos sobre: algebra, cálculo diferencial e integral i métodos numéricos; estadística y optimización. 4

5 COMPETENCIAS Y NIVEL ASIGNADAS A LA ASIGNATURA CÓDIGO COMPETENCIA NIVEL I20 I21 I22 I23 I24 Capacidad para comprender y dominar los fundamentos físicos y tecnológicos de la informática: electromagnetismo, ondas, teoría de circuitos, electrónica y fotónica y su aplicación para la resolución de problemas propios de la ingeniería. Capacidad para comprender y dominar los conceptos básicos de matemática discreta, lógica, algorítmica y complejidad computacional, y su aplicación para el tratamiento automático de la información por medio de sistemas computacionales y su aplicación para la resolución de problemas propios de la ingeniería. Conocimiento de los fundamentos del uso y programación de los computadores, los sistemas operativos, las bases de datos y, en general, los programas informáticos con aplicación en ingeniería. Conocimiento de la estructura, funcionamiento e interconexión de los sistemas informáticos, así como los fundamentos de su programación. Conocimiento adecuado del concepto de empresa y su marco institucional y jurídico, así como los aspectos básicos de organización y gestión de empresa. COMPETENCIAS ESPECÍFICAS DE INGENIERÍA DEL SOFTWARE ASIGNADAS A LA ASIGNATURA E1 E2 E3 E4 Capacidad para desarrollar, mantener y evaluar servicios y sistemas software que satisfagan todos los requisitos del usuario y se comporten de forma fiable y eficiente, sean asequibles de desarrollar y mantener y cumplan normas de calidad, aplicando las teorías, principios, métodos y prácticas de la Ingeniería del Software. Capacidad de dar solución a problemas de integración en función de las estrategias, estándares y tecnologías disponibles. Capacidad para valorar las necesidades del cliente y especificar los requisitos software para satisfacer estas necesidades, reconciliando objetivos en conflicto mediante la búsqueda de compromisos aceptables dentro de las limitaciones derivadas del coste, del tiempo, de la existencia de sistemas ya desarrollados y de las propias organizaciones. Capacidad para diseñar soluciones apropiadas en uno o más dominios de aplicación utilizando métodos de la ingeniería del software que integren aspectos éticos, sociales, legales y económicos. 5

6 COMPETENCIAS Y NIVEL ASIGNADAS A LA ASIGNATURA CÓDIGO COMPETENCIA NIVEL E5 E6 Capacidad de identificar y analizar problemas y diseñar, desarrollar, implementar, verificar y documentar soluciones software sobre la base de un conocimiento adecuado de las teorías, modelos y técnicas actuales. Capacidad de identificar, evaluar y gestionar los riesgos potenciales asociados que pudieran presentarse. 6

7 CÓDIGO RA1 RA2 RA3 RA4 RA5 RA6 RESULTADOS DE APRENDIZAJE DE LA ASIGNATURA Desarrollar sistemas de gestión de la seguridad de la información SCSI, de acuerdo a estándares y normas internacionales Estudiar y aplicar los esquemas de protección de la información basados en la aplicación de técnicas criptográficas Gestionar y mantener la seguridad de un entorno de redes. Aplicar herramientas para evaluar y evitar los riesgos potenciales asociados a las redes. Integrar los aspectos sociales, éticos y profesionales en las nuevas tecnologías de información. Analizar la implicación de las nuevas tecnologías de información en la sociedad mediante debates y juicios de valor. CONTENIDOS Y ACTIVIDADES DE APRENDIZAJE CONTENIDOS ESPECÍFICOS (TEMARIO) TEMA Tema 1.. Tema 2. Tema 3. Tema 4 APARTADOS Introducción y Conceptos Previos Protocolos y Aplicaciones Seguras 2.1 El protocolo SSH Ataques contra el protocolo SSH 2.2 Correo electrónico seguro S/MIME El formato PKCS #7 2.3 PGP y OpenPGP Ataques contra Redes TCP/IP 3.1. Seguridad en Redes TCP/IP 3.2 Actividades previas a la realización de un ataque 3.3 Ataques de denegación de servicio 3.4 Deficiencias de programación Seguridad en Redes WIFI 4.1 WEP/RC4 4.2 Ataques 4.3 WPA, WPA2 4.4 TKIP, EAP, RADIUS 7

8 CONTENIDOS ESPECÍFICOS (TEMARIO) TEMA Tema 5 Tema 6 Tema 7 APARTADOS Mecanismos de Protección 5.1 Sistemas de Autenticación 5.2 Infraestructuras de Clave Pública 5.3 Certificados Digitales 5.4 Protección a nivel de Red: IPSec 5.5 Protección a nivel de transporte: SSL/TLS 5.6 Redes Privadas Virtuales Mecanismos de Prevención 6.1 Sistemas de Cortafuegos 6.2 Construcción de Sistemas de Cortafuegos Sistemas para la detección de intrusiones 7.1 Sistemas para detección de Intrusos 7.2 Scanners de vulnerabilidades 7.3 Sistemas de decepción 7.4 Prevención de Intrusos 7.5 Detección de ataques distribuidos 7.3 Herramientas BREVE DESCRIPCIÓN DE LAS MODALIDADES ORGANIZATIVAS UTILIZADAS Y MÉTODOS DE ENSEÑANZAS EMPLEADOS CLASES DE TEORÍA CLASES PROBLEMAS PRÁCTICAS TRABAJOS AUTÓNOMOS TRABAJOS EN GRUPOS TUTORÍAS Se sigue el método expositivo / lección magistral. El profesor expone verbalmente los conceptos de la materia en cada uno de los temas Se sigue el método de resolución de problemas en clase. Se plantea un problema que los estudiantes tienen que resolver desarrollando estrategias nuevas a partir de los conocimientos de la clase magistral Como práctica final de la asignatura, los alumnos en grupo deberán elaborar un trabajo final y presentarlo de forma oral a sus compañeros. Durante el desarrollo o a la finalización de una clase se plantea un problema o cuestión teórica en la que el estudiante tiene que demostrar los conocimientos y competencias adquiridas en la sesión de la clase teórica. En esencia, el trabajo en grupo se desarrolla durante las sesiones de las prácticas y en la práctica obligatoria de la asignatura No hay tutorías grupales en la asignatura. Las tutorías son individuales y los estudiantes son atendidos en los horarios establecidos para las tutorías académicas. 8

9 BREVE DESCRIPCIÓN DE LAS MODALIDADES ORGANIZATIVAS UTILIZADAS Y MÉTODOS DE ENSEÑANZAS EMPLEADOS RECURSOS DIDÁCTICOS BIBLIOGRAFÍA C. Kaufman, R. Perlman,y M. Speciner. Network Security: Private Communication in a Public World. 2º Edition. Prentice Hall PTR, 2002 William Stallings. Cryptography and Network Security. Principles and practice. 3ª Edition. Prentice Hall, 2002 William Stallings y Lawrie Brown. Computer Security. Principles and practice. Third Edition. Prentice Hall, 2007 Bruce Schneier. Applied Cryptography: Protocols, Algorithms, and Source Code in C. 2ª Edition. John Wiley & Sons, 1995 Warwick Ford. Computer Communications security: principles, standard protocols & techniques. Prentice Hall, 1994 Elizabeth D. Zwicky, Simon Cooper y D. Brent Chapman. Building Internet Firewalls. 2ª Edition. O'Reilly & Associates, 2000 William R. Cheswick, Steven M. Bellovin y Aviel D. Rubin. Firewalls and Internet Security: Repelling the Wily Hacker, 2º Edition. Addison-Wesley, 2003 Stephen Northcutt, Lenny Zeltser, Scott Winters, Karen Fredick y Ronald W. Ritchey. Inside Network Perimeter Security: The Definitive Guide to Firewalls, Virtual Private Networks (VPNs), Routers, and Intrusion Detection Systems. Que, RECURSOS WEB Página Web de la Asignatura EQUIPAMIENTO Aula de la EUI con cañón de luz conectado a PC en la mesa del profesor. Pizarra clásica Sala de Laboratorio: Aula con PCs para prácticas SISTEMA DE EVALUACIÓN DE LA ASIGNATURA EVALUACIÓN REF T1 INDICADOR DE LOGRO El estudiante será capaz de situarse en el entorno en el que se desarrollarán los temas correspondientes a la gestión de la seguridada de la información. Relacionado con RA RA1, RA5, RA6 9

10 REF T2 T3 T4 T5 EVALUACIÓN INDICADOR DE LOGRO T2_1 El estudiante será capaz de conocer el mecanismo general de funcionamiento del protocolo SSH y las principales aplicaciones que lo utilizan. T2_2 El estudiante comprenderá las funciones de seguridad que pueden proporcionar los sistemas de correo electrónico seguro y los mecanismos para alcanzarlas El estudiante podrá identificar el estándar S/MIME como aplicación de la especificación MIME al correo seguro, y conocer el uso que se hace del estándar PKCS #7 y de los certificados digitales. T2_3 El estudiante podrá conocer el método de representación de información segura en PGP y el modelo de confianza mutua del sistema El estudiante deberá conocer la debilidades de los protocolos de comunicaciones y las tipologías de los diferentes ataques a las redes TCP/IP El estudiante deberá conocer los algoritmos y protocolos utilizados para asegurar las comunicaciones WIFI; los ataques a la seguridad de los protocolos y las mejoras apicables El estudiante conocerá la necesidad de los sistemas de autenticación, qué técnicas concretas utilizan, y cómo estas técnicas permiten contrarrestar los intentos de suplantación El estudiante deberá comprender las posibilidades de protección de los protocolos de comunicación a distintos niveles, y en particular, el nivel de red y el de transporte. Relacionado con RA RA1, RA2, RA3, RA4, RA5 RA1, RA2, RA3, RA4 RA2, RA3, RA4 RA1, RA2, RA3, RA4 T6 T7 El estudiante se introducirá en la tecnología de las redes privadas virtuales El estudiante entenderá el funcionamiento de los elementos tecnológicos que componen los cortafuegos y las diferentes arquitecturas de configuración de esos sistemas El estudiante entenderá la necesidad de utilizar mecanismos adicionales para garantizar la seguridad de una red ya protegida con mecanismos de seguridad tradicionales; comprenderá el origen de los primeros sistemas de detección y verá la arquitectura general de estos sistemas; se introducirá en otras tecnologías y herramientas complementarias a los sistemas de detección tradicionales RA2, RA3, RA4 RA2, RA3, RA4 EVALUACIÓN SUMATIVA 10

11 BREVE DESCRIPCIÓN DE LAS ACTIVIDADES QUE SE EVALÚAN MOMENTO LUGAR PESO EN LA CALIFICACIÓN Asistencia y participación en el aula 5% Evaluación de actividades prácticas (laboratorios) 30% Evaluación de trabajos teóricos (problemas, mapas conceptuales, informes, ) Evaluación de test (parciales o sumativos) y guiones prácticos 10% 15% Exámenes escritos (parciales y finales) 40% DESCRIPCIÓN GENERAL DE LAS ACTIVIDADES QUE SE EVALÚAN Y DE LOS CRITERIOS DE CALIFICACIÓN Asistencia y participación en el aula Evaluación de actividades prácticas (laboratorios) teniendo en cuenta la resolución satisfactoria de los supuestos y la claridad de la presentación Evaluación de trabajos teóricos (problemas, mapas conceptuales, informes, ) teniendo en cuenta la buena elección de los conceptos tratados y la calidad de la documentación presentada. Evaluación de test (parciales o sumativos) y guiones prácticos Prueba final acumulativa con los conceptos más importantes que se han trabajado en el semestre Independiente de lo anterior, se programará una prueba final global para aquellos alumnos que opten por la evaluación mediante sólo prueba final. Dicha prueba versará sobre los contenidos de todas las unidades docentes desarrolladas a lo largo del curso. Aquellos estudiantes que opten por la evaluación mediante sólo prueba final deberán comunicarlo en fecha anterior a la finalización de la actividad docente 11

12 CRONOGRAMA DE TRABAJO DE LA ASIGNATURA SEMANA Actividades Aula Laboratorio Trabajo Individual Trabajo en Grupo Actividades Evaluación Otros 1 Tema Tema 2 1ª Sesión de Laboratorio 4-5 Tema 3 Asignación de Trabajos 6-8 Tema 4 Realización de test 9-12 Tema 5 2ª Sesión de Laboratorio 13 Tema Tema 7 Entrega de resultados Entrega de Trabajos 12