I.- Fundamentos de Ciberseguridad (6 ECTS)
El principal objetivo que busca esta materia introductoria es brindar al alumno una idea general de la ciberseguridad, sus bases y principal terminología. Así como fortalecer el análisis crítico en los sistemas tecnológicos. En esta materia el alumno también conocerá las principales certificaciones de ciberseguridad, entre ellas, GSEC, CEH, CISM y CISSP.
Contenidos:
- Introducción a la ciberseguridad
- Amenazas cibernéticas
- Criptografía
- Políticas y estándares de seguridad
- Gestión de riesgos y continuidad del negocio
- Mejores prácticas y certificaciones de ciberseguridad
II.- Ética, Cuestiones Legales y Profesionalidad en Ciberseguridad (6 ECTS)
Los estudiantes aprenderán acerca del marco legal, regulaciones de seguridad, ética profesional, responsabilidad y responsabilidad civil, privacidad, protección de datos, propiedad intelectual y aspectos profesionales de la seguridad de la información. Estos temas son esenciales para los profesionales de la seguridad de la información ya que les permiten comprender los marcos legales y éticos que rigen su trabajo y les ayudan a proteger mejor la información confidencial y la propiedad intelectual de sus organizaciones.
Contenidos:
- Cuestiones ético-legales relacionadas con la ciberseguridad
- Marco jurídico internacional en materia de ciberseguridad
- Privacidad y protección de datos
- Delitos informáticos y normativa estatal
- Propiedad intelectual en entornos digitales
- Reacción del ordenamiento jurídico frente a ciberdelincuentes
III.- Análisis Forense (6 ECTS)
El objetivo de esta asignatura es que el alumno conozca cómo y por qué se ha producido un incidente de seguridad, además de obtener las competencias necesarias para poder llevar a cabo un análisis forense de un sistema informático, obteniendo toda la información necesaria para poner en marcha la investigación. Finalmente, el alumno entenderá cómo aplicar todos los conceptos para realizar un informe técnico pericial.
Contenidos:
- Introducción al análisis forense
- La evidencia digital
- La cadena de custodia
- El informe pericial
- Análisis forense de sistemas operativos Windows, Linux y macOS
- Herramienta Autopsy
IV.- Hacking Ético (6 ECTS)
El objetivo de esta asignatura es proporcionar a los estudiantes una comprensión profunda de las técnicas y herramientas que los hackers utilizan para ingresar en sistemas y redes informáticas y aprendan cómo llevar a cabo pruebas de penetración y análisis de vulnerabilidades de manera responsable y legal.
Contenidos:
- Introducción y fundamentos del hacking ético
- Recopilación de información
- Enumeración y explotación de vulnerabilidades
- Clasificación y tipos de ataques
- Clasificación y tipos de malware. Análisis dinámico y estático de malware
- Hacking ético en aplicaciones, páginas web y móviles
V.- Análisis de Riesgos en Ciberseguridad (6 ECTS)
El objetivo de una asignatura de análisis de riesgos es capacitar a los estudiantes con las habilidades necesarias para identificar, evaluar y mitigar los riesgos de seguridad de la información en un entorno cibernético, lo que a su vez les permitirá contribuir eficazmente a la seguridad cibernética de una organización.
Contenidos:
- Análisis y gestión de riesgos
- Criterios de riesgo
- Identificación y evaluación de riesgos
- Análisis de riesgos
- Análisis y gestión de riesgos I
- Análisis y gestión de riesgos II
VI.- Ciberseguridad en Infraestructuras Críticas (6 ECTS)
El objetivo es proporcionar a los estudiantes una comprensión completa de la seguridad de las infraestructuras críticas y prepararlos para enfrentar los desafíos de la seguridad en este ámbito en el futuro. El análisis de infraestructuras críticas en ciberseguridad es importante porque estos sistemas son vulnerables a los ciberataques y a menudo se convierten en objetivos de los ciberdelincuentes. Un ataque exitoso a una infraestructura crítica podría tener graves consecuencias para la seguridad pública, la economía y la salud de una sociedad.
Contenidos:
- Introducción a las infraestructuras críticas
- Sistemas de control industrial
- Amenazas y vulnerabilidades de las infraestructuras críticas
- Defensas de las infraestructuras críticas
- Medidas técnicas de protección
- Casos de estudio
VII.- Arquitectura y Desarrollo de Sistemas de Seguridad (6 ECTS)
El objetivo principal de la asignatura es proporcionar a los estudiantes una comprensión sólida de los principios fundamentales de la seguridad de la información y las técnicas y herramientas necesarias para diseñar, implementar y mantener sistemas y redes de información seguros para que puedan identificar y abordar los desafíos de seguridad en los sistemas de información y redes.
Contenidos:
- Conceptos fundamentales de arquitectura de sistemas
- Arquitectura de servidores de datos
- Desarrollo seguro
- Fases del desarrollo seguro
- Infraestructuras y comunicaciones
- Tolerancia frente a terceros
VIII.- Criptografía y Autenticación (6 ECTS)
La asignatura tiene como objetivo proporcionar a los estudiantes las habilidades y el conocimiento necesarios para diseñar e implementar soluciones de seguridad informática robustas y eficaces, utilizando técnicas criptográficas y de autenticación avanzadas. En la asignatura, los estudiantes aprenderán sobre los diferentes tipos de cifrado, algoritmos y protocolos criptográficos utilizados en la actualidad. También se enseñará cómo se aplican estas técnicas para proteger la información en diferentes contextos.
Contenidos:
- Historia de la criptografía
- Conceptos matemáticos en la criptografía moderna
- Criptografía simétrica
- Introducción a la criptografía de clave pública
- La firma electrónica
- Certificados digitales y PKI
IX.- Auditorías de Sistemas de Seguridad (6 ECTS)
La finalidad de esta materia es que el alumno se familiarice con los diferentes tipos de auditorías aplicables. Asimismo, que conozca el proceso adecuado para llevar a cabo una auditoría que garantice la seguridad frente a amenazas y poder sugerir posibles mejoras con soluciones y medidas específicas.
Contenidos:
- Introducción a la auditoría informática
- El proceso de auditoría de sistemas de la información
- Auditoría técnica de seguridad
- Técnicas de auditorías
- Metodologías
- Auditoría de certificación ISO 27001
X.- Seguridad en Dispositivos Móviles (6 ECTS)
El objetivo de esta asignatura es proporcionar a los estudiantes una comprensión integral de las amenazas de seguridad y privacidad en dispositivos móviles, así como las herramientas y técnicas necesarias para proteger los dispositivos y datos móviles. Además, lograr que los estudiantes sean capaces de aplicar su conocimiento para diseñar e implementar soluciones de seguridad para dispositivos móviles en entornos empresariales y de consumidores.
Contenidos:
- Arquitecturas y modelos de seguridad
- Funcionamiento de aplicaciones móviles
- Hacking ético en dispositivos móviles
- Vulnerabilidades en dispositivos móviles
- Ataques a dispositivos móviles
- Inteligencia artificial y seguridad en dispositivos móviles
XI.- Auditor Interno de Sistemas de Gestión de Seguridad de la Información ISO 27001
Bureau Veritas
Este es un curso útil para la mejora y actualización de las competencias necesarias en el área de seguridad de la información, ya que permitirá conocer al alumno cuáles son las novedades y cambios que ha generado la publicación de la nueva versión de la Norma ISO 27001.
Además, prepara a los participantes para realizar auditorías internas de Sistemas de Gestión de Seguridad de la Información (SGSI), evaluando el cumplimiento de la norma, revisando la actualización de los controles de seguridad e identificando oportunidades de mejora para las organizaciones.
Las auditorías de seguridad de la información son una herramienta de gestión empleada por las organizaciones para evaluar la eficacia de su Sistema de Gestión de Seguridad de la Información conforme a los requisitos establecidos por la Norma ISO 27001, con la finalidad de establecer y mejorar sus políticas, objetivos y procedimientos.
XII.- Seguridad en Cloud Computing (6 ECTS)
El objetivo de esta materia es lograr profundizar en los principales desafíos y riesgos de seguridad en el entorno de la nube para proteger los datos y recursos en la nube, garantizando la privacidad y la confidencialidad de la información. Además, permitirá analizar y comparar diferentes herramientas y tecnologías de seguridad en la nube para seleccionar las más adecuadas en función de las necesidades y características específicas de cada organización o proyecto.
Contenidos:
- Fundamentos sobre cloud
- Modelos de computación en la nube (IaaS, PaaS y SaaS)
- Seguridad on-premise y cloud
- Ataques a la nube
- Migración a cloud
- Gestión y mejora de la seguridad, gobernanza y seguridad
XIII.- Seguridad en Red (6 ECTS)
El objetivo de esta asignatura es que los alumnos comprendan los conceptos y prácticas de seguridad en red y apliquen técnicas avanzadas de protección para mitigar los riesgos de seguridad. Los estudiantes deberán ser capaces de seleccionar e implementar soluciones de seguridad adecuadas, incluyendo cortafuegos, detección y prevención de intrusos, VPN, protección de servidores de datos y protocolos de seguridad.
Contenidos:
- Introducción a la seguridad en redes
- Seguridad perimetral
- Arquitecturas de seguridad en redes
- Herramientas de seguridad
- Seguridad en redes inalámbricas y protocolos de seguridad
- Redes VPN y comunicaciones anónimas
- Seguridad en servidores de datos
XIV.- Inteligencia Artificial Aplicada a la Ciberseguridad (6 ECTS)
El objetivo de la asignatura es conocer cómo, a partir de la aplicación de técnicas de Inteligencia Artificial (IA) sobre casos de uso de ciberseguridad, se consigue un salto cualitativo y cuantitativo a nivel de detección y protección de los activos de información de una compañía gracias a la cualidad predictiva que estas aportan. Aunque la IA puede ayudar a la defensa de dichos activos de información, también puede ser utilizada como mecanismo de ataque sobre los mismos, siendo una herramienta cada vez más empleada por los ciberatacantes.
Contenidos:
- Introducción a la IA aplicada a la ciberseguridad
- Inteligencia de amenazas y detección de fraude
- UEBA (User and Entity Behavior Analytics)
- Adversarial ML
- Deepfakes
- Optimización de ataques
XV.- Proyecto Fin de Programa
El Trabajo Fin de Máster es el último paso para obtener el título del programa formativo. Consiste en la realización de un trabajo académico en el que se apliquen o desarrollen conocimientos adquiridos a lo largo del programa formativo. Este trabajo deberá contemplar la aplicación de competencias generales asociadas al programa.
