Máster Online en Ciberseguridad

Contenido del curso Máster Online en Ciberseguridad

Fundamentos de Ciberseguridad (6 ETCS)

El principal objetivo que busca esta materia introductoria es brindar al alumno una idea general de la ciberseguridad, sus bases y principal terminología. Así como fortalecer el análisis crítico en los sistemas tecnológicos. En esta materia el alumno también conocerá las principales certificaciones de ciberseguridad, entre ellas, GSEC, CEH, CISM y CISSP

Contenidos:

Introducción a la ciberseguridad

Amenazas cibernéticas

Criptografía

Políticas y estándares de seguridad

Gestión de riesgos y continuidad del negocio

Mejores prácticas y certificaciones de ciberseguridad

Hacking Ético (6 ETCS)

El objetivo de esta asignatura es proporcionar a los estudiantes una comprensión profunda de las técnicas y herramientas que los hackers utilizan para ingresar en sistemas y redes informáticas y aprendan cómo llevar a cabo pruebas de penetración y análisis de vulnerabilidades de manera responsable y legal.

Contenidos:

Introducción y fundamentos del hacking ético

Análisis pasivo y activo

Enumeración, análisis y explotación de vulnerabilidades

Tipos de ataques

Estudio del malware

Hacking ético en aplicaciones, páginas web y móviles

Ética, Cuestiones Legales y Profesionales en Ciberseguridad (6 ETCS) 

Los estudiantes aprenderán acerca del marco legal, regulaciones de seguridad, ética profesional, responsabilidad y responsabilidad civil, privacidad, protección de datos, propiedad intelectual y aspectos profesionales de la seguridad de la información. Estos temas son esenciales para los profesionales de la seguridad de la información ya que les permiten comprender los marcos legales y éticos que rigen su trabajo y les ayudan a proteger mejor la información confidencial y la propiedad intelectual de sus organizaciones.

Contenidos:

Cuestiones ético – legales relacionadas con la ciberseguridad

Contexto normativo

Delitos informáticos

Privacidad y protección de datos

Propiedad intelectual en entornos digitales

Reacción del ordenamiento jurídico: Responsabilidad

Análisis Forense (6 ETCS)

El objetivo de esta asignatura es que el alumno conozca cómo y por qué se ha producido un incidente de seguridad, además de obtener las competencias necesarias para poder llevar a cabo un análisis forense de un sistema informático, obteniendo toda la información necesaria para poner en marcha la investigación. Finalmente, el alumno entenderá como aplicar todos los conceptos para realizar un informe técnico pericial.

Contenidos:

Introducción al análisis forense

Proceso de adquisición de evidencias

La cadena de custodia

Elaboración de informes y dictámenes periciales

Análisis forense de sistemas Windows, Linux e IOS

Análisis forense aplicado a sistemas operativos móviles

Infraestructuras Críticas (6 ETCS) 

El objetivo es proporcionar a los estudiantes una comprensión completa de la seguridad de las infraestructuras críticas y prepararlos para enfrentar los desafíos de la seguridad en este ámbito en el futuro. El análisis de infraestructuras críticas en ciberseguridad es importante porque estos sistemas son vulnerables a los ciberataques y a menudo se convierten en objetivos de los ciberdelincuentes. Un ataque exitoso a una infraestructura crítica podría tener graves consecuencias para la seguridad pública, la economía y la salud de una sociedad.

Contenidos:

Introducción a las infraestructuras críticas.

Tipos de infraestructuras críticas

Amenazas y vulnerabilidades a las que están expuestas las infraestructuras críticas.

Herramientas y técnicas de protección

Planificación y gestión de incidentes

Tendencias emergentes

Arquitectura y Desarrollo de Sistemas de Seguridad (6 ETCS)

El objetivo principal de la es proporcionar a los estudiantes una comprensión sólida de los principios fundamentales de la seguridad de la información y las técnicas y herramientas necesarias para diseñar, implementar y mantener sistemas y redes de información seguros para que puedan identificar y abordar los desafíos de seguridad en los sistemas de información y redes. 

Contenidos: 

Conceptos fundamentales de arquitectura de sistemas

Arquitectura de servidores de datos

Desarrollo seguro

Fases del desarrollo seguro

Requisitos de seguridad

Tolerancia frente a terceros

Criptografía y Autenticación (6 ETCS)

La asignatura tiene como objetivo proporcionar a los estudiantes las habilidades y el conocimiento necesarios para diseñar e implementar soluciones de seguridad informática robustas y eficaces, utilizando técnicas criptográficas y de autenticación avanzadas. En la asignatura, los estudiantes aprenderán sobre los diferentes tipos de cifrado, algoritmos y protocolos criptográficos utilizados en la actualidad. También se enseñará cómo se aplican estas técnicas para proteger la información en diferentes contextos.

Contenidos:

Introducción a la criptografía

Elementos matemáticos de la criptografía

Criptografía Simétrica

Criptografía asimétrica

Firmas digitales

Certificados y PKI

Análisis de riesgos en Ciberseguridad (6 ETCS)

El objetivo de una asignatura de análisis de riesgos es capacitar a los estudiantes con las habilidades necesarias para identificar, evaluar y mitigar los riesgos de seguridad de la información en un entorno cibernético, lo que a su vez les permitirá contribuir eficazmente a la seguridad cibernética de una organización.

Contenidos:

Introducción y conceptos generales de análisis de riesgos

Aspectos avanzados del análisis de riesgos y seguridad de la información

Metodologías de análisis y gestión de riesgos

UNE/ISO 31000: 2018 Gestión del riesgo – directrices

Evaluación de riesgos de TI

Entornos actuales y futuros de aplicación

Auditorías de Sistemas de Seguridad (6 ETCS)

La finalidad de esta materia es que el alumno se familiarice con los diferentes tipos de auditorías aplicables. Asimismo, que conozca el proceso adecuado para llevar a cabo una auditoría que garantice la seguridad frente a amenazas y poder sugerir posibles mejoras con soluciones y medidas específicas.

Contenidos:

Introducción a la auditoría informática

Auditoría de certificación ISO27001

Auditoría técnica de seguridad

El proceso de auditoría de sistemas de la información

Metodologías

Técnicas de auditorías

Auditor Interno de Sistemas de Gestión de Seguridad de la Información ISO 27001 (6 ETCS) 

BUREAU VERITAS

Este curso ofrece a profesionales en seguridad de la información la oportunidad de mejorar y actualizar sus habilidades, centrándose en la comprensión de los cambios de la Norma ISO 27001. Los contenidos abordan la adaptación a los nuevos requisitos, incluyendo la revisión de controles de seguridad, cruciales para garantizar el cumplimiento normativo en cualquier organización. Además, se profundiza en el papel de las auditorías de seguridad como herramienta para evaluar la eficacia de los Sistemas de Gestión de Seguridad de la Información según la normativa ISO 27001, con el fin de fortalecer políticas y procedimientos.

Seguridad en dispositívos móviles (6 ETCS)

El objetivo de esta asignatura es proporcionar a los estudiantes una comprensión integral de las amenazas de seguridad y privacidad en dispositivos móviles, así como las herramientas y técnicas necesarias para proteger los dispositivos y datos móviles. Además, lograr que los estudiantes sean capaces de aplicar su conocimiento para diseñar e implementar soluciones de seguridad para dispositivos móviles en entornos empresariales y de consumidores.

Contenidos:

Seguridad en dispositivos móviles

Módulos de seguridad en dispositivos móviles

Atacando dispositivos móviles

Creación de aplicaciones seguras

Protección y encriptación de los dispositivos móviles

Políticas de seguridad para dispositivos móviles

Seguridad en Red (6 ETCS)

El objetivo de esta asignatura es que los alumnos comprendan los conceptos y prácticas de seguridad en red, y apliquen técnicas avanzadas de protección para mitigar los riesgos de seguridad. Los estudiantes deberán ser capaces de seleccionar e implementar soluciones de seguridad adecuadas, incluyendo cortafuegos, detección y prevención de intrusos, VPN, protección de servidores de datos y protocolos de seguridad

Contenidos:

Introducción a la seguridad en redes

Seguridad perimetral

Arquitecturas de seguridad en redes

Herramientas de seguridad

Seguridad en redes inalámbricas Y Protocolos de seguridad

Redes VPN y comunicaciones anónimas

Seguridad en Servidores de Datos

Seguridad en Cloud Computing (6 ETCS)

El objetivo de esta materia es lograr profundizar en los principales desafíos y riesgos de seguridad en el entorno de la nube para proteger los datos y recursos en la nube, garantizando la privacidad y la confidencialidad de la información. Además, permitirá analizar y comparar diferentes herramientas y tecnologías de seguridad en la nube para seleccionar las más adecuadas en función de las necesidades y características específicas de cada organización o proyecto.

Contenidos:

Fundamentos sobre Cloud

Infraestructura y software As a Service

Platform As a Service, PaaS

Cloud y Edge

Migración a Cloud

Gestión y mejora de la seguridad, gobernanza y seguridad

Inteligencia Artificial Aplicada en Ciberseguridad (6 ETCS)

El objetivo de la asignatura es conocer cómo a partir de la aplicación de técnicas de Inteligencia Artificial (IA) sobre casos de uso de ciberseguridad, se consigue un salto cualitativo y cuantitativo a nivel de detección y protección de los activos de información de una compañía gracias a la cualidad predictiva que éstas aportan. Aunque la IA puede ayudar a la defensa de dichos activos de información, también puede ser utilizada como mecanismo de ataque sobre los mismos, siendo una herramienta cada vez más empleada por los ciberatacantes.

Contenidos:

Introducción a la IA aplicada a la ciberseguridad

Inteligencia de amenazas

Detección de fraude

UEBA (User and Entity Behaviour Analytics)

Adversarial ML

Deepfakes

Optimización de ataques

Proyecto Fin de Programa (8 ECTS)

El Trabajo fin de Máster es el último paso para obtener el título del programa formativo. Consiste en la realización de un trabajo académico en el que se apliquen o desarrollen conocimientos adquiridos a lo largo del programa formativo. Este trabajo deberá contemplar la aplicación de competencias generales asociadas al programa.

Prácticas Profesionales Convalidables (12 ECTS)