La notificación temprana de los incidentes de ciberseguridad es uno de los factores más importantes para una adecuada actuación y respuesta efectiva. El objetivo de la asignatura es la adquisición de capacidades para el triage y la respuesta adecuada a los ciberincidentes en el contexto de un responsable del centro de operaciones de ciberseguridad.

Esta asignatura  expone la clasificación de los riesgos,  el marco estratégico y regulatorio para la gestión y notificación de ciberincidentes y se describen las infraestructuras y servicios que hacen posible la notificación y la clasificación de incidentes con objeto de hacer frente adecuadamente  a los ciberataques. También complementa otras asiganturas como "Auditoría y Monitorización de la Seguridad" y en menor medida  "Ciberdelitos" en la administración de los activos TIC.

La asignatura permite completar el perfil profesional del responsable de ciberseguridad con las habilidades necesarias para organizar los activos, ponderar su importancia y estructurar un plan de respuesta a incidentes en función de la afectación del incidente de ciberseguridad.

Esta asignatura no requiere para su aprovechamiento de otras asignaturas del Máster.

El profesor Miguel Rodríguez Artacho atenderá las guardias acedémicas los Jueves de 11h a 13h y de 14h a 16h.

Mail de contacto: miguel@lsi.uned.es

Teléfono: +34 913 987 924

Dirección postal:

16 Juan del Rosal

28040 Madrid

COMPETENCIAS BÁSICAS

CB6 - Poseer y comprender conocimientos que aporten una base u oportunidad de ser originales en el desarrollo y/o aplicación de ideas, a menudo en un contexto de investigación

CB7 - Que los estudiantes sepan aplicar los conocimientos adquiridos y su capacidad de resolución de problemas en entornos nuevos o poco conocidos dentro de contextos más amplios (o multidisciplinares) relacionados con su área de estudio

CB8 - Que los estudiantes sean capaces de integrar conocimientos y enfrentarse a la complejidad de formular juicios a partir de una información que, siendo incompleta o limitada, incluya reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios

CB9 - Que los estudiantes sepan comunicar sus conclusiones y los conocimientos y razones últimas que las sustentan a públicos especializados y no especializados de un modo claro y sin ambigüedades

CB10 - Que los estudiantes posean las habilidades de aprendizaje que les permitan continuar estudiando de un modo que habrá de ser en gran medida autodirigido o autónomo.

COMPETENCIAS GENERALES

CG1 - Analizar métodos y técnicas de ciberataques.

CG3 - Conocer la normativa y la legislación en materia de ciberseguridad, sus implicaciones en el diseño y puesta en marcha de sistemas informáticos.

COMPETENCIAS TRANSVERSALES

CT1 - Ser capaz de abordar y desarrollar proyectos innovadores en entornos científicos, tecnológicos y multidisciplinares.

CT2 - Ser capar de tomar decisiones y formular juicios basados en criterios objetivos (datos experimentales, científicos o de simulación disponibles).

COMPETENCIAS ESPECÍFICAS

CE2 - Diseñar mecanismos de prevención de amenazas a la seguridad, así como de reconocer y resolver incidentes de seguridad en los sistemas críticos.

CE6 - Conocer las tendencias actuales en técnicas de ciberataque, los mecanismos de defensa mediante aprendizaje automático y especialmente dirigido a casos reales.

Los resultados más relevantes que se pretenden alcanzar con el estudio de esta asignatura son los siguientes:

• Organizar y mantener un esquema de riesgos
• Conocer la estructura de un ciberataque
• Tipificar los Ciberincidentes y clasificar su peligrosidad · Clasificar los grupos o niveles de un ciberataque
• Conocer la metodología de notificación al CERT
• Conocer los elementos para diseñar un plan de respuesta de Ciberincidentes

Esta asignatura  se impartirá conforme a la metodología híbrida que caracteriza a la UNED, en la cual prima el autoaprendizaje del estudiante, pero asistido por el profesor y articulado a través de diversos sistemas de comunicación docente-discente.

Dentro de estos sistemas, cabe destacar que esta asignatura se imparte con apoyo en una plataforma virtual interactiva de la UNED donde el estudiante puede encontrar  tanto materiales didácticos básicos como materiales didácticos complementarios, informaciones, noticias, ejercicios y también permite la evaluación correspondiente a las diferentes materias.

Las actividades formativas para el estudio de la asignatura se repartirán entre  las siguientes:

• Estudios de cotenidos
• Tutorías
• Actividades en la plataforma
• Prácticas informáticas
• Otros trabajos

La asignatura se basará en apuntes, presentaciones y material de clase que se ofrecerá desde la plataforma virtual.

Se proporcionará acceso a los documentos públicos del CCN disponibles para el estudio de algunos temas de la asignatura.