PRESENTACIÓN

La monitorización de la seguridad representa un reto hoy en día. Es un escenario ideal, sería necesario recopilar los datos de todos los dispositivos y aplicaciones relevantes en una red. Sin embargo, actualmente nos encontramos con el reto de que cada dispositivo es capaz de generar cientos de eventos por minuto. El gran volumen de datos puede abrumar a cualquier programa de monitorización que no haya sido correctamente instalado y configurado. Las decisiones de priorización e inclusión deben basarse en la criticidad del sistema o dispositivo, los requisitos de protección de datos, la vulnerabilidad a la explotación y otros requisitos legales. 

Esta asignatura intentará ayudar al estudiante a discernir entre aquellos dispositivos y aplicaciones relevantes para poder construir un centro de operaciones de seguridad (SOC, Security Operatons Center) eficaz que permita detectar con fiabilidad cualquier intrusión en los sistemas. Además, el estudiante aprenderá a utilizar herramientas para monitorizar el tráfico de red y definir procedimientos de análisis de la información de ese tráfico de red y otras fuentes como logs de sistemas/servidores. El perfil profesional en el que se centra esta asignatura es el de operador/analista de SOC, no solo a nivel de detección y prevención de intrusiones sino en la implementación y usos de plataformas SIEM (Security Information and  Event Management)

CONTEXTUALIZACIÓN

La asignatura de Auditoría y Monitorización de la Seguridad se trata de una asignatura de 6 créditos ECTS, de carácter obligatorio, impartida en el primer semestre del Máster Universitario en Ciberseguridad. Guarda relación con las siguientes asignaturas también disponibles en el mismo Máster:

• Seguridad en Infraestructuras Críticas
• Gestión de Incidentes de Ciberseguridad 
• Análisis Forense 
• Hacking Ético

.

Se recomienda que los interesados en cursar el Máster tengan un nivel de lectura en inglés suficiente como para entender contenidos técnicos en dicha lengua. 

Gran parte de la bibliografía, así como los recursos proporcionados al estudiante en el curso virtual pueden estar únicamente en inglés, debido a la novedad de algunos de los contenidos propuestos para la asignatura. 

Son necesarios conocimientos sólidos en sistemas operativos (especialmente Linux) e infraestructuras/protocolos de red,  ya que las herramientas y diseños especificados en la asignatura se apoyan en estas estructuras.

Por otra parte, cada una de las actividades propuestas formativas en la asignatura constarán de una parte de trabajo individual, otra colectiva (si fuera el caso) y la utilización de la plataforma virtual, además de ser eminentemente prácticas. Todo ello de manera conjunta, por lo que la división de horas realizada en el apartado de actividades formativas es orientativa. 

La tutorización de los estudiantes tendrá lugar esencialmente a través de los foros de la plataforma, aunque también podrán utilizarse ocasionalmente otros medios, tales como chats interactivos, servicios de mensajería instantánea y el correo electrónico. Adicionalmente, está también previsto, para temas personales que no afecten al resto de los estudiantes, atender consultas en persona o por teléfono.

El seguimiento del aprendizaje se realizará revisando la participación de los alumnos en los distintos foros de debate y las aportaciones de material nuevo además de la entrega en fecha de los diferentes trabajos prácticos que se han planificado durante la evolución del curso.

En caso de necesitar contactar con el Equipo Docente por medios distintos al curso virtual, se utilizará preferentemente el correo electrónico, pudiéndose también realizar consultas telefónicas y entrevista personal en los horarios establecidos y que se muestran a continuación en la siguiente tabla.

Si es necesario, también se puede utilizar la siguiente dirección postal

Departamento de Sistemas de Comunicación y Control

Escuela Técnica Superior de Ingeniería Informática

Calle Juan del Rosal, 16

28040 - Madrid

COMPETENCIAS BÁSICAS

CB6 - Poseer y comprender conocimientos que aporten una base u oportunidad de ser originales en el desarrollo y/o aplicación de ideas, a menudo en un contexto de investigación

CB7 - Que los estudiantes sepan aplicar los conocimientos adquiridos y su capacidad de resolución de problemas en entornos nuevos o poco conocidos dentro de contextos más amplios (o multidisciplinares) relacionados con su área de estudio

CB8 - Que los estudiantes sean capaces de integrar conocimientos y enfrentarse a la complejidad de formular juicios a partir de una información que, siendo incompleta o limitada, incluya reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios

CB9 - Que los estudiantes sepan comunicar sus conclusiones y los conocimientos y razones últimas que las sustentan a públicos especializados y no especializados de un modo claro y sin ambigüedades

CB10 - Que los estudiantes posean las habilidades de aprendizaje que les permitan continuar estudiando de un modo que habrá de ser en gran medida autodirigido o autónomo.

COMPETENCIAS GENERALES

CG1 - Analizar métodos y técnicas de ciberataques.

CG2 - Diseñar, poner en marcha y mantener un sistema de ciberseguridad.

CG4 - Identificar, gestionar y desarrollar medidas y protocolos de seguridad en la operación y gestión de sistemas informáticos.

COMPETENCIAS TRANSVERSALES

CT1 - Ser capaz de abordar y desarrollar proyectos innovadores en entornos científicos, tecnológicos y multidisciplinares.

CT2 - Ser capar de tomar decisiones y formular juicios basados en criterios objetivos (datos experimentales, científicos o de simulación disponibles).

COMPETENCIAS ESPECÍFICAS

CE2 - Diseñar mecanismos de prevención de amenazas a la seguridad, así como de reconocer y resolver incidentes de seguridad en los sistemas críticos.

CE3 - Utilizar herramientas para monitorizar el tráfico de red y generar, explorar y manipular el tráfico en los sistemas de comunicación.

CE6 - Conocer las tendencias actuales en técnicas de ciberataque, los mecanismos de defensa mediante aprendizaje automático y especialmente dirigido a casos reales.

Los resultados de aprendizaje que se pretenden alcanzar con el estudio de esta asignatura son los siguientes: 

• Describir las principales funciones de un centro de operaciones de seguridad. 
• Diseñar un plan de monitorización y auditoria de una organización. 
• Evaluar los diversos mecanismos de adquisición de datos y seleccionar los más adecuados al contexto. 
• Analizar diversas fuentes de datos y evaluar los resultados en el contexto de la ciberseguridad. 

Esta asignatura ha sido diseñada para la enseñanza a distancia. Por tanto, el sistema de enseñanza-aprendizaje estará basado en gran parte en el estudio independiente o autónomo del estudiante. Para ello, el estudiante contará con diversos materiales que permitirán su trabajo autónomo y la Guía de Estudio de la asignatura, que incluye orientaciones para la realización de las actividades prácticas. Asimismo, mediante la plataforma virtual de la UNED existirá un contacto continuo entre el equipo docente y los/as estudiantes, así como una interrelación entre los propios estudiantes a través de los foros, importantísimo en la enseñanza no presencial. 

Las actividades formativas para el estudio de la asignatura son las siguientes: 

• Estudios de contenidos (60 horas)

• Tutorías (15 horas)

• Actividades en la plataforma virtual (15 horas)

• Prácticas Informáticas (55 horas)

• Trabajos evaluables (cuestionarios) (5 horas)

Los medios necesarios para el aprendizaje son: 

1. Materiales teórico-prácticos preparados por el Equipo Docente para cubrir los conceptos básicos del temario. 
2. Bibliografía complementaria. El estudiante puede encontrar en ella información adicional para completar su formación. 
3. Curso Virtual de la asignatura, donde el estudiante encontrará: 

• Una guía de la asignatura en la que se hace una descripción detallada del plan de trabajo propuesto.     
• Enunciado de las actividades teórico-prácticas propuestas y zona donde depositar los entregables asociados a dichas actividades. 
• Los foros por medio de los cuales el Equipo Docente aclarará las dudas de carácter general y que se usarán también para comunicar todas aquellas novedades que surjan a lo largo del curso. Éste será el principal medio de comunicación entre los distintos participantes en la asignatura. 

La bibliografía básica está compuesta por material proporcionado al estudiante dentro del curso virtual, junto a apartados específicos de la bibliografía recomendada (básica y complementaria). Dada la variedad de temas que se incluyen en la asignatura, es necesario usar los libros especificados. En cualquier caso, estos libros están disponibles en línea desde los recursos de libros electrónicos de la biblioteca de la UNED en Learning O'Really (https://learning.oreilly.com/), por lo que están disponibles de manera gratuita para loos estudiantes de la asignatura.

Gran parte de la bibliografía, así como los recursos proporcionados al estudiante en el curso virtual pueden estar únicamente en inglés, debido a la novedad de algunos de los contenidos propuestos para la asignatura. 

Los/as estudiantes dispondrán de los siguientes recursos de apoyo al estudio: 

• Guía de la asignatura. Incluye el plan de trabajo y orientaciones para su desarrollo. Esta guía será accesible desde el curso virtual. 

• Curso virtual. A través de esta plataforma los/as estudiantes tienen la posibilidad de consultar información de la asignatura, realizar consultas al Equipo Docente a través de los foros correspondientes, consultar e intercambiar información con el resto de los compañeros/as. 

• Biblioteca. El estudiante tendrá acceso tanto a las bibliotecas de los Centros Asociados como a la biblioteca de la Sede Central, en ellas podrá encontrar un entorno adecuado para el estudio, así como de distinta bibliografía que podrá serle de utilidad durante el proceso de aprendizaje. Además, desde la biblioteca digital de la UNED, el estudiante tendrá acceso a Safari Books Online, una biblioteca digital con más de 30.000 libros técnicos en constante actualización.