MÓDULO 1. CIBERSEGURIDAD: NORMATIVA, POLÍTICA DE SEGURIDAD Y CIBERINTELIGENCIA

1. UNIDAD DIDÁCTICA 1. CIBERSEGURIDAD Y SOCIEDAD DE LA INFORMACIÓN
2. ¿Qué es la ciberseguridad?
3. La sociedad de la información
4. Diseño, desarrollo e implantación
5. Factores de éxito en la seguridad de la información
6. Soluciones de Ciberseguridad y Ciberinteligencia CCN-CERT
8. UNIDAD DIDÁCTICA 2. NORMATIVA ESENCIAL SOBRE EL SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN (SGSI)
9. Estándares y Normas Internacionales sobre los SGSI. ISO 2. Legislación: Leyes aplicables a los SGSI
11. UNIDAD DIDÁCTICA 3. POLÍTICA DE SEGURIDAD: ANÁLISIS Y GESTIÓN DE RIESGOS
12. Plan de implantación del SGSI
13. Análisis de riesgos
14. Gestión de riesgos
16. UNIDAD DIDÁCTICA 4. INGENIERÍA SOCIAL, ATAQUES WEB Y PHISHING
17. Introducción a la Ingeniería Social
18. Recopilar información
19. Herramientas de ingeniería social
20. Técnicas de ataques
21. Prevención de ataques
22. Introducción a Phising
23. Phising
24. Man In The Middle
26. UNIDAD DIDÁCTICA 5. CIBERINTELIGENCIA Y CIBERSEGURIDAD
27. Ciberinteligencia
28. Herramientas y técnicas de ciberinteligencia
29. Diferencias entre ciberinteligencia y ciberseguridad
30. Amenazas de ciberseguridad
32. UNIDAD DIDÁCTICA 6. MÉTODOS DE INTELIGENCIA DE OBTENCIÓN DE INFORMACIÓN
33. Contextualización
34. OSINT
35. HUMINT
36. IMINT
37. Otros métodos de inteligencia para la obtención de información
39. UNIDAD DIDÁCTICA 7. CIBERINTELIGENCIA Y TECNOLOGÍAS EMERGENTES
40. Tecnologías emergentes
41. Desafíos y oportunidades de la ciberinteligencia en las tecnologías emergentes
42. Análisis de amenazas avanzado
43. Usos de las tecnologías emergentes en la ciberinteligencia

MÓDULO 2. HERRAMIENTAS, TÉCNICAS DE CIBERSEGURIDAD Y SISTEMAS SIEM

1. UNIDAD DIDÁCTICA 1. COMUNICACIONES SEGURAS: SEGURIDAD POR NIVELES
2. Seguridad a Nivel Físico
3. Seguridad a Nivel de Enlace
4. Seguridad a Nivel de Red
5. Seguridad a Nivel de Transporte
6. Seguridad a Nivel de Aplicación
8. UNIDAD DIDÁCTICA 2. CRIPTOGRAFÍA
9. Perspectiva histórica y objetivos de la criptografía
10. Teoría de la información
11. Propiedades de la seguridad que se pueden controlar mediante la aplicación de la criptografía
12. Criptografía de clave privada o simétrica
13. Criptografía de clave pública o asimétrica
14. Algoritmos criptográficos más utilizados
15. Funciones hash y los criterios para su utilización
16. Protocolos de intercambio de claves
17. Herramientas de cifrado
19. UNIDAD DIDÁCTICA 3. APLICACIÓN DE UNA INFRAESTRUCTURA DE CLAVE PÚBLICA (PKI)
20. Identificación de los componentes de una PKI y sus modelos de relaciones
21. Autoridad de certificación y sus elementos
22. Política de certificado y declaración de prácticas de certificación (CPS)
23. Lista de certificados revocados (CRL)
24. Funcionamiento de las solicitudes de firma de certificados (CSR)
25. Infraestructuras de gestión de privilegios (PMI)
26. Campos de certificados de atributos
27. Aplicaciones que se apoyan en la existencia de una PKI
29. UNIDAD DIDÁCTICA 4. SISTEMAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES (IDS/IPS)
30. Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
31. Identificación y caracterización de los datos de funcionamiento del sistema
32. Arquitecturas más frecuentes de los IDS
33. Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad
34. Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS
36. UNIDAD DIDÁCTICA 5. IMPLANTACIÓN Y PUESTA EN PRODUCCIÓN DE SISTEMAS IDS/IPS
37. Análisis previo
38. Definición de políticas de corte de intentos de intrusión en los IDS/IPS
39. Análisis de los eventos registrados por el IDS/IPS
40. Relación de los registros de auditoría del IDS/IPS
41. Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS
43. UNIDAD DIDÁCTICA 6. INTRODUCCIÓN A LOS SISTEMAS SIEM
44. ¿Qué es un SIEM?
45. Evolución de los sistemas SIEM: SIM, SEM y SIEM
46. Arquitectura de un sistema SIEM
48. UNIDAD DIDÁCTICA 7. CAPACIDADES DE LOS SISTEMAS SIEM
49. Problemas a solventar
50. Administración de logs
51. Regulaciones IT
52. Correlación de eventos
53. Soluciones SIEM en el mercado

MÓDULO 3. HACKING ÉTICO Y AUDITORÍA INFORMÁTICA

1. UNIDAD DIDÁCTICA 1. INTRODUCCIÓN Y CONCEPTOS PREVIOS
2. ¿Qué es el hacking ético?
3. Aspectos legales del hacking ético
4. Perfiles del hacker ético
6. UNIDAD DIDÁCTICA 2. FASES DEL HACKING ÉTICO EN LOS ATAQUES A SISTEMAS Y REDES
7. Tipos de ataques
8. Herramientas de hacking ético
9. Tests de vulnerabilidades
11. UNIDAD DIDÁCTICA 3. FASES DEL HACKING ÉTICO EN LOS ATAQUES A REDES WIFI
12. Tipos de ataques
13. Herramientas de hacking ético
14. Tipos de seguridad WiFi
15. Sniffing
17. UNIDAD DIDÁCTICA 4. FASES DEL HACKING ÉTICO EN LOS ATAQUES WEB
18. Tipos de ataques
19. Herramientas de hacking ético
20. Tipos de seguridad web
21. Tipo de test de seguridad en entornos web
23. UNIDAD DIDÁCTICA 5. AUDITORÍA DE SEGURIDAD INFORMÁTICA
24. Criterios Generales
25. Aplicación de la normativa de protección de datos de carácter personal
26. Herramientas para la auditoría de sistemas
27. Descripción de los aspectos sobre cortafuego en auditorías de sistemas de información
28. Guías para la ejecución de las distintas fases de la auditoría de sistemas de información

MÓDULO 4. GESTIÓN DE INCIDENTES Y ANÁLISIS FORENSE

1. UNIDAD DIDÁCTICA 1. RESPUESTA ANTE INCIDENTES DE SEGURIDAD
2. Procedimiento de recolección de información relacionada con incidentes de seguridad
3. Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad
4. Proceso de verificación de la intrusión
5. Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales
7. UNIDAD DIDÁCTICA 2. PROCESO DE NOTIFICACIÓN Y GESTIÓN DE INTENTOS DE INTRUSIÓN
8. Establecimiento de las responsabilidades
9. Categorización de los incidentes derivados de intentos de intrusión
10. Establecimiento del proceso de detección y herramientas de registro de incidentes
11. Establecimiento del nivel de intervención requerido en función del impacto previsible
12. Establecimiento del proceso de resolución y recuperación de los sistemas
13. Proceso para la comunicación del incidente a terceros
15. UNIDAD DIDÁCTICA 3. ANÁLISIS FORENSE INFORMÁTICO
16. Conceptos generales y objetivos del análisis forense
17. Exposición del Principio de Lockard
18. Guía para la recogida de evidencias electrónicas
19. Guía para el análisis de las evidencias electrónicas recogidas
20. Guía para la selección de las herramientas de análisis forense
22. UNIDAD DIDÁCTICA 4. SOPORTE DE DATOS
23. Adquisición de datos: importancia en el análisis forense digital
24. Modelo de capas
25. Recuperación de archivos borrados
26. Análisis de archivos

MÓDULO 5. CRACKING O INGENIERÍA INVERSA

1. UNIDAD DIDÁCTICA 1. INTRODUCCIÓN Y DEFINICIONES BÁSICAS
2. Concepto de Ingeniería Inversa
3. Características de la Ingeniería Inversa
4. Ventajas del uso de Ingeniería Inversa
6. UNIDAD DIDÁCTICA 2. TIPOS DE INGENIERÍA INVERSA
7. Ingeniería inversa de datos
8. Ingeniería inversa de lógica o proceso
9. Ingeniería inversa de interfaces de usuario
11. UNIDAD DIDÁCTICA 3. HERRAMIENTAS DE CRACKING
12. Depuradores
13. Desensambladores
14. Compiladores Inversos o Decompiladores

MÓDULO 6. GESTIÓN DE LA SEGURIDAD EN LA RED DE ÁREA LOCAL

1. UNIDAD DIDÁCTICA 1. INTRODUCCIÓN A LAS REDES DE ÁREA LOCAL
2. Arquitectura de redes de área local
3. Elementos de una red de área local
4. Instalación y configuración de los nodos de la red de área local
5. Tipos de incidencias en una red de área local
7. UNIDAD DIDÁCTICA 2. GESTIÓN DE LA SEGURIDAD
8. Funciones de la gestión de la seguridad
9. Ciclo de seguridad
11. UNIDAD DIDÁCTICA 3. IMPLANTACIÓN DE SERVICIOS DE SEGURIDAD
12. Control de acceso físico
13. Control de acceso lógico
14. Protección de la información en tránsito
16. UNIDAD DIDÁCTICA 4. GESTIÓN DE LA SEGURIDAD DE LA RED LOCAL
17. Factores de seguridad en la red local
18. Procedimiento de seguridad en redes locales
19. Sondas de monitorización remota y detección de intrusos
20. Herramientas de notificación de alertas y alarmas en redes locales

MÓDULO 7. DESARROLLO WEB SEGURO

1. UNIDAD DIDÁCTICA 1. INTRODUCCIÓN A LA SEGURIDAD WEB
2. ¿Qué es la seguridad web?
3. Amenazas para un sitio web
4. Consejos para mantener un sitio web seguro
5. Otros consejos de seguridad web
6. Proveedores de alojamiento web seguros
8. UNIDAD DIDÁCTICA 2. OWASP DEVELOPMENT
9. ¿Qué es OWASP? ¿Y OWASP Development?
10. ¿Qué es ASVS?
11. Uso del ASVS
12. Requisitos de arquitectura, diseño y modelado de amenazas
13. Requisitos de verificación de autenticación
14. Requisitos de verificación de gestión de sesión
15. Requisitos de verificación de control de acceso
16. Requisitos de validación, desinfección y verificación de la codificación
17. Requisitos de verificación de criptografía almacenados
18. Requisitos de manejo de verificaciones y registro de errores
19. Requisitos de verificación de protección de datos
20. Requisitos de verificación de comunicaciones
21. Requisitos de verificación de código malicioso
22. Requisitos de verificación de lógica de negocios
23. Requisitos de verificación de archivos y recursos
24. Requisitos de verificación de API y servicio web
25. Requisitos de verificación de configuración
26. Requisitos de verificación de Internet de las Cosas
27. Glosario de términos
29. UNIDAD DIDÁCTICA 3. OWASP TESTING GUIDE
30. Aspectos introductorios
31. La Guía de Pruebas de OWASP
32. El framework de pruebas de OWASP
33. Pruebas de seguridad de aplicaciones web
34. Reportes de las pruebas
36. UNIDAD DIDÁCTICA 4. OWASP CODE REVIEW
37. Aspectos introductorios
38. Revisión de código seguro
39. Metodología
41. UNIDAD DIDÁCTICA 5. OWASP TOP TEN
42. Broken Access Control - Control de acceso roto (A01:2021)
43. Cryptographic Failures - Fallos criptográficos (A02:2021)
44. Injection - Inyección (A03:2021)
45. Insecure Design - Diseño Inseguro (A04:2021)
46. Security Misconfiguration - Configuración incorrecta de seguridad (A05:2021)
47. Vulnerable and Outdated Components - Componentes vulnerables y obsoletos (A06:2021)
48. Identification and Authentication Failures - Fallos de Identificación y Autenticación (A07:2021)
49. Software and Data Integrity Failures - Fallos de integridad de software y datos (A08:2021)
50. Security Logging and Monitoring Failures - Registro de seguridad y fallos de monitoreo (A09:2021)
51. Server-Side Request Forgery (SSRF) - Falsificación de solicitud del lado del servidor (A10:2021)

MÓDULO 8. CIBERSEGURIDAD APLICADA A INTELIGENCIA ARTIFICIAL (IA), SMARTPHONES, INTERNET DE LAS COSAS (IOT) E INDUSTRIA 4.0

1. UNIDAD DIDÁCTICA 1. CIBERSEGURIDAD EN NUEVAS TECNOLOGÍAS
2. Concepto de seguridad TIC
3. Tipos de seguridad TIC
4. Aplicaciones seguras en Cloud
5. Plataformas de administración de la movilidad empresarial (EMM)
6. Redes WiFi seguras
7. Caso de uso: Seguridad TIC en un sistema de gestión documental
9. UNIDAD DIDÁCTICA 2. CIBERSEGURIDAD EN SMARTPHONES
10. Buenas prácticas de seguridad móvil
11. Protección de ataques en entornos de red móv
13. UNIDAD DIDÁCTICA 3. INTELIGENCIA ARTIFICIAL (IA) Y CIBERSEGURIDAD
14. Inteligencia Artificial
15. Tipos de inteligencia artificial
16. Impacto de la Inteligencia Artificial en la ciberseguridad
18. UNIDAD DIDÁCTICA 4. CIBERSEGURIDAD E INTERNET DE LAS COSAS (IOT)
19. Contexto Internet de las Cosas (IoT)
20. ¿Qué es IoT?
21. Elementos que componen el ecosistema IoT
22. Arquitectura IoT
23. Dispositivos y elementos empleados
24. Ejemplos de uso
25. Retos y líneas de trabajo futuras
26. Vulnerabilidades de IoT
27. Necesidades de seguridad específicas de IoT
29. UNIDAD DIDÁCTICA 5. SEGURIDAD INFORMÁTICA EN LA INDUSTRIA 4.0
30. Industria 4.0
31. Necesidades en ciberseguridad en la Industria 4.0

MÓDULO 9. PROYECTO FIN DE MÁSTER