Cybersecurity Management

MATERIAS

Hacking ético

4 ECTS. 24 horas lectivas.

• Information gathering
• Escaneo y enumeración
• Vulnerabilidades comunes
• Análisis manual de vulnerabilidades
• Análisis automatizado
• Explotación y Gestión de Vulnerabilidades

Monitorización de acontecimientos de seguridad

4 ECTS. 24 horas lectivas.

• Registros propios del sistema
• Sistemas de detección y monitorización
• Fuentes heterogéneas de datos
• Correlación de logs

• Data Mining y R
• Datos elegantes Frames
• Análisis de datos I
• Análisis de datos II
• Análisis de datos de seguridad
• Análisis de datos de seguridad: proyecto
• Data Mining y futuro

Entornos ubicuos: SCADA y móviles

4 ECTS. 27 horas lectivas.

• Análisis estático y dinámico
• Android
• iOS
• SCADA
• Entorno ICS: vulnerabilidades en software y protocolo

Respuesta a incidentes

4 ECTS. 24 horas lectivas.

• CERT e IRT
• Herramientas del atacante
• Forensics
• Artefactos de Forensics
• Estudio del espacio no asignado

Analisis de Malware

4 ECTS. 24 horas lectivas.

• Análisis de malware
• Análisis estático
• Análisis dinámico
• Tendencias de ataques
• APT (Advanced Persistent Threat)

5 ECTS. 30 horas lectivas.

• Estándares internacionales de seguridad de la información
• Procesos de análisis y gestión de riesgos
• Metodologías de análisis y gestión de riesgos
• Identificación de activos
• Clasificación de activos
• Vulnerabilidades versus amenazas
• Tipos y clasificación de amenazas
• Tipos y clasificación de vulnerabilidades
• Estimación de impactos
• Planes directores de seguridad

Gobierno de la seguridad

5 ECTS. 24 horas lectivas.

• Principios de la gobernanza corporativa
• Relación con la responsabilidad social corporativa
• Características de la gobernanza IT
• Marcos y modelos de referencia
• Estrategia de IT y de seguridad IT
• Mecanismos para el gobierno de IT y de seguridad IT

Diseño, desarrollo e implantación

5 ECTS. 36 horas lectivas.

• Confidencialidad, integridad y disponibilidad de los activos
• Gestión de servicio
• Controles de acceso lógico
• Controles de acceso físico
• Protección de servicios: Control de acceso lógico
• Protección de redes
• Firewalls
• Protección de programas: diseño de software y seguridad
• Operación de los sistemas de información
• Mantenimiento

Cumplimiento

5 ECTS. 30 horas lectivas.

• Estándares de Auditorías y Seguridad sobre TI
• Conceptos básicos de análisis de riesgos, herramientas y técnicas
• Aspectos legales, recolección y preservación de evidencias, frecuencia de auditorías
• Continuidad de negocio y minimización del impacto
• Informes: aspectos legales, imagen corporativa, lecciones aprendidas

Criptografía

5 ECTS. 30 horas lectivas.

• Criptografía simétrica o de clave secreta
• Criptografía asimétrica o de clave pública
• HSM (Hardware Security Module)
• Protocolos I: sin PKI
• Infraestructura de clave pública, PKI
• Protocolos II: con PKI
• Proyecto PKI

Proyecto Final de Máster

11 ECTS. 23 horas lectivas.