Seguridad en las Comunicaciones y la Información

Módulo 1: Descrición de los problemas de seguridad en las comunicaciones y en la información. 10 h.

1. Preguntas que caracterizan el problema de la seguridad informática.
2. Distintas soluciones realistas y razonables, ¿cómo afrontar el problema?

Módulo 2: La seguridad en los elementos físicos de las redese. 20 h.

1. Sistemas de cableado.
2. Sistemas inalámbricos.
3. Repetidores y conmutadores.
4. Seguridad en encaminadores.
5. Servidores y otros dispositivos.

Módulo 3: La seguridad de los elementos software. 25 h.

1. Sistemas operativos de estaciones y servidores.
2. La “inseguridad” básica de la pila de protocolos TCP/IP.
3. Aplicaciones basadas en conexiones sobre TCP.
4. Aplicaciones basadas en conexiones sobre UDP.
5. Aplicaciones heterodoxas sobre IP.
6. Introducción a las mejoras de seguridad en redes IPv6.

Módulo 4: Métodos de ataque a equipos y redes. 45 h.

1. Taxonomía de los tipos de ataques.
2. Ataques orientados a la obtención de información.
3. Ataques basados en la mala administración de sistemas y redes.
4. Ataques basados en vulnerabilidades del software.
5. Ataques de ingeniería social.
6. El spam y el phishing.
7. Ataques de tipo denegación de servicio, ataques DDOS y los botnets.

Módulo 5: La política de seguridad informática, la respuesta razonable. 20 h.

1. Definición de política de seguridad informática.
2. Aspectos físicos de cualquier política de seguridad.
3. Aspectos lógicos de cualquier política de seguridad.
4. Aspectos humanos y organizativos de cualquier política de seguridad.
5. Creación de Sistemas de Gestión de Seguridad Informática siguiendo los estándares ISO/IEC 27001 y 27002.

Módulo 6: Ley orgánica de protección de datos personales y su reglamento. 25 h.

1. Tipos de datos personales.
2. Obligaciones básicas a cumplir.
3. Derechos de los titulares de los datos.
4. Infracciones y sanciones, órganos de control.
5. Ejemplos de aplicación del reglamento de la LOPD en sistemas Microsoft.

Módulo 7: Herramientas técnicas para la implementación correcta de la política de seguridad. 20 h.

1. Distintas herramientas para las diferentes fases de la política de seguridad.
2. Herramientas para la implementación de la política de seguridad.
3. Herramientas para la monitorización de la política de seguridad.
4. Otros elementos típicos a tener en cuenta: disponibilidad física y fiabilidad de sistemas y dispositivos de comunicaciones.

Módulo 8: Cortafuegos, elementos básicos de la política de seguridad en redes. 30 h.

1. Diferentes tecnologías de cortafuegos.
2. Los filtros de paquetes y sus características.
3. Los routers de Cisco, ejemplo de filtro de paquetes.
4. Los servidores proxy o gateways de aplicaciones.
5. Los cortafuegos stateful inspection
6. Ejemplos de tecnologías de última genereación: PIX y ASA de Cisco Systems, Firewall-1 de Checkpoint.
7. Una nueva aproximación para “todo en uno”: los appliances de seguridad.

Módulo 9: Análisis de vulnerabilidades de seguridad. 15 h.

1. Análisis de sistemas y dispositivos de red.
2. Casos prácticos: Internet Security Systems.
3. Aplicaciones antivirus.
4. Aplicaciones antispyware.

Módulo 10: Sistemas de detección de intrusiones para monitorización de la política de seguridad. 20 h.

1. Definición de un sistema de detección/prevención de intrusiones (IDS).
2. Sistemas IDS basados en red y basados en host.
3. Casos prácticos: Cisco Secure IDS.
4. Casos prácticos en código abierto: Snort.
5. Introducción a las honey pots.

Módulo 11: Introducción a la criptografía aplicada para la seguridad de la información. 30 h.

1. Introducción histórica de la criptografía.
2. Propiedades de seguridad alcanzables: confidencialidad, integridad y autenticación.
3. Elementos básicos de cualquier sistema criptográfico.
4. Niveles de implementación de un sistema criptográfico.
5. Ataques típicos a sistemas criptográficos.
6. Definición y ejemplos (RC4, DES, 3DES, AES) de algoritmos de criptografía simétrica o de clave secreta.
7. Definición y ejemplos (MD5, SHA) de funciones de una sola vía o hash.
8. Los crackers de contraseñas. Peligros reales y defensas básicas.
9. Definición y ejemplos (RSA, DSA, Diffie-Hellmann) de algoritmos de criptografía asimétrica o de clave pública.
10. El problema de seguridad de la distribución de claves.

Módulo 12: Certificación, autenticación, firma digital e infraestructuras de clave pública (PKI). 20 h.

1. Soluciones criptográficas a la distribución de claves.
2. Los sistemas de firma digital.
3. Los certificados digitales X.509 y las Autoridades de Certificación.
4. Las infraestructuras y estándares de clave pública de las PKI.
5. Problemas de seguridad de firmas digitales y PKI.
6. Ejemplos: el DNI digital.

Módulo 13: Protocolos criptográficos: SSL, PGP, IPSEC Y otros. 25 h.

1. Comercio electrónico y sus protocolos: SSL y SET.
2. Funcionamiento del protocolo SSL.
3. Funcionamiento del protocolo SET.
4. Introducción al protocolo PGP (Pretty Good Privacy).
5. Los protocolos IPSec: AH (Authenticaction Header), ESP (Encapsulation Security Payload) y KMP (Key Management Protocol).
6. Introducción al uso de IPSec para redes privadas virtuales.
7. Los protocolos de correo electrónico seguro y sus problemas de implementación.

Módulo 15: Construcción, gestión y problemas de las redes privadas virtuales. 15 h.

1. Caracterización de las redes privadas virtuales.
2. Ventajas e inconvenientes de las redes privadas virtuales.
3. Arquitecturas de redes privadas virtuales.
4. Diseño y planificación de redes privadas virtuales.
5. Problemas de rendimiento, mantenimiento y seguridad.

Proyecto fin de curso. 20 h.