Máster en Ciberseguridad

HACKING ÉTICO (7,5 ECTS)

La materia de Hacking ético describe las tecnologías y métodos empleados actualmente para la realización de tests de penetración y de auditorías de seguridad. Desde un punto de vista neutral respecto a fabricantes y tecnologías, esta materia enseña a identificar vulnerabilidades en redes, sistemas y aplicaciones, establecer los riesgos asociados a cada vulnerabilidad y definir las acciones correctivas que sean necesarias. Asimismo, durante las clases, se les explicará a los alumnos tanto el punto de vista metodológico como el uso de las herramientas más utilizadas en la actualidad.

1. Introducción

2. Criptografía y contraseñas

3. Information Gathering y Social Engineering

4. Enumeración de redes, escaneos y sniffers

5. Hacking

6. Hacking Web

7. Malware

8. Hacking Wifi

9. Seguridad física

ANÁLISIS DE SEGURIDAD (7,5 ECTS)

La asignatura de Análisis de logs explica cómo obtener y gestionar información de eventos relacionados con la seguridad. Se tratan conceptos como la comprensión y correlación de logs, así como su recolección y enriquecimiento para su explotación posterior, usando tecnologías open source y de big data.

1. Introducción al análisis de Logs

2. Análisis de logs usando shell script

3. Indexación de logs en sistemas de BigData

4. Explotación de logs con Big Data

5. Creación de dashboards

6. Creación de reglas en base a patrones detectados

7. Enrichment

SOC Y RESPUESTA A INCIDENTES (5 ECTS)

1. Conocer las funciones de un centro de operaciones de seguridad (SOC).

2. Conocer los servicios más comunes ofrecidos de SOC.

3. Conocer los modelos de entidades que existen y sus funciones.

4. Tener las habilidades para responder ante incidentes de seguridad.

5. Usar las principales herramientas de respuesta a incidentes.

6. Conocer y seguir la cadena de custodia de las evidencias adquiridas.

ANÁLISIS FORENSE (7,5 ECTS)

Ninguna empresa puede evitar ser comprometida. En la época que nos ha tocado vivir, se requieren profesionales formados en el arte de la respuesta ante incidentes. Desde los inicios de la CiberSeguridad se ha tratado de responder a las ya famosas preguntas del: ¿Quién? ¿Cómo? ¿Cuándo? ¿Porqué? La asignatura incluye metodologías y estudio de las técnicas y herramientas necesarias para realizar investigaciones dentro de la práctica de respuesta a incidentes sobre objetivos comprometidos, localizando y extrayendo las evidencias digitales necesarias para esclarecer que pudo ocurrir en ese incidente.

1. Introducción y análisis de malware

• Introducción al Malware
• Entorno de pruebas

2. Análisis Forense

• Forense en Windows
• Análisis de memoria
• Análisis de PCAPs
• Análisis de Logs

3. Respuesta ante incidentes

• Malware e Incident Response
• Análisis estático & Análisis dinámico
• Threat Hunting

INGENIERÍA INVERSA (7,5 ECTS)

El objetivo de este curso es la instrucción del alumno en el mundo de la ingeniería inversa y el análisis de código malicioso. El curso explica los procesos para entender el funcionamiento de los ficheros que trabajan a más bajo nivel en sistemas y redes. El programa abarca también, desde el punto de vista del auditor, la identificación de vulnerabilidades no conocidas y el desarrollo de exploits del lado del cliente.

1. Lenguajes de programación, compilación, enlazado, depuración y primer reversing

2. Formatos binarios

3. Cargadores dinámicos

4. Análisis estático

5. Análisis dinámico

6. Análisis de binarios protegidos

7. Análisis de shellcodes

8. Reversing de algoritmos de ofuscación y cifrado

SEGURIDAD WEB (5 ECTS)

Este capítulo proporciona los conocimientos necesarios para que el alumno sea capaz de realizar auditorías de seguridad de servicios y aplicaciones web para detectar problemas de seguridad e implementar soluciones de prevención y mejora. Se aborda cómo desarrollar software web seguro y cómo afrontar el diseño de infraestructuras robustas.

1. Introducción

2. Protocolo HTTP/HTTPS.

3. Inyecciones HTML, iFrame, SQL, etc.

4. Autenticaciones y Gestión de sesiones.

5. Cross-Site Scripting (XSS).

6. Direct Object References (DOR) Inseguros.

7. Errores de configuración.

8. Exposición de Datos Sensibles

9. Cross-Site Request Forgery (CSRF)

10. Otras vulnerabilidades

ECOSISTEMAS DE CIBERSEGURIDAD (5 ECTS)

El módulo de ecosistema de CiberSeguridad abarca el concepto de la “seguridad en capas” dentro de los entornos empresariales, algo muy común tanto en empresas pyme como en grandes empresas. El alumno adquiere de forma prácticas los conocimientos necesarios para poder gestionar diferentes sistemas de seguridad, implementando de forma práctica escenarios de ciberseguridad con las herramientas más avanzadas de algunos de los principales fabricantes de seguridad: protección de redes mediante Next Generation Firewalls (NGFW), etc.

TRABAJO FINAL DE MÁSTER (10 ECTS)

El objetivo del Trabajo Final de Máster es la realización de un proyecto que integra y pone en práctica los conocimientos que han ido adquiriendo a partir de los diferentes módulos del Máster. Dicho proyecto será valorado mediante su exposición delante de un tribunal.