Plan de estudios Desplegar temario
-
Introducción a la ciberseguridad
5 ECTSAsignatura de introducción en la que se abordan los fundamentos de la informática y la seguridad, incluyendo la arquitectura de los computadores y los pilares de la ciberseguridad, como la confidencialidad, la integridad y la disponibilidad. En la introducción se analizan las amenazas internas y la ingeniería social. El programa también profundiza en redes de comunicaciones, Internet, bases de datos y los principales tipos de amenazas y ciberataques actuales, así como las protecciones y contramedidas correspondientes. Finalmente, se exploran temas relacionados con la privacidad, el anonimato y las técnicas de protección de datos.
-
Fundamentos de sistemas y redes
5 ECTSIntroduce los conceptos básicos de redes de computadoras, abordando sus tipos y topologías. Se estudian las arquitecturas de red y los modelos de referencia, como el modelo OSI y la pila de protocolos TCP/IP. También se analizan aplicaciones de red, incluyendo protocolos como HTTP, FTP y DNS, junto con el funcionamiento del nivel de transporte y red en Internet, destacando TCP, UDP, direccionamiento y enrutamiento IP. Además, se explora la programación de aplicaciones de red mediante sockets para comunicación cliente-servidor y transmisión de datos. Finalmente, se estudian las redes LAN, la seguridad en redes de computadores y las técnicas de monitorización del tráfico de red.
-
Herramientas básicas de ciberseguridad
5 ECTSIntroduce los fundamentos de la ciberseguridad, proporcionando una visión general de los conceptos clave relacionados con la protección de sistemas y datos. Se estudian las principales amenazas y vulnerabilidades a las que están expuestos los sistemas informáticos, así como las herramientas básicas utilizadas para su protección y detección. También se abordan los principios de criptografía, autenticación y control de acceso, junto con las buenas prácticas en seguridad informática para minimizar riesgos y mejorar la protección de la información.
-
Gestión de riesgos
5 ECTSAborda la identificación, evaluación y gestión de riesgos en el ámbito de la ciberseguridad. Se estudian metodologías y marcos normativos utilizados en el análisis de riesgos, incluyendo estándares internacionales como ISO 27005 y NIST. Se profundiza en la categorización de amenazas y vulnerabilidades, así como en las estrategias de mitigación y control del riesgo. También se desarrollan planes de contingencia y continuidad del negocio para garantizar la resiliencia de los sistemas ante posibles incidentes de seguridad.
-
Ciberseguridad en sistemas de control industrial
5 ECTSEsta asignatura se centra en la protección de infraestructuras críticas y sistemas de control industrial (ICS/SCADA). Se analizan las particularidades de estos sistemas y los riesgos asociados a su uso en sectores estratégicos como energía, transporte y manufactura. Se presentan los principales ataques dirigidos a entornos industriales y se estudian las mejores prácticas para su mitigación. Además, se exploran herramientas y tecnologías diseñadas para proteger estos sistemas y garantizar su funcionamiento seguro.
-
Respuesta a incidentes
5 ECTSSe enfoca en la detección, análisis y gestión de incidentes de ciberseguridad. Se estudian las diferentes fases de respuesta a incidentes, desde la identificación y contención hasta la recuperación y el análisis forense. Se presentan herramientas y metodologías para investigar incidentes, recolectar evidencias y aplicar medidas correctivas. También se aborda la comunicación de incidentes, la elaboración de informes técnicos y la implementación de mejoras para prevenir futuros ataques.
-
Legislación y auditorías de ciberseguridad
5 ECTSProporciona un marco legal y normativo en materia de ciberseguridad, abordando las principales regulaciones nacionales e internacionales como el RGPD, la NIS2 y la ISO/IEC 27001. Se estudian los derechos y las responsabilidades de las organizaciones en la protección de datos y la gestión de riesgos legales. Además, se presentan metodologías de auditoría de ciberseguridad, incluyendo la evaluación del cumplimiento normativo y la elaboración de informes de auditoría con recomendaciones de mejora.
-
OPTATIVA 1: Métodos y herramientas de hacking defensivo o Prácticas en empresa (I)
5 ECTSSe deberá escoger una de estas dos asignaturas:
Métodos y herramientas de hacking defensivo: 5 ECTS (20 horas presenciales + 10 horas virtuales)
La asignatura introduce técnicas y herramientas para la defensa activa contra ciberataques. Se estudian estrategias de seguridad basadas en firewalls, sistemas de detección y prevención de intrusiones (IDS/IPS), y análisis de tráfico de red. También se analizan técnicas avanzadas de detección de amenazas y respuesta ante ataques en tiempo real. Se incluyen ejercicios prácticos de análisis de logs, identificación de anomalías y configuración de sistemas de seguridad para proteger redes y dispositivos.
Prácticas en empresa (I): 5 ECTS (110 horas)
Las plazas serán limitadas, por lo que la empresa elegirá mediante entrevista a los candidatos que quieran realizar esta optativa.
-
OPTATIVA 2: Métodos y herramientas de hacking ofensivo o Prácticas en empresa (II)
5 ECTSSe deberá escoger una de estas dos asignaturas:
Métodos y herramientas de hacking ofensivo: 5 ECTS (20 horas presenciales + 10 horas virtuales)
Introduce a los estudiantes en las técnicas de hacking ético y pruebas de penetración. Se estudian metodologías de pentesting, desde la recopilación de información y análisis de vulnerabilidades hasta la explotación de fallos de seguridad en aplicaciones y sistemas. Se presentan herramientas de hacking ofensivo como Metasploit, Burp Suite y Nmap. También se analizan técnicas de ingeniería social y ataques avanzados como la inyección de código y la escalada de privilegios en entornos controlados.
Prácticas en empresa (II): 5 ECTS (110 horas)
Las plazas serán limitadas, por lo que la empresa elegirá mediante entrevista a los candidatos que quieran realizar esta optativa.
-
Automatización y seguridad en el Cloud
5 ECTSConceptos básicos de seguridad a tener en cuenta cuando se usa la nube para almacenar datos y/o para procesarlos o ofrecer servicios remotos.
-
TFM (Trabajo Final de Máster)
10 ECTSRealización de un trabajo final de máster vinculado al ámbito de la ciberseguridad en el que se demuestren los conocimientos teóricos y las habilidades prácticas aprendidas durante la realización de las diferentes asignaturas del programa. El alumno tendrá que preparar una memoria siguiendo el formato establecido y exponer su desarrollo delante de un tribunal formado por tres profesores, que serán los encargados de valorar su adecuación y calidad.
Titulación
* No incluye la tasa de expedición del título
Nota: Quien no disponga de título universitario previo tendrá derecho a recibir, con las mismas condiciones, un certificado entregado por la Fundació UdG: Innovació i Formació.
