Seguridad de Sistemas Informáticos
(Curso Académico 2021 - 2022)

Mostrar Todo Ocultar Todo

• C36 - Capacidad para comprender, aplicar y gestionar la garantía y seguridad de los sistemas informáticos.

• CG4 - Capacidad para definir, evaluar y seleccionar plataformas hardware y software para el desarrollo y la ejecución de sistemas, servicios y aplicaciones informáticas, de acuerdo con los conocimientos adquiridos según lo establecido en el apartado 5 de este anexo.
• CG6 - Capacidad para concebir y desarrollar sistemas o arquitecturas informáticas centralizadas o distribuidas integrando hardware, software y redes de acuerdo con los conocimientos adquiridos según lo establecido en el apartado 5 de este anexo.

• T1 - Capacidad de actuar autónomamente.
• T2 - Tener iniciativa y ser resolutivo.
• T3 - Tener iniciativa para aportar y/o evaluar soluciones alternativas o novedosas a los problemas, demostrando flexibilidad y profesionalidad a la hora de considerar distintos criterios de evaluación.
• T4 - Actuar en el desarrollo profesional con responsabilidad y ética profesional y de acuerdo con la legislación vigente.
• T6 - Capacidad de comunicación efectiva en inglés.
• T9 - Capacidad para argumentar y justificar lógicamente las decisiones tomadas y las opiniones.
• T16 - Capacidad de planificación y organización del trabajo personal.
• T18 - Tener motivación por la calidad y la mejora continua y actuar con rigor en el desarrollo profesional.
• T19 - Capacidad de adaptación a los cambios organizativos o tecnológicos.
• T25 - Capacidad de análisis, síntesis y evaluación.

• E4 - Capacidad para dimensionar y gestionar adecuadamente servicios de red.
• E5 - Capacidad para plantear, defender y ejecutar un proyecto de red.

• E6 - Conocer, comprender y saber implementar y gestionar una PKI.
• E7 - Conocer y comprender los tipos de ataques más habituales para desarrollar medidas de protección contra ellos.
• E8 - Conocer y comprender las aplicaciones y protocolos criptográficos más utilizados.
• E9 - Conocer, comprender y saber gestionar los algoritmos que conforman la arquitectura de seguridad de los sistemas informáticos actuales.
• E10 - Conocer y comprender los procedimientos criptográficos que se utilizan al gestionar una red informática de modo seguro.

- Profesor/a: Candelaria Hernández Goya
- Temas (epígrafes):
1.- Preliminares y Conceptos Básicos: Introducción a la Criptografía. Confidencialidad de la información: clave secreta y clave pública. Integridad de la Información: funciones Hash. Firma Digital.
2.- Infraestructura de Clave Pública (PKI): Despliegue, certificación y revocación. Estándar X.509. OpenPGP
3.- Comercio Electrónico: Medios de pago en Internet. Dinero electrónico

- Profesor/a: José Ángel Concepción Sánchez
Contenidos prácticos en los temas Temas (epígrafes):
1.- Preliminares y Conceptos Básicos: Introducción a la Criptografía. Confidencialidad de la información: clave secreta y clave pública. Integridad de la Información: funciones Hash. Firma Digital.
2.- Infraestructura de Clave Pública (PKI): Despliegue, certificación y revocación. Estándar X.509. OpenPGP
3.- Comercio Electrónico: Medios de pago en Internet. Dinero electrónico


- Profesor/a: Vicente José Blanco Pérez / Luz Marina Moreno de Antonio
- Temas (epígrafes):
4.- Comunicaciones Seguras: Protocolos: IPsec. Seguridad Perimetral: firewalls. Interceptación de comunicaciones: tipos. Redes privadas virtuales (VPNs).
5.- Esquemas de Control de Accesos y Autenticación: Contraseñas (fijas y de un solo uso). Esquemas Reto-Respuesta. Kerberos. Modelos DAC y MAC. Sistemas de Ficheros. Hardening Sistema Operativo.
6.- Evaluación y Protección de la Seguridad: Monitorización y Auditoría. Sistemas de detección de intrusos. Informática Forense

Se visualizaran en las sesiones de prácticas vídeos y screencast (5h) en inglés relacionados con las actividades propuestas en estas sesiones. La bibliografía y la documentación así como algunas presentaciones estarán disponibles en inglés.

Se utilizarán metodologías activas de aprendizaje como la clase invertida para algunos de los contenidos teóricos y el aprendizaje basado en proyectos para la realización de ejercicios prácticos. Las actividades a realizar serán:

* Enseñanza expositiva: clases teóricas donde el profesor expone los conceptos teóricos de la asignatura que en algun caso pueden seguir la metodología de clase invertida, y clases prácticas o de problemas donde se estudiarán ejemplos prácticos. Se espera que tanto las clases teóricas como las prácticas sean participativas. 
* Tutorías individuales presenciales o virtuales a través del portal de la asignatura.
* Realización de trabajos/proyectos propuestos por el profesor que serán de tipo práctico y podrán realizarse dentro o fuera del aula virtual, y que serán el material utilizado para la evaluación continua.
* La metodología de trabajo a desarrollar en el aula virtual se centra en realizar las actividades de evaluación de respuesta corta para cada tema, que se llevarán a cabo durante 30m en cada sesión de laboratorio. Se utilizarán foros en la plataforma virtual como herramienta de trabajo colaborativo. Se realizará alguna píldora educativa como soporte para la instalación de la infraestructura virtual (varias máquinas virtuales conectadas en red simulando una red corporativa) en la que se realizarán las prácticas de la asignatura. 

 

Actividades formativas	Horas presenciales	Horas de trabajo autónomo	Total horas	Relación con competencias
Clases teóricas	15,00	0,00	15,0	[CG4], [CG6], [T18], [T19], [T25], [E4], [E5], [E6], [E7], [E8], [E9], [E10]
Clases prácticas (aula / sala de demostraciones / prácticas laboratorio)	35,00	0,00	35,0	[C36], [T9], [T16], [T18], [T19], [T25], [E4], [E5], [E6], [E7], [E8], [E9], [E10]
Realización de seminarios u otras actividades complementarias	0,00	10,00	10,0	[C36], [T3], [T4], [T9], [T16], [T18], [T19], [T25], [E4], [E5], [E6], [E7], [E8]
Realización de trabajos (individual/grupal)	0,00	40,00	40,0	[C36], [CG4], [CG6], [T1], [T3], [T6], [T9], [T16], [T19], [T25], [E6], [E7], [E8], [E9], [E10]
Estudio/preparación de clases teóricas	0,00	10,00	10,0	[C36], [CG4], [CG6], [T1], [T3], [T6], [T9], [T16], [T19], [T25], [E6], [E7], [E8], [E9], [E10]
Realización de exámenes	2,00	0,00	2,0	[C36], [CG4], [CG6], [T3], [T4], [T9], [T16], [T18], [T19], [T25], [E6], [E7], [E8], [E9]
Asistencia a tutorías	8,00	0,00	8,0	[C36], [CG4], [CG6], [T9], [T16], [T25], [E6], [E7], [E8], [E9], [E10]
Estudio autónomo individual o en grupo	0,00	30,00	30,0	[C36], [CG4], [CG6], [T1], [T2], [T3], [T4], [T6], [T9], [T16], [T18], [T25], [E6], [E7], [E8], [E9], [E10]
Total horas
Total ECTS

* PKI Uncovered: Certificate-Based Security Solutions for Next-Generation Networks. Andre Karamanian, Srinivas Tenneti, Francois Dessart, 2011. Cisco Press. ISBN 978-1-58705-916-2
* Network Security, Firewalls, and VPNs (Jones & Bartlett Learning Information Systems Security & Assurance) J. Michael Stewart. 2010 ISBN 978-0763791308
* Security Strategies in Linux Platforms and Applications. Michael Jango. 2010 ISBN 978-0763791896

* Security Strategies in Windows Platforms and Applications (J & B Learning Information Systems Security & Assurance Series) Michael G. Solomon. 2010 ISBN 978-0763791933
* Hands-On Ethical Hacking and Network Defense. Michael T. Simpson, Kent Backman, James Corley 2010 ISBN 978-1435486096
* Guide to Computer Forensics and Investigations. Bill Nelson, Amelia Phillips, Christopher Steuart. 2009 ISBN 978-1435498839
* Digital Evidence and Computer Crime, Third Edition: Forensic Science, Computers, and the Internet Eoghan Casey BS MA. 2011 ISBN 978-0123742681

Campus virtual de la ULL

La Evaluación de la asignatura se rige por el Reglamento de Evaluación y Calificación de la Universidad de La Laguna (BOC de 19 de enero de 2016), o el que la Universidad tenga vigente, además de por lo establecido en la Memoria de Verificación inicial o posteriores modificaciones. Siguiendo las directrices especificadas en la Memoria de Verificación/Modificación del Título, se asignará un peso del 50% a la prueba final y un 50% a la evaluación continua.

* Es obligatorio asistir a las clases y hacer uso de los foros y tutorías tanto presenciales como virtuales.

* Para la primera convocatoria de esta asignatura se aplicará un esquema de evaluación contínua que combina las siguientes actividades:
1.- Prácticas individuales que se realizarán en los laboratorios frente al ordenador
2.- Prácticas en grupo para desarrollar pequeños proyectos de seguridad informática.
3.- Actividades online de tipo teórico y/o práctico.
4.- Examen Final de la asignatura

* La Calificación Final (CF) de la asignatura en este primer llamamiento se obtiene a partir de una Calificación de Prácticas (CPract), una Calificación de Informes de Prácticas (CInforme) y la Calificación del Exámen Final. (CExam):
1.- CPract – Calificación de Prácticas [valor numérico entre 0 y 10]. Esta nota se obtiene de la media de las calificaciones de las prácticas de laboratorio.
2.- CInforme – Calificación de Informes de Prácticas [valor numérico entre 0 y 10]. Esta nota se obtiene de los informes y proyectos realizados por los grupos de trabajo formados para tal fin.

Así pues, la Calificación Final (CF) de la evaluación contínua será:

CF = 50% CExam + 25% CPract + 25% CInforme

Es requisito aprobar el examen final (CExam) para obtener la clasificación final de la asignatura (CF).
La estrategia evaluativa se detalla en la tabla que aparece a continuación. En ella se establecen los criterios de evaluación de las competencias que se desarrollan en esta asignatura, así como la ponderación de los mismos dentro de los distintos tipos de calificación descritos en el párrafo anterior. En ningún caso se guardarán actividades para siguiente cursos académicos.

Evaluación alternativa
Para aquellos estudiantes que, o bien no superen la evaluación continua o bien decidan ir directamente al examen de convocatoria, se realizará un examen el día y hora establecida. Este examen constará de una parte teórica (CTeoria ) y otra parte práctica (CPTP). Esta última sólo la tendrán que realizar los estudiantes que no superen la parte práctica de la asignatura (mientras que la parte teórica es obligatoria para todos los que opten por este examen final)

La calificación final de la evaluación alternativa sería: CF=CPTP*0.8+CTeoria*0.2

Calificación final en caso de no superar las pruebas
En el caso de no superar alguna de las pruebas principales (CPTP<5 o CTeoria<5), por lo que no procede calcular la nota final mediante la fórmula anterior, la calificación final sería la menor obtenida en ambas pruebas [CF = min(CPTP,CTeoria)] .

La estrategia evaluativa se detalla en la tabla que aparece a continuación. En ella se establecen los criterios de evaluación de las competencias que se desarrollan en esta asignatura, así como la ponderación de los mismos dentro de los distintos tipos de calificación descritos en el párrafo anterior. En ningún caso se guardarán actividades para siguiente cursos académicos. Las actividades desarrolladas en inglés se evalúan a través de la misma metodología que el resto de actividades, teniendo en cuenta que el inglés pudiera ser utilizado en la propia evaluación, tanto a la hora de formular las preguntas y/o ejercicios como a la hora de responderlas/resolverlos por parte del alumnado.

Tipo de prueba	Competencias	Criterios	Ponderación
Pruebas objetivas	[C36], [CG4], [CG6], [T9], [T16], [T25], [E4], [E5], [E6], [E7], [E8], [E9], [E10]	* Adecuación a lo solicitado. * Concreción en la redacción. * Nivel de conocimientos adquiridos.	50,00 %
Informes memorias de prácticas	[C36], [CG4], [CG6], [T1], [T2], [T3], [T4], [T6], [T18], [E4], [E5], [E6], [E7], [E8], [E9], [E10]	* Adecuación a lo solicitado. * Concreción en la redacción. * Nivel de conocimientos adquiridos.	25,00 %
Valoración de las actividades prácticas en el laboratorio	[C36], [CG4], [CG6], [T1], [T2], [T3], [T4], [T19], [E4], [E5], [E6], [E7], [E8], [E9], [E10]	* Adecuación a lo solicitado. * Participación activa e interés demostrado. * Calidad e interés de las implementaciones	25,00 %

*La distribución de los temas por semana es orientativo, puede sufrir cambios según las necesidades de organización docente.

Semana	Temas	Actividades de enseñanza aprendizaje	Horas de trabajo presencial	Horas de trabajo autónomo	Total
Semana 1:	1T	1CT + 2,5CP + 0,5CP	4.00	2.00	6.00
Semana 2:	1T	1CT + 2,5CP + 0,5CP	4.00	5.00	9.00
Semana 3:	2T	1CT + 2,5CP + 0,5CP	4.00	5.00	9.00
Semana 4:	2T	1CT + 1,5CP + 0,5CP	4.00	6.00	10.00
Semana 5:	3T	1CT, 2CP + 1 proyecto	4.00	5.00	9.00
Semana 6:	4T	1CT + 2,5CP + 0,5CP	4.00	6.00	10.00
Semana 7:	4T	1CT + 2,5CP + 0,5CP	4.00	7.00	11.00
Semana 8:	4T	1CT + 1,5CP + 0,5CP	4.00	6.00	10.00
Semana 9:	4T	1CT y 2CP + proyecto (on-line)	4.00	6.00	10.00
Semana 10:	5T	1CT + 2,5CP + 0,5CP	4.00	6.00	10.00
Semana 11:	5T	1CT + 2,5CP + 0,5CP	4.00	6.00	10.00
Semana 12:	5T	1CT + 2,5CP + 0,5CP	4.00	7.00	11.00
Semana 13:	5T	1CT + 2,5CP + 0,5CP	4.00	7.00	11.00
Semana 14:	6T	1CT + 2,5CP + 0,5CP	4.00	7.00	11.00
Semana 15:	Evaluación y trabajo autónomo del alumno	Actividades preparatorias y de evaluación	2.00	3.00	5.00
Semana 16 a 18:	Evaluación	Evaluación y trabajo autónomo del alumno para la preparación de la evaluación final	2.00	6.00	8.00
Total			60.00	90.00	150.00