Materia	Carrera	Plan	Año	Periodo
(OPTATIVAS) CIBERSEGURIDAD	LIC.CS.COMP.	006/05	2019	2° cuatrimestre

Docente	Función	Cargo	Dedicación
CLERIGO, PATRICIA ADELA	Prof. Responsable	P.Adj Semi	20 Hs
CASTRO, ALICIA DOMINGA MERCE	Responsable de Práctico	JTP Exc	40 Hs

Los ciberataques evolucionan con gran rapidez. En la actualidad existen numerosas y variadas amenazas que incluye actores individuales o grupos que generan ataques a sistemas para obtener ganancias financieras, ya sea obteniendo datos o afectando la disponibilidad de los mismos perjudicando el negocio y reputación de las empresas u organismos.
Es de principal prioridad que los profesionales informáticos conozcan las amenazas, vulnerabilidades que afectan a los activos de información, seleccionar técnicas y mecanismos para defender y proteger los equipos informáticos (computadoras, servidores, dispositivos móviles), los sistemas de comunicación y principalmente los datos almacenados y en transito de ataques maliciosos, y conozcan buenas prácticas para el desarrollo seguro de aplicaciones web.

Concientizar en los problemas asociados a ciberseguridad
Desarrollar la habilidad para identificar amenazas y vulnerabilidad de los activos de información
Conocer la legislación dirigida a la protección de la información.
Analizar riesgos relacionados con la seguridad de la información
Aprender sobre los diferentes mecanismos de migitación de ataques y de ciberresilencia.
Desarrollar la habilidad de elección de mecanismos de protección según los activos de información.
Aprender a desplegar campañas de concientización y capacitación.
Conocer y entender las amenazas y vulnerabilidades a las que está expuestas las aplicaciones web y bases de datos.
Identificar contramedidas necesarias para aumentar la seguridad en las aplicaciones web, desde el desarrollo de la aplicación de forma segura hasta la implementación en la infraestructura web.

Unidad 1. Introducción y conceptos básicos.
Ciberseguridad, seguridad de la información. Estado actual de la ciberseguridad. Ciberresilencia. Estrategias de seguridad informática. Áreas de trabajo en SI. Etapas de SI. Amenazas, vulnerabilidades, servicios de SI, ataques. Análisis de casos reales

Unidad 2. Arquitectura de Seguridad
Normativas. Política de Seguridad. Infraestructura Tecnológica. Estructura de organización de Seguridad de Información. Campañas de concientización y capacitación.

Unidad N°3. Seguridad en redes y Cloud
Identificación de activos, amenazas, vulnerabilidades y ataques en una red LAN y en el Cloud. Herramientas de reconocimiento de la red: escaneo de puertos. Técnicas de mitigación: cifrado, certificados digitales, VPN, almacenamiento seguro, administración y monitoreo, DMZ. Recomendaciones en el uso de Cloud.

Unidad N°4. Seguridad en aplicaciones Web y Base de datos
Identificación de amenazas y tipos de ataques en aplicaciones web y bases de datos. Análisis de vulnerabilidades. OWASP. Recomendaciones en el desarrollo seguro de aplicaciones web.

Unidad N°5. Seguridad en dispositivos Móviles
Identificación de vulnerabilidades, activos, amenazas, tipos de ataque en dispositivos móviles. Identificación de seguridad aplicada por los stores de apps. Recomendaciones en el uso e instalación de apps en dispositivos móviles.

Cada unidad tendrá un trabajo practico conformado por preguntas de razonamiento teórico e investigativo y actividades de laboratorio, incorporando la resolución de desafíos semanales incrementales. Cada desafío consiste en resolver un problema, según el avance del tema dado.
Las actividades de laboratorio, se trabajarán con maquinas virtualizadas completamente configuradas. Algunas disponen de herramientas para evaluar la seguridad, otras son maquinas con aplicaciones web vulnerables, entregadas por la cátedra

Trabajo Práctico N.º 1. Introducción y conceptos básicos
Laboratorio N.º 1. Creación de laboratorio Virtualizado.
Trabajo Práctico N.º 2. Arquitectura de Seguridad
Laboratorio N.º 2. Uso de Gestor de contraseñas
Trabajo Práctico N.º 3. Seguridad en redes
Laboratorio N.º 3. Uso de criptografia en email (GNUPG)
Laboratorio N.º 4. Obtener información de la red usando nmap
Laboratorio N.º 5. Crear certificados digitales para HTTPS
Trabajo Práctico N.º4. Seguridad en aplicaciones Web y Base de Datos
Laboratorio N.º 6. Análisis de vulnerabilidades web.
Trabajo Práctico N.º 5. Seguridad Móvil

Las condiciones para:
Para la obtención de la regularidad, el alumno debe:
1) Tener aprobada la carpeta de Trabajos Prácticos de acuerdo a las modalidades de presentación que se indique. Se hará énfasis en el cumplimiento de las fechas de presentación.
2) Aprobar con 4 (cuatro) una evaluación. La cual tiene dos instancias de recuperación según OCS 32-14.
3) Presentar un informe con exposición de un caso de estudio.

Para la aprobación de la materia, el alumno puede optar por:
1. Promoción Directa
2. Por regularización y examen final

1.Promoción Directa:
Tener aprobada la carpeta de Trabajos Prácticos. Se hará énfasis en el cumplimiento de las fechas de presentación.
Aprobar con 7 (siete) la evaluación. La cual tiene dos instancias de recuperación según OCS 32-14.
Presentar un informe con exposición de un caso de estudio.
Rendir una evaluación final integradora.
Tener un 80% de asistencia.

2. Por regularización. Aprobando un examen final Teórico/ Práctico en mesa de examen definida en calendario académico.

[1] Fundamentos De Seguridad En Redes. Aplicaciones Y Estándares. 2° Edición. William Stallings. 2003
[2] Building Internet Firewalls. Elizabeth D. Zwicky, Simon Cooper & D. Brent Chapman. Second Edition, June 2000
[3] Web Security Testing Cookbook. O’Reilly. 2009. Paco Hope and Ben Walther
[4] Glosario de terminos de Ciberseguridad. Incibe. 2017
[5] OWASP Top 10. OWASP.ORG. 2017 https://www.owasp.org/images/5/5e/OWASP-Top-10-2017-es.pdf
[6] Information Security Architecture. An Integrated Approach to Security in the Organization. Second Edition. Jan Killmeyer. 2006
[7] Ley 25.326. Ley argentina sobre Protección de Datos Personales
[8] Seguridad de Dispositivos Móviles: Android 7.x . Centro Criptológico Nacional Español, 2018

[1] Cloud Security and Privacy. Tim Mather, Subra Kumaraswamy, and Shahed Latif. 2009. O’Really
[2] The Basics of Hacking and Penetration Testing. Ethical Hacking and Penetration Testing Made Easy. Patrick Engebretson. Elsevier. 2011
[3] Guía para proteger y usar de forma segura su móvil. Instituto Nacional de Tecnologías de la Comunicación de España (INTECO), www.inteco.es

Concientizar en los problemas asociados a ciberseguridad.
Desarrollar la habilidad para identificar amenazas y vulnerabilidades de los activos de información, infraestructuras y aplicaciones web.
Analizar riesgos relacionados con la seguridad de la información
Desarrollar la habilidad de elección de mecanismos de protección y mitigación de riesgos de los activos de información, implementación y desarrollo de aplicaciones web seguras.
Aprender a desplegar campañas de concientización y capacitación.

Unidad N° 1. Introducción y conceptos básicos
Unidad N° 2. Arquitectura de Seguridad
Unidad N° 3. Seguridad en redes y Cloud
Unidad N° 4. Seguridad en aplicaciones Web y Base de datos
Unidad N° 5. Seguridad en dispositivos Móviles