Materia	Carrera	Plan	Año	Periodo
(OPTATIVA) CIBERSEGURIDAD	LIC.CS.COMP.	32/12	2019	2° cuatrimestre
(OPTATIVAS) CIBERSEGURIDAD	ING. INFORM.	026/12- 08/15	2019	2° cuatrimestre
(OPTATIVA ) CIBERSEGURIDAD	ING. EN COMPUT.	28/12	2019	2° cuatrimestre

Docente	Función	Cargo	Dedicación
CLERIGO, PATRICIA ADELA	Prof. Responsable	P.Adj Semi	20 Hs
CASTRO, ALICIA DOMINGA MERCE	Responsable de Práctico	JTP Exc	40 Hs

Los ciberataques evolucionan con gran rapidez. En la actualidad existen numerosas y variadas amenazas que incluye actores individuales o grupos que generan ataques a sistemas para obtener información datos o afectar la disponibilidad de los mismos perjudicando el negocio y reputación de las empresas u organismos.
Es de principal prioridad que los profesionales informáticos conozcan las amenazas, vulnerabilidades que afectan a los activos de información, seleccionar técnicas y mecanismos para defender y proteger los equipos informáticos (computadoras, servidores, dispositivos móviles), los sistemas de comunicación y principalmente los datos almacenados y en transito de ataques maliciosos, así tambien conozcan buenas prácticas para el desarrollo seguro de aplicaciones web.

Concientizar en los problemas asociados a ciberseguridad.
Desarrollar la habilidad para identificar amenazas y vulnerabilidad de los activos de información.
Informar sobre la legislación dirigida a la protección de la información.
Analizar riesgos relacionados con la seguridad de la información
Desarrollar la habilidad de elección de mecanismos de protección y mitigación de riesgos de los activos de información frente a ciberataques.
Aprender a desplegar campañas de concientización y capacitación.
Conocer las amenazas y vulnerabilidades a las que está expuestas las aplicaciones web y las bases de datos.
Identificar contramedidas necesarias para aumentar la seguridad en las aplicaciones web, desde el código hasta la infraestructura web.

Unidad 1. Introducción y conceptos básicos.
Ciberseguridad, seguridad de la información. Estado actual de la ciberseguridad. Ciberresilencia. Estrategias de seguridad informática. Áreas de trabajo en SI. Etapas de SI. Amenazas, vulnerabilidades, servicios de SI, ataques. Análisis de casos reales

Unidad 2. Arquitectura de Seguridad
Normativas. Política de Seguridad. Infraestructura Tecnológica. Estructura de organización de Seguridad de Información. Campañas de concientización y capacitación.

Unidad N°3. Seguridad en redes y Cloud
Identificación de activos, amenazas, vulnerabilidades y ataques en una red LAN y en el Cloud. Herramientas de reconocimiento de la red: escaneo de puertos. Técnicas de mitigación: cifrado, certificados digitales, VPN, almacenamiento seguro, administración y monitoreo, DMZ. Recomendaciones en el uso de Cloud.

Unidad N°4. Seguridad en aplicaciones Web y Base de datos
Identificación de amenazas y tipos de ataques en aplicaciones web y bases de datos. Análisis de vulnerabilidades. OWASP. Recomendaciones en el desarrollo seguro de aplicaciones web y administración de BD.

Unidad N°5. Seguridad en dispositivo Móvil
Identificación de vulnerabilidades y ataques en dispositivos móviles. Reconocimiento de seguridad aplicada por los stores de apps. Recomendaciones en el uso e instalación de apps en dispositivos móviles.

Cada unidad tendrá un trabajo practico conformado por preguntas de razonamiento teórico e investigativo, incluyendo la resolución de desafíos semanales incrementales. Cada desafío consiste en resolver un problema, según el avance del tema dado.

Trabajo Práctico N.º 1. Introducción y conceptos básicos
Trabajo Práctico N.º 2. Arquitectura de Seguridad
Trabajo Práctico N.º 3. Seguridad en redes
Trabajo Práctico N.º 4. Seguridad en Aplicaciones Web y Base de datos
Trabajo Práctico N.º 5. Seguridad Móvil

Las condiciones para:
Para la obtención de la regularidad, el alumno debe:
1) Tener aprobada la carpeta de Trabajos Prácticos de acuerdo a las modalidades de presentación que se indique. Se hará énfasis en el cumplimiento de las fechas de presentación.
2) Aprobar con 4 (cuatro) una evaluación. La cual tiene dos instancias de recuperación según OCS 32-14.
3) Presentar un informe con exposición de un caso de estudio.

Para la aprobación de la materia, el alumno puede optar por:
1. Promoción Directa
2. Por regularización y examen final

1.Promoción Directa:
Tener aprobada la carpeta de Trabajos Prácticos. Se hará énfasis en el cumplimiento de las fechas de presentación.
Aprobar con 7 (siete) la evaluación. La cual tiene dos instancias de recuperación según OCS 32-14.
Presentar un informe con exposición de un caso de estudio.
Rendir una evaluación final integradora.
Tener un 80% de asistencia.

2. Por regularización. Aprobando un examen final Teórico/ Práctico en mesa de examen definida en calendario académico.

[1] Fundamentos De Seguridad En Redes. Aplicaciones Y Estándares. 2° edición. William Stallings. 2003
[2] Building Internet Firewalls. Elizabeth D. Zwicky, Simon Cooper & D. Brent Chapman. Second Edition, June 2000
[3] Web Security Testing Cookbook. O’Reilly. 2009. Paco Hope and Ben Walther
[4] Glosario de terminos de Ciberseguridad. Incibe. 2017
[5] OWASP Top 10. https://www.owasp.org/images/5/5e/OWASP-Top-10-2017-es.pdf
[6] Information Security Architecture. An Integrated Approach to Security in the Organization. Second Edition. Jan Killmeyer. 2006
[7] Ley 25.326. Ley Argentina sobre Protección de Datos Personales
[8] Seguridad de Dispositivos Móviles: Android 7.x . Centro Criptológico Nacional Español, 2018

[1] Cloud Security and Privacy. Tim Mather, Subra Kumaraswamy, and Shahed Latif. 2009. O’Really
[2] The Basics of Hacking and Penetration Testing. Ethical Hacking and Penetration Testing Made Easy. Patrick Engebretson. Elsevier. 2011
[3] Guía para proteger y usar de forma segura su móvil. Instituto Nacional de Tecnologías de la Comunicación de España (INTECO), www.inteco.es

Concientizar en los problemas asociados a ciberseguridad.
Desarrollar la habilidad para identificar amenazas y vulnerabilidades de los activos de información y aplicaciones web.
Informar sobre la legislación dirigida a la protección de la información.
Desarrollar la habilidad de elección de mecanismos de protección y mitigación de riesgos de los activos de información, aplicaciones web y bases de datos.
Aprender a desplegar campañas de concientización y capacitación.

Unidad N° 1. Introducción y conceptos básicos
Unidad N° 2. Arquitectura de Seguridad
Unidad N° 3. Seguridad en redes y Cloud
Unidad N° 4. Seguridad en aplicaciones Web y Base de datos
Unidad N° 5. Seguridad en dispositivos Móviles