Guia docente
DATOS IDENTIFICATIVOS 2023_24
Asignatura CIBERSEGURIDAD INDUSTRIAL I Código 01747014
Enseñanza
1746 - Máster Universitario de Investigación en Ciberseguridad (OL)
Descriptores Cr.totales Tipo Curso Semestre
3 Optativa Primer Primero
Idioma
Castellano
Prerrequisitos
Departamento ING.ELECTR.DE SIST. Y AUTOMATI
Responsable
DOMÍNGUEZ GONZÁLEZ , MANUEL
Correo-e mdomg@unileon.es
mapram@unileon.es
rgonh@unileon.es
Profesores/as
DOMÍNGUEZ GONZÁLEZ , MANUEL
PRADA MEDRANO , MIGUEL ANGEL
GONZALEZ HERBON , RAUL
Web http://
Descripción general
Tribunales de Revisión
Tribunal titular
Cargo Departamento Profesor
Presidente ING.ELECTR.DE SIST. Y AUTOMATI BLAZQUEZ QUINTANA , LUIS FELIPE
Secretario ING.ELECTR.DE SIST. Y AUTOMATI MARCOS MARTINEZ , DAVID
Vocal ING.ELECTR.DE SIST. Y AUTOMATI ALAIZ MORETON , HECTOR
Tribunal suplente
Cargo Departamento Profesor
Presidente ING.ELECTR.DE SIST. Y AUTOMATI ALAIZ RODRIGUEZ , ROCIO
Secretario ING.ELECTR.DE SIST. Y AUTOMATI FOCES MORAN , JOSE MARIA
Vocal ING.ELECTR.DE SIST. Y AUTOMATI GARCIA RODRIGUEZ , ISAIAS

Competencias
Tipo A Código Competencias Específicas
  A18816 1747CEOPT5 Conocer las amenazas y vulnerabilidades de seguridad específicas en los entornos industriales y de infraestructuras crítucas. Conoce las principales iniciativas, programas y procedimientos en seguirdad enfocadas a sistemas, redes y aplicaciones en entornos industriales. / Knowing the specific threats ans security vulnerabilities in industrial and critical infrastructure environments. Knowing the main initiativas, programs and procedures of security focused to systems, networks and applications in industry environments.
Tipo B Código Competencias Generales y Transversales
  B5729 1747CG1 Elaborar y defender argumentos y resolver problemas dentro del área de seguridad informática y de las comunicaciones./ Developing and defending arguments and resolving problems in the field of computer and communications security.
  B5730 1747CG2 Reunir e interpretar datos relevantes dentro del área de seguridad informática y de las comunicaciones/Collecting and understanding relevant data in the field of computer and communications security.
  B5731 1747CG3 Emitir juicios sobre temas relevantes de índole social, científica o ética desde la perspectiva de la ciberseguridad./ Judging relevant subjects of social, scientific, or ethical nature from a cybersecurity perspective.
  B5732 1747CG4 Transmitir soluciones al entorno industrial y empresarial en el campo de la ciberseguridad./ Convey solutions to the industrial and corporate environment in the field of cybersecurity.
  B5740 1747CT7 Aprender de forma autónoma./Self-learning ability.
Tipo C Código Competencias Básicas
  C2 Que los estudiantes sean capaces de integrar conocimientos y enfrentarse a la complejidad de formular juicios a partir de una información que, siendo incompleta o limitada, incluya reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios.
  C4 Que los estudiantes posean las habilidades de aprendizaje que les permitan continuar estudiando de un modo que habrá de ser en gran medida autodirigido o autónomo.
  C5 Poseer y comprender conocimientos que aporten una base u oportunidad de ser originales en el desarrollo y/o aplicación de ideas, a menudo en un contexto de investigación

Resultados de aprendizaje
Resultados Competencias
Conocimiento de las amenazas y vulnerabilidades de seguridad específicas en los entornos industriales y de infraestructuras críticas. A18816
 B5730
B5740
 C2
C4
Conocimiento de las principales iniciativas, programas y procedimientos en seguridad enfocadas a sistemas, redes y aplicaciones en entornos industriales. A18816
 B5729
B5731
B5732
 C2
C4
C5

Contenidos
Bloque Tema
I. Peculiaridades de los sistemas de control industrial desde el punto de vista de la seguridad T1. Introducción y revisión de conceptos.
T2. Arquitecturas y tecnologías.
II. Amenazas y vulnerabilidades en sistemas de control industrial e infraestructuras críticas T3. Amenazas.
T4. Vulnerabilidades.
T5. Impacto. Riesgo.
III. Iniciativas y estándares T6. Legislación europea y española. Entidades relevantes y fuentes de recomendaciones e información.
T7. Estándares. IEC-62443.
IV. Revisión crítica de incidentes relevantes. T8. Incidentes.
V. Introducción a los procedimientos y medidas de seguridad en el ámbito de los sistemas de control industrial. T9. Introducción a los procedimientos y medidas de seguridad

Planificación
Metodologías  ::  Pruebas
  Horas en clase Horas fuera de clase Horas totales
Practicas a través de TIC en aulas informáticas 10 18 28
 
Tutorías 1 0 1
Presentaciones/exposiciones 2 13 15
 
Sesión Magistral 10 20 30
 
Pruebas objetivas de tipo test 1 0 1
 
(*)Los datos que aparecen en la tabla de planificación són de carácter orientativo, considerando la heterogeneidad de los alumnos

Metodologías
Metodologías   ::  
  descripción
Practicas a través de TIC en aulas informáticas Actividades prácticas
Tutorías Tutorías individuales o grupales
Presentaciones/exposiciones Realización y presentación de trabajo de la asignatura.
Sesión Magistral Sesiones magistrales

Tutorías
 
Tutorías
descripción
Los estudiantes pueden contar con la ayuda del profesor en tutorías individuales o grupales, previa petición por e-mail.

Evaluación
  descripción calificación
Presentaciones/exposiciones Realización y presentación de trabajo de la asignatura 20%
Practicas a través de TIC en aulas informáticas Evaluación de las prácticas 20%
Pruebas objetivas de tipo test El examen podrá incluir preguntas relacionadas tanto con la teoría como con la práctica. 60%
 
Otros comentarios y segunda convocatoria
Para aprobar la asignatura es necesario alcanzar un mínimo de 3 puntos sobre 6 en el examen escrito, un mínimo de 1 en la evaluación de las prácticas y una nota final de al menos 5 puntos.

 

EVALUACIÓN EN LA SEGUNDA CONVOCATORIA:

Nota del examen escrito: 60%

Evaluación de prácticas 20%

Nota del trabajo: 20%


Para el estudiantado de la modalidad A DISTANCIA del máster:
En referencia a los programas de proctoring utilizados (SMOWL) durante los exámenes de las convocatorias oficiales, la navegación en páginas externas a la del propio examen salvo indicación expresa puede suponer el suspenso en dicha actividad, a discreción del profesorado. En caso de surgir problemas en la identificación del alumnado, el profesorado puede requerir actividades de evaluación adicionales mediante videoconferencia. Las condiciones de estas pruebas pueden verse condicionadas por la conectividad, iluminación,... siendo responsabilidad del alumnado seguir las indicaciones recibidas al respecto, así como proteger su privacidad, realizando el examen en un entorno apropiado (aislado, con buena conexión, iluminación,...). 

Fuentes de información
Acceso a la Lista de lecturas de la asignatura

Básica

Industrial Network Security, Second Edition: Securing critical infrastructure networks for smart grid, SCADA, and other Industrial Control Systems. Eric Knapp, Joel Thomas Langill. Syngress, 2014.

Applied Cyber Security and the Smart Grid: Implementing Security Controls into the Modern Power Infrastructure. Eric Knapp, Raj Samani, Joel Thomas Langill. Syngress, 2013.

Guide to industrial control systems (ICS) security. Keith Stouffer,  Joe Falco, Karen Scarfone. National Institute of Standards and Technology, 2015.

Informe de Amenazas CCN-CERT IA-04/16. Amenazas y análisis de riesgos en Sistemas de Control Industrial (ICS). Centro Criptológico Nacional, 2016
Complementaria
Recommended Practice: Improving Industrial Control System Cybersecurity with Defense-in-Depth Strategies, US Homeland Security, 2016

Estándar ISA/IEC 62443.

https://ics-cert.us-cert.gov/

Recomendaciones