Guia docente
DATOS IDENTIFICATIVOS 2023_24
Asignatura CIBERSEGURIDAD INDUSTRIAL II Código 01747020
Enseñanza
1746 - Máster Universitario de Investigación en Ciberseguridad (OL)
Descriptores Cr.totales Tipo Curso Semestre
3 Optativa Primer Segundo
Idioma
Castellano
Prerrequisitos
Departamento ING.ELECTR.DE SIST. Y AUTOMATI
Responsable
PRADA MEDRANO , MIGUEL ANGEL
Correo-e mapram@unileon.es
dperl@unileon.es
jrodo@unileon.es
Profesores/as
PRADA MEDRANO , MIGUEL ANGEL
PEREZ LOPEZ , DANIEL
RODRIGUEZ OSSORIO , JOSE RAMON
Web http://
Descripción general
Tribunales de Revisión
Tribunal titular
Cargo Departamento Profesor
Presidente ING.ELECTR.DE SIST. Y AUTOMATI BLAZQUEZ QUINTANA , LUIS FELIPE
Secretario ING.ELECTR.DE SIST. Y AUTOMATI MARCOS MARTINEZ , DAVID
Vocal ING.ELECTR.DE SIST. Y AUTOMATI ALAIZ MORETON , HECTOR
Tribunal suplente
Cargo Departamento Profesor
Presidente ING.ELECTR.DE SIST. Y AUTOMATI ALAIZ RODRIGUEZ , ROCIO
Secretario ING.ELECTR.DE SIST. Y AUTOMATI FOCES MORAN , JOSE MARIA
Vocal ING.ELECTR.DE SIST. Y AUTOMATI GARCIA RODRIGUEZ , ISAIAS

Competencias
Tipo A Código Competencias Específicas
  A18816 1747CEOPT5 Conocer las amenazas y vulnerabilidades de seguridad específicas en los entornos industriales y de infraestructuras crítucas. Conoce las principales iniciativas, programas y procedimientos en seguirdad enfocadas a sistemas, redes y aplicaciones en entornos industriales. / Knowing the specific threats ans security vulnerabilities in industrial and critical infrastructure environments. Knowing the main initiativas, programs and procedures of security focused to systems, networks and applications in industry environments.
Tipo B Código Competencias Generales y Transversales
  B5729 1747CG1 Elaborar y defender argumentos y resolver problemas dentro del área de seguridad informática y de las comunicaciones./ Developing and defending arguments and resolving problems in the field of computer and communications security.
  B5730 1747CG2 Reunir e interpretar datos relevantes dentro del área de seguridad informática y de las comunicaciones/Collecting and understanding relevant data in the field of computer and communications security.
  B5731 1747CG3 Emitir juicios sobre temas relevantes de índole social, científica o ética desde la perspectiva de la ciberseguridad./ Judging relevant subjects of social, scientific, or ethical nature from a cybersecurity perspective.
  B5732 1747CG4 Transmitir soluciones al entorno industrial y empresarial en el campo de la ciberseguridad./ Convey solutions to the industrial and corporate environment in the field of cybersecurity.
  B5740 1747CT7 Aprender de forma autónoma./Self-learning ability.
Tipo C Código Competencias Básicas
  C2 Que los estudiantes sean capaces de integrar conocimientos y enfrentarse a la complejidad de formular juicios a partir de una información que, siendo incompleta o limitada, incluya reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios.
  C4 Que los estudiantes posean las habilidades de aprendizaje que les permitan continuar estudiando de un modo que habrá de ser en gran medida autodirigido o autónomo.
  C5 Poseer y comprender conocimientos que aporten una base u oportunidad de ser originales en el desarrollo y/o aplicación de ideas, a menudo en un contexto de investigación

Resultados de aprendizaje
Resultados Competencias
Conocimiento de las principales iniciativas, programas y procedimientos en seguridad enfocadas a sistemas, redes y aplicaciones en entornos industriales.. A18816
 B5730
B5731
B5740
 C2
C4
Conocimiento de las principales técnicas de seguridad en sistemas de control industrial. A18816
 B5729
B5730
B5732
B5740
 C2
C4
C5

Contenidos
Bloque Tema
I. Arquitectura de seguridad en profundidad. T1. Políticas y procedimientos. Privilegios y autenticación.
T2. Seguridad de los equipos.
T3. Seguridad de red. Seguridad perimetral y segmentación. Modelo de zonas y conductos
II. Medidas y tecnologías en el ámbito de la ciberseguridad industrial. T4. Tecnologías
T5. Filtrado de protocolos.
T6. Detección de intrusiones.
III. Detección y respuesta ante incidentes en entornos industriales T7. Supervisión de eventos de seguridad.
T8. Análisis forense y procedimiento de respuesta ante incidentes.
IV. Programas de seguridad en las infraestructuras críticas. T9. Esquema Nacional de Seguridad Industrial. Evaluación de las capacidades.
T10. Planes de Seguridad del Operador. Planes de Protección Específicos.

Planificación
Metodologías  ::  Pruebas
  Horas en clase Horas fuera de clase Horas totales
Presentaciones/exposiciones 2 13 15
 
Practicas a través de TIC en aulas informáticas 10 18 28
Tutorías 1 0 1
 
Sesión Magistral 10 20 30
 
Pruebas objetivas de tipo test 1 0 1
 
(*)Los datos que aparecen en la tabla de planificación són de carácter orientativo, considerando la heterogeneidad de los alumnos

Metodologías
Metodologías   ::  
  descripción
Presentaciones/exposiciones Realización y presentación de trabajo de la asignatura.
Practicas a través de TIC en aulas informáticas Actividades prácticas
Tutorías Tutorías individuales o grupales
Sesión Magistral Sesiones magistrales

Tutorías
 
Tutorías
descripción
Los estudiantes pueden contar con la ayuda del profesor en tutorías individuales o grupales, previa petición por e-mail.

Evaluación
  descripción calificación
Presentaciones/exposiciones Realización y presentación de trabajo de la asignatura 20%
Practicas a través de TIC en aulas informáticas Evaluación de prácticas 20%
Pruebas objetivas de tipo test El examen podrá incluir preguntas relacionadas tanto con la teoría como con la práctica. 60%
 
Otros comentarios y segunda convocatoria

Para aprobar la asignatura es necesario alcanzar un mínimo de 3 puntos sobre 6 en el examen escrito, un mínimo de 1 en la evaluación de prácticas y una nota final de al menos 5 puntos.

MODALIDAD ONLINE

En referencia a los programas de proctoring utilizados (SMOWL) durante los exámenes de  las convocatorias oficiales, la navegación en páginas externas a la del propio examen salvo indicación expresa puede suponer el suspenso en dicha actividad, a discreción del profesorado. En caso de surgir problemas en la identificación del alumnado, el profesorado puede requerir actividades de evaluación adicionales mediante videoconferencia. Las condiciones de estas pruebas pueden verse condicionadas por la conectividad, iluminación,... siendo responsabilidad del alumnado seguir las indicaciones recibidas al respecto, así como proteger su privacidad, realizando el examen en un entorno apropiado (aislado, con buena conexión, iluminación...). Las recomendaciones para el alumnado en el uso de SMOWL pueden encontrarse en este enlace: http://bit.ly/3ZrtxVs

 

EVALUACIÓN EN LA SEGUNDA CONVOCATORIA:

Nota del examen escrito: 60%

Evaluación de prácticas: 20%

Nota del trabajo: 20%

Fuentes de información
Acceso a la Lista de lecturas de la asignatura

Básica

Industrial Network Security, Second Edition: Securing critical infrastructure networks for smart grid, SCADA, and other Industrial Control Systems. Eric Knapp, Joel Thomas Langill. Syngress, 2014.

Applied Cyber Security and the Smart Grid: Implementing Security Controls into the Modern Power Infrastructure. Eric Knapp, Raj Samani, Joel Thomas Langill. Syngress, 2013.

Guide to industrial control systems (ICS) security. Keith Stouffer,  Joe Falco, Karen Scarfone. National Institute of Standards and Technology, 2015.

Informe de Amenazas CCN-CERT IA-04/16. Amenazas y análisis de riesgos en Sistemas de Control Industrial (ICS). Centro Criptológico Nacional, 2016
Complementaria

Recommended Practice: Improving Industrial Control System Cybersecurity with Defense-in-Depth Strategies, US Homeland Security, 2016

Estándar ISA/IEC 62443.

https://ics-cert.us-cert.gov/

Recomendaciones


Asignaturas que se recomienda haber cursado previamente
CIBERSEGURIDAD INDUSTRIAL I / 01746014