Máster en Ciberseguridad en Entornos de las Tecnologías de la Información

Proyectos Ciberseguridad

• Bastionado de infraestructuras TIC: protegiendo a una empresa conectada

  Descripción

  Imagina una empresa con dos sedes -la central y una delegación remota- unidas por un túnel IPSec, con varios servicios expuestos en Internet: un servidor web, correo en la nube de Microsoft, etc. Es el escenario típico de cualquier pyme o gran corporación actual, así como el punto de partida de este proyecto práctico del máster.

  ---

  La infraestructura que se simula no es un entorno ficticio y limpio, sino el reflejo de una realidad muy común: sistemas que han ido creciendo año tras año, pasando por manos de diferentes proveedores y técnicos, cada uno dejando su huella —configuraciones heredadas, parches aplicados a toda prisa, errores involuntarios y decisiones que tenían sentido en el momento. Es exactamente el tipo de infraestructura «viva» con la que se encontrará cualquier profesional de la ciberseguridad en el mundo real.

  ---

  El proyecto se plantea en distintas fases. Primero, el alumnado, despliega toda la infraestructura para, después, ponerse en la piel del atacante, identificando y explotando diversas vulnerabilidades para comprobar de primera mano hasta dónde permiten llegar, entendiendo el impacto real que tienen sobre la empresa. Después, el alumnado cambia de rol y se convierte en defensor (la parte importante del proyecto): bastiona la infraestructura corrigiendo lo que ha encontrado, tanto a nivel de sistemas como de red y software. Esto implica bastionado de servidores (hardening), configuración segura de firewall, segmentación de red, revisión y cierre de servicios expuestos, gestión de reglas en la VPN IPSec entre sedes, políticas de acceso y mínimo privilegio, y monitorización para detectar futuros intentos de intrusión.

  ---

  Este enfoque de ataque y después defensa es lo que da al proyecto su valor práctico: no se trata de aprender a configurar un sistema seguro desde cero, sino de saber identificar y corregir los problemas reales que arrastran las infraestructuras que ya existen y llevan años en producción —que es, al fin y al cabo, el trabajo diario de quien se dedica a la

  ---

  Si te apasiona entender cómo se rompe una red corporativa para después saberla blindar cómo lo haría un equipo de seguridad real, éste es uno de los proyectos prácticos que encontrarás en el máster.

• Creación de un entorno seguro de desarrollo de aplicaciones web con apoyo de IA

  Descripción

  Crear un entorno seguro de desarrollo de aplicaciones web para dar apoyo al equipo de desarrollo en la incorporación de controles de seguridad, calidad y validación técnica durante las distintas fases del proyecto. El objetivo no será desarrollar la aplicación completa ni protegerla activamente en producción, sino integrar prácticas de seguridad desde el análisis inicial hasta la validación previa al despliegue, incorporando además herramientas de inteligencia artificial como apoyo al análisis, la automatización y la mejora del proceso.

  En este proyecto se trabaja:

  • Análisis comparativo de lenguajes, frameworks y modelos de ejecución frontend y backend.
  • Revisión de la arquitectura, estructura del código, APIs, autenticación, autorización y gestión de datos.
  • Apoyo al equipo de desarrollo mediante auditoría de código, detección de vulnerabilidades y propuesta de mejoras.
  • Uso de herramientas de análisis estático y dinámico, como SonarQube y OWASP ZAP, para validar la seguridad del software.
  • Automatización de controles de calidad y seguridad mediante Docker, Jenkins, GitHub y pipelines DevSecOps.
  • Uso de inteligencia artificial para asistir en la revisión de código, interpretación de resultados, generación de recomendaciones y comparación entre procesos manuales y automatizados.
  • Evaluación ética de vulnerabilidades web comunes y documentación de riesgos, evidencias y mitigaciones.

• Hackers vs Defensors

  Descripción

  En este proyecto/juego de rol, los y las estudiantes adopten el papel de hacker o defensor para mostrar sus habilidades en ciberseguridad. Para ello se trabaja a partir de las siguientes fases:

  • Analizar el escenario que corresponda con herramientas de inteligencia de fuentes abiertas (OSINT) como Maltego 1, Shodan 2 o Google Hacking 3.
  • Diseñar y ejecutar una estrategia de ataque o defensa utilizando herramientas de planificación y gestión de proyectos como Trello 4, Asana 5 o Microsoft Project 6.
  • Realizar un seguimiento y una evaluación de la estrategia de ataque o defensa, usando herramientas de monitorización y análisis de datos como Splunk 12, ELK Stack 13 o Grafana.

• Creación de un entorno de auditoría de seguridad para aplicaciones móviles

  Descripción

  Crear un entorno de laboratorio que permita auditar aplicaciones móviles y apoyar la validación de seguridad durante el ciclo de desarrollo. El proyecto no se centrará en desarrollar una aplicación móvil completa, sino en preparar un entorno controlado para analizar APKs, identificar vulnerabilidades, contrastar resultados y documentar evidencias mediante técnicas de análisis estático, análisis dinámico e instrumentación sobre dispositivos físicos.

  En este proyecto se trabaja:

  • Creación y configuración de un entorno de auditoría para aplicaciones móviles Android.
  • Análisis estático de APKs mediante herramientas como MobSF, revisando permisos, manifiesto, código decompilado, dependencias, almacenamiento y comunicaciones.
  • Análisis dinámico con herramientas como Frida y Objection para observar el comportamiento de la aplicación en ejecución.
  • Uso de dispositivos físicos para contrastar resultados, validar evidencias y analizar escenarios cercanos a entornos reales.
  • Evaluación de ataques en laboratorio, como interceptación de tráfico mediante MITM y modificación de comportamiento en memoria durante la ejecución.
  • Uso de aplicaciones vulnerables y CTFs gamificados para simular retos actuales de seguridad móvil.
  • Apoyo de inteligencia artificial para interpretar hallazgos, comparar resultados, generar recomendaciones y documentar mitigaciones.
  • Elaboración de informes técnicos con vulnerabilidades detectadas, evidencias, impacto y propuestas de mejora.

• Descripción Forense

  Descripción

  Aplicación de metodologías de análisis forense digital

  Aplicarás metodologías y procedimientos estandarizados para identificar, preservar, analizar y presentar evidencias digitales de forma segura y válida.

  «Investigación de un incidente de seguridad para determinar su origen y alcance.»

   

  Realización de análisis forenses en dispositivos móviles

  Adquirirás los conocimientos necesarios para extraer y analizar información de smartphones y tabletas, recuperando datos relevantes para una investigación.

  Análisis de mensajes, llamadas, fotografías o ubicaciones almacenadas en un dispositivo móvil.

   

  Realización de análisis forenses en entornos Cloud

  Conocerás las técnicas y herramientas utilizadas para investigar incidentes de seguridad en servicios y plataformas en la nube.

  «Análisis de registros de acceso y actividad en entornos cloud para detectar accesos no autorizados.»

   

  Realización de análisis forenses en dispositivos IoT

  Obtendrás y analizarás evidencias digitales en dispositivos conectados, cada vez más presentes en entornos domésticos e industriales.

  «Investigación de eventos registrados por cámaras IP, sensores o dispositivos inteligentes.»

   

  Documentación y elaboración de informes forenses

  Desarrollarás la capacidad de documentar todo el proceso de análisis y elaborar informes técnicos claros, rigurosos y orientados a la toma de decisiones: «Objetivo de la investigación. Metodología aplicada. Evidencias analizadas. Resultados obtenidos. Conclusiones y recomendaciones.