Màster en Ciberseguretat en Entorns de les Tecnologies de la Informació

Projectes Ciberseguretat

• Enfortiment de la Seguretat de la Xarxa en una empresa de distribució

  Descripció

  Garantir la seguretat de la xarxa és essencial en qualsevol empresa de distribució, en el seu dia a dia gestionen dades sensibles com per exemple, inventaris amb contingut visuals, informació de clients i sobretot transaccions financeres.

  En aquest projecte s’aprèn a: 

  • Dissenyar una xarxa corporativa de manera integral que garanteixi la interconnexió eficient entre delegacions. 
  • Integrar mesures de seguretat robustes, com una segmentació de la xarxa mitjançant VLAN per àrees específiques de l’empresa com vendes, logística o administració, l’ús de  l’encriptació de les comunicacions o la implementació de firewalls. 
  • Practicar el hacking ètic amb la simulació d’un atac controlat del departament de seguretat.
  • Elaborar un informe de vulnerabilitat adaptat al sector de la distribució.
  • Trobar solucions i mecanismes de seguretat adaptats a la casuística.  

• Desenvolupament d’un sistema de gestió web segur

  Descripció

  Desenvolupar un sistema web de gestió logística integral segura per facilitar l’administració eficient de la cadena de subministrament. El sistema haurà de permetre als professionals logístics gestionar inventaris, rutes de lliurament i coordinar de manera efectiva el transport de mercaderies.

  En aquest projecte es treballa: 

  • Desenvolupament d’un sistema de gestió logística. 
  • Creació del portal per a professionals logístics.
  • Implementació de mesures de seguretat robustes com autenticació segura, xifrat de dades i monitoratge continu per protegir les dades i la integritat del sistema. 
  • Realització de proves i avaluació ètica de la seguretat del sistema.
  • Compliment de la normativa a aplicar en el sector logístic.

• Hackers vs Defensors

  Descripció

  En aquest projecte/ joc de rol, els i les estudiants adopten el paper de hacker o defensor per mostrar les seves habilitats en ciberseguretat. Per fer-ho es treballa a partir de les fases següents: 

  • Analitzar l’escenari que correspongui amb eines d’intel·ligència de fonts obertes (OSINT) com Maltego 1, Shodan 2 o Google Hacking 3.
  • Dissenyar i executar una estratègia d’atac o de defensa utilitzant eines de planificació i gestió de projectes com Trello 4, Asana 5 o Microsoft Project 6.
  • Realitzar un seguiment i una avaluació de l’estratègia d’atac o de defensa, usant eines de monitoratge i d’anàlisi de dades com Splunk 12, ELK Stack 13 o Grafana.

• Creació d’una aplicació mòbil segura

  Descripció

  Crear una aplicació per una empresa. Un cop feta, s’haurà de realitzar una anàlisi forense i a partir d’aquí implementar mesures de seguretat robustes, incloent autenticació segura, xifrat de dades i monitoratge continu per protegir la integritat i confidencialitat de la informació.

• Anàlisi forense policial

  Descripció

  Realitzar una anàlisi forense en un telèfon mòbil implica examinar de manera exhaustiva el dispositiu per buscar evidència digital rellevant. A partir d’aquí, es treballa: 

  • Obtenció física o lògica de les dades. 
  • Utilitzar eines com Cellebrite, Oxygen Forensic Detectiu, o eines de codi obert com Autopsy per l’anàlisi forense.
  • Extreure les dades. 
  • Analitzar el contingut de missatges, correus electrònics, historials de navegació i descarregues, registres de trucades i contactes, dades d’aplicacions, metadades o arxius eliminats.
  • Elaboració d’un informe forense del mòbil, IOT i el Cloud.