• Descripción

Toda organización debe tratar de evitar que se produzcan incidentes de seguridad que puedan afectar al desarrollo de su actividad de negocio, y por este motivo es imprescindible ser consciente de que la seguridad completa jamás la podremos alcanzar por más recursos que tengamos a nuestra disposición. No obstante, lo que sí podemos hacer es prevenir y minimizar el número de incidentes que, tarde o temprano, acabarán produciéndose. Ante esta situación debemos plantearnos cuáles van ser los mecanismos y estrategias susceptibles de ser aplicados de forma que podamos reducir los posibles incidentes de seguridad que puedan afectar a nuestra organización.

Es precisamente en el ámbito de la resolución de incidentes de seguridad que aparece la denominada Investigación de la Evidencia Digital, la cual pretende extraer conclusiones y evidencias del porqué y del cómo ha sucedido un determinado incidente de seguridad. El objetivo de esta investigación consiste en hallar indicios o informaciones que eviten/prevengan que estos incidentes puedan ocurrir nuevamente (además de poder detectar los causantes del incidente).

Además, también debemos tener en cuenta que, en determinadas ocasiones, estos incidentes pueden ser provocados y, por tanto, la recopilación de evidencias (digitales) en estos casos puede ser fundamental para las posibles implicaciones legales que se les pueda aplicar a los causantes del incidente. Estos últimos procesos se encuadran dentro de la informática forense, junto con las correspondientes implicaciones legales-jurídicas que puedan existir.

• La asignatura en el conjunto del plan de estudios

Esta asignatura, de carácter optativo, incide en los aspectos esenciales relacionados con la seguridad informática, la práctica pericial en TI y el marco legislativo relacionado (entre otros, el Código Penal). Es un complemento ideal para aquellos estudiantes que deseen profundizar en los aspectos más prácticos de los ciberdelitos y, desde el punto de vista más técnico, se encuentra muy relacionada con la seguridad de sistemas y la detección de sus vulnerabilidades.

• Campos profesionales en el que se proyecta

La presente asignatura se proyecta sobre numerosos campos profesionales, entre los cuales podemos destacar los siguientes:

• Criminólogos y graduados en derecho que deseen especializarse en el ámbito de las TIC y la ciberdelincuencia.
• Profesionales jurídicos especializados en el ámbito de la ciberdelincuencia.
• Funcionarios facultativos que realicen tareas policiales en unidades dedicadas a la ciberdelincuencia.
• Consultores y auditores en Seguridad de Sistemas de Información.

• Información previa a la matrícula

La presente asignatura no presupone ningún conocimiento previo. No obstante, disponer de conocimientos de seguridad informática, administración de sistemas y/o criptografía puede facilitar la adquisición de los conocimientos expuestos.

• Objetivos y competencias

Los objetivos principales del curso son los siguientes:

•  Saber qué son las ciencias forenses y en especial la informática forense, así como su relación con la criminalística.
• Comprender la relación que se produce entre la información, la seguridad informática, el incidente de seguridad, el análisis forense y el sistema legal.
• Conocer la regulación legal más importante a tener en cuenta.
• Adquirir las nociones básicas en seguridad informática, gestión de incidentes y su tratamiento mediante las ciencias forenses.
• Facilitar la comprensión del contexto de seguridad de la información y el vocabulario básico en este ámbito.
• Tener conocimiento de los delitos informáticos y la legislación asociada.
• Conocer las etapas del análisis forense y las técnicas asociadas a cada fase.
• Comprender la estructura de los informes periciales y la figura del perito.

 Mediante la consecución de estos objetivos, la realización de la presente asignatura contribuye a la adquisición de las competencias siguientes del Máster Universitario de Ciberdelincuencia.

• Conocer las distintas formas delictivas relacionadas con las TIC que se pueden cometer un entorno cibernético, tanto en cuanto a su fenomenología como a su distribución y tratamiento por parte del derecho penal en un contexto europeo, español y comparado.
• Conocer los aspectos procesales relativos a la persecución penal de la ciberdelincuencia, teniendo en cuenta las últimas reformas legales.
• Conocer las bases tecnológicas necesarias para llevar a cabo una actuación profesional eficaz de cara a la prevención, la detección y la prueba de los delitos mencionados.

• Contenidos

Conceptos básicos

• Disciplina forense.
• Marco conceptual de la informática forense.
• Seguridad informática.
• Gestión de incidentes de seguridad.
• Informática y ciencias forenses.
• Marc normativo asociado a la informática y a los ciberdelitos.
• Estándares ISO/UNE y organismos internacionales.

Fases y metodología del análisis forense

• Informática forense y prueba digital.
• Aseguramiento de la escena del suceso.
• Identificación de la evidencia digital.
• Recogida de la evidencia digital.
• Adquisición de la evidencia digital.
• Preservación de la evidencia digital.
• Análisis de la prueba digital e investigación.
• Presentación e informe.
• El laboratorio de informática forense.

El peritaje. El análisis forense y el sistema legal

• Antes del peritaje.
• Recogida de pruebas.
• Aspectos procesales.
• El informe y el dictamen pericial.
• La profesionalidad del perito.
• Ejemplos.

• Consulta de los recursos de aprendizaje de la UOC para la asignatura

• Información adicional sobre los recursos de aprendizaje y herramientas de apoyo

• Informaciones sobre la evaluación en la UOC

En la UOC, la evaluación generalmente es virtual. Se estructura en torno a la evaluación continua, que incluye diferentes actividades o retos; la evaluación final, que se lleva a cabo mediante pruebas o exámenes, y el trabajo final de la titulación.

Las actividades o pruebas de evaluación pueden ser escritas y/o audiovisuales, con preguntas aleatorias, pruebas orales síncronas o asíncronas, etc., de acuerdo con lo que decida cada equipo docente. Los trabajos finales representan el cierre de un proceso formativo que implica la realización de un trabajo original y tutorizado que tiene como objetivo demostrar la adquisición competencial hecha a lo largo del programa.

Para verificar la identidad del estudiante y la autoría de las pruebas de evaluación, la UOC se reserva la potestad de aplicar diferentes sistemas de reconocimiento de la identidad y de detección del plagio. Con este objetivo, la UOC puede llevar a cabo grabación audiovisual o usar métodos o técnicas de supervisión durante la ejecución de cualquier actividad académica.

Asimismo, la UOC puede exigir al estudiante el uso de dispositivos electrónicos (micrófonos, cámaras u otras herramientas) o software específico durante la evaluación. Es responsabilidad del estudiante asegurar que estos dispositivos funcionan correctamente.

El proceso de evaluación se fundamenta en el trabajo personal del estudiante y presupone la autenticidad de la autoría y la originalidad de las actividades académicas. La web sobre integridad académica y plagio de la UOC contiene información al respecto.

La falta de autenticidad en la autoría o de originalidad de las pruebas de evaluación; la copia o el plagio; la suplantación de identidad; la aceptación o la obtención de cualquier actividad académica a cambio o no de una contraprestación; la colaboración, el encubrimiento o el favorecimiento de la copia, o el uso de material, software o dispositivos no autorizados en el plan docente o el enunciado de la actividad académica, incluida la inteligencia artificial y la traducción automática, entre otras, son conductas irregulares en la evaluación que pueden tener consecuencias académicas y disciplinarias graves.

Estas conductas irregulares pueden conllevar el suspenso (D/0) en las actividades evaluables definidas en el plan docente -incluidas las pruebas finales- o en la calificación final de la asignatura, ya sea porque se han utilizado materiales, software o dispositivos no autorizados durante las pruebas (como el uso de inteligencia artificial no permitida, redes sociales o buscadores de información en internet), porque se han copiado fragmentos de texto de una fuente externa (internet, apuntes, libros, artículos, trabajos o pruebas de otros estudiantes, etc.) sin la citación correspondiente, por la compraventa de actividades académicas, o porque se ha llevado a cabo cualquier otra conducta irregular.

Asimismo, y de acuerdo con la normativa académica, las conductas irregulares en la evaluación también pueden dar lugar a la incoación de un procedimiento disciplinario y a la aplicación, si procede, de la sanción que corresponda, de conformidad con lo establecido en la normativa de convivencia de la UOC.

En el marco del proceso de evaluación, la UOC se reserva la potestad de:

• Solicitar al estudiante que acredite su identidad según lo establecido en la normativa académica.
• Solicitar al estudiante que acredite la autoría de su trabajo a lo largo de todo el proceso de evaluación, tanto en la evaluación continua como en la evaluación final, a través de una entrevista oral síncrona, que puede ser objeto de grabación audiovisual, o por los medios establecidos por la UOC. Estos medios tienen el objetivo de verificar los conocimientos y las competencias que garanticen la identidad del estudiante. Si no es posible garantizar que el estudiante es el autor de la prueba, esta puede ser calificada con una D, en el caso de la evaluación continua, o con un suspenso, en el caso de la evaluación final.

Inteligencia artificial en el marco de la evaluación

La UOC reconoce el valor y el potencial de la inteligencia artificial (IA) en el ámbito educativo y, a su vez, pone de manifiesto los riesgos que supone si no se utiliza de forma ética, crítica y responsable. En este sentido, en cada actividad de evaluación se informará al estudiantado sobre las herramientas y los recursos de IA que se pueden utilizar y en qué condiciones. Por su parte, el estudiantado se compromete a seguir las indicaciones de la UOC a la hora de realizar las actividades de evaluación y de citar las herramientas utilizadas y, concretamente, a identificar los textos o imágenes generados por sistemas de IA, los cuales no podrá presentar como si fueran propios.

Respecto a usar o no la IA para resolver una actividad, el enunciado de las actividades de evaluación indica las limitaciones en el uso de estas herramientas. Debe tenerse en cuenta que usarlas de manera inadecuada, como por ejemplo en actividades en las que no están permitidas o no citarlas en las actividades en las que sí lo están, puede considerarse una conducta irregular en la evaluación. En caso de duda, se recomienda que, antes entregar la actividad, se haga llegar una consulta al profesorado colaborador del aula.

• Consulta del modelo de evaluación