• Descripció

Tota organització ha de tractar d'evitar el fet de patir incidents de seguretat que puguin afectar el correcte desenvolupament de la seva activitat de negoci, i per això és necessari ser conscient que la seguretat total no la podem aconseguir per més recursos que tinguem. El que sí que podem fer, no obstant això, és prevenir i minimitzar el nombre d'incidents. És davant aquesta situació que s'ha de plantejar quins podrien ser els mecanismes i estratègies a aplicar de tal manera que es puguin reduir els possibles incidents de seguretat que puguin afectar a l'organització.

Dins d'aquesta possible resolució d'incidents de seguretat, s'engloba la denominada Investigació de l'Evidència Digital, que pretén extreure conclusions i evidències del perquè i com ha succeït un determinat incident de seguretat. L'objectiu d'aquesta investigació és trobar indicis o informacions que evitin/previnguin que aquests incidents puguin tornar a succeir així com per poder detectar el causant d'aquests incidents.

També cal tenir en compte que, en determinades ocasions, aquests incidents de seguretat poden ser provocats i, per tant, la recopilació d'evidències en aquests casos pot ser fonamental de cara a les possibles implicacions legals que se'ls puguin aplicar als causants d'aquests incidents. Aquests últims processos entren dins de la informàtica forense amb les corresponents implicacions legals-jurídiques que poden existir.

• L'assignatura en el conjunt del pla d'estudis

Aquesta assignatura, de caràcter optatiu, incideix en els aspectes essencials relacionats amb la seguretat informàtica, la pràctica pericial en TI i el marc legislatiu relacionat (entre altres, el Codi Penal). És un complement ideal per aquells estudiants que volen aprofundir en els aspectes més pràctics dels ciberdelictes i, des del punt de vista més tècnic, es troba molt relacionada amb la seguretat dels sistemes i la detecció de les seves vulnerabilitats.

• Camps professionals en què es projecta

La present assignatura es projecta sobre nombrosos camps professionals, entre els quals podem destacar
els següents:

• Criminòlegs i graduats en dret que es desitgin especialitzar en l'àmbit de les TIC i la ciberdelinqüència.
• Professionals jurídics especialitzats en l'àmbit de la ciberdelinqüència.
• Funcionaris facultatius que realitzen tasques policials en unitats dedicades a la ciberdelinqüència.
• Consultors i auditors en Seguretat de Sistemes d'Informació.

• Coneixements previs

La present assignatura no pressuposa tenir cap coneixement previ. No obstant això, disposar de coneixements de seguretat informàtica, administració de sistemes i/o criptografia pot facilitar l'adquisició dels coneixements exposats.

• Objectius i competències

Els objectius principals dels curs són:

• Saber què són les ciències forenses i en especial la informàtica forense, així com la seva relació amb la criminalística.
• Comprendre la relació que es produeix entre la informació, la seguretat informàtica, l'incident de seguretat, l'anàlisi forense i el sistema legal.
• Conèixer la regulació legal més important a tenir en compte.
• Adquirir les nocions bàsiques en seguretat informàtica, gestió d'incidents i el seu tractament mitjançant les ciències forenses.
• Facilitar la comprensió del context de seguretat de la informació i el vocabulari bàsic en aquest àmbit.
• Tenir coneixement dels delictes informàtics i la legislació associada.
• Conèixer les etapes de l'anàlisi forense i les tècniques associades a cadascuna d'elles.
• Comprendre l'estructura dels informes pericials i la figura del perit.

Mitjançant la consecució d'aquests objectius, la realització de la present assignatura contribueix a l'adquisició de les competències següents del Màster Universitari de Ciberdelinqüència:

• Conèixer les diferents formes delictives relacionades amb les TIC que es poden cometre en un entorn cibernètic, tant pel que fa a la seva fenomenologia com a la seva definició i tractament per part del dret penal en un context europeu, espanyol i comparat. 
• Conèixer els aspectes processals relatius a la persecució penal de la ciberdelinqüència tenint en compte les últimes reformes legals.
• Conèixer les bases tecnològiques necessàries per dur a terme una actuació professional eficaç de cara a la prevenció, la detecció i la prova dels delictes esmentats.

• Continguts

Conceptes bàsics

• Disciplina forense.
• Marc conceptual de la informàtica forense.
• Seguretat informàtica.
• Gestió d'incidents de seguretat.
• Informàtica i ciències forenses.
• Marc normatiu associat a la informàtica i als ciberdelictes.
• Estàndards ISO/UNE i organismes internacionals.

Fases i metodologia de l'anàlisi forense

• Informàtica forense i prova digital.
• Assegurament de l'escena del succés.
• Identificació de l'evidència digital.
• Recollida de l'evidència digital.
• Adquisició de l'evidència digital.
• Preservació de l'evidència digital.
• Anàlisi de la prova digital i investigació.
• Presentació i informe.
• El laboratori d'informàtica forense.

El peritatge. L'anàlisi forense i el sistema legal

• Abans del peritatge.
• Recollida de proves.
• Aspectes processals.
• L'informe i el dictamen pericial.
• La professionalitat del perit.

• Consulta dels recursos d'aprenentatge de la UOC per a l'assignatura

• Informació addicional sobre els recursos d'aprenentatge i eines de suport

• Informacions sobre l'avaluació a la UOC

A la UOC, l'avaluació generalment és virtual. S'estructura entorn de l'avaluació contínua, que inclou diferents activitats o reptes; l'avaluació final, que es porta a terme mitjançant proves o exàmens, i el treball final de la titulació.

Les activitats o proves d'avaluació poden ser escrites i/o audiovisuals, amb preguntes aleatòries, proves orals síncrones o asíncrones, etc., d'acord amb el que decideixi cada equip docent. Els treballs finals representen el tancament d'un procés formatiu que implica la realització d'un treball original i tutoritzat que té com a objectiu demostrar l'adquisició competencial feta al llarg del programa.

Per verificar la identitat de l'estudiant i l'autoria de les proves d'avaluació, la UOC es reserva la potestat d'aplicar diferents sistemes de reconeixement de la identitat i de detecció del plagi. Amb aquest objectiu, la UOC pot dur a terme enregistrament audiovisual o fer servir mètodes o tècniques de supervisió durant l'execució de qualsevol activitat acadèmica.

Així mateix, la UOC pot exigir a l'estudiant l'ús de dispositius electrònics (micròfons, càmeres o altres eines) o programari específic durant l'avaluació. És responsabilitat de l'estudiant assegurar que aquests dispositius funcionen correctament.

El procés d'avaluació es fonamenta en el treball personal de l'estudiant i pressuposa l'autenticitat de l'autoria i l'originalitat de les activitats acadèmiques. Al web sobre integritat acadèmica i plagi de la UOC hi ha més informació respecte d'aquesta qüestió.

La manca d'autenticitat en l'autoria o d'originalitat de les proves d'avaluació; la còpia o el plagi; la suplantació d'identitat; l'acceptació o l'obtenció de qualsevol activitat acadèmica a canvi d'una contraprestació o no; la col·laboració, l'encobriment o l'afavoriment de la còpia, o l'ús de material, programari o dispositius no autoritzats en el pla docent o l'enunciat de l'activitat acadèmica, inclosa la intel·ligència artificial i la traducció automàtica, entre altres, són conductes irregulars en l'avaluació que poden tenir conseqüències acadèmiques i disciplinàries greus.

Aquestes conductes irregulars poden comportar el suspens (D/0) en les activitats avaluables que es defineixin en el pla docent -incloses les proves finals- o en la qualificació final de l'assignatura, sigui perquè s'han utilitzat materials, programari o dispositius no autoritzats durant les proves (com l'ús d'intel·ligència artificial no permesa, xarxes socials o cercadors d'informació a internet), perquè s'han copiat fragments de text d'una font externa (internet, apunts, llibres, articles, treballs o proves d'altres estudiants, etc.) sense la citació corresponent, per la compravenda d'activitats acadèmiques, o perquè s'ha dut a terme qualsevol altra conducta irregular.

Així mateix, i d'acord amb la normativa acadèmica, les conductes irregulars en l'avaluació també poden donar lloc a la incoació d'un procediment disciplinari i a l'aplicació, si escau, de la sanció que correspongui, de conformitat amb el que estableix la normativa de convivència de la UOC.

En el marc del procés d'avaluació, la UOC es reserva la potestat de:

• Sol·licitar a l'estudiant que acrediti la seva identitat segons el que estableix la normativa acadèmica.
• Sol·licitar a l'estudiant que acrediti l'autoria del seu treball al llarg de tot el procés d'avaluació, tant en l'avaluació contínua com en l'avaluació final, per mitjà d'una entrevista oral síncrona, que pot ser objecte d'enregistrament audiovisual, o pels mitjans que estableixi la Universitat. Aquests mitjans tenen l'objectiu de verificar els coneixements i les competències que garanteixin la identitat de l'estudiant. Si no és possible garantir que l'estudiant és l'autor de la prova, aquesta pot ser qualificada amb una D, en el cas de l'avaluació contínua, o amb un suspens, en el cas de l'avaluació final.

Intel·ligència artificial en el marc de l'avaluació

La UOC reconeix el valor i el potencial de la intel·ligència artificial (IA) en l'àmbit educatiu, alhora que posa de manifest els riscos que comporta si no s'utilitza de manera ètica, crítica i responsable. En aquest sentit, en cada activitat d'avaluació s'informarà l'estudiantat sobre les eines i els recursos d'IA que es poden utilitzar i en quines condicions. Per la seva banda, l'estudiantat es compromet a seguir les indicacions de la UOC a l'hora de dur a terme les activitats d'avaluació i de citar les eines utilitzades i, concretament, a identificar els textos o les imatges generats per sistemes d'IA, els quals no podrà presentar com si fossin propis.

Amb relació a fer servir o no la IA per resoldre una activitat, l'enunciat de les activitats d'avaluació indica les limitacions en l'ús d'aquestes eines. Cal tenir en compte que fer-les servir de manera inadequada, com ara en activitats en què no estan permeses o no citar-les en les activitats en què sí que ho estan, es pot considerar una conducta irregular en l'avaluació. En cas de dubte, es recomana que, abans de lliurar l'activitat, es faci arribar una consulta al professorat col·laborador de l'aula.

• Consulta del model d'avaluació