Descripción del Máster Universitario en Ciberseguridad / Master in CyberSecurity

Justificación

La dependencia de nuestra sociedad de las redes, especialmente de Internet y de los sistemas de información que se construyen sobre ellas, ha derivado en la aparición de nuevas amenazas de creciente impacto potencial. El presente Máster Universitario en Ciberseguridad / Master in Cybersecurity por la Universidad de Murcia es una propuesta nueva de estudios académicos que se plantea con el objeto de proporcionar a la sociedad egresados con los conocimientos, capacidades y habilidades requeridos para ayudar a las organizaciones a contrarrestar tales amenazas.

El contexto profesional de los egresados de este Máster cubre el espectro tanto de las instituciones (Administraciones Públicas, empresas públicas, etc.) como de las empresas, entendidas éstas desde las PyMEs, de menor tamaño, a las grandes corporaciones. Para ello considera la ciberseguridad desde distintos ángulos y aporta a los estudiantes una visión multidisciplinar y holística de lo que significa la ciberseguridad, disciplina altamente demandada estos días y con una perspectiva de crecimiento importante en los próximos años.

La presencia en los medios de comunicación de noticias relativas a incidentes debidos a ciberataques es prácticamente diaria. A través de esta presencia continua, la opinión pública está tomando conciencia de hasta qué punto es un imperativo que la sociedad se dote de expertos dedicados a paliar la amenaza del cibercrimen. Revistas prestigiosas como Forbes se hacen eco de los estudios de expertos que identifican las grandes tendencias en los ciberataques. En primer lugar, hay un creciente número de incidentes en infraestructuras críticas, protagonizados por delincuentes que exigen un chantaje o por espionaje de potencias extranjeras. En segundo lugar, se observa un aumento de la sofisticación de los ataques, basados en técnicas de inteligencia artificial que persiguen automatizar la selección de objetivos y evitar la detección. En tercer lugar, se están desarrollando alianzas entre cibercriminales que intercambian herramientas en redes de ciberdelincuencia. Y, en cuarto lugar, el despliegue cada vez mayor de Internet de las Cosas aumenta las opciones de los ciberatacantes de encontrar fallos de seguridad en los sistemas. 

En España, el Instituto Nacional de Ciberseguridad (INCIBE) publica anualmente un balance de los incidentes que se han gestionado a través de este centro. En el balance de 2020, se informa de la gestión de más de 130.000 incidentes, de los cuales 1.190 tuvieron como objetivo operadores críticos y esenciales estratégicos, y 25.499 a la Red Académica y de Investigación española. Sin embargo, la mayor cantidad de los incidentes se producen en el ámbito de las pequeñas empresas y particulares. Otro estudio publicado por Deloitte sobre el estado de la ciberseguridad en España indica que el 76% de las organizaciones encuestadas han sufrido entre 1 y 2 incidentes de gravedad al año, y el 18,42% más de 2. Los sectores que informan de un mayor número de ciberincidentes son Administración, Salud y Seguros. El informe de Deloitte detecta la carencia de personal preparado para dar respuesta a los retos de la ciberseguridad, ya que el 60% de las organizaciones indica no poseer ningún especialista con una certificación específica en el ámbito de la ciberseguridad.

En el contexto actual dentro de la Facultad de Informática de la Universidad de Murcia hay un creciente interés en la ciberseguridad debido al interés del alumnado (como se ha visto en la intensificación de Tecnologías de la Información del Grado en Ingeniería Informática, y en particular, en una de las asignaturas que está dedicada a la seguridad informática) y también a la perspectiva profesional que se ofrece. Esta demanda se prevé que se incremente al ser ofertada en una modalidad online.

Este máster ofrece dos perfiles de egresados distintos: ingeniero de seguridad, y analista de ciberseguridad (ver Perfil de egreso y salidas profesionales). Ambos perfiles tienen en común asignaturas en ciberdefensa y ciberataque, que representan un porcentaje significativo de créditos obligatorios; la diferenciación se establece en base a la optatividad, que se orienta más al “hecho” creativo en el caso del primer perfil, o a la aplicación de herramientas y estudio analítico de resultados y de casos prácticos, más propio del segundo perfil. Desde el punto de vista operativo, los perfiles se ofrecen a través de dos configuraciones concretas de las asignaturas optativas que se ofertan en las materias del máster. De esta forma los estudiantes pueden optar por seguir cualquiera de los dos itinerarios, o por la configuración que elijan según sus intereses formativos.

Este Máster se ofrece en modalidad virtual síncrona. Debido al ámbito de conocimiento, todas las competencias y resultados de aprendizaje que se establecen como objetivo en este título se consideran alcanzables a través una modalidad virtual síncrona. Desde el punto de vista docente, el equipamiento de aulas y laboratorios con sistemas de videoconferencia y la experiencia acumulada en los últimos cursos por motivo de la pandemia COVID-19 hace posible una docencia online de calidad. Además, el uso de metodologías docentes que permiten combinar las actividades síncronas y asíncronas ayudará en gran medida a conseguir los objetivos formativos. Desde el punto de vista de las prácticas, actualmente existen multitud de soluciones técnicas que permiten seguir los laboratorios de las asignaturas de un modo totalmente válido para conseguir estos resultados. La virtualización de laboratorios y el uso de herramientas online facilitarán este proceso de aprendizaje. 

Esta propuesta de Máster está diseñada para facilitar la internacionalización, al plantearse con 90 créditos ECTS. Esta cantidad de créditos facilita realizar la movilidad de estudiantes. Además, se está trabajando en paralelo con dos actuaciones que pueden permitir su inclusión en programas internacionales como Erasmus Mundus y el programa de másteres de EIT Digital, que permitirían que estudiantes de la Universidad de Murcia pudieran realizar parte de su programa de estudios en una selección de universidades incluidas en esta escuela de máster que es una de las más prestigiosas de Europa.

Competencias

Competencias Básicas

• Poseer y comprender conocimientos que aporten una base u oportunidad de ser originales en el desarrollo y/o aplicación de ideas, a menudo en un contexto de investigación.
• Que los estudiantes sepan aplicar los conocimientos adquiridos y su capacidad de resolución de problemas en entornos nuevos o poco conocidos dentro de contextos más amplios (o multidisciplinares) relacionados con su área de estudio.
• Que los estudiantes sean capaces de integrar conocimientos y enfrentarse a la complejidad de formular juicios a partir de una información que, siendo incompleta o limitada, incluya reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios.
• Que los estudiantes sepan comunicar sus conclusiones y los conocimientos y razones últimas que las sustentan a públicos especializados y no especializados de un modo claro y sin ambigüedades.
• Que los estudiantes posean las habilidades de aprendizaje que les permitan continuar estudiando de un modo que habrá de ser en gran medida autodirigido o autónomo.

Competencias Genéricas

• Que los estudiantes sean capaces de analizar métodos y técnicas de ciberataques y ciberdefensa.
• Que los estudiantes sean capaces de diseñar, desplegar y mantener sistemas de ciberseguridad.
• Que los estudiantes sean capaces de identificar la normativa y legislación aplicable en el ámbito de la ciberseguridad
• Que los estudiantes sean capaces de elaborar documentación clara, concisa y razonada sobre aspectos relacionados con el ámbito de la ciberseguridad
• Que los estudiantes conozcan los conceptos y tecnologías utilizadas en la implantación de la Ciberseguridad en una organización, considerando la definición de estrategias, políticas y normas para la seguridad corporativa.

Competencias Específicas

• Que los estudiantes sean capaces de gestionar los procesos asociados a vulnerabilidades, amenazas y riesgos dentro de una organización.
• Que los estudiantes sean capaces de proyectar, diseñar e implantar productos, procesos, servicios e infraestructuras inteligentes en ámbitos de la ciberseguridad.
• Ser capaz de diseñar, monitorizar y evaluar arquitecturas y servicios de seguridad de sistemas, infraestructuras críticas y redes de comunicaciones.
• Aplicar técnicas de seguridad de datos y software
• Identificar y conocer las nuevas tendencias, buenas prácticas, normas, regulación y aspectos humanos relacionados con la ciberseguridad

Perfil de Ingreso

El perfil de ingreso de los estudiantes que se planteen acceder y cursar los estudios de Máster Universitario en Ciberseguridad / Master in Cybersecurity es el siguiente:

• Estudiantes que terminan sus estudios en Ingeniería Informática, o similar, y que desean continuar su formación en estudios de ciberseguridad.
• Profesionales en activo que desempeñen puestos que requieran de conocimientos y aptitudes de ciberseguridad en cualquiera de sus ámbitos.
• Profesionales en búsqueda activa de empleo que quieran adquirir competencias en el ámbito de la ciberseguridad.

Vías y Requisitos de Acceso

De modo general, acceso a los estudios de máster en la Universidad de Murcia se regula en el siguiente Reglamento (Artículo 3). 

De modo particular, los estudiantes podrán acceder al Máster Universitario en Ciberseguridad / Master in Cybersecurity estando en posesión de titulaciones oficiales cuyos perfiles más adecuados serían los grados en ingeniería relacionados con la Informática, en particular: el Grado en Ingeniería Informática y el Grado en Ciencia e Ingeniería de Datos, o sus equivalentes extranjeros del Espacio Europeo de Educación Superior o de cualquier otro espacio, previa comprobación del nivel de formación equivalente para el acceso.  De igual modo, tendrán acceso quienes hayan cursado el Grado en Ingeniería Telemática, Grado en Ingeniería del Software, Grado en Ingeniería de Computadores o el Grado en Ingeniería en Sistemas de Telecomunicación. También serán admitidos aquellos profesionales que se encuentren en posesión de títulos extinguidos relacionados con los grados anteriores, como Ingeniero Superior en Informática, Ingeniero Técnico en Informática de Gestión e Ingeniero Técnico en Informática de Sistemas. En el caso de otros grados españoles o extranjeros, la comisión académica estudiará caso por caso si son equiparables a los anteriores o si la formación complementaria y experiencia laboral son adecuadas para el acceso.

La Facultad de Informática ofrece este título en modalidad bilingüe. De este modo las lenguas utilizadas son español e inglés. En relación con el nivel de inglés exigible para poder acceder a la titulación, el estudiante deberá cumplir con alguno de los siguientes requisitos:

1. Ser hablante nativo de inglés (deberá presentar pasaporte o tarjeta de identificación como nacional de un país de habla inglesa).
2. Tener certificado acreditativo de nivel B2 o superior de inglés o superar una prueba de nivel.

El título se puede cursar a tiempo completo o tiempo parcial:

Admisión

De modo general, la admisión a los estudios de máster en la Universidad de Murcia se regula en el siguiente Reglamento (Artículo 4).

De modo particular, para el Máster en Ciberseguridad, la admisión en los estudios será decidida por el Centro a propuesta de la Comisión Académica del Máster sobre la base del criterio anteriormente señalado Asimismo, se evaluará la necesidad de posibles adaptaciones curriculares, itinerarios o estudios alternativos en el caso de estudiantes con necesidades educativas específicas derivadas de discapacidad previendo, en tal caso, los servicios de apoyo y asesoramiento adecuados a dicha situación.

En el supuesto de existir mayor número de solicitudes que de plazas ofertadas, la selección de los admitidos se producirá con arreglo al siguiente porcentaje: expediente académico (60%), experiencia profesional (20%), experiencia investigadora (20%).

• El Centro hará públicas las listas de admitidos en el Máster una vez recibida la propuesta de la Comisión Académica del mismo.
• Los estudiantes deberán presentar solicitud de admisión a enseñanzas oficiales de Máster y, tras la admisión en el Máster correspondiente, procederán a formalizar su matrícula en la forma, plazos y con los requisitos que se establezcan en las normas e instrucciones de admisión y matrícula que a estos efectos se aprobarán mediante resolución del Rector para cada curso académico.
• Los sistemas y procedimientos de admisión deberán incluir, en el caso de estudiantes con necesidades educativas especiales derivadas de discapacidad, los servicios de apoyo y asesoramiento adecuados, que evaluarán la necesidad de posibles adaptaciones curriculares, itinerarios o estudios alternativos.
• La admisión no implicará, en ningún caso, modificación alguna de los efectos académicos y, en su caso, profesionales que correspondan al título previo de que esté en posesión el interesado, ni su reconocimiento a otros efectos que el de cursar enseñanzas de Máster.

De acuerdo con el RD 822/2021, artículo 18.4, "Las universidades podrán excepcionalmente establecer, a partir de normativas específicas aprobadas por sus órganos de Gobierno, procedimientos de matrícula condicionada para el acceso a un Máster Universitario. Esta consistirá en permitir que uno una estudiante de Grado al que le reste por superar el TFG y como máximo hasta 9 créditos ECTS, podrá acceder y matricularse en un Máster Universitario, si bien en ningún caso podrá obtener el título de Máster si previamente no ha obtenido el título de Grado. Las universidades garantizarán la prioridad en la matrícula de los y las estudiantes que dispongan del título universitario oficial de Graduada o Graduado. En este procedimiento podrán ser tenidos en cuenta los créditos pendientes de reconocimiento o transferencia en el título de Grado, o la exigencia de superación de un determinado nivel de conocimiento de un idioma extranjero para la obtención del título.". La opción de la admisión condicionada ya ha sido empleada por la Universidad de Murcia en el curso 2021/22, con un procedimiento establecido mediante resolución rectoral. Si esta opción continuara disponible en cursos próximos, la Comisión Académica del Máster en Ciberseguridad / Master in Cybersecurity podría optar por hacer uso de la misma en el proceso de admisión.

Perfil de egreso y salidas profesionales

Se ofrecen dos perfiles de egresados distintos: Ingeniero de Seguridad, y Analista de Ciberseguridad.

• El primer perfil, Ingeniero de Seguridad, se orienta al diseño y desarrollo de componentes y sistemas donde la seguridad es un elemento crucial. Su principal nicho de mercado se encuentra en empresas productoras de seguridad, fundamentalmente en los departamentos de creación de software, infraestructuras críticas, comunicaciones y de diseño de arquitecturas. Este perfil tiene que conocer de manera profunda las consideraciones de seguridad de las amenazas en red y sus implicaciones en el ciclo de vida de la Ingeniería de Sistemas en todas sus vertientes, para trasladarlas a nuevos productos. También tiene que conocer las interioridades de los mecanismos de defensa para poder colaborar en el desarrollo de otros nuevos y su evolución constante en la carrera por la seguridad.
• El segundo perfil, Analista de Ciberseguridad se orienta a las organizaciones que necesitan protegerse de las ciberamenazas, requieren de personal que sepa identificar ataques y potenciales debilidades en sus sistemas y redes, y sea capaz de proponer el uso y despliegue de medidas y contramedidas para asegurarlos. Se trata de un perfil más ligado a los responsables de ciberseguridad, a través de pruebas y auditorías, le ayudan a mantener los riesgos de seguridad controlados y a actuar frente a ataques. Este segundo perfil encuentra cabida en un número creciente de empresas, cada vez más dependientes de sus sistemas de información e Internet y de forma específica en sectores críticos, empresariales (como la banca, la energía o el transporte) o públicos (organismos como las Fuerzas Armadas o las Fuerzas y Cuerpos de la Seguridad del Estado).

Doctorados relacionados

Este Máster da acceso, entre otros, a estudios de Doctorado. En este sentido, la Facultad de Informática de la Universidad de Murcia oferta el Doctorado en Informática