Programa del Máster de Ciberseguridad
De los fundamentos a la especialización, en 23 módulos y un Trabajo Final de Máster. El Máster en Ciberseguridad Defensiva y Ofensiva de la UCM recorre las dos caras del sector: cómo piensa y opera un atacante, y cómo se detecta, responde, investiga y gobierna la seguridad de una organización. Explora cada módulo y descubre qué vas a trabajar.
Fundamentos: conceptos, redes y criptografía
Descubre qué es realmente la ciberseguridad y por qué es una de las profesiones más demandadas. Aprende el idioma del sector (amenazas, vulnerabilidades, riesgos y la triada CIA) y analiza los ciberataques más habituales desde la mirada del Red Team y del Blue Team. Explora los perfiles profesionales y las rutas de especialización.
Construye infraestructuras de comunicación seguras desde la base, con los modelos OSI y TCP/IP y la segmentación de redes. Lleva esa protección a la nube y a los entornos Fog, Edge y P2P. Cierra con el modelo Zero Trust: nunca confíes, siempre verifica.
Domina el cifrado simétrico y asimétrico, las funciones hash y los protocolos SSL/TLS e IPsec. Aprende a ocultar información en imágenes, audio o tráfico de red y a detectarla con estegoanálisis. Descubre cómo la computación cuántica amenaza los algoritmos actuales.
Seguridad ofensiva: Red Team, exploiting y hacking hardware
Desmonta el software para entender cómo funciona por dentro con IDA Pro, Ghidra y x64dbg. Analiza muestras reales de malware y explota vulnerabilidades como el desbordamiento de búfer en entornos controlados. Conoce también las mitigaciones que frenan cada técnica.
Piensa como un atacante para construir defensas sólidas. Sigue el ciclo de vida completo de un ataque, realiza pruebas de penetración y simula adversarios reales con Caldera y Atomic Red Team. Traslada cada hallazgo a mejoras de detección con el enfoque Purple Team.
Abre un dispositivo y léelo como lo haría un atacante. Comunica con sus chips mediante I2C, SPI y UART, extrae su firmware y aplica ataques de canal lateral e inyección de fallos. Aprende a proteger los dispositivos IoT frente a ataques físicos y electrónicos.
Defensa de la organización: on premise, cloud, SOC e identidad
Protege la infraestructura de una empresa en sus propios servidores y en la nube. Configura firewalls e IDS/IPS, analiza vulnerabilidades con Nessus y automatiza parches con Ansible. Aplica las buenas prácticas de seguridad en AWS, Azure y Google Cloud.
Conoce por dentro el SOC, el centro neurálgico del Blue Team. Gestiona alertas, reduce falsos positivos y mide la operación con métricas como MTTD y MTTR. Automatiza la respuesta con plataformas SOAR y playbooks.
Consigue visibilidad completa de lo que ocurre en la organización. Trabaja con SIEM como Splunk, ELK y QRadar, analiza el tráfico con Wireshark y correlaciona eventos para descubrir amenazas persistentes. Pasa de la alerta a la contención cuando el ataque ya está en marcha.
Protege los sistemas que sostienen la sociedad: energía, transporte, agua y telecomunicaciones. Entiende los entornos OT/ICS, los sistemas SCADA y sus protocolos, y aprende de ataques reales como Stuxnet o Colonial Pipeline. Conoce la norma IEC 62443.
Protege la información mientras viaja por redes que no controlas. Entiende la criptografía de cada conexión, compara IPsec y WireGuard y conoce las redes de anonimato como TOR e I2P. Termina configurando tus propios túneles en Linux.
Controla quién es quién y qué puede hacer cada uno. Gestiona identidades con Active Directory y LDAP, refuerza la autenticación con MFA y passkeys y diseña el control de acceso con RBAC y ABAC. Protege las cuentas privilegiadas, el objetivo favorito de los atacantes.
DFIR: Respuesta a incidentes, análisis forense y deception
Cuando un ataque ya está dentro, responde con orden y sin improvisar. Domina el ciclo de respuesta, diseña planes y procedimientos, organiza equipos IRT y pon todo a prueba con ejercicios de mesa. Cierra con la mejora continua tras cada incidente.
Encuentra las huellas que deja cada ataque y reconstruye qué ocurrió. Adquiere evidencias manteniendo la cadena de custodia, analízalas con EnCase, Autopsy y Volatility y redacta informes forenses con validez legal.
Tiende trampas al atacante en lugar de esperarlo. Despliega honeypots, honeynets y honeytokens que delatan al intruso en cuanto los toca. Convierte cada intrusión en inteligencia para reforzar tus defensas.
Inteligencia de amenazas: MITRE ATT&CK, OSINT y HUMINT
Analiza las amenazas como un analista profesional: quién ataca, por qué y cómo opera. Modela riesgos con STRIDE y DREAD, mapea tácticas y técnicas con MITRE ATT&CK y estudia los grupos APT y sus campañas reales.
Transforma la información en conocimiento accionable. Domina el ciclo de inteligencia, investiga foros underground, leak sites y canales de Telegram, y construye perfiles de actores de amenaza. Adapta cada informe al C-level, al SOC y al analista.
Encuentra lo que otros dejan a la vista. Investiga en fuentes abiertas con Google dorking, redes sociales, metadatos y geolocalización, y mapea la huella digital de una organización con Shodan y Maltego, siempre dentro de los límites éticos y legales.
Las personas siguen siendo la fuente de información más valiosa y el vector de ataque favorito. Aprende a obtener inteligencia de fuentes humanas, defiéndete de la ingeniería social y protege la empresa frente a la amenaza interna con la inteligencia corporativa.
Gobierno, riesgo y normativa: GRC, ENS, NIS2 y eIDAS2
Alinea la seguridad con los objetivos del negocio. Comprende qué es el GRC, gestiona los riesgos con metodologías reconocidas y aplica el modelo de las tres líneas de defensa. Entiende el papel del CISO, el CIO, la dirección y la auditoría.
Conoce el mapa completo de la regulación de la ciberseguridad en España y en Europa. Domina el Esquema Nacional de Seguridad, ISO 27001, NIST y COBIT, la Directiva NIS2, la DSA, la DMA y el RGPD.
Adapta tu organización al nuevo marco europeo de identidad digital: el reglamento eIDAS2, la Cartera Europea de Identidad Digital y los servicios de confianza. Implanta la federación de identidades con OAuth, OpenID Connect y SAML y descubre las identidades autosoberanas.
Inteligencia artificial aplicada
Aplica la IA a la defensa: machine learning para detectar anomalías, LLM y copilots para analizar logs, detectar phishing y clasificar malware. Conoce también sus riesgos, desde los sesgos hasta los ataques contra los propios modelos.
Trabajo Final de Máster
Desarrolla un Plan de Ciberseguridad integral para una organización real o simulada, poniendo en juego todo lo aprendido. Preséntalo y defiéndelo ante un tribunal de expertos del sector y opta a la Competición de Becas.
Descarga el programa completo de Ciberseguridad
Descarga desde aquí el dossier con toda la información del máster de ciberseguridad