Seguretat i Privacitat en les Telecomunicacions
Codi: 45643Crèdits: 6
| Titulació | Tipus | Curs |
|---|---|---|
| Enginyeria de Telecomunicació | OB | 1 |
Professor/a de contacte
- Nom :
- Angeles Vazquez Castro
- Correu electrònic :
- angeles.vazquez@uab.cat
Idiomes dels grups
Podeu consultar aquesta informació al final del document.
Prerequisits
S'espera que l'alumnat tingui coneixements previs de sistemes de comunicacions.
Objectius
Aquesta assignatura aborda la seguretat i la privacitat en les telecomunicacions des d'una perspectiva d'enginyeria. S'hi estudien els principis i els mètodes utilitzats per identificar els requisits de seguretat, caracteritzar les amenaces, vulnerabilitats i riscos, i seleccionar els mecanismes de seguretat i privacitat més adequats. L'alumnat estudiarà com la seguretat de la informació, la criptografia, la ciberseguretat i la seguretat de les comunicacions influeixen en l'especificació, el disseny, la integració, l'avaluació i l'operació de sistemes i serveis de telecomunicacions segurs.
En finalitzar l'assignatura, l'alumnat serà capaç de:
- Descriure els principals conceptes de seguretat i privacitat en els sistemes de telecomunicacions.
- Identificar els requisits de seguretat, privacitat i resiliència, així com les seves principals fonts reguladores i de normalització.
- Analitzar les amenaces, vulnerabilitats i riscos en sistemes i infraestructures de comunicacions.
- Comparar i seleccionar mecanismes criptogràfics, de ciberseguretat i de seguretat de les comunicacions per al disseny de sistemes segurs.
- Dissenyar sistemes i serveis de telecomunicacions que incorporin requisits de seguretat, privacitat i resiliència.
- Avaluar els reptes emergents en matèria de seguretat, incloent-hi la intel·ligència artificial, les amenaces híbrides i les infraestructures crítiques terrestres i espacials.
Resultats d'aprenentatge
- (CA11) Aplicar solucions de seguretat i privacitat en sistemes de comunicacions mòbils actuals i emergents, i garantir la qualitat i l’eficiència del servei.
- (KA11) Relacionar els conceptes fonamentals de seguretat i privacitat amb la seva aplicació als sistemes i xarxes de telecomunicacions, incloses les mètriques d’avaluació.
- (KA12) Identificar el marc legislatiu aplicable i el seu impacte en el disseny i l’operació de sistemes i xarxes de telecomunicacions.
- (SA17) Desenvolupar models d’aprenentatge profund per millorar el rendiment i l’eficiència de les xarxes mòbils.
- (SA18) Garantir la seguretat i privacitat en el procés de desenvolupament, escalat i manteniment de sistemes i xarxes de telecomunicacions.
- (SA19) Informar sobre el funcionament i l’organització d’Internet, així com les tecnologies i protocols de nova generació, models de components, programari intermedi i serveis.
Continguts
CONTINGUT CONCEPTUAL
A. CONTEXT I FONAMENTS ESTRATÈGICS
A.1 Conceptes i taxonomia de la seguretat
A.2 Context legal, regulador i de normalització
A.3 Exemple d’aplicació: sistemes de comunicació per a infraestructures crítiques
B. PILARS DE LA SEGURETAT EN TELECOMUNICACIONS
B.1 Seguretat de la informació i confidencialitat en xarxes i sistemes
B.2 Criptografia clàssica per a comunicacions segures
B.3 Ciberseguretat aplicada a xarxes
B.4 Privacitat en sistemes i serveis de telecomunicacions
C. SEGURETAT FÍSICA I RESILIÈNCIA EN INFRAESTRUCTURES DE COMUNICACIÓ
C.1 Amenaces físiques a la capa de transmissió
C.2 Mesures de protecció física
C.3 Resiliència operativa
D. CRIPTOGRAFIA POSTQUÀNTICA (PQC) I SEGURETAT PER A L’ERA QUÀNTICA
D.1 Computació quàntica
D.2 Criptografia postquàntica (PQC) i criptografia de corba el·líptica
D.3 Criptografia quàntica
D.4 Estratègies de migració
E. FONAMENTS DE SECURITY-BY-DESIGN EN SISTEMES DE COMUNICACIÓ
E.1 Fonaments de Security-by-Design
E.2 Identificació de requisits de seguretat, privacitat i resiliència en sistemes de comunicació
E.3 Traducció dels requisits en especificacions tècniques i decisions de disseny arquitectònic
E.4 Modelatge d’amenaces
E.5 Avaluació, validació i evolució del disseny de seguretat
CONTINGUT PRÀCTIC
El laboratori consisteix en una sèrie de reptes pràctics de seguretat que il·lustren com els sistemes de telecomunicacions poden ser atacats, compromesos i protegits, incloent-hi escenaris de seguretat clàssica i resistent a atacs quàntics (PQC i QKD). L’alumnat s’organitza en grups de Red Team (ofensiu) i Blue Team (defensiu) per analitzar, explotar i protegir sistemes de telecomunicacions, complint en tot moment la normativa vigent. Les activitats inclouen l’avaluació de vulnerabilitats — tant lògiques com físiques, incloent-hi atacs de canal lateral —, la simulació d’atacs i l’anàlisi de les mesures defensives més adequades en entorns on-premise i cloud.
El laboratori posa un èmfasi especial en la responsabilitat ètica i professional, la seguretat des del disseny (Security-by-Design), la resiliència física i lògica i la preparació per a l’impacte de la computació quàntica, preparant l’alumnat per avaluar i dissenyar sistemes de comunicacions segurs, robustos i preparats per al futur.
Activitats formatives i Metodologia
| Títol | Hores | ECTS | Resultats d'aprenentatge |
|---|---|---|---|
| Tipus: Autònoma | |||
| Treball individual | 60 | 2,4 | CA11, KA11, KA12 |
| Tipus: Dirigida | |||
| Classes de teoria | 30 | 1,2 | KA11, KA12, SA17, SA18, SA19 |
| Tutories | 10 | 0,4 | CA11, KA11, KA12, SA17, SA18, SA19 |
| Tipus: Supervisada | |||
| Pràctiques de Laboratori | 15 | 0,6 | CA11, KA11, KA12 |
La metodologia docent d’aquesta assignatura consistirà en:
- Sessions setmanals de dues hores centrades en continguts conceptuals.
- Cinc sessions d’aprenentatge pràctic basades en projectes.
Les sessions d’aprenentatge pràctic seran obligatòries i s’hauran de realitzar de manera presencial.
S’utilitzarà el Campus Virtual de la UAB (https://cv.uab.cat/) com a plataforma de comunicació i suport a la docència.
L’ús d’eines d’intel·ligència artificial estarà permès i recomanat com a suport a l’aprenentatge. Tanmateix, el professorat podrà formular, de manera aleatòria, preguntes orals individuals i sense accés a eines d’IA, amb la finalitat de verificar la comprensió i l’autoria del treball realitzat.
Per a les sessions d’aprenentatge pràctic, cada equip haurà de disposar d’almenys un ordinador portàtil propi, ja que no es proporcionaran equips.
Nota: Es reservaran 15 minuts d’una sessió de classe, dins del calendari establert pel centre o la titulació, perquè l’alumnat completi les enquestes d’avaluació de l’actuació docent i de l’assignatura o mòdul.
Avaluació
Activitats d'avaluació continuada
| Títol | Pes | Hores | ECTS | Resultats d'aprenentatge |
|---|---|---|---|---|
| Informes corresponents a les sessions pràctiques | 34 | 16 | 0,64 | CA11, KA11, KA12, SA17, SA18, SA19 |
| Qüestionari sobre els continguts conceptuals | 33 | 3 | 0,12 | KA12, SA17, SA18, SA19 |
| Treballs i activitats proposats durant les sessions conceptuals | 33 | 16 | 0,64 | CA11, KA11, KA12, SA18 |
AVALUACIÓ
L’avaluació de l’assignatura serà contínua i constarà de tres components:
- A. Qüestionari de comprensió dels continguts conceptuals — 33%
- B. Treballs i activitats proposats durant les sessions conceptuals — 33%
- C. Informes corresponents a les sessions pràctiques — 34%
La qualificació final es calcularà mitjançant la mitjana ponderada anterior sempre que la nota obtinguda en cadascun dels tres components sigui igual o superior a 3,0 sobre 10. Si algun dels components obté una qualificació inferior a 3,0, no s’aplicarà la mitjana ponderada i l’assignatura no es podrà superar per compensació amb la resta de components.
Les proves corresponents a l’apartat A seran individuals. Les activitats dels apartats B i C es podran realitzar en grup quan així s’indiqui.
Lliuraments fora de termini
Els lliuraments realitzats després de la data límit tindran una penalització del 20% de la qualificació per cada dia de retard.
Recuperació
L’alumnat que hagi participat en almenys dos terços de les activitats d’avaluació podrà optar al procés de recuperació sempre que hagi obtingut una qualificació final mínima de 3,5.
La recuperació consistirà en:
- una prova o qüestionari addicional per a l’apartat A;
- un nou termini de lliurament per a les activitats recuperables dels apartats B i/o C.
No es preveu un tractament diferenciat per a l’alumnat que repeteixi l’assignatura.
No avaluable
La qualificació final constarà com a “No avaluable” únicament quan l’estudiant no hagi participat en el procés d’avaluació en els termes establerts per la normativa acadèmica vigent.
Matrícula d’Honor
Es podrà atorgar Matrícula d’Honor a l’alumnat que hagi obtingut una qualificació final igual o superior a 9,0, tenint també en compte la seva participació activa i el seu rendiment global en l’assignatura, dins dels límits establerts per la normativa vigent.
INTEGRITAT ACADÈMICA
1. Irregularitats acadèmiques
Sense perjudici d’altres mesures disciplinàries que puguin correspondre i d’acord amb la normativa acadèmica vigent, qualsevol irregularitat que pugui alterar la qualificació d’una activitat avaluable podrà comportar una qualificació de 0 en aquesta activitat.
Les activitats qualificades d’aquesta manera no seran recuperables.
Entre d’altres, es consideren irregularitats:
- copiar totalment o parcialment una pràctica, informe o qualsevol altra activitat d’avaluació;
- permetre que un altre estudiant copiï;
- presentar com a propi un treball realitzat totalment o parcialment per persones alienes al grup;
- presentar materials de tercers com a propis sense l’atribució corresponent;
- utilitzar recursos, documentació, dispositius o eines no autoritzats durant una prova individual;
- comunicar-se amb altres estudiants durant una prova individual quan no estigui permès;
- copiar o intentar copiar durant una prova d’avaluació.
2. Ús d’eines d’intel·ligència artificial
L’ús d’eines d’intel·ligència artificial estarà subjecte a les condicions establertes per a cada activitat.
Quan el seu ús estigui permès, l’alumnat continuarà sent responsable de l’autoria, veracitat, qualitat i justificació del treball presentat, i haurà de poder explicar i defensar oralment els seus resultats quan el professorat ho sol·liciti.
3. Verificació oral
El professorat podrà realitzar verificacions orals individuals de manera aleatòria sobre les activitats lliurades.
L’alumnat haurà de demostrar un nivell suficient de comprensió i capacitat per justificar el treball presentat. Si la verificació oral es considera insuficient, la qualificació de l’activitat corresponent es reduirà en un 50%.
4. Conseqüències acadèmiques
En cas d’irregularitats acadèmiques, la qualificació final quedarà limitada d’acord amb el que estableixi la normativa acadèmica vigent, i no serà possible superar l’assignatura per compensació.
En resum, copiar, deixar copiar, plagiar o utilitzar recursos no autoritzats en una activitat d’avaluació pot comportar el suspens d’aquesta activitat i, quan correspongui, de l’assignatura.
Bibliografia
Bibliografia bàsica
- Anderson, R. Security Engineering: A Guide to Building Dependable Distributed Systems, 3a ed., Wiley, 2020/2021.
- Stallings, W. Cryptography and Network Security: Principles and Practice, 8a ed., Pearson, 2024.
- Kaufman, C.; Perlman, R.; Speciner, M.; Perlner, R. Network Security: Private Communication in a Public World, 3a ed., Pearson, 2022.
Bibliografia complementària
- Katz, J.; Lindell, Y. Introduction to Modern Cryptography, 3a ed. revisada, CRC Press, 2025.
- ITU-T. Security in Telecommunications and Information Technology, 8a ed., 2024.
Estàndards i materials de referència
Durant el curs es proporcionaran estàndards, recomanacions i informes tècnics rellevants d’organismes com ITU-T, ETSI, 3GPP, ISO/IEC, NIST, ENISA i altres entitats reguladores i d’estandardització.
Els materials de referència podran incloure documents sobre arquitectures de seguretat, Zero Trust, criptografia postquàntica, privacitat, resiliència i seguretat de xarxes i sistemes de telecomunicació.
Programari
Matlab, Python
Grups i idiomes de l'assignatura
La informació proporcionada és provisional fins al 30 de novembre. A partir d'aquesta data, podreu consultar l'idioma de cada grup a través d'aquest enllaç. Per accedir a la informació, caldrà introduir el CODI de l'assignatura
| Tipus de docència | Grup | Idioma | Semestre | Torn |
|---|---|---|---|---|
| (TEmRD) Teoria (màster RD) | 1 | Anglès | segon quadrimestre | tarda |
| (PLABmRD) Pràctiques de laboratori (màster RD) | 1 | Anglès | segon quadrimestre | tarda |