Seguridad y Privacidad en las Telecomunicaciones
Código: 45643Créditos: 6
| Titulación | Tipo | Curso |
|---|---|---|
| Ingeniería de Telecomunicación | OB | 1 |
Profesor/a de contacto
- Nombre :
- Angeles Vazquez Castro
- Correo electrónico :
- angeles.vazquez@uab.cat
Idiomas de los grupos
Puede consultar esta información al final del documento.
Prerrequisitos
Se espera que el alumnado tenga conocimientos previos de sistemas de comunicaciones.
Objetivos
Esta asignatura aborda la seguridad y la privacidad en las telecomunicaciones desde una perspectiva de ingeniería. Se estudian los principios y métodos utilizados para identificar los requisitos de seguridad, caracterizar las amenazas, vulnerabilidades y riesgos, y seleccionar los mecanismos de seguridad y privacidad más adecuados. El alumnado estudiará cómo la seguridad de la información, la criptografía, la ciberseguridad y la seguridad de las comunicaciones influyen en la especificación, el diseño, la integración, la evaluación y la operación de sistemas y servicios de telecomunicaciones seguros.
Al finalizar la asignatura, el alumnado será capaz de:
- Describir los principales conceptos de seguridad y privacidad en los sistemas de telecomunicaciones.
- Identificar los requisitos de seguridad, privacidad y resiliencia, así como sus principales fuentes regulatorias y de normalización.
- Analizar las amenazas, vulnerabilidades y riesgos en sistemas e infraestructuras de comunicaciones.
- Comparar y seleccionar mecanismos criptográficos, de ciberseguridad y de seguridad de las comunicaciones para el diseño de sistemas seguros.
- Diseñar sistemas y servicios de telecomunicaciones que incorporen requisitos de seguridad, privacidad y resiliencia.
- Evaluar los retos emergentes en materia de seguridad, incluidos la inteligencia artificial, las amenazas híbridas y las infraestructuras críticas terrestres y espaciales.
Resultados de aprendizaje
- (CA11) Aplicar soluciones de seguridad y privacidad en sistemas de comunicaciones móviles actuales y emergentes, garantizando la calidad y eficiencia del servicio
- (KA11) Relacionar los conceptos fundamentales de seguridad y privacidad con su aplicación a los sistemas y redes de telecomunicaciones, incluyendo métricas de evaluación
- (KA12) Identificar el marco legislativo aplicable y su impacto en el diseño y operación de sistemas y redes de telecomunicaciones
- (SA17) Desarrollar modelos de aprendizaje profundo para mejorar el rendimiento y la eficiencia de las redes móviles
- (SA18) Garantizar la seguridad y privacidad en el proceso de desarrollo, escalado y mantenimiento de sistemas y redes de telecomunicaciones
- (SA19) Informar sobre el funcionamiento y organización de Internet, así como las tecnologías y protocolos de nueva generación, modelos de componentes, software intermedio y servicios
Contenidos
CONTENIDO CONCEPTUAL
A. CONTEXTO Y FUNDAMENTOS ESTRATÉGICOS
A.1 Conceptos y taxonomía de la seguridad
A.2 Contexto legal, regulatorio y de normalización
A.3 Ejemplo de aplicación: sistemas de comunicación para infraestructuras críticas
B. PILARES DE LA SEGURIDAD EN TELECOMUNICACIONES
B.1 Seguridad de la información y confidencialidad en redes y sistemas
B.2 Criptografía clásica para comunicaciones seguras
B.3 Ciberseguridad aplicada a redes
B.4 Privacidad en sistemas y servicios de telecomunicaciones
C. SEGURIDAD FÍSICA Y RESILIENCIA EN INFRAESTRUCTURAS DE COMUNICACIÓN
C.1 Amenazas físicas a la capa de transmisión
C.2 Medidas de protección física
C.3 Resiliencia operativa
D. CRIPTOGRAFÍA POST-CUÁNTICA (PQC) Y SEGURIDAD PARA LA ERA CUÁNTICA
D.1 Computación cuántica
D.2 Criptografía post-cuántica (PQC) y criptografía de curva elíptica
D.3 Criptografía cuántica
D.4 Estrategias de migración
E. FUNDAMENTOS DE SECURITY-BY-DESIGN EN SISTEMAS DE COMUNICACIONES
E.1 Fundamentos de Security-by-Design
E.2 Identificación de requisitos de seguridad, privacidad y resiliencia en sistemas de comunicación
E.3 Traducción de requisitos en especificaciones técnicas y decisiones de diseño arquitectónico
E.4 Modelado de amenazas
E.5 Evaluación, validación y evolución del diseño de seguridad
CONTENIDO PRÁCTICO
El laboratorio consiste en una serie de retos prácticos de seguridad que ilustran cómo los sistemas de telecomunicaciones pueden ser atacados, comprometidos y protegidos, incluyendo escenarios de seguridad clásica y resistente a ataques cuánticos (PQC y QKD). El alumnado se organiza en grupos de Red Team (ofensivo) y Blue Team (defensivo) para analizar, explotar y proteger sistemas de telecomunicaciones, cumpliendo en todo momento la normativa vigente. Las actividades incluyen la evaluación de vulnerabilidades (tanto lógicas como físicas, mediante ataques de canal lateral), la simulación de ataques y el análisis de las medidas defensivas más adecuadas en entornos on-premise y cloud.
El laboratorio pone un énfasis especial en la responsabilidad ética y profesional, la seguridad desde el diseño (Security-by-Design), la resiliencia física y lógica, y la preparación para el impacto de la computación cuántica, preparando al alumnado para evaluar y diseñar sistemas de comunicaciones seguros, robustos y a prueba de futuro.
Actividades formativas y Metodología
| Título | Horas | ECTS | Resultados de aprendizaje |
|---|---|---|---|
| Tipo: Autónoma | |||
| Trabajo individual | 60 | 2,4 | CA11, KA11, KA12 |
| Tipo: Dirigida | |||
| Clases de teoría | 30 | 1,2 | KA11, KA12, SA17, SA18, SA19 |
| Tutorías | 10 | 0,4 | CA11, KA11, KA12, SA17, SA18, SA19 |
| Tipo: Supervisada | |||
| Prácticas de Laboratorio | 15 | 0,6 | CA11, KA11, KA12 |
Evaluación
Actividades de evaluación continuada
| Título | Peso | Horas | ECTS | Resultados de aprendizaje |
|---|---|---|---|---|
| Cuestionario sobre los contenidos conceptuales | 33 | 3 | 0,12 | KA12, SA17, SA18, SA19 |
| Informes correspondientes a las sesiones prácticas | 34 | 16 | 0,64 | CA11, KA11, KA12, SA17, SA18, SA19 |
| Trabajos y actividades propuestos durante las sesiones conceptuales | 33 | 16 | 0,64 | CA11, KA11, KA12, SA18 |
EVALUACIÓN
La evaluación de la asignatura será continua y constará de tres actividades:
- A. Cuestionario de comprensión de los contenidos conceptuales — 33%
- B. Trabajos y actividades propuestos durante las sesiones conceptuales — 33%
- C. Informes correspondientes a las sesiones prácticas — 34%
La calificación final se calculará mediante la media ponderada anterior siempre que la nota obtenida en cada una de las tres actividades sea igual o superior a 3,0 sobre 10. Si alguna de las actividades obtiene una calificación inferior a 3,0, no se aplicará la media ponderada y la asignatura no podrá superarse mediante compensación con las demás actividades.
Las pruebas correspondientes al apartado A serán individuales. Las actividades de los apartados B y C podrán realizarse en grupo cuando así se indique.
Entregas fuera de plazo
Las entregas realizadas después de la fecha límite tendrán una penalización del 20% de la calificación por cada día de retraso.
Recuperación
El alumnado que haya participado en al menos dos tercios de las actividades de evaluación podrá optar al proceso de recuperación siempre que haya obtenido una calificación final mínima de 3,5.
La recuperación consistirá en:
- una prueba o cuestionario adicional para la parte A;
- un nuevo plazo de entrega para las actividades recuperables del apartado B y/o C.
No se contempla un tratamiento diferenciado para el alumnado que repita la asignatura.
No evaluable
La calificación final será “No evaluable” únicamente cuando el estudiante no haya participado en el proceso de evaluación en los términos establecidos por la normativa académica vigente.
Matrícula de Honor
Podrá otorgarse Matrícula de Honor al alumnado que haya obtenido una calificación final igual o superior a 9,0, teniendo también en cuenta su participación activa y su desempeño global en la asignatura, dentro de los límites establecidos por la normativa vigente.
INTEGRIDAD ACADÉMICA
1. Irregularidades académicas
Sin perjuicio de otras medidas disciplinarias que puedan corresponder y de acuerdo con la normativa académica vigente, cualquier irregularidad que pueda alterar la calificación de una actividad evaluable podrá comportar una calificación de 0 en dicha actividad.
Las actividades calificadas de esta manera no serán recuperables.
Entre otras, se consideran irregularidades:
- copiar total o parcialmente una práctica, informe u otra actividad de evaluación;
- permitir que otro estudiante copie;
- presentar como propio un trabajo realizado total o parcialmente por personas ajenas al grupo;
- presentar materiales de terceros como propios sin la correspondiente atribución;
- utilizar recursos, documentación, dispositivos o herramientas no autorizados durante una prueba individual;
- comunicarse con otros estudiantes durante una prueba individual cuando no esté permitido;
- copiar o intentar copiar durante una prueba de evaluación.
2. Uso de herramientas de inteligencia artificial
El uso de herramientas de inteligencia artificial estará sujeto a las condiciones establecidas para cada actividad.
Cuando su uso esté permitido, el alumnado seguirá siendo responsable de la autoría, veracidad, calidad y justificación del trabajo presentado, y deberá poder explicar y defender oralmente sus resultados cuando el profesorado lo solicite.
3. Verificación oral
El profesorado podrá realizar verificaciones orales individuales de forma aleatoria sobre las actividades entregadas.
El alumnado deberá demostrar un nivel suficiente de comprensión y capacidad para justificar el trabajo presentado. Si la verificación se considera insuficiente, la calificación de la actividad correspondiente se reducirá en un 50%.
4. Consecuencias académicas
En caso de irregularidades académicas, la calificación final quedará limitada según lo establecido en la normativa académica vigente y no será posible superar la asignatura por compensación.
En resumen, copiar, dejar copiar, plagiar o utilizar recursos no autorizados en una actividad de evaluación podrá implicar el suspenso de dicha actividad y, cuando corresponda, de la asignatura.
Bibliografía
Bibliografía básica
- Anderson, R. Security Engineering: A Guide to Building Dependable Distributed Systems, 3.ª ed., Wiley, 2020/2021.
- Stallings, W. Cryptography and Network Security: Principles and Practice, 8.ª ed., Pearson, 2024.
- Kaufman, C.; Perlman, R.; Speciner, M.; Perlner, R. Network Security: Private Communication in a Public World, 3.ª ed., Pearson, 2022.
Bibliografía complementaria
- Katz, J.; Lindell, Y. Introduction to Modern Cryptography, 3.ª ed. revisada, CRC Press, 2025.
- ITU-T. Security in Telecommunications and Information Technology, 8.ª ed., 2024.
Estándares y materiales de referencia
Durante el curso se proporcionarán estándares, recomendaciones e informes técnicos relevantes de organismos como ITU-T, ETSI, 3GPP, ISO/IEC, NIST, ENISA y otras entidades reguladoras y de estandarización.
Entre los materiales de referencia se podrán incluir documentos sobre arquitecturas de seguridad, Zero Trust, criptografía post-cuántica, privacidad, resiliencia y seguridad de redes y sistemas de telecomunicación.
Software
Matlab, Python
Grupos e idiomas de la asignatura
La información proporcionada es provisional hasta el 30 de noviembre. A partir de esta fecha, podrá consultar el idioma de cada grupo a través de este enlace. Para acceder a la información, será necesario introducir el CÓDIGO de la asignatura
| Tipo de docencia | Grupo | Idioma | Semestre | Turno |
|---|---|---|---|---|
| (TEmRD) Teoria (màster RD) | 1 | Inglés | segundo cuatrimestre | tarde |
| (PLABmRD) Pràctiques de laboratori (màster RD) | 1 | Inglés | segundo cuatrimestre | tarde |