{"id":2810,"date":"2022-10-23T20:08:00","date_gmt":"2022-10-23T20:08:00","guid":{"rendered":"https:\/\/hardsoftsecurity.es\/?p=2810"},"modified":"2022-10-24T07:44:34","modified_gmt":"2022-10-24T07:44:34","slug":"trabajo-de-fin-de-master-ciberseguridad","status":"publish","type":"post","link":"https:\/\/hardsoftsecurity.es\/index.php\/2022\/10\/23\/trabajo-de-fin-de-master-ciberseguridad\/","title":{"rendered":"Trabajo de Fin de M\u00e1ster – Ciberseguridad"},"content":{"rendered":"\n

Buenas a tod@s, hoy os traigo un post muy interesante, donde voy a mostrar el Trabajo de Fin de M\u00e1ster que he presentado. El trabajo est\u00e1 relacionado con los siguientes \u00e1mbitos Direcci\u00f3n de Ciberseguridad, Hacking \u00c9tico y Seguridad Ofensiva.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n\n\n\n\n

Introducci\u00f3n<\/h3>\n\n\n\n

Durante los \u00faltimos a\u00f1os, he enfocado mi carrera profesional a la ciberseguridad, esto ha hecho que en muchas ocasiones tenga que parar unos segundos a pensar que direcci\u00f3n deb\u00eda tomar para formarme, como resultado de estos momentos, en su momento decid\u00ed recurrir a las formaciones y certificaciones, ya que la autoformaci\u00f3n se estaba quedando peque\u00f1a, ya que necesitaba contenido de calidad y una ruta a seguir.<\/p>\n\n\n\n

Revisando el mercado laboral, me fij\u00e9 que no estar\u00eda nada mal tener un m\u00e1ster y ciertas certificaciones que todos conocemos (eJPT, CEH, OSCP y un largo etc\u00e9tera), tras tener este objetivo claro, me decid\u00ed a revisar los m\u00e1ster que hab\u00edan disponibles. Es decir, al final del camino, un m\u00e1ster lo que te permite es obtener conocimientos espec\u00edficos respecto a un \u00e1rea o varias.<\/p>\n\n\n\n

En mi caso, el \u00e1rea que m\u00e1s me gusta es la seguridad ofensiva (pentesting, red team, etc) y la parte de gesti\u00f3n (gesti\u00f3n de riesgos, certificaciones, etc), una vez claro las cosas que m\u00e1s me gustaba y me gustan hacer, busqu\u00e9 m\u00e1ster relacionados con estas \u00e1reas y localice el m\u00e1ster de ciberseguridad que proporciona la Escuela Internacional de Posgrados titulado “M\u00e1ster en Direcci\u00f3n de Ciberseguridad, Hacking \u00c9tico y Seguridad Ofensiva”.<\/p>\n\n\n\n

La duraci\u00f3n del m\u00e1ster es al rededor de 1 a\u00f1o, para algunos m\u00e1s, como fue mi caso. Ofreciendo mi opinion personal respecto a los conocimientos que he adquirido a lo largo del m\u00e1ster, tengo que decir que han sido much\u00edsimos, sobre todo por la parte de gesti\u00f3n. Tengo que decir que mucho del contenido t\u00e9cnico que ense\u00f1aban m\u00faltiples docentes de este m\u00e1ster ya lo conoc\u00eda, ya que gracias a este blog y a mi propia curiosidad llegue a investigar. Sin irme mucho por las ramas, tengo que decir que este m\u00e1ster es muy completo a lo que se refiere a gesti\u00f3n y seguridad ofensiva.<\/p>\n\n\n\n

Trabajo de fin de m\u00e1ster – Contexto<\/h3>\n\n\n\n

Dado que despu\u00e9s de casi 1 a\u00f1o realizando el m\u00e1ster y llevando varios proyectos de la mano, pensar en un trabajo de fin de m\u00e1ster personal es algo m\u00e1s que complicado, dicho esto, los docentes del m\u00e1ster nos proporcionaron ciertos proyectos a elegir para poder realizarlos como trabajo de fin de m\u00e1ster, esto es algo importante, ya que la gran mayor\u00eda trabaj\u00e1bamos a la par que segu\u00edamos el m\u00e1ster y de esta manera pues ten\u00edamos una “facilidad” respecto al trabajo.<\/p>\n\n\n\n

En mi caso seleccione un proyecto llamado “Colegio P\u00fablico Coleriesgosa”, el cual este colegio hab\u00eda sufrido un ciberataque el cual afecto a la disponibilidad e integridad de los sistemas. Al ser un organismo p\u00fablico deber\u00edan haber tenido un sistema de gesti\u00f3n de seguridad de la informaci\u00f3n, esto es obligado por el Esquema Nacional de Seguridad.<\/p>\n\n\n\n

Al tener es te caso, el colegio decide implementar los requisitos del Esquema Nacional de Seguridad a trav\u00e9s de MAGERIT. Al tener que cumplir con MAGERIT, ten\u00eda que cumplir con los siguientes requisitos:<\/p>\n\n\n\n