Curso Universitario de Ciberseguridad Guardia Civil

Ciberseguridad y confianza digital

La ciberseguridad y la confianza en el ámbito digital son hoy dos de los retos más importantes a los que se enfrentan los ciudadanos y las empresas. Se trata de aspectos de crucial importancia en un contexto global, interconectado y dependiente de la tecnología como es el actual, e imprescindible para alcanzar la necesaria confianza en el ámbito digital.

Por ciberseguridad nos referimos a la protección de los sistemas informáticos, las redes y los dispositivos de los ataques cibernéticos y otras formas de violación de la seguridad. La ciberseguridad forma parte de un concepto más amplio que es la seguridad de la información, que consiste en disponer de todos los medios técnicos y operativos para que la información esté protegida.

En el presente curso, estructurado en cinco módulos temáticos se tratará la ciberseguridad desde una base genérica introductoria, pasando por la administración de sistemas de ciberseguridad, complementándose con conocimientos sobre ciberseguridad industrial, para adquirir conocimientos sobre el análisis de incidencias y forense, sin obviar el cumplimiento normativo exigible en el ámbito de la ciberseguridad. Esta iniciativa se realizará, de conformidad por el INCIBE, en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia, del Gobierno de España financiadas por la Unión Europea (Next Generation)

¿En qué consiste el curso de Ciberseguridad de la UNED en el ámbito privado?

El principal objetivo del curso es proporcionar una formación óptima a posibles formadores cuya misión es colaborar en el trabajo de concienciación para elevar los niveles de cultura de ciberseguridad nacional entre los colectivos más vulnerables. El programa promueve la colaboración de personas particulares interesadas en la divulgación de la ciberseguridad a través de charlas o talleres, con centros que requieren de este tipo de formación destinado a niños, jóvenes, padres, madres, educadores, personas mayores, o cualquier colectivo de la sociedad en general que lo pueda necesitar. El curso proporcionará los conocimientos y habilidades necesarias para trasladar a la ciudadanía conocimientos sobre cultura de ciberseguridad y orientación profesional en este ámbito, en concreto:

• Promoción de la profesión de la ciberseguridad como salida profesional de futuro y de calidad para todos los jóvenes españoles.
• En particular, promoción del uso seguro y responsable de la tecnología e Internet entre los menores y su entorno: padres, madres, educadores y profesionales que trabajan con menores.
• Promoción de una cultura básica de ciberseguridad para todos los ciudadanos, es decir, trasladar los conocimientos básicos e imprescindibles que cualquier persona debería tener hoy en día para usar la tecnología e Internet de forma segura.

Esta iniciativa se realiza en el marco de los fondos del Plan de Recuperación, Transformación y Resiliencia, financiadas por la Unión Europea (Next Generation), el proyecto del Gobierno de España que traza la hoja de ruta para la modernización de la economía española, la recuperación del crecimiento económico y la creación de empleo, para la reconstrucción económica sólida, inclusiva y resiliente tras la crisis de la COVID19, y para responder a los retos de la próxima década.

¿Qué es el Instituto Nacional de Ciberseguridad (INCIBE)?

INCIBE trabaja para afianzar la confianza digital, elevar la ciberseguridad y la resiliencia y contribuir al mercado digital de manera que se impulse el uso seguro del ciberespacio en España.

El Instituto Nacional de Ciberseguridad de España (INCIBE), anteriormente Instituto Nacional de Tecnologías de la Comunicación, es una sociedad dependiente del Ministerio para la Transformación Digital y de la Función Pública a través de la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales y consolidada como entidad de referencia para el desarrollo de la ciberseguridad y de la confianza digital de ciudadanos, red académica y de investigación, profesionales, empresas y especialmente para sectores estratégicos.

Con una actividad basada en la investigación, la prestación de servicios y la coordinación con los agentes con competencias en la materia, INCIBE contribuye a construir ciberseguridad a nivel nacional e internacional.

Misión y visión de INCIBE

La misión de INCIBE es:

• Mejorar la ciberseguridad y la confianza digital de ciudadanos, menores y empresas privadas de España.
• Proteger y defender a los ciudadanos, menores y empresas privadas de España.
• Potenciar la industria española de ciberseguridad.
• Impulsar la I+D+i española en ciberseguridad.
• Identificar, generar, atraer y desarrollar profesionales del sector de ciberseguridad.

Nuestra misión es ser un motor para la transformación digital de la sociedad, protegiendo a ciudadanos, menores y empresas privadas en España y fomentando la industria de la ciberseguridad, la I+D+i y el talento.

La visión de INCIBE es:

• Que el nivel de ciberseguridad de ciudadanos y empresas se sitúe entre los cinco mejores del mundo.
• Que la innovación y oferta de productos, servicios y profesionales relacionados con la ciberseguridad en España esté considerado entre los cinco mejores del mundo.
• Posicionar a INCIBE como referente europeo en al ámbito de la ciberseguridad.

La ciberseguridad en la Guardia Civil

Es una capacidad estratégica dedicada a prevenir, detectar e investigar delitos cometidos en el entorno digital. Se articula a través de diversas unidades que protegen tanto a la ciudadanía como a las infraestructuras críticas del país frente a amenazas como estafas, hacking o pornografía infantil. [1, 2]

Para cumplir con esta misión, la institución se organiza en tres niveles principales:

1. Unidades de Investigación y Operaciones

• Grupo de Delitos Telemáticos (GDT): Integrado en la Unidad Central Operativa (UCO), es la unidad de élite encargada de las investigaciones tecnológicas más complejas y de la cooperación internacional en materia de ciberdelincuencia.
• Equipos de Investigación Tecnológica (EDITE): Desplegados a nivel provincial dentro de las Unidades Orgánicas de Policía Judicial, se encargan de los delitos tecnológicos en sus respectivos territorios.
• Equipos @: Unidades creadas para ofrecer una respuesta rápida y cercana al ciudadano y a las empresas, asesorando y previniendo estafas en la red.

2. Coordinación y Estrategia

• Unidad de Coordinación de Ciberseguridad: Creada en 2019 para centralizar la respuesta ante ciberataques contra la propia institución y actuar como punto de referencia nacional en intercambio de información operativa.

3. Prevención y Concienciación

La Guardia Civil impulsa iniciativas para mejorar la “cultura de ciberseguridad” en la sociedad:

• National Cyber League (“La Ciberliga”): Una competición de retos de ciberseguridad orientada a estudiantes para detectar talento y fomentar el uso seguro de la red.
• Campañas de concienciación: Como #JuntosPorTuSeguridadDigital, donde ofrecen pautas sobre actualizaciones de software, contraseñas seguras y uso de redes wifi.
• Formación continua: Colaboraciones con organismos como el INCIBE para capacitar a los agentes en análisis forense y gestión de incidentes digitales.

Unidades especializadas: GDT, EDITE y Equipos @

Grupo de Delitos Telemáticos (GDT)

El Grupo de Delitos Telemáticos (GDT) es la unidad especializada de la Guardia Civil encargada de investigar crímenes cometidos a través de redes de comunicación y tecnologías de la información, pertenece a la U.C.O. y su origen se remonta a 1996.

Sus funciones principales son:

• Cibercrimen: Persecución de estafas en línea (phishing, vishing), ataques de ransomware y distribución de malware.
• Protección del Ciudadano: Gestión de denuncias ciudadanas y alertas de seguridad pública ante campañas de fraude activas.
• Seguridad Tecnológica: Investigación de intrusiones en sistemas críticos y protección de la confidencialidad de los datos.

Equipos de Investigación Tecnológica (EDITE)

Los Equipos de Investigación Tecnológica (EDITE) representan la respuesta territorial de la Guardia Civil ante el aumento exponencial del cibercrimen a nivel local, fueron creados en 2003 y están desplegados en las Unidades Orgánicas de Policía Judicial (UOPJ) de cada Comandancia, permitiendo que cada provincia contara con especialistas capaces de realizar investigaciones tecnológicas sobre el terreno.

Algunas de sus funciones Clave son:

• Apoyo Forense: Análisis de dispositivos incautados y recuperación de evidencias digitales en el ámbito provincial.
• Investigación de Proximidad: Persecución de estafas bancarias, suplantación de identidad y ciberacoso que afectan directamente a los ciudadanos de su demarcación.
• Cooperación Técnica: Asesoran a otros grupos de investigación (como los de delitos contra las personas o patrimonio) cuando existen componentes digitales en un crimen.

Equipos @

Estos equipos fueron creados en octubre de 2021 y se encargan de asesorar, de prevenir y de proporcionar una respuesta ante la ciberdelincuencia, en particular, ante las estafas en la red, que, como se ha dicho, constituyen uno de los principales problemas en este ámbito. Se encuentran en todas las provincias, y una de sus funciones es asesorar y proporcionar atención presencial y a distancia a los ciudadanos y empresas, por lo que se puede acudir a ellos ante cualquier duda o cuestión.

Sus objetivos y funciones son:

• Atención a la Víctima: Su prioridad es potenciar la interlocución con los ciudadanos que han sufrido estafas o ataques informáticos, asesorándolos en los primeros pasos tras el incidente.
• Gestión de Denuncias: Reciben denuncias complejas y realizan las primeras investigaciones tecnológicas para identificar a los autores de fraudes bancarios, estafas en compras online o suplantaciones de identidad.
• Prevención: Emiten alertas tempranas sobre nuevas campañas de phishing o virus que estén afectando a una zona específica

¿Cómo realizar el Curso de Tecnologías de Ciberseguridad?

• Tipo de enseñanza: Perfeccionamiento.
• Subtipo: Especialización. Actualización o ampliación de conocimientos.
• Modalidad: Enseñanza a distancia.
• Impartido: Universidad Nacional de Educación a Distancia (UNED), en modalidad online con el apoyo y participación del Instituto Nacional de Ciberseguridad (INCIBE).
• Objetivos:
  • Transferir conceptos y conocimientos fundamentales en el ámbito de la ciberseguridad.
  • Fomentar el desarrollo de habilidades técnicas para la detección, análisis y mitigación de amenazas cibernéticas.
  • Proporcionar un marco práctico de formación mediante laboratorios virtuales y ejercicios aplicados.
  • Capacitar al alumnado para la obtención de certificaciones reconocidas en ciberseguridad.
• Dirigido a: Se ofrecen 1.500 plazas dirigidas a personal profesional de las Escalas de Oficiales o Escala de Oficiales de la ley 42/1999, Escala de Suboficiales y Escala de Cabos y Guardias distribuidas de la siguiente forma:
  • Ciento cincuenta (150) plazas para Oficiales.
  • Trescientas (300) plazas para Suboficiales.
  • Mil cincuenta (1050) plazas para Cabos y Guardias.
• Centro que lo imparte: UNED a través de su plataforma online de formación, con el apoyo y colaboración de INCIBE.
• Periodos de realización: Curso en modalidad de enseñanza a distancia (100% online), tutorizado, a través de la plataforma de formación de la UNED conjuntamente con el INCIBE.
• Carga lectiva: El curso tendrá una carga lectiva de 10 ECTS.
• Anotación: La realización de este curso se anotará en el Registro núm. 3 del Expediente Académico de cada interesado.
• Título acreditativo: El alumnado que supere el curso recibirá una microcredencial digital emitida por la UNED, con el reconocimiento del INCIBE. La microcedencial será compatible con los estándares europeos de cualificaciones digitales.
• Publicación aptitud: Será publicada en el Boletín Oficial de la Guardia Civil.

Requisitos para el Curso de Tecnologías de Ciberseguridad

Al finalizar el plazo de solicitud:

• Haber adquirido la condición de guardia civil
• Haber transcurrido, al menos tres (3) años desde la última solicitud, cuando el interesado no haya superado las pruebas selectivas para la misma actividad formativa en tres (3) ocasiones.
• No estar sometido a un expediente por insuficiencia de facultades profesionales o condiciones psicofísicas.
• No estar seleccionado como parte del alumnado de otra acción formativa de perfeccionamiento, formación o altos estudios profesionales cuyo período presencial coincida con el período presencial de este curso.
• No estar sometido a un expediente por insuficiencia de facultades profesionales o condiciones psicofísicas.
• No haber sido declarado “apto con limitaciones” cuando éstas afecten al ejercicio de la aptitud que se pretende adquirir.
• Disponer de una cuenta de correo electrónico personal de dominio @guardiacivil.es

Al inicio del curso y durante el mismo

• Los apartados señalados en el punto anterior.
• No estar ocupando puestos de trabajo, destinado o en comisión de servicio que, por su especificidad, duración o distancia, causara un perjuicio grave a la organización.
• Carecer de antecedentes penales, no hallarse incurso en algún procedimiento judicial por delito doloso como procesado, investigado judicialmente o acusado con declaración de apertura del juicio oral correspondiente, así como no tener anotadas y no canceladas en su hoja de servicios, penas o sanciones disciplinarias por faltas graves o muy graves.

Desarrollo del curso

• El alumnado realizará el curso en modalidad de enseñanza a distancia, a través de Internet, con sus propios medios
• El curso consta de un total de cinco módulos. Cada módulo contará con contenido obligatorio y otro de realización o estudio opcional que tiene consideración de actividades de ampliación de conocimiento voluntarias. Como contenido obligatorio se establece la parte teórica de cada módulo, test de evaluación y un examen final. El contenido opcional consistirá, entre otros, en participación en foros, ejercicios prácticos y actividades de investigación.
• El alumnado contará con soporte técnico y tutorías académicas, garantizándose la interacción con el equipo docente a través de foros o sesiones en directo. Se ha acordado la atención de un tutor por cada 50 alumnos.

Materias por desarrollar

Módulo 1

Introducción a la ciberseguridad y normativa aplicable.

Módulo 2

Administración de sistemas de ciberseguridad.

Módulo 3

Introducción a la ciberseguridad industrial

Módulo 4

Análisis de incidentes y forense.

Módulo 5

Compliance o cumplimiento normativo en ciberseguridad.

Preguntas frecuentes sobre el Curso de Ciberseguridad de la Guardia Civil