Evaluación: Sustentación final de proyecto
Objetivo: Entender cómo se evaluará tu presentación final y qué se espera de ti en la entrega definitiva del proyecto.
¿Qué se evalúa?
Esta es la evaluación final acumulativa del proyecto semestral. Demostrarás que puedes integrar todos los conceptos del curso en un análisis completo de ciberseguridad.
Criterios de evaluación
1. Presentación integral del proyecto (10 puntos)
Lo que debes demostrar:
- Presentar el proyecto completo de forma clara y coherente
- Mostrar la evolución desde la primera hasta la última entrega
- Mantener un hilo conductor que permita comprender contexto, alcance y objetivos
| Nivel | Descripción | Puntos |
|---|---|---|
| Excelente | Presentación clara con evolución visible y hilo conductor coherente | 9-10 |
| Bueno | Presentación adecuada, hilo conductor comprensible | 7-8 |
| Suficiente | Presentación básica, falta claridad en conexión entre etapas | 5-6 |
| Insuficiente | Presentación confusa o incompleta | 0-4 |
2. Análisis completo de amenazas, actores y riesgos (15 puntos)
Lo que debes demostrar:
- Análisis exhaustivo de activos digitales, amenazas y actores con motivaciones
- Riesgos priorizados
- Consecuencias concretas (personales, técnicas, organizacionales)
- Madurez respecto a entregas anteriores
| Nivel | Descripción | Puntos |
|---|---|---|
| Excelente | Análisis exhaustivo y maduro, consecuencias bien articuladas | 14-15 |
| Bueno | Análisis sólido, consecuencias identificadas | 11-13 |
| Suficiente | Análisis superficial o genérico | 8-10 |
| Insuficiente | Análisis incompleto o irrelevante | 0-7 |
3. Aplicación integral de los principios CIAAN (10 puntos)
Lo que debes demostrar:
- Análisis aplicado de los 5 principios
- Medidas específicas, viables y vinculadas a la arquitectura de seguridad
| Nivel | Descripción | Puntos |
|---|---|---|
| Excelente | Los 5 principios analizados con medidas específicas y viables | 9-10 |
| Bueno | 5 principios aplicados adecuadamente | 7-8 |
| Suficiente | Aplicación básica, medidas generales | 5-6 |
| Insuficiente | Aplicación superficial o incorrecta | 0-4 |
4. Arquitectura de seguridad en aplicaciones (15 puntos)
Lo que debes demostrar:
- Arquitectura completa integrando todas las técnicas:
- Validación de entradas
- Cifrado de datos
- Autenticación/autorización
- Gestión de permisos
- Pruebas de seguridad
- Propuestas técnicamente viables y específicas
- Comprensión del ciclo DevSecOps
- Identificación de vulnerabilidades y cómo se mitigan
| Nivel | Descripción | Puntos |
|---|---|---|
| Excelente | Arquitectura completa, todas las técnicas integradas, propuestas viables | 14-15 |
| Bueno | Mayoría de técnicas aplicadas, propuestas viables | 11-13 |
| Suficiente | Elementos básicos, poca profundidad | 8-10 |
| Insuficiente | Sin arquitectura coherente o propuestas inviables | 0-7 |
5. Sistema de control de acceso (15 puntos)
Lo que debes demostrar:
- Sistema completo con modelo(s) aplicado(s) (DAC, MAC, RBAC)
- Matriz detallada de roles y permisos
- Aplicación consistente del principio de privilegio mínimo
- Identificación de recursos críticos con controles apropiados
- Análisis de riesgos por configuración incorrecta
| Nivel | Descripción | Puntos |
|---|---|---|
| Excelente | Sistema completo con matriz detallada, privilegio mínimo aplicado, análisis de riesgos | 14-15 |
| Bueno | Sistema coherente, matriz adecuada, privilegio mínimo en mayoría de casos | 11-13 |
| Suficiente | Roles y permisos básicos, modelo difuso | 8-10 |
| Insuficiente | Sin sistema coherente | 0-7 |
6. Factor humano e ingeniería social (10 puntos)
Lo que debes demostrar:
- Identificación de riesgos de ingeniería social específicos para tu proyecto
- Análisis de cómo los usuarios podrían ser manipulados para comprometer el sistema
- Controles de diseño que mitigan el error humano (MFA, confirmaciones, privilegio mínimo)
- Estrategia de concientización para los usuarios del sistema
| Nivel | Descripción | Puntos |
|---|---|---|
| Excelente | Riesgos específicos identificados, controles de diseño integrados, estrategia de concientización viable | 9-10 |
| Bueno | Riesgos identificados, controles adecuados | 7-8 |
| Suficiente | Análisis genérico, controles básicos | 5-6 |
| Insuficiente | Sin consideración del factor humano | 0-4 |
7. Respuesta a incidentes y continuidad (10 puntos)
Lo que debes demostrar:
- Plan de respuesta a incidentes adaptado al proyecto (fases NIST)
- Clasificación de incidentes por severidad con ejemplos concretos
- Definición de RTO y RPO para los componentes críticos del sistema
- Plan de comunicación durante una crisis
| Nivel | Descripción | Puntos |
|---|---|---|
| Excelente | Plan completo con fases NIST, RTO/RPO justificados, comunicación planificada | 9-10 |
| Bueno | Plan adecuado, RTO/RPO definidos | 7-8 |
| Suficiente | Plan básico, sin métricas de recuperación claras | 5-6 |
| Insuficiente | Sin plan de respuesta | 0-4 |
8. Sustentación oral y defensa del proyecto (15 puntos)
Lo que debes demostrar:
- Dominio técnico completo del proyecto
- Articulación coherente de todos los conceptos del semestre
- Capacidad de responder preguntas con fundamento sólido
- Uso correcto de vocabulario especializado
- Participación equilibrada de todos los integrantes
| Nivel | Descripción | Puntos |
|---|---|---|
| Excelente | Dominio completo, respuestas sólidas, participación profesional | 14-15 |
| Bueno | Dominio adecuado, mayoría de preguntas respondidas | 11-13 |
| Suficiente | Conceptos básicos con imprecisiones, dificultad con algunas preguntas | 8-10 |
| Insuficiente | Errores conceptuales significativos, falta de dominio | 0-7 |
Entregables
Documento escrito final (PDF)
-
Portada con información completa del equipo
-
Resumen ejecutivo (máximo 1.5 páginas)
- Descripción del proyecto
- Problema de ciberseguridad abordado
- Síntesis de la solución propuesta
-
Capítulo 1: Análisis de contexto y amenazas
- Activos digitales y su valor
- Amenazas y actores maliciosos identificados
- Análisis de riesgos priorizado
- Consecuencias potenciales
-
Capítulo 2: Principios fundamentales de ciberseguridad
- Aplicación de cada principio CIAAN al proyecto
- Medidas específicas para proteger cada principio
- Casos de compromiso y mitigación
-
Capítulo 3: Arquitectura de seguridad en aplicaciones
- Vulnerabilidades identificadas
- Técnicas de seguridad implementadas
- Integración en el ciclo de desarrollo
-
Capítulo 4: Sistema de control de acceso
- Modelo(s) de control de acceso seleccionado(s)
- Definición de roles del sistema
- Identificación de recursos críticos
- Matriz completa de permisos
- Aplicación del principio de privilegio mínimo
- Análisis de riesgos por configuración incorrecta
-
Capítulo 5: Factor humano e ingeniería social
- Riesgos de ingeniería social identificados para el proyecto
- Controles de diseño que mitigan el error humano
- Estrategia de concientización para usuarios
-
Capítulo 6: Respuesta a incidentes y continuidad
- Plan de respuesta a incidentes (fases NIST)
- Clasificación de incidentes por severidad
- Objetivos de recuperación (RTO/RPO)
- Plan de comunicación en crisis
-
Capítulo 7: Integración y arquitectura de seguridad general
- Diagrama de arquitectura de seguridad completa
- Cómo se integran todos los componentes
- Consideraciones de implementación
- Viabilidad técnica
-
Capítulo 8: Conclusiones y recomendaciones
- Lecciones aprendidas
- Recomendaciones para implementación
- Trabajo futuro y mejoras propuestas
- Referencias bibliográficas
Extensión recomendada: 15-20 páginas (sin contar portada, índice y referencias)
Presentación oral
- Duración: 20-25 minutos + 10 minutos de preguntas
- Apoyo visual: Diapositivas de alta calidad
- Debe incluir:
- Introducción al proyecto y contexto
- Análisis de amenazas y riesgos
- Aplicación de principios CIAAN
- Arquitectura de seguridad en aplicaciones
- Sistema de control de acceso
- Factor humano y estrategia ante ingeniería social
- Plan de respuesta a incidentes y continuidad
- Integración general y conclusiones
- Visualizaciones: Diagramas de arquitectura, matrices de permisos
- Participación: Todos los integrantes deben participar equilibradamente
Checklist de preparación
Contenido técnico:
- ¿Identificaste todos los activos digitales relevantes?
- ¿Analizaste amenazas específicas para tu proyecto?
- ¿Aplicaste los 5 principios CIAAN con ejemplos concretos?
- ¿Incluiste las 5 técnicas de seguridad en aplicaciones?
- ¿Definiste claramente roles y permisos?
- ¿Aplicaste consistentemente el principio de privilegio mínimo?
- ¿Identificaste riesgos de ingeniería social específicos para tu proyecto?
- ¿Diseñaste controles que mitigan el error humano?
- ¿Definiste un plan de respuesta a incidentes con las 4 fases NIST?
- ¿Estableciste RTO y RPO para los componentes críticos?
- ¿Tu arquitectura integra todos los componentes coherentemente?
Evolución del proyecto:
- ¿Mostraste qué cambió desde la primera entrega?
- ¿Incorporaste la retroalimentación recibida?
- ¿El proyecto muestra madurez técnica?
Presentación:
- ¿Todos los integrantes dominan todo el contenido?
- ¿Practicaron la presentación completa?
- ¿Tienen respuestas preparadas para preguntas difíciles?
- ¿Los diagramas son claros y profesionales?
Lo que se valorará especialmente
- Madurez técnica: Evolución visible respecto a entregas anteriores
- Integración: Capacidad de conectar todos los conceptos del semestre
- Viabilidad: Propuestas realistas, no solo teóricas
- Profesionalismo: Calidad en documentación y presentación
- Defensa técnica: Capacidad de responder preguntas con fundamento
Errores comunes a evitar
- Presentar componentes aislados: Todo debe estar integrado
- Ignorar entregas anteriores: Esto es una evolución, muestra el camino
- Propuestas genéricas: Cada medida debe ser específica para tu proyecto
- Matriz de permisos incompleta: Cubre todos los roles y recursos
- Falta de práctica: La sustentación oral es evaluada; prepárense
- Participación desigual: Todos deben demostrar dominio
Recursos útiles
- 01-que-es-la-ciberseguridad a 12-respuesta-a-incidentes-y-continuidad — Revisa todo el contenido
- 11-ingenieria-social-y-factor-humano y 12-respuesta-a-incidentes-y-continuidad — Temas nuevos para esta entrega
- 04-modelado-de-amenazas y 09-evaluacion-sustentacion-parcial — Revisa criterios anteriores
- glosario — Asegúrate de usar correctamente los términos técnicos