Facultad de Ingeniería · Aldea Universidad

Ingeniería en Ciberseguridad de Infraestructura Crítica

El guardián de los sistemas físicos del país. Quien defiende plantas de energía, redes de transporte y servidores críticos cuando una sola intrusión puede dejar a una ciudad sin luz o sin agua.

Modalidad · No escolarizada Duración · 3 años y medio Estructura · 10 cuatrimestres Créditos · 325 RVOE · en proceso

No es seguridad informática genérica. Es defender el software del que dependen las turbinas, las bombas y las subestaciones.

Una red eléctrica inteligente sin defensa es una bomba estratégica esperando que alguien la encienda desde el extranjero. Esta carrera nace de la Facultad de Ingeniería porque el problema que resuelve no es proteger un correo: es proteger la planta de tratamiento de agua de una ciudad. Cada módulo se construye del lado del defensor.

Como en toda carrera Aldea, cada mes tiene un solo foco que no abre con una definición sino con un incidente. La asignatura es la que recibe la SEP; el reto es lo que el alumno vive y lo que queda en su portafolio. Los cuatro contenedores —Core, Lab, Forge y Nexus— corren en paralelo, no en serie.

Mapa curricular · 50 módulos-reto

Tres años y medio, diez cuatrimestres, asignaturas en paralelo

Cada tarjeta muestra el nombre oficial de la asignatura (arriba, para el documento RVOE) y el reto Aldea que la activa (abajo, lo que vive el alumno). El color del borde indica el contenedor. Donde un módulo acuña una de las cinco microcredenciales centrales de la carrera, se marca explícitamente.

Año 1 · Cuatrimestres 1–3 Fundar ¿Entiendo cómo funciona el sistema antes de defenderlo?
Cuatrimestre 1 · MA-001 · PR-002 · MA-003 · AC-004 · II-005 · ID-106Subtotal 29 créditos
MA-001 · Matemáticas Básicas
Por qué detrás de una firma digital hay teoría de números que un atacante no puede romper en una vida
Core5 cr
PR-002 · Fundamentos de Programación y Pensamiento Computacional
Tu primer script que vigila un sistema
Core5 cr
MA-003 · Pensamiento Lógico y Matemáticas Discretas
Diseñar una función hash que convierte una contraseña en ruido imposible de invertir
Core5 cr
AC-004 · Arquitectura de Computadoras y Sistemas Digitales
Entender el firmware que un atacante puede manipular antes de que arranque el sistema operativo
Core5 cr
II-005 · Introducción a Infraestructura Industrial y Energética
Mapear los activos de una planta de generación eléctrica para saber qué proteger primero
Lab5 cr
ID-106 · Inglés I / Idioma Alternativo I
Leer un advisory de vulnerabilidad en inglés sin perder detalle técnico
Core4 cr
Cuatrimestre 2 · PR-101 · RD-102 · SO-103 · IA-104 · MA-105 · ID-206Subtotal 32 créditos
PR-101 · Programación I
Automatizar la revisión de miles de registros de acceso en segundos
Lab6 cr
RD-102 · Redes y Protocolos
Cómo viaja un paquete y dónde lo pueden interceptar
Lab6 cr
SO-103 · Sistemas Operativos y Administración
Quién tiene permiso de hacer qué, y por qué importa
Lab6 cr
IA-104 · Orquestación de Inteligencia Artificial y Alfabetización de Datos
Hacer que un modelo de lenguaje trabaje como analista de amenazas para ti
Core5 cr
MA-105 · Cálculo Diferencial e Integral
Modelar el comportamiento de una señal anómala en el tiempo para detectar la firma de un ataque
Core5 cr
ID-206 · Inglés II / Idioma Alternativo II
Redactar un informe de incidente en inglés para un cliente o autoridad extranjera
Core4 cr
Cuatrimestre 3 · CR-201 · AS-202 · SC-203 · CE-204 · MA-205 · ID-306Subtotal 32 créditos
CR-201 · Fundamentos de Criptografía
Convertir un mensaje en algo que solo el destinatario puede leer
Lab6 cr
AS-202 · Arquitectura de Seguridad y Modelos de Confianza
Diseñar un sistema asumiendo que ya hay un intruso dentro
Lab6 cr
SC-203 · Sistemas de Control Industrial
El software que abre una compuerta de presa o apaga una turbina: entenderlo antes de defenderlo
Lab6 cr
CE-204 · Comunicación y Razonamiento Ético
Reportar una vulnerabilidad sin causar pánico ni encubrirla
Core5 cr
MA-205 · Álgebra Lineal
Aplicar transformaciones matriciales para analizar patrones anómalos en flujos de red
Core5 cr
ID-306 · Inglés III / Idioma Alternativo III
Presentar un análisis de riesgo en inglés ante un equipo técnico internacional
Core4 cr
Año 2 · Cuatrimestres 4–6 Profundizar ¿Puedo defender un sistema que de verdad importa?
Cuatrimestre 4 · VU-301 · SR-302 · MD-303 · PI-304 · MA-305 · ID-406Subtotal 35 créditos
VU-301 · Análisis de Vulnerabilidades y Endurecimiento
Encontrar la puerta abierta antes que el atacante
Lab6 cr
SR-302 · Seguridad de Redes Industriales de Tecnología Operacional
Donde la red de oficina toca la red de la planta: el punto de mayor exposición
Lab6 cr
MD-303 · Monitoreo y Detección de Intrusiones
La alarma que distingue a un técnico de un atacante
Lab6 cr
PI-304 · Proyecto Integrador I
Auditar la seguridad de un sistema de una organización aliada
Forge8 cr
MA-305 · Probabilidad y Estadística
Calcular la probabilidad de un falso positivo antes de activar una respuesta de emergencia
Core5 cr
ID-406 · Inglés IV / Idioma Alternativo IV
Negociar términos de un contrato de servicio de seguridad en inglés
Core4 cr
Cuatrimestre 5 · IC-401 · AM-402 · SN-403 · FD-404 · FT-405 · ID-505Subtotal 36 créditos
IC-401 · Arquitectura de Sistemas de Control Industrial y su Defensa
Endurecer el sistema que controla una subestación eléctrica
Acuña microcredencial · Arquitectura ICS/SCADA y su defensa
Lab7 cr
AM-402 · Modelado de Amenazas en el Sector Energético
Pensar como el atacante para defender la red eléctrica
Acuña microcredencial · Threat modeling para sistemas energéticos
Lab7 cr
SN-403 · Seguridad de Infraestructura en la Nube
Proteger lo que ya no vive en un servidor que puedes tocar
Lab6 cr
FD-404 · Análisis Forense Digital
Reconstruir qué pasó después de un ataque
Lab7 cr
FT-405 · Física: Señales y Electromagnetismo
Entender las señales que viajan por cable y aire para detectar interferencias maliciosas
Core5 cr
ID-505 · Inglés V / Idioma Alternativo V
Liderar una sesión de crisis técnica en inglés con múltiples partes involucradas
Core4 cr
Cuatrimestre 6 · RI-501 · CS-502 · EV-503 · OE-504Subtotal 28 créditos
RI-501 · Respuesta ante Incidentes en Infraestructura Crítica
Las primeras dos horas después de que la planta deja de responder
Acuña microcredencial · Respuesta ante incidentes en infraestructura crítica
Lab7 cr
CS-502 · Criptografía Aplicada a Comunicaciones Satelitales
Un canal de telemetría que nadie puede interceptar ni falsear
Acuña microcredencial · Criptografía aplicada a comunicaciones satelitales
Lab7 cr
EV-503 · Evaluación de Defensas mediante Ejercicios de Equipo Rojo y Azul
Poner a prueba tus propias defensas antes de que alguien más lo haga
Lab7 cr
OE-504 · Optativa de Especialización I
Elegir una superficie de ataque y dominar su defensa
Lab7 cr
Año 3 · Cuatrimestres 7–9 Converger ¿Mi defensa resiste un ataque que alguien fuera de Aldea esperaba?
Cuatrimestre 7 · NR-601 · SI-602 · AD-603 · PI-604Subtotal 34 créditos
NR-601 · Cumplimiento NIST e ISO 27001 en Operación Industrial
Demostrarle a un auditor que la planta cumple el marco
Acuña microcredencial · Cumplimiento NIST e ISO 27001 en operación industrial
Lab8 cr
SI-602 · Seguridad del Internet de las Cosas y Sistemas Embebidos
Cada sensor barato conectado es una puerta nueva
Lab8 cr
AD-603 · Inteligencia Artificial para Defensa y Detección de Anomalías
Enseñarle a un modelo a reconocer un ataque que nunca ha visto
Lab8 cr
PI-604 · Proyecto Integrador II
Un plan de defensa completo para un destinatario externo real
Forge10 cr
Cuatrimestre 8 · OE-701 · GR-702 · ML-703 · FS-704Subtotal 32 créditos
OE-701 · Optativa de Especialización II
Segunda superficie crítica, según tu trayectoria
Lab7 cr
GR-702 · Gestión de Riesgo y Continuidad Operativa
Qué le pasa al país si esta red cae tres días
Nexus8 cr
ML-703 · Marco Legal y Regulación de Ciberseguridad en México
Lo que la ley te obliga a proteger y a reportar
Nexus7 cr
FS-704 · Forge Semestral I — Operador Aliado
Squad multidisciplinario defendiendo infraestructura real con un operador externo
Forge10 cr
Cuatrimestre 9 · OE-801 · OC-802 · GL-803 · FS-804Subtotal 32 créditos
OE-801 · Optativa de Especialización III
Profundización dirigida a tu Forge semestral
Lab7 cr
OC-802 · Operación de un Centro de Operaciones de Seguridad
Sostener la vigilancia cuando no pasa nada, hasta que pasa
Lab8 cr
GL-803 · Gobernanza y Liderazgo en Seguridad de la Información
Convencer a una dirección de invertir en lo que no se ve
Nexus7 cr
FS-804 · Proyecto Aplicado Semestral I — Entrega y Validación
El sello del destinatario externo
Forge10 cr
Cuatrimestre 10 Egresar ¿Puedo sostener en el tiempo lo que aprendí a defender?
Cuatrimestre 10 · OE-901 · PI-902 · PF-903 · FS-904Subtotal 35 créditos
OE-901 · Optativa de Especialización IV
Última pieza de tu perfil compuesto
Lab7 cr
PI-902 · Proyecto Integrador de Titulación
El proyecto que defiendes para egresar
Forge10 cr
PF-903 · Portafolio Profesional y Certificaciones
Lo que un reclutador y un auditor entienden de ti sin que digas una palabra
Nexus8 cr
FS-904 · Proyecto Aplicado Semestral II — Proyecto de Egreso
Una defensa que sigue protegiendo después de que te vas
Forge10 cr
Cómo se vive un módulo por dentro

Una jornada MEV: "Las primeras dos horas después de que la planta deja de responder"

Toda jornada tiene tres actos en orden fijo. Si el reto del primer acto se pudiera resolver sin la herramienta del segundo, el reto está mal diseñado.

Acto 1 · Reto

La tensión

10–15% del tiempo

"Son las 3 de la madrugada. La sala de control de una planta de tratamiento de agua reporta sensores con valores imposibles y los operadores ya no pueden ajustar las bombas desde sus pantallas. No sabes si es una falla, un error humano o un ataque en curso. Tienes los registros y dos horas antes de que el problema llegue a la ciudad. ¿Qué decides primero?"

Acto 2 · Herramienta

El método

50–60% del tiempo

Aparece el ciclo de respuesta a incidentes —identificar, contener, erradicar, recuperar— y la regla que hace distinta a la infraestructura crítica: apagar el sistema puede ser más peligroso que el propio ataque. Se trabajan playbooks de OT y criterios regulatorios de reporte.

Acto 3 · Evidencia

El producto

25–35% del tiempo

El alumno entrega un informe de respuesta documentado: línea de tiempo del incidente, decisiones de contención justificadas y un playbook reutilizable. Esa evidencia —no la asistencia— acuña la microcredencial y entra al portafolio.

Notas de diseño

Lo que sostiene este plan ante la SEP y ante un operador de infraestructura

Cumplimiento RVOE. El plan suma 325 créditos distribuidos en 10 cuatrimestres, superando el mínimo que el Acuerdo 279 exige para licenciatura. En modalidad no escolarizada las horas bajo conducción docente son menores a la escolarizada; el peso recae en el trabajo independiente estructurado de The Lab y The Core.

Práctica en entornos virtuales. Una carrera de ciberseguridad encaja de forma natural con la modalidad no escolarizada: el laboratorio es un cyber range y un entorno ICS/SCADA simulado, no un equipo físico. El alumno defiende infraestructura virtualizada sin riesgo para sistemas reales.

Orientación defensiva. Todo el plan se construye del lado del guardián: auditoría, endurecimiento, modelado de amenazas para defender, respuesta a incidentes, cumplimiento. La evaluación de defensas se ejecuta solo sobre los propios sistemas autorizados del programa, con criterio ético explícito desde el primer año.

Las cinco microcredenciales centrales. Arquitectura ICS/SCADA y su defensa, Threat modeling para sistemas energéticos, Respuesta ante incidentes en infraestructura crítica, Criptografía aplicada a comunicaciones satelitales y Cumplimiento NIST e ISO 27001 quedan acuñadas dentro del trayecto, cada una al cerrar su módulo.

Documento de trabajo · borrador para validación. La secuencia de módulos, la asignación de créditos por cuatrimestre y los nombres de las optativas son una primera propuesta y están abiertos a revisión. Aldea Universidad de Innovación · Puebla, México · 2026.

¿Te interesa esta carrera?

Registra tu interés y te avisamos cuando haya avances concretos en el proceso de RVOE y apertura de grupos.