Portal Integrat d'FP

MP01 Incidents de ciberseguretat
MP02 Enfortiment de xarxes i sistemes
MP03 Posada en producció segura
MP05 Hacking ètic
MP06 Normativa de ciberseguretat

Descripció

L'IES Esteve Terradas i Illa (IETI) participa a un projecte del Ministerio de Educación y FP anomenat VR Salud. En aquest es desenvoluparà una aplicació immersiva de Realitat Virtual (RV) per a estudiants d'auxiliar d'infermeria. En aquesta App VR es realitzaran exercicis de mobilització de pacients i un vestit de MoCap (Motion Capture) ens permetrà conèixer amb precisió la posició de l'usuari. D'aquesta manera es podrà determinar la idoneitat de la postura adoptada (higiene postural) i es podrà donar una resposta immediata a l'usuari sobre possibles riscos de lesió.

El IETI contribuirà amb el software classVRroom, de tipus LMS (Learning Management System, el més conegut del qual és el Moodle) per a fer seguiment i qualificació dels exercicis completats per l'alumnat.

El IETI també realitzarà una aplicació mòbil per a accedir amb comoditat a les dades del classVRroom amb diverses funcionalitats afegides.

Les tasques del curs d'especialitació en Ciberseguretat seran les següents:

IETI Cloud: disseny, securització i documentació d'un CPD d'alta disponibilitat disponible on-premises per al servei de VMs i contenidors d'alumnat i professorat, i per a serveis externs com les webs a desenvolupar.
Desenvolupament web: contempla 2 desenvolupaments:
- classVRroom: es desenvoluparan tests automatitzats amb Selenium per a l'aplicació web que desenvoluparan els alumnes de DAW.
- Web de higiene postural: política de cookies, selecció de versió CMS, plugins, skin, etc.
Auditoria de ciberseguretat:
- classVRroom
- IETI Cloud.
Posada en producció segura i monitorització de les webs del projecte VR Salud. Es faran primerament sobre un Cloud extern (Azure) i posteriorment sobre el IETI Cloud.
- Portal classVRroom
- Web d'higiene postural (Wordpress)

DOCUMENTACIÓ: tota la documentació (sense dades sensibles) s'haurà de realitzar sobre la wiki del centre: wiket.esteveterradas.cat

Roadmap / Gantt inicial del projecte:

IETI Cloud

Inici: 10 de març de 2022

Final: 7 de abril de 2022

Hores estimades totals: 64,0
- MP02 Enfortiment de xarxes i sistemes: 11 specs (78,6%), 49,0 hores (76,6%)
- MP03 Posada en producció segura: 3 specs (21,4%), 15,0 hores (23,4%)
1. Accés Fibra Òptica. Determinació de la ubicació dels punts d’entrada de la fibra òptica (FO) i planificació del cablejat fins a l’aula 3.

hores estimades: 0,0 Mòduls: MP02
2. Disseny DMZ. Anàlisi, disseny i documentació de la DMZ. Interconnexió a la xarxa de l’institut. Possibilitat de l’appliance (Fortinet). Mapejat de IPs.

hores estimades: 2,0 Mòduls: MP02
3. Muntatge hardware CPD. Muntatge del rack a l’aula 3, amb safates per als servidors, UPSs, regletes alimentació, switch, appliance.

hores estimades: 15,0 Mòduls: MP02
4. Instal·lació software de virtualització (Proxmox) i clusterització.

hores estimades: 3,0 Mòduls: MP02
5. Polítiques d’emmagatzematge. Establir i publicar política d’ús dels volums de storage local per node o pool compartit d’alta disponibilitat.

hores estimades: 1,0 Mòduls: MP02
6. Storage pool. Configuració de volum compartit d’alta disponibilitat amb Redhat Ceph RBD, GlusterFS, o altres.

hores estimades: 4,0 Mòduls: MP02
7. Monitorització del sistema Proxmox. Notificació d’events (via email, SMS, IM, trucada telèfon, segons grau d’alarma).

hores estimades: 10,0 Mòduls: MP02
8. Política d’usuaris Proxmox: privilegis, quota, sistema d’autenticació. Veure punt 13.

hores estimades: 2,0 Mòduls: MP02
9. Accessibilitat externa als serveis. Proxy invers (Nginx, Traefik). WAF. DNS extern.

hores estimades: 12,0 Mòduls: MP03
10. Implementació d’un Docker Swarm. VMs, permisos, IPs, Gateways.

hores estimades: 3,0 Mòduls: MP03
11. VMs/contenidors d’alumnes: polítiques d'usuaris.

hores estimades: 2,0 Mòduls: MP02
12. VMs/contenidors d’alumnes: securització accés intern i extern a la consola Proxmox.

hores estimades: 4,0 Mòduls: MP02
13. VMs/contenidors d’alumnes: aïllament de xarxes per classes (VPNs).

hores estimades: 6,0 Mòduls: MP02
14. Implementació servei Active Directory intern informàtica (VMs), com a mínim DNSs.

hores estimades: 0,0 Mòduls: MP03

Desenvolupament web

Inici: 10 de març de 2022

Final: 7 de abril de 2022

Hores estimades totals: 22,0
- MP01 Incidents de ciberseguretat: 4 specs (40%), 6,0 hores (27,3%)
- MP05 Hacking ètic: 1 specs (10%), 1,0 hores (4,5%)
- MP03 Posada en producció segura: 6 specs (60%), 11,0 hores (50%)
- MP06 Normativa de ciberseguretat: 3 specs (30%), 10,0 hores (45,5%)
15. WP Elecció versió Wordpress per a site higiene postural, vulnerabilitats mínimes.

hores estimades: 1,0 Mòduls: MP01 MP05
16. WP Elecció i ajustament del tema (skin).

hores estimades: 1,0 Mòduls: MP01 MP03
17. WP Creació de continguts.

hores estimades: 0,0 Mòduls: MP01 MP03
18. WP Estudi d’implementació de Cookies comercials de terceres parts per a la recollida de dades i personalització de la publicitat. Estimació econòmica.

hores estimades: 4,0 Mòduls: MP01 MP06
19. WP Publicació de la política de Cookies adequada i implementació de mecanismos d’aceptació o refús selectiu (vía WP plugin).

hores estimades: 2,0 Mòduls: MP06
20. classVRroom. Fork del repositori Github. Configuració variables d’entorn. Gestió Pull Request amb equips de desenvolupament.

hores estimades: 3,0 Mòduls: MP03
22. classVRroom. Dockerització del projecte Django.

hores estimades: 4,0 Mòduls: MP03
23. classVRroom. Implementació de polítiques de seguretat CSP

hores estimades: 3,0 Mòduls: MP03
24. classVRroom. CI/CD Jenkins (optatiu)

hores estimades: 0,0 Mòduls: MP03
25. classVRroom. Definició de termes d’ús i texts legals de l’aplicació. Dades acadèmiques vs dades biomètriques. Establir nivells dels termes d’ús.

hores estimades: 4,0 Mòduls: MP06

Posada en producció

Inici: 10 de març de 2022

Final: 7 de abril de 2022

Hores estimades totals: 22,0
- MP03 Posada en producció segura: 8 specs (66,7%), 13,0 hores (59,1%)
- MP02 Enfortiment de xarxes i sistemes: 2 specs (16,7%), 6,0 hores (27,3%)
- MP01 Incidents de ciberseguretat: 2 specs (16,7%), 3,0 hores (13,6%)
26. Posada en producció classVRroom dockeritzat sobre cloud extern (Azure, AWS)

hores estimades: 2,0 Mòduls: MP03
27. Posada en producció web higiene postural dockeritzada sobre cloud extern (Azure, AWS)

hores estimades: 2,0 Mòduls: MP03
29. Implementar HTTPS i HSTS (HTTPS only) en cloud extern.

hores estimades: 2,0 Mòduls: MP03
30. Implementar WAF en cloud extern.

hores estimades: 2,0 Mòduls: MP03
31. Monitorització en cloud extern. Cada grup de 3 persones tindrà 3 VMs (1 per persona): classVRroom, WP higiene postural, monitorització.

hores estimades: 6,0 Mòduls: MP02
32. Sistema de backups (nivell 0 + incrementals) en cloud extern. Estimació de costos.

hores estimades: 3,0 Mòduls: MP01
33. Posada en producció classVRroom dockeritzat sobre IETI Cloud (Swarm o VM).

hores estimades: 0,0 Mòduls: MP03
34. Posada en producció web higiene postural sobre IETI Cloud (Swarm o VM).

hores estimades: 3,0 Mòduls: MP03
35. Implementar HTTPS i HSTS (HTTPS only) en IETI Cloud.

hores estimades: 2,0 Mòduls: MP03
36. Implementar WAF al IETI Cloud.

hores estimades: 0,0 Mòduls: MP03
37. Monitorització dels serveis en producció al IETI Cloud.

hores estimades: 0,0 Mòduls: MP02
38. Sistema de backups (nivell 0 + incrementals) al IETI Cloud. Estimació d’espai requerit i de requeriments d’emmagatzematge extra.

hores estimades: 0,0 Mòduls: MP01

Auditoria de ciberseguretat

Inici: 10 de març de 2022

Final: 7 de abril de 2022

Hores estimades totals: 15,0
- MP01 Incidents de ciberseguretat: 4 specs (57,1%), 12,0 hores (80%)
- MP02 Enfortiment de xarxes i sistemes: 2 specs (28,6%), 6,0 hores (40%)
- MP06 Normativa de ciberseguretat: 2 specs (28,6%), 6,0 hores (40%)
- MP03 Posada en producció segura: 3 specs (42,9%), 3,0 hores (20%)
- MP05 Hacking ètic: 2 specs (28,6%), 6,0 hores (40%)
39. Documentació arquitectura IETI Cloud : DMZ, IP map, monitorització, firewalling, WAF, etc.

hores estimades: 4,0 Mòduls: MP01 MP02 MP06
40. Informe vulnerabilitats estàndard OWASP (amb BURP Suite) classVRroom.

hores estimades: 3,0 Mòduls: MP03
41. Informe vulnerabilitats estàndard OWASP (amb BURP Suite) WP higiene postural.

hores estimades: 3,0 Mòduls: MP01 MP05
42. Informe vulnerabilitats de la versió WP triada per a la web higiene postural.

hores estimades: 3,0 Mòduls: MP01 MP05
43. Test de càrrega sites en cloud extern.

hores estimades: 0,0 Mòduls: MP03
44. Test de càrrega sites en IETI Cloud.

hores estimades: 0,0 Mòduls: MP03
45. Informe sistema de backups. Estimació d’espai necessari.

hores estimades: 2,0 Mòduls: MP01 MP02 MP06

Tests funcionals (cal fer la BD, 1 test /admin i un test frontend d'alumne)

Inici: 10 de març de 2022

Final: 7 de abril de 2022

Hores estimades totals: 13,0
- MP03 Posada en producció segura: 9 specs (100%), 13,0 hores (100%)
46. Creació d’una BD de test amb usuaris, cursos, recursos (links, text), VR-tasks i non-VR tasks d’exemple. (Crear-la amb el /admin i exportar-la després en un arxiu).

hores estimades: 2,0 Mòduls: MP03
47. Test superadmin: entra a /admin i veu tots els cursos de tots els centres.

hores estimades: 2,0 Mòduls: MP03
48. Tests login per rols: superadmin, admin centre, docent, alumne. Tots menys alumnes poden entrar al backend /admin.

hores estimades: 3,0 Mòduls: MP03
49. Test admin centre. Pot entrar a /admin i veure tots els cursos del centre però no els dels altres centres.

hores estimades: 3,0 Mòduls: MP03
50. Test docent: entra a /admin i pot veure els cursos als què està subscrit, però cap altre. Pot afegir recursos (links, arxius), VR-tasks i non-VR-tasks.

hores estimades: 3,0 Mòduls: MP03
51. Test de subscripcions: docent entra en /admin, crea dos alumnes i un curs amb una tasca, assigna un alumne al curs. Alumne subscrit pot entrar i veu curs i tasca. Alumne no subscrit entra però no veu el curs.

hores estimades: 0,0 Mòduls: MP03
52. Test login d'alumne en frontend, comprovació de cursos subscrits (d'acord amb la BD de test).

hores estimades: 0,0 Mòduls: MP03
53. Test d'API: login alumne, sol·licitud de PIN per a VR task. Inici de la VR task (amb PIN) i final de la VR task (càrrega de dades) des de VR app.

hores estimades: 0,0 Mòduls: MP03
54. Test de VR-task: alumne entra en frontend -> dashboard -> curs -> VR-task i demana PIN. Se li dona i es comoprova el PIN via API (inici i final de VR-task).

hores estimades: 0,0 Mòduls: MP03

sprint #1

Inici: 10 de març de 2022

Final: 17 de març de 2022

Hores estimades totals: 59,0
- MP02 Enfortiment de xarxes i sistemes: 7 specs (41,2%), 35,0 hores (59,3%)
- MP01 Incidents de ciberseguretat: 6 specs (35,3%), 16,0 hores (27,1%)
- MP05 Hacking ètic: 2 specs (11,8%), 4,0 hores (6,8%)
- MP03 Posada en producció segura: 4 specs (23,5%), 7,0 hores (11,9%)
- MP06 Normativa de ciberseguretat: 4 specs (23,5%), 14,0 hores (23,7%)
2. Disseny DMZ. Anàlisi, disseny i documentació de la DMZ. Interconnexió a la xarxa de l’institut. Possibilitat de l’appliance (Fortinet). Mapejat de IPs.

hores estimades: 2,0 Mòduls: MP02
3. Muntatge hardware CPD. Muntatge del rack a l’aula 3, amb safates per als servidors, UPSs, regletes alimentació, switch, appliance.

hores estimades: 15,0 Mòduls: MP02
4. Instal·lació software de virtualització (Proxmox) i clusterització.

hores estimades: 3,0 Mòduls: MP02
5. Polítiques d’emmagatzematge. Establir i publicar política d’ús dels volums de storage local per node o pool compartit d’alta disponibilitat.

hores estimades: 1,0 Mòduls: MP02
6. Storage pool. Configuració de volum compartit d’alta disponibilitat amb Redhat Ceph RBD, GlusterFS, o altres.

hores estimades: 4,0 Mòduls: MP02
15. WP Elecció versió Wordpress per a site higiene postural, vulnerabilitats mínimes.

hores estimades: 1,0 Mòduls: MP01 MP05
16. WP Elecció i ajustament del tema (skin).

hores estimades: 1,0 Mòduls: MP01 MP03
18. WP Estudi d’implementació de Cookies comercials de terceres parts per a la recollida de dades i personalització de la publicitat. Estimació econòmica.

hores estimades: 4,0 Mòduls: MP01 MP06
19. WP Publicació de la política de Cookies adequada i implementació de mecanismos d’aceptació o refús selectiu (vía WP plugin).

hores estimades: 2,0 Mòduls: MP06
25. classVRroom. Definició de termes d’ús i texts legals de l’aplicació. Dades acadèmiques vs dades biomètriques. Establir nivells dels termes d’ús.

hores estimades: 4,0 Mòduls: MP06
27. Posada en producció web higiene postural dockeritzada sobre cloud extern (Azure, AWS)

hores estimades: 2,0 Mòduls: MP03
29. Implementar HTTPS i HSTS (HTTPS only) en cloud extern.

hores estimades: 2,0 Mòduls: MP03
30. Implementar WAF en cloud extern.

hores estimades: 2,0 Mòduls: MP03
31. Monitorització en cloud extern. Cada grup de 3 persones tindrà 3 VMs (1 per persona): classVRroom, WP higiene postural, monitorització.

hores estimades: 6,0 Mòduls: MP02
32. Sistema de backups (nivell 0 + incrementals) en cloud extern. Estimació de costos.

hores estimades: 3,0 Mòduls: MP01
39. Documentació arquitectura IETI Cloud : DMZ, IP map, monitorització, firewalling, WAF, etc.

hores estimades: 4,0 Mòduls: MP01 MP02 MP06
41. Informe vulnerabilitats estàndard OWASP (amb BURP Suite) WP higiene postural.

hores estimades: 3,0 Mòduls: MP01 MP05

sprint #2

Inici: 17 de març de 2022

Final: 24 de març de 2022

Hores estimades totals: 45,0
- MP02 Enfortiment de xarxes i sistemes: 5 specs (38,5%), 20,0 hores (44,4%)
- MP03 Posada en producció segura: 5 specs (38,5%), 19,0 hores (42,2%)
- MP01 Incidents de ciberseguretat: 4 specs (30,8%), 6,0 hores (13,3%)
- MP05 Hacking ètic: 2 specs (15,4%), 6,0 hores (13,3%)
7. Monitorització del sistema Proxmox. Notificació d’events (via email, SMS, IM, trucada telèfon, segons grau d’alarma).

hores estimades: 10,0 Mòduls: MP02
8. Política d’usuaris Proxmox: privilegis, quota, sistema d’autenticació. Veure punt 13.

hores estimades: 2,0 Mòduls: MP02
9. Accessibilitat externa als serveis. Proxy invers (Nginx, Traefik). WAF. DNS extern.

hores estimades: 12,0 Mòduls: MP03
11. VMs/contenidors d’alumnes: polítiques d'usuaris.

hores estimades: 2,0 Mòduls: MP02
13. VMs/contenidors d’alumnes: aïllament de xarxes per classes (VPNs).

hores estimades: 6,0 Mòduls: MP02
17. WP Creació de continguts.

hores estimades: 0,0 Mòduls: MP01 MP03
20. classVRroom. Fork del repositori Github. Configuració variables d’entorn. Gestió Pull Request amb equips de desenvolupament.

hores estimades: 3,0 Mòduls: MP03
22. classVRroom. Dockerització del projecte Django.

hores estimades: 4,0 Mòduls: MP03
37. Monitorització dels serveis en producció al IETI Cloud.

hores estimades: 0,0 Mòduls: MP02
38. Sistema de backups (nivell 0 + incrementals) al IETI Cloud. Estimació d’espai requerit i de requeriments d’emmagatzematge extra.

hores estimades: 0,0 Mòduls: MP01
41. Informe vulnerabilitats estàndard OWASP (amb BURP Suite) WP higiene postural.

hores estimades: 3,0 Mòduls: MP01 MP05
42. Informe vulnerabilitats de la versió WP triada per a la web higiene postural.

hores estimades: 3,0 Mòduls: MP01 MP05
43. Test de càrrega sites en cloud extern.

hores estimades: 0,0 Mòduls: MP03

sprint #3

Inici: 24 de març de 2022

Final: 31 de març de 2022

Hores estimades totals: 23,0
- MP02 Enfortiment de xarxes i sistemes: 2 specs (20%), 2,0 hores (8,7%)
- MP03 Posada en producció segura: 8 specs (80%), 21,0 hores (91,3%)
- MP01 Incidents de ciberseguretat: 1 specs (10%), 2,0 hores (8,7%)
- MP06 Normativa de ciberseguretat: 1 specs (10%), 2,0 hores (8,7%)
1. Accés Fibra Òptica. Determinació de la ubicació dels punts d’entrada de la fibra òptica (FO) i planificació del cablejat fins a l’aula 3.

hores estimades: 0,0 Mòduls: MP02
23. classVRroom. Implementació de polítiques de seguretat CSP

hores estimades: 3,0 Mòduls: MP03
26. Posada en producció classVRroom dockeritzat sobre cloud extern (Azure, AWS)

hores estimades: 2,0 Mòduls: MP03
40. Informe vulnerabilitats estàndard OWASP (amb BURP Suite) classVRroom.

hores estimades: 3,0 Mòduls: MP03
45. Informe sistema de backups. Estimació d’espai necessari.

hores estimades: 2,0 Mòduls: MP01 MP02 MP06
46. Creació d’una BD de test amb usuaris, cursos, recursos (links, text), VR-tasks i non-VR tasks d’exemple. (Crear-la amb el /admin i exportar-la després en un arxiu).

hores estimades: 2,0 Mòduls: MP03
47. Test superadmin: entra a /admin i veu tots els cursos de tots els centres.

hores estimades: 2,0 Mòduls: MP03
48. Tests login per rols: superadmin, admin centre, docent, alumne. Tots menys alumnes poden entrar al backend /admin.

hores estimades: 3,0 Mòduls: MP03
49. Test admin centre. Pot entrar a /admin i veure tots els cursos del centre però no els dels altres centres.

hores estimades: 3,0 Mòduls: MP03
50. Test docent: entra a /admin i pot veure els cursos als què està subscrit, però cap altre. Pot afegir recursos (links, arxius), VR-tasks i non-VR-tasks.

hores estimades: 3,0 Mòduls: MP03

sprint #4

Inici: 31 de març de 2022

Final: 7 de abril de 2022

Hores estimades totals: 8,0
- MP03 Posada en producció segura: 10 specs (100%), 8,0 hores (100%)
10. Implementació d’un Docker Swarm. VMs, permisos, IPs, Gateways.

hores estimades: 3,0 Mòduls: MP03
33. Posada en producció classVRroom dockeritzat sobre IETI Cloud (Swarm o VM).

hores estimades: 0,0 Mòduls: MP03
34. Posada en producció web higiene postural sobre IETI Cloud (Swarm o VM).

hores estimades: 3,0 Mòduls: MP03
35. Implementar HTTPS i HSTS (HTTPS only) en IETI Cloud.

hores estimades: 2,0 Mòduls: MP03
36. Implementar WAF al IETI Cloud.

hores estimades: 0,0 Mòduls: MP03
44. Test de càrrega sites en IETI Cloud.

hores estimades: 0,0 Mòduls: MP03
51. Test de subscripcions: docent entra en /admin, crea dos alumnes i un curs amb una tasca, assigna un alumne al curs. Alumne subscrit pot entrar i veu curs i tasca. Alumne no subscrit entra però no veu el curs.

hores estimades: 0,0 Mòduls: MP03
52. Test login d'alumne en frontend, comprovació de cursos subscrits (d'acord amb la BD de test).

hores estimades: 0,0 Mòduls: MP03
53. Test d'API: login alumne, sol·licitud de PIN per a VR task. Inici de la VR task (amb PIN) i final de la VR task (càrrega de dades) des de VR app.

hores estimades: 0,0 Mòduls: MP03
54. Test de VR-task: alumne entra en frontend -> dashboard -> curs -> VR-task i demana PIN. Se li dona i es comoprova el PIN via API (inici i final de VR-task).

hores estimades: 0,0 Mòduls: MP03

Resta del Backlog

Tornar a la llista de projectes