Ciberseguretat en Entorns de Tecnologies de la Informació

Nuvulet és un Centre de Dades instal·lat en un contenidor, que funciona com un núvol privat real dins del mateix centre educatiu.

Nuvulet ha estat reconegut amb dos premis:

• Premi a la Iniciativa Institucional dels Premis CONNEXIÓ 2025 de la Federació Catalana d’Empreses de Telecomunicacions (Feceminte)
• Premi Soberania Tecnològica en la categoria Ciència i Tecnologia dels Premis Talent 2025 atorgats per la Fundació Impulsa Talentum

Nuvulet esdevé el cor pràctic per les formacions dels i les estudiants aportant una diferenciació professional i una experiència de camp amb un equipament de prmer nivell.

Learning by doing amb Nuvulet

• Sandboxing: Permet simular atacs i desplegar sistemes de defensa en un entorn real però controlat, sense risc d’afectar xarxes externes o serveis de tercers.
• Seguretat Perimetral i de Xarxa: Els i les estudiants poden configurar físicament i lògicament els tallafocs (firewalls), sistemes de detecció d’intrusos (IDS) i xarxes privades (VPN) que protegeixen el contenidor.
• Auditoria Física i Lògica: Es poden fer pràctiques d’auditoria completes, des de la seguretat del control d’accés físic al contenidor fins a la seguretat de les dades emmagatzemades als servidors.
• Local AI: Els i les estudiants poden entrenar models de llenguatge (LLMs) o visió per computador amb dades sensibles (com ara imatges simulades de pacients o dades financeres) garantint que cap informació surt al núvol públic.
• GPU Clusters: L’arquitectura del contenidor allotja i gestiona servidors equipats amb potents targetes gràfiques (GPUs), necessàries per accelerar els temps d’entrenament de la intel·ligència artificial. Els i les estudiants aprenen a assignar aquests recursos crítics de manera eficient.
• Edge Computing: Permet simular un escenari on una fàbrica o un hospital (representat per l’ITB) té una IA prenent decisions en mil·lisegons a escala local (gràcies al Nuvulet).

Els perfils professionals experts en ciberseguretat són imprescindibles en qualsevol sector productiu, ja que la digitalització ha fet que totes les indústries depenguin de sistemes informàtics segurs. Destaquen el sector financer, el sector sanitari, el comerç electrònic i l’administració pública. Així mateix, tenen un paper vital en l’anomenada Indústria 4.0; la ciberseguretat industrial és l’única barrera que evita que un atac de codi maliciós paralitzi cadenes de muntatge senceres, plantes de producció o infraestructures crítiques per a la societat (subministrament d’aigua, la xarxa elèctrica o transport logístic).

S’integren dins dels departaments de sistemes (IT) de les grans corporacions com a personal intern, o bé treballen des de Centres d’Operacions de Seguretat (SOC, Security Operations Centers), on equips altament especialitzats monitoritzen xarxes globals i alertes en temps real, 24 hores al dia. També és molt habitual que formin part de grans consultores tecnològiques que presten serveis externs i auditories a altres negocis que no poden tenir un equip propi. Tenen una cultura d’aprenentatge molt agressiva: treballen en un entorn on les amenaces, les eines de hacking i les tàctiques d’atac evolucionen literalment cada setmana.

• Cybersecurity Expert: S’encarrega de dissenyar, implementar i mantenir les mesures de seguretat (tallafocs, xifratge, sistemes de detecció d’intrusos) per protegir les dades, les xarxes i els sistemes informàtics d’una empresa contra possibles atacs.
• Cybersecurity Auditor: Avalua i revisa de dalt a baix els sistemes d’informació d’una organització per comprovar si compleixen amb les normatives de seguretat vigents (com el RGPD o l’Esquema Nacional de Seguretat) i per detectar possibles vulnerabilitats abans que siguin explotades.
• Cybersecurity Consultant: Assessora les empreses sobre quines són les millors estratègies, eines i protocols de seguretat que han d’adoptar segons les seves necessitats i el seu sector, ajudant-les a crear plans de prevenció i de resposta davant d’incidents.
• Ethical Hacker / Pentester: Es dedica a atacar els sistemes informàtics de la seva pròpia empresa (o de l’empresa que l’ha contractat) de manera controlada i legal per descobrir-ne els punts febles, les falles i les portes del darrere, amb l’objectiu de posar-hi solució abans que un ciberdelinqüent real les trobi.