Search

En este artículo se describe una propuesta creada para proteger la información y la infraestructura de un equipo de respuestas ante incidentes de seguridad (CSIRT), el cual es una organización dedicada a dar respuesta a incidencias de seguridad en tecnologías de la información. Un CSIRT está conformado por un grupo de expertos en seguridad de la información la cual provee de servicios como alertas y advertencias, tratamiento de incidentes, observatorio de tecnología, auditorías de seguridad, cómputo forense, entre otros. Por lo tanto, se hace uso de información sensible como datos de usuarios y de empresas que deberá tener fuertes métodos de seguridad. En este artículo se aborda una propuesta de los aspectos de seguridad que debe tener un CSIRT abarcando las áreas de Telecomunicaciones, Equipo hardware y Sistemas SIEM (Security Information and Event Management). Esta propuesta no toma en consideración la tipología en la que un CSIRT puede establecerse.

Las instituciones educativas de nivel superior presentan características comunes que obstaculizan la implementación de prácticas eficientes de administración de proyectos, entre las que se puede mencionar: poca estandarización para administrar los proyectos y metodologías deficientes para el control del alcance, tiempo y costos del proyecto. Además, existe una falta de definición de roles y responsabilidades, planificación débil y en algunas ocasiones nula. Como resultado, se definen vagamente los informes, eventos, canales de comunicación y no se documentan las lecciones aprendidas. En este artículo se presenta un marco de trabajo para la definición y mejora de procesos de administración de proyectos basado en la extracción del conocimiento tácito de la institución y tomando como referencia el PMBOK.

En la actualidad el riesgo para los sistemas informáticos ha aumentado debido a un crecimiento en la complejidad en las tecnologías de la información. Hoy en día cualquier computadora conectada a internet está expuesta a diversas amenazas. Una consecuencia es el aumento en el número de ataques informáticos. Una manera de prevenirlo es actuar anticipadamente, detectando las vulnerabilidades potenciales que pueden ser aprovechadas por los atacantes. De esta manera se disminuye la probabilidad de éxito de los ataques realizados. Este trabajo revisa algunas de las técnicas y herramientas utilizadas actualmente para la detección de vulnerabilidades, se presenta una matriz de trazabilidad entre ataques, vulnerabilidades, técnicas y herramientas que determinarán cuales vulnerabilidades y ataques pueden ser mitigados con la utilización de dichas técnicas y herramientas.

La realización de una revisión sistemática provee a los investigadores las bases para obtener conocimiento científico mediante la identificación de artículos científicos relevantes, los cuales contengan las tendencias en investigación y experimentación acerca de un tema en específico. Existen varios estudios acerca de cómo implementar una revisión sistemática, sin embargo, estas investigaciones solo indican los pasos que conforma el protocolo de la revisión sistemática, sin proporcionar alguna herramienta o aplicación de software que soporte la automatización de este protocolo, dando como resultado que los investigadores dediquen una buena cantidad de tiempo en la detección y búsqueda de artículos científicos relevantes de manera manual. Por lo tanto, en este artículo se presenta la propuesta de una herramienta para la automatización del protocolo de la Revisión sistemática, con la finalidad de reducir el tiempo en el desarrollo del protocolo de la Revisión Sistemática.

En el presente trabajo se presentan los resultados del análisis de la influencia de la presencia docente sobre la presencia cognitiva en un curso de Blended Learning. Se utilizó el modelo de Comunidad de Indagación como referencia, el cual es un enfoque constructivista para el diseño de experiencias educativas que integra tres tipos de presencia: presencia docente, presencia social y presencia cognitiva. Se diseñó un curso en formato Blended Learning para una asignatura en la Universidad Autónoma de Tamaulipas. La metodología empleada incluyó la validación y aplicación de la escala de Comunidad de Indagación para obtener la percepción de las tres presencias en el diseño del curso, y se realizó un análisis correlacional para determinar la influencia que tuvo la presencia docente (diseño instruccional, facilitación del discurso e instrucción directa) en la percepción de la presencia cognitiva. Los resultados muestran una fuerte relación entre la presencia docente y la presencia cognitiva (r=0.771, p=0.000), lo que indica una correlación significativa. Además, se encontró una relación significativa entre los elementos de la presencia docente y la presencia cognitiva. Estos hallazgos confirman la importancia de la planificación cuidadosa y anticipada del curso es fundamental para garantizar el éxito de la Comunidad de Indagación en el contexto del Blended Learning en la educación superior.

La implementación de chatbots como ChatGPT en la educación STEM presenta beneficios y desafíos. Estas herramientas permiten a los estudiantes desarrollar habilidades tecnológicas y de resolución de problemas, así como mejorar la comunicación y recibir retroalimentación personalizada. En este artículo analizaremos el potencial de la integración de los chatbots en la educación STEM y exploraremos los beneficios que ofrecen, como el fomento del aprendizaje interactivo y personalizado, el desarrollo de habilidades en tecnología y comunicación, y la mejora de la eficiencia en la corrección de tareas. También discutiremos los desafíos que enfrentan los docentes al implementar esta tecnología, como la falta de conocimientos técnicos, la necesidad de formación especializada y las preocupaciones éticas y de privacidad. Proporcionaremos recomendaciones para superar estos desafíos, como ofrecer capacitación docente adecuada, seleccionar herramientas apropiadas y establecer políticas claras de protección de datos. Al finalizar, buscamos destacar la importancia de una implementación adecuada de los chatbots en la educación para maximizar sus beneficios y preparar a los estudiantes para un futuro impulsado por la tecnología.

En los últimos años se ha observado un gran avance tecnológico y el servicio de Internet no es la excepción (en México el servicio doméstico básico es 180 veces más rápido que hace 15 años). Esto ha permitido conectar cada vez más dispositivos, surgiendo así el Internet de las cosas (IoT). De esta manera, el número de dispositivos conectados ha alcanzado una cifra aproximada de 20 mil millones, y se espera que para 2020 llegue a 50 mil millones. Esto ha generado grandes retos para mantener la seguridad y privacidad de la información ya que la mayoría de los dispositivos de IoT se centran en la conectividad y están incluyendo configuraciones por defecto donde la seguridad se ve gravemente afectada. Este artículo presenta los resultados del análisis de tráfico realizado a diversas aplicaciones para iOS, con el objetivo de informar lo fácil que puede ser capturar el tráfico, aunque se utilice el protocolo https y que aún existen muchas aplicaciones que transmiten información sin cifrar.

La Industria del desarrollo de software constituye un factor clave en la economía. En Latinoamérica este sector se compone por el 99% de pymes. Esto resalta la importancia de la implementación de buenas prácticas de ingeniería de software en las pymes para asegurar su mejora continua. En este contexto, existen diversos modelos y estándares que contienen buenas prácticas enfocadas en mejorar los procesos de desarrollo de software tales como CMMI, ISO-12207, ISO-15504, etc. Sin embargo, para aplicar dichos modelos, las pymes requieren adaptarlos según su tamaño y tipo de negocio. Por lo tanto, se apoyan de técnicas y herramientas para la implementación de buenas prácticas contenidas en ellos. El objetivo de este artículo es presentar una herramienta que facilita la implementación de buenas prácticas para realizar una la gestión de riesgos básica en una pyme.

Actualmente el outsourcing es una de las actividades principales de trabajo para las organizaciones de desarrollo de software. Sin embargo, las relaciones que se dan entre un cliente y un proveedor de servicios no siempre son lo suficientemente fuertes para cumplir las expectativas de los acuerdos. El contrato de outsourcing para proyectos de software es una alternativa a este tipo de relaciones. En este artículo se presenta la arquitectura de la herramienta Quetzalcóatl y se propone una ontología para representar el modelo de contrato, todo esto con el objetivo de generar y evaluar contratos para proyectos de desarrollo de software en entornos de tercerización.

La importancia del outsourcing en el desarrollo de software hoy en día es una realidad a nivel internacional y nacional para las organizaciones, ya que representa una estrategia competitiva. En México, el outsourcing de software representa un mercado de 3 200 mdd, por detrás de la India, y en 2012 generó unos 600 000 empleos. Sin embargo, aun cuando las organizaciones reconocen en la tercerización una estrategia de crecimiento y competitividad, los proyectos fracasan por una inadecuada gestión. En este artículo se presenta una propuesta de adaptabilidad de la metodología TSPi para la gestión de proyectos en este entorno. Para ello, se identifican los principales factores de fracaso en el outsourcing de desarrollo de software y se realiza un ejercicio de trazabilidad para identificar la adaptabilidad de TSPi a este entorno.