Search

El objetivo de este estudio fue optimizar la infraestructura del Municipio de Riobamba para acceder a los servicios informáticos de forma segura y en alta disponibilidad mediante virtualización de servidores y herramientas de software libre, para lo cual se realizó un diagnóstico de la situación del hardware de los servidores con los cuales contaba la institución con la finalidad de proponer una actualización y mejoramiento de la infraestructura tecnológica. Para el cálculo de la disponibilidad se realizó una comparación entre la infraestructura con servidores físicos y la infraestructura de servidores virtualizados con un esquema redundante. La fórmula que se utilizó para el cálculo de la disponibilidad de los servicios que requieren estar activos y operativos 24x7, fue la siguiente: Disponibilidad = Uptime / Uptime + Downtime. Los componentes que intervinieron en el cálculo de la disponibilidad de los servicios informáticos del Municipio de Riobamba, son los diferentes servidores, firewall, Data Center y el ISP, encontrando un 69,01% de disponibilidad con el diseño inicial y una disponibilidad del 99,53% de disponibilidad con el nuevo diseño planteado e implementado. Para la verificación de la hipótesis se utilizó la prueba estadística sobre dos proporciones, en específico; en la cual se hace una comparación de dos proporciones, donde la Ho sería que las proporciones son las mismas (Ho: p1=p2) vs la alternativa que la proporción del tratamiento sin optimización es mayor a la proporción con optimización de la infraestructura (H1: p1 > p2). Esto se verifica para cada componente. Se trabajó con un nivel de significancia de 0.08 y se utilizó el área bajo la curva normal de Walpole. Se concluye que la optimización de la infraestructura tecnológica del Municipio de Riobamba, ha permitido acceder a los servicios informáticos de manera segura y en alta disponibilidad, utilizando virtualización de servidores y herramientas de software libre. The objective of this study was to optimize the infrastructure of the Municipality of Riobamba to access computer services safely and in high availability through virtualization of study servers and free software tools, for which a diagnosis of the situation of the hardware of the servers was carried out in order to propose an improvement of the technological infrastructure of the institution. To calculate availability, a comparison was made between the infrastructure with physical servers and the infrastructure of virtualized servers with a redundant scheme. The formula that was improved for calculating the availability of services that require to be active and operational 24x7 was the following: The components that intervened in the calculation of the availability of the computer services of the Municipality of Riobamba, are the different servers, firewall, Data Center and the ISP, finding an availability of 69.01% with the initial design and an availability of 99, 53% with the new design proposed and implemented. To verify the hypothesis, the statistical test was obtained on two proportions, specifically; in which a comparison of two proportions is made, where the Ho would be that the proportions are the same (Ho: p1=p2) vs the alternative that the proportion of the treatment without optimization is greater than the proportion with optimization of the infrastructure (H1 : p1 > p2). This is verified for each component. A significance level of 0.08 was used and the area under the normal Walpole curve was obtained. It is concluded that the optimization of the technological infrastructure of the Municipality of Riobamba has allowed access to computer services in a safe and highly available manner, using server virtualization and free software tools.

La investigación tuvo como objetivo evaluar las condiciones de seguridad que tienen las Compañías de Responsabilidad Limitada de la Ciudad de Riobamba dentro de su red LAN mediante encuestas aplicadas a sesenta y cuatro de ellas, las cuales, en su gran mayoría no cuentan con elementos de seguridad, se encuentran conectadas al servidor ISP o proveedor de internet de manera directa, esto probablemente se debe al elevado costo en licenciamiento del Firewall. Asimismo, se valoró el funcionamiento del Firewall PfSense de software libre, al cual se le aplicó diferentes pruebas utilizando Kali Linux 2021.2 y sus herramientas como nmap junto con NESSUS, web EICAR para identificar el nivel de seguridad que tiene el Firewall. Las pruebas fueron ejecutadas al Antivirus, IDS, IPS, Proxy, se ejecutó un escaneo de vulnerabilidades y puertos con ayuda de web de EICAR Test para descargar archivos maliciosos. Las configuraciones del Firewall PfSense fueron aplicadas de acuerdo con los manuales de Netgate Doc obtenido de la página oficial, todos los módulos de seguridad trabajaron en conjunto sin ningún problema. Para la comprobación de la hipótesis se aplicó Chi-Cuadrado con un nivel de confianza de 0.05. Los indicadores fueron la Probabilidad de Amenaza versus la Magnitud del Daño, los cuales fueron valorados con una escala del uno al cuatro, siendo cuatro el nivel más alto de Probabilidad de Amenaza y Magnitud del Daño, para encontrar el valor final se estos dos se multiplicaron dando como resultado el nivel de Riesgo, mismo que fue valorado y comparado con la siguiente escala: si el resultado se encuentra entre 1 y 6 el riesgo es bajo, entre 8 y 9 riesgo medio, entre 12 y 16 riesgo alto. De acuerdo con los resultados obtenidos podemos decir que, implementar el Firewall PfSense reduce significativamente la Probabilidad de Amenaza y Magnitud del Daño, podemos concluir que, el uso del Firewall PfSense mejora la seguridad, integridad y confidencialidad de la información que tiene la compañía limita, se recomienda el uso de este software dentro de la red LAN de las Compañías de Responsabilidad Limitada de la Ciudad de Riobamba u otras entidades que necesiten fortalecer la seguridad informática. The objective of the research was to evaluate the security conditions that the Limited Liability Companies of the city of Riobamba have within their LAN network through surveys applied to sixty-four of them, most of which do not have security elements, they are connected to the ISP server or internet provider directly, this is probably due to the high cost in Firewall licensing. Likewise, the performance of the free software PfSense Firewall was evaluated, to which different tests were applied using Kali Linux 2021.2 and its tools such as nmap together with NESSUS, web EICAR to identify the security level of the Firewall. Tests were run on the Antivirus, IDS, IPS, Proxy, a vulnerability and port scan was run with the help of web EICAR Test to download malicious files. PfSense Firewall configurations were applied according to Netgate Doc manuals obtained from the official website, all security modules worked together without any problem. For hypothesis testing, Chi-Square was applied with a confidence level of 0.05. The indicators were the Probability of Threat versus the Magnitude of Damage, which were valued with a scale from one to four, being four the highest level of Probability of Threat and Magnitude of Damage, to find the final value these two were multiplied giving as a result the level of Risk, which was valued and compared with the following scale: if the result is between 1 and 6 the risk is low, between 8 and 9 medium risk, between 12 and 16 high risk. According to the results obtained we can say that, implementing the PfSense Firewall significantly reduces the Probability of Threat and Magnitude of Damage, we can conclude that, the use of the PfSense Firewall improves the security, integrity, and confidentiality of the information that the company has limits, we recommend the use of this software within the LAN network of the Limited Liability Companies of the City of Riobamba or other entities that need to strengthen computer security.

The article makes a vulnerable seam between diagnoses and proposals that Habermas and Foucault carry out on intersubjectivity, recognition and political community. Despite insoluble distinctions, we argue that it is possible to foster productive approximations between them based on the way in which they address vulnerabilities linked to the processes of political subjectivation. Such an undertaking is carried out from the instrumentalization of the notion of vulnerabilities and from a careful examination of the bases of the normative ethics of discursive exchange, in Habermas, and of the ethics of “self-care” that faces power in its relational configuration, in Foucault. Based on “vulnerable seams”, we propose to overcome a dichotomy that is repeated in the opposition of both traditions and schools of thought, proposing a concept that shelters and hybridizes them, although without appeasing their tensions and dissent: the “vulneronormativity”. El artículo hace una costura vulnerable entre los diagnósticos y las propuestas que realizan Habermas y Foucault sobre la intersubjetividad, el reconocimiento y la comunidad política. A pesar de distinciones insolubles, sostenemos que es posible propiciar aproximaciones productivas entre ellos a partir de la forma en que abordan las vulnerabilidades vinculadas a los procesos de subjetivación política. Tal emprendimiento se lleva a cabo a partir de la instrumentalización de la noción de vulnerabilidades y de un examen detenido de las bases de la ética normativa del intercambio discursivo, en Habermas, y de la ética del “autocuidado” que enfrenta al poder en su configuración relacional. , en Foucault. Partiendo de “costuras vulnerables”, proponemos superar una dicotomía que se repite en la oposición tanto de tradiciones como de escuelas de pensamiento, proponiendo un concepto que las cobija e hibrida, incluso sin aliviar sus tensiones y disensiones: la “vulneronormatividad”. O artigo realiza uma costura vulnerável entre diagnósticos e propostas que Habermas e Foucault realizam sobre intersubjetividade, reconhecimento e comunidade política. Apesar de insolúveis distinções, argumentamos que é possível fomentar aproximações produtivas entre eles a partir do modo como tematizam vulnerabilidades ligadas aos processos de subjetivação política. Tal empreendimento é realizado a partir da instrumentalização da noção de vulnerabilidades e de um exame detido sobre as bases da ética normativa da troca discursiva, em Habermas, e da ética do “cuidado de si” que enfrenta o poder em sua configuração relacional, em Foucault. A partir de “costuras vulneráveis”, propomos a superação de uma dicotomia que se reitera na oposição de ambas as tradições e escolas de pensamento, propondo um conceito que os abriga e hibridiza, ainda que sem apaziguar suas tensões e dissensos: a “vulneronormatividade”.

Nowadays, web security has become something indispensable when working with the Internet, whether to protect business databases, establish communications, etc. With the aim of creating teaching material, I have created some laboratory sessions and documented several issues related to the ?OWASP (Open Web Application Security Project) top 10 vulnerabilities?. As a method, a systematic review o information in a large number of reliable Internet resources has been carried out, and several laboratory exercises has been created. As a result a large amount of teaching material including some exercises has been created about different themes, mianly: JWT (JSON Web Tokens), JKUs (JWK Set URL) and JWKs (JSON Web Keys); Cookies, XSS Attacks (Cross Site Scripting). As a conclusion, this project collects information about different topics related to web security, and the exploitation of some vulnerabilities. With all this material, students can get a solid base on this topics and see the performance of some of this attacks. En la actualidad, la seguridad web se ha convertido en algo indispensable a la hora de trabajar con Internet, ya sea para proteger bases de datos empresariales, establecer comunicaciones, etc. Con el objetivo de crear material docente, he creado algunas sesiones de laboratorio y documentado varios problemas relacionados con el 'Top 10 de vulnerabilidades de OWASP'. Como método se ha llevado a cabo una revisión sistemática de la información en un gran número de recursos fiables de Internet y se han creado varios ejercicios de laboratorio. Como resultado se ha creado una gran cantidad de material didáctico que incluye algunos ejercicios sobre diferentes temas, principalmente: JWT (JSON Web Tokens), JKUs (JWK Set URL) y JWKs (JSON Web Keys); Cookies, Ataques XSS (Cross Site Scripting). Como conclusión, este proyecto recopila información sobre diferentes temas relacionados con la seguridad web y la explotación de algunas vulnerabilidades. Con todo este material, los estudiantes pueden obtener una base sólida sobre estos temas y ver el rendimiento de algunos de estos ataques. En l'actualitat, la seguretat web s'ha convertit en una cosa indispensable per treballar amb Internet, ja sigui per a protegir les bases de dades empresarials, establir comunicacions, etc. Amb l'objectiu de crear material docent, he creat algunes sessions de laboratori i documentat diversos temes relacionats amb «OWASP (Open Web Application Security Project) top 10 vulnerabilitats». Com a mètode, s'ha dut a terme una revisió sistemàtica de la informació en un gran nombre de recursos d'Internet fiables, i s'han creat diversos exercicis de laboratori. Com a resultat, s'ha creat una gran quantitat de material docent que inclou alguns exercicis sobre diferents temes, principalment: JWT (JSON Web Tokens), JKUs (JWK Set URL) i JWKs (JSON Web Keys); Cookies, atacs XSS (Cross Site Scripting). Com a conclusió, aquest projecte recopila informació sobre diferents temes relacionats amb la seguretat web i l'explotació d'algunes vulnerabilitats. Amb tot aquest material, els estudiants poden obtenir una base sòlida en aquests temes i veure com es portem a terme alguns d'aquests atacs.

[ES] El uso de las nuevas tecnologías tiene mucho protagonismo en la actualidad, prácticamente la población entera tiene información valiosa en sus dispositivos, desde imágenes y datos personales hasta datos bancarios o de interés en su trabajo o empresa. Creemos y confiamos en que está información está segura, lo que desconocemos es el riesgo al que ponemos esta información causado por las vulnerabilidades informáticas. Como bien dijo Aristófanes (444 a. C. - 385 a. C.), dramaturgo griego, ¿La desconfianza es la madre de la seguridad¿. Una vulnerabilidad se define como una debilidad o fallo en un sistema de información que pone en riesgo la seguridad de la información, pudiendo permitir que un atacante pueda comprometer la integridad, disponibilidad o confidencialidad de la misma. Por tanto, podemos decir que, si existe una vulnerabilidad, siempre existirá alguien que intentará explotarla, es decir, sacar provecho de su existencia. Las vulnerabilidades son muchas y muy variadas y es difícil hacer una clasificación de ellas. Durante el proyecto distinguiremos entre: físicas (se refieren al lugar en donde se encuentra almacenada la información), naturales (se refieren a todo lo relacionado con las condiciones de la naturaleza que ponen en riesgo la información), de hardware (hacen referencia a los posibles defectos de fábrica o a la mala configuración de los equipos de cómputo de la empresa que puedan permitir un ataque o alteración de éstos), de software (están relacionadas con los accesos indebidos a los sistemas informáticos sin el conocimiento del usuario o del administrador de red), de red (este tipo de punto débil abarca todo el tránsito de la información) y humanas (están relacionadas con los daños que las personas pueden causar a la información y al ambiente tecnológico que la soporta). La finalidad de mi proyecto de final de grado de ingeniería informática, es la de clasificar, definir y argumentar sobre los distintos tipos de vulnerabilidades. Además, con la ayuda de mi tutor, Vicente Guerola, me propongo realizar una intrusión mediante un pentesting a una máquina virtual que crearé con antelación. Para así mostrar cómo pueden acceder a nuestro dispositivo e intentar concienciar sobre ello., [EN] The use of new technologies is very important nowadays, practically the entire population has valuable information on their devices, from images and personal data to banking data or data of interest in their work or company. We believe and trust that this information is safe, what we do not know is the risk to which we put this information caused by computer vulnerabilities. As the Greek playwright Aristophanes (444 BC - 385 BC) said, "Mistrust is the mother of security". A vulnerability is defined as a weakness or flaw in an information system that puts the security of the information at risk, potentially allowing an attacker to compromise the integrity, availability or confidentiality of the information. Therefore, we can say that, if a vulnerability exists, there will always be someone who will try to exploit it, i.e. take advantage of its existence. Vulnerabilities are many and varied and it is difficult to classify them. During the project we will distinguish between: physical (they refer to the place where the information is stored), natural (they refer to everything related to natural conditions that put the information at risk), hardware (they refer to possible factory defects or misconfiguration of the company's computer equipment that may allow an attack or alteration of these), software (related to improper access to computer systems without the knowledge of the user or the network administrator), network (this type of weak point covers the entire transit of information) and human (related to the damage that people can cause to information and the technological environment that supports it). The purpose of my final degree project in computer engineering is to classify, define and argue about the different types of vulnerabilities. In addition, with the help of my tutor, Vicente Guerola, I intend to carry out an intrusion through a pentesting to a virtual machine that I will create in advance. In order to show how they can access our device and try to raise awareness about it., [CA] L'ús de les noves tecnologies té molt protagonisme en l'actualitat, pràcticament la població sencera té informació valuosa als seus dispositius, des d'imatges i dades personals fins a dades bancàries o d'interés en el seu treball o empresa. Creiem i confiem que està informació està segura, el que desconeixem és el risc al qual posem aquesta informació causat per les vulnerabilitats informàtiques. Com bé va dir Aristòfanes (444 a. C. - 385 a. C.), dramaturg grec, “La desconfiança és la mare de la seguretat”. Una vulnerabilitat es defineix com una feblesa o fallada en un sistema d'informació que posa en risc la seguretat de la informació, podent permetre que un atacant puga comprometre la integritat, disponibilitat o confidencialitat d'aquesta. Per tant, podem dir que, si existeix una vulnerabilitat, sempre existirà algú que intentarà explotar-la, és a dir, traure profit de la seua existència. Les vulnerabilitats són moltes i molt variades i és difícil fer una classificació d'elles. Durant el projecte distingirem entre: físiques (es refereixen al lloc on es troba emmagatzemada la informació), naturals (es refereixen a tot el relacionat amb les condicions de la naturalesa que Identificación y detección de vulnerabilidades 2 fiquen en risc la informació), de hardware (fan referència als possibles defectes de fàbrica o a la mala configuració dels equips de còmput de l'empresa que puguen permetre un atac o alteració d'aquests), de software (estan relacionades amb els accessos indeguts als sistemes informàtics sense el coneixement de l'usuari o de l'administrador de xarxa), de xarxa (aquest tipus de punt feble abasta tot el trànsit de la informació) i humanes (estan relacionades amb els danys que les persones poden causar a la informació i a l'ambient tecnològic que la suporta). La finalitat del meu projecte de final de grau d'enginyeria informàtica, és la de classificar, definir i argumentar sobre els diferents tipus de vulnerabilitats. A més, amb l'ajuda del meu tutor, Vicente Guerola, em propose realitzar una intrusió mitjançant un pentesting a una màquina virtual que crearé amb antelació. Per a així mostrar com poden accedir al nostre dispositiu i intentar conscienciar sobre aquest.

Trabajo de Fin de Grado. Grado en Ingeniería Informática. Curso académico 2021-2022., [ES]Actualmente la ciberseguridad suele ser un tema del que se habla mucho en los medios y en la industria, debido a la multitud de ataques que suele haber en las empresas y organizaciones gubernamentales, pero a la hora de la verdad resulta complicado a las personas que quieren especializarse en la seguridad informática saber por dónde empezar, ya que se trata de un tema muy amplio y complicado, es por esto por lo que surge este proyecto. Este trabajo de fin de grado consiste en una plataforma web para aprender ciberseguridad a la que se le ha dado el nombre de Hacker Machines, en la cual el proceso de aprendizaje consiste en la realización de diferentes retos cibernéticos que tendrán que resolver los usuarios registrados en el sistema. Estos retos son máquinas virtuales que se están ejecutando en un entorno controlado dentro de una red interna desarrollada para este propósito. Los retos están creados especialmente para que sean hackeados ya que tienen una serie de vulnerabilidades que deben ser explotadas. Para que los usuarios puedan conectarse a estas máquinas virtuales se deben de conectar a través de una VPN a esta red interna. Una vez el usuario está listo para resolver el reto se le facilita la dirección IP a la que se tienen que comenzar a realizar un análisis en búsqueda de diferentes vulnerabilidades para poder ir encontrando fallos en ese sistema, una vez se vaya aprovechando de esos fallos irán encontrando las diferentes soluciones que deben ir introduciendo en la plataforma, esto hará que se le asignen una serie de puntos al usuario, que se irán acumulando, creando así un ranking con todos los usuarios., [EN]Currently, cybersecurity is usually a topic that is talked about a lot in the media and in the industry, due to the multitude of attacks that usually take place in companies and organizations, but when it comes to the truth, it is complicated for people who want to computer security know where to start, since it specializes in a very broad and complicated topic, that is why this project arises. This end-of-degree project consists of a web platform to learn cybersecurity that has been given the name of Hacker Machines, in which the learning process consists of carrying out different cyber challenges that registered users will have to solve. the system. These challenges are virtual machines that are running in a controlled environment within an internal network developed for this purpose. The challenges are specially created to be hacked since they have a series of vulnerabilities that must be exploited. In order for users to connect to these virtual machines, they must connect through a VPN to this internal network. Once the user is ready to solve the challenge, they are provided with the IP address to which they have to start performing an analysis in search of different vulnerabilities in order to find faults in that system, once they take advantage of those faults they should find the different solutions that must be introduced on the platform, this will make the user earn points , which will accumulate, thus creating a ranking with all users.

El objetivo de este trabajo de fin de grado es explicar la importancia de la seguridad informática en las aplicaciones web. Con el gran crecimiento actual de los ciberataques, las empresas han de estar preparadas para identificar estos ataques y defenderse de ellos para poder protegerse y proteger a los usuarios. A lo largo de 2021 y 2022 se ha podido comprobar la importancia de la ciberseguridad hoy en día y cómo los ciberataques pueden ser utilizados para recoger información privada, encriptar información, inhabilitar servidores, etc. En este estudio, se han analizado algunas de las vulnerabilidades más explotadas en la actualidad, además de llevar a la práctica los ataques que aprovechan estas vulnerabilidades y entender cómo una empresa puede defenderse de estos ataques. A la hora de realizar la demostración práctica de los ataques se han utilizado aplicaciones vulnerables diseñadas con el propósito de recibir ciberataques. Estas herramientas son de gran utilidad a la hora de entender el proceso que sigue un ciberdelincuente y los aspectos de una aplicación que le permiten llevar a cabo los ataques. Una vez entendido este punto de vista, una empresa podrá poner especial atención en estos aspectos. The goal of this project is to explain the importance of cybersecurity in web applications. With the growth in cyberattacks we are seeing nowadays, companies must learn and be prepared to identify these attacks and defend against them to protect the company and the users of their web applications. Throughout 2021 and 2022 we have been able to confirm the importance of cybersecurity nowadays and how these attacks can be used to gather private information, encrypt information, disable services, etc. In this study, some of the most exploited vulnerabilities have been analyzed. Furthermore, common attacks to exploit these vulnerabilities have been performed, as well as studying what companies can do to protect themselves from these attacks. To perform these attacks vulnerable applications have been used. These applications were created for the specific purpose of receiving attacks to learn how these vulnerabilities work. These applications are very useful to understand the process that a cyberattacker follows and what aspects of an application allow the attacks to be carried out. Once this point of view is well understood, a company will be able to put special attention to these aspects.

The objective of this work is the design of a DB and its implementation for a computer security process control application applied to an automobile company. Managing all these processes today through computer processes allows control of the company's vulnerabilities, encompassed as is well known within cybersecurity processes. Our database will analyze, through a cascade methodology, the implementation of the necessary and final procedures, for the management and analysis of the data stored in it. ABM procedures will be described in detail and will implement (Add + Drop + Modification) of all the classes created as relevant. All those needs related to the company's cybersecurity can be incorporated in a scalable and progressive way. Finally, the objectives will have been achieved, in other things, thanks to the good phase of the requirements, design and good evaluation of the statistical data of the procedures applied in the company's cybersecurity. El objetivo de este trabajo tiene como objetivo el diseño de una BD e implementación de esta para una aplicación de control de procesos de seguridad informática aplicada sobre una empresa automovilística. Gestionar todos estos procesos hoy en día mediante procesos informáticos permite controlar las vulnerabilidades de la empresa englobados como es bien sabido dentro los procesos de ciberseguridad. Nuestra BD analizará mediante una metodología en cascada, la implementación de los procedimientos necesarios y finales de la gestión y análisis de los datos almacenados en la misma. Se describirá con detalle los procedimientos de ABM e implementará (Alta + Baja + Modificación) de todas las clases creadas como relevantes. Se podrán ir incorporando de forma escalable y progresivamente todas aquellas necesidades relacionadas con la ciberseguridad de la empresa. Finalmente se habrá conseguido los objetivos, en otras cosas, gracias a la buena fase de los requisitos, diseño y buena valoración de los datos estadísticos de los procedimientos aplicados en la ciberseguridad de la empresa. L'objectiu d'aquest treball té com a objectiu el disseny d'una BD i implementació d'aquesta per a una aplicació de control de processos de seguretat informàtica aplicada sobre una empresa automobilística. Gestionar tots aquests processos avui dia mitjançant processos informàtics permet controlar les vulnerabilitats de l'empresa englobats com és ben sabut dins els processos de ciberseguretat. Nostra BD analitzarà mitjançant una metodologia en cascada, la implementació dels procediments necessaris i finals de la gestió i anàlisi de les dades emmagatzemades en aquesta. Es descriurà amb detall els procediments de ABM i implementarà (Alta + Baixa + Modificació) de totes les classes creades com a rellevants. Es podran anar incorporant de manera escalable i progressivament totes aquelles necessitats relacionades amb la ciberseguretat de l'empresa. Finalment s'haurà aconseguit els objectius, en altres coses, gràcies a la bona fase dels requisits, disseny i bona valoració de les dades estadístiques dels procediments aplicats en la ciberseguretat de l'empresa.

Submitted by Jonathan Sousa de Almeida (jonathan.sousa@ufma.br) on 2022-07-19T12:07:11Z No. of bitstreams: 1 WENNEDYDAMATAMORAES.pdf: 1140923 bytes, checksum: 6d36e5e820971c8e7d39212c55271ec9 (MD5) Made available in DSpace on 2022-07-19T12:07:11Z (GMT). No. of bitstreams: 1 WENNEDYDAMATAMORAES.pdf: 1140923 bytes, checksum: 6d36e5e820971c8e7d39212c55271ec9 (MD5) Previous issue date: 2022-06-06 CAPES Aiming to understand the relationship between incarcerated women and their families, the present study is based on the analysis of the socio-structural reality present in the female prison system, so that it is possible to reflect on themes such as stigma, exclusion and punitive state. of prison in the context of gender inequalities. Through interviews with women incarcerated at the Prison Unit for Resocialization of Davinópolis/MA, we seek to find an answer to the following problem: How does the relationship between incarcerated women and their families occur and what are the assessments that women make of this relationship? The sociological approaches around critical sociological criminology, especially the feminist one, become important for such research to be expanded, taking into account the studies of Davis (2019), Lemgruber (1985), Foucault (1999), among other authors who starts to correspond efforts around the dialogues on the social state of the prison. As a preliminary result, it is observed that, sometimes, the state in which incarcerated women find themselves creates visible and invisible barriers that permeate the family relationship with those who are outside. This tends to have an effect on the notion of social belonging and on the process of social reintegration of those incarcerated. Tendo como objetivo compreender a relação existente entre as mulheres encarceradas e suas famílias, o presente estudo se pauta na análise da realidade socioestrutural presente no sistema carcerário feminino, a fim de que seja possível a reflexão em torno de temáticas como estigma, exclusão e estado punitivo do cárcere no âmbito das desigualdades de gênero. Por meio de entrevistas com mulheres encarceradas da Unidade Prisional de Ressocialização de Davinópolis/MA, busca-se chegar a resposta do seguinte problema: Como ocorre o relacionamento entre as mulheres encarceradas e seus familiares e quais as avaliações que as mulheres fazem desse relacionamento? As abordagens sociológicas em torno da criminologia crítica sociológica, em especial a feminista, se tornam importantes para que tal pesquisa seja expandida, levando em considerações os estudos de Davis (2019), Lemgruber (1985), Foucault (1999), entre outros autores que passam a corresponder esforços em torno dos diálogos sobre o estado social do cárcere. Como resultado preliminar, observa-se que, por vezes, o estado em que se encontram as mulheres encarceradas cria barreiras visíveis e invisíveis que permeia o relacionamento familiar com quem se encontra do lado de fora. Isso tende a ter efeitos na noção de pertencimento social e no processo de reintegração social das encarceradas.

Se propuso un modelo biométrico eficaz, para mejorar la seguridad y la confidencialidad en sistemas informáticos mediante el dispositivo biométrico EF-45, el mismo que interviene en el logueo del usuario receptando las señales del iris de los ojos y posteriormente almacenando la información en una base de datos conectada a cualquier sistema informático que requiera autentificación para salvaguardar la información y la seguridad de sus usuarios. El algoritmo utilizado para la elaboración de la interfaz de acceso a los sistemas informáticos, se basó en la configuración y conexión del software en la red por conexión ethernet, a través de direcciones IP en el segmento de red 192.168.1.1 con lo cual el dispositivo biométrico y el computador intercambian la información necesaria para iniciar la pre visualización, lectura, captura y comparación de datos, obtenidos de las características biométricas del usuario, por medio del dispositivo biométrico EF-45, basado en la tecnología más actual referente a biometría de iris, el cual recepta todos los datos necesarios del usuario, con la calidad óptima, normas de calidad basadas en estándares internacionales, características necesarias del iris del ojo y empleando la interfaz gráfica de acceso diseñada, la cual interactúa con su base de datos traduciendo cada dato obtenido para adecuarlo al modelo propuesto con procesamiento rápido y eficaz en la verificación y la coincidencia de datos obtenidos, que permiten el acceso al sistema informático en el que se encuentre instalado este modelo de control de acceso biométrico. Según el estudio realizado se puede concluir que el iris del ojo es una de las características biométricas más segura y viable que se puede obtener del ser humano en comparación con las demás características como el ADN y la retina que a pesar de ser características excelentes, son más complejas de procesar e implementar debido a costos y accesibilidad. An effective biometric model was proposed to improve security and confidentiality in computer systems using the biometric device EF-45, the same one that intervenes in the user login by receiving the signals from the iris of the eyes and subsequently storing the information in a database. data connected to any computer system that requires authentication to safeguard the information and security of its users. The algorithm used for the elaboration of the access interface to the computer systems was based on the configuration and connection of the software in the network by ethernet connection, through IP addresses in the network segment 192.168.1.1 with which the device biometric and the computer exchange the necessary information to start the preview, reading, capture and comparison of data, obtained from the biometric characteristics of the user, by means of the EF-45 biometric device, based on the most current technology regarding iris biometry, which receives all the necessary data from the user, with optimal quality, quality standards based on international standards, necessary characteristics of the iris of the eye and using the designed graphic access interface, which interacts with its database, translating each data obtained to adapt it to the proposed model with fast and efficient processing in the verification and matching of data obtained, which allow access to the computer system in which this biometric access control model is installed. According to the study carried out, it can be concluded that the iris of the eye is one of the safest and most viable biometric characteristics that can be obtained from the human being compared to other characteristics such as DNA and the retina that, despite being excellent characteristics, are more complex to process and implement due to cost and accessibility.

El objetivo fue implementar y evaluar un sistema de seguridad anti-phishing para dar una protección de la información del Instituto Superior Tecnológico Riobamba, implementando las normas ISO 27001. Se llevó a cabo pruebas en dicha plataforma informática para detectar vulnerabilidades, utilizando el sistema de seguridad basado en la norma ISO 27001 para su prevención. La detección de vulnerabilidades se basó en 5 de los riesgos de seguridad encontrados mediante el Open Source, utilizando como herramientas de escaneo y explotación a Nessus, Vega, BurpSuite y Zenmap, Kali Linux (metasploit), lo que facilitó identificar fallas de seguridad como: inyección de código malicioso, pérdida de autenticación, exposición de datos sensibles, pérdida de control de acceso, control de seguridad incorrecta, uso de componentes con vulnerabilidades conocidas y registro y monitoreo insuficientes; se identificó que la plataforma informática presentó todas las 8 vulnerabilidades establecidas. Se concluyó que la plataforma en un 100% pudo verse afectada, por ésta razón se diseñó el plan de seguridad con directrices de mejora acorde a las vulnerabilidades encontradas, mismo que fue implementado por un periodo de prueba de dos meses, dando como resultado una mejora significativa en el nivel de seguridad, reduciendo de 7 a 2 las vulnerabilidades existentes en dicha plataforma, y la implementación del plan de seguridad permitió una mejora del 75% de la plataforma informática de la institución. Se recomienda seguir implementando políticas de seguridad para generar una cultura preventiva en los funcionarios y seguir evitando situaciones de riesgo. The research objective was to implement and evaluate an anti-phishing security system to give protection to data at The Institute of Higher Technology Riobamba, implementing the ISO norms 27001. Testing was carried out on the computing platform in order to detect vulnerabilities, using a security system based on ISO 27001 norm for its prevention. The detection of vulnerabilities was based on 5 security risks found through Open Source, using scanning and exploitation tools such as Nessus, Vega, BurpSuite and Zenmap, Kali Linux (metasploit), which allowed the identification of security failures like: malicious code injection, authentication loss, sensitive data exposure, loss of access control, incorrect security control, use of components with known vulnerabilities and insufficient register and monitoring. Moreover, it was identified that the computing platform registered all 8 established vulnerabilities. It was concluded that the platform could have been 100% affected, therefore a security plan including best practices and guidance was designed, taking into account the vulnerabilities found, such plan was implemented and tested for a trial period of one to two months, resulting in a significant improvement in the level of security, reducing from 7 to 2 the number of vulnerabilities of the platform. The implementation of the security plan allowed a 75% improvement of the institution’s platform. The continuity of the implementation of security policies is recommended, in order to generate a preventive culture within the staff members and prevent risky situations in the future.

Tese de Doutoramento em Ciências e Tecnologias da Informação apresentada ao Departamento de Engenharia Informática da Faculdade de Ciências e Tecnologia da Universidade de Coimbra. With the advent of the Internet and Information Society, the popularity of web applications is increasing, resulting in rapid information growth and a clear impact on security aspects. In fact, web applications are frequently deployed with critical security vulnerabilities that, when exploited, may have a huge negative effect on the business. At the same time, headlines regularly chronicle technology based issues such as security hacks, inappropriate or illegal surveillance, misuse of personal data and spread of misinformation. The distrust these incidents breed in stakeholders, whether customers, employees, partners, investors, or regulators, can significantly damage the reputation of an organization. This thesis addresses the problem of vulnerability detection in web applications, proposing new techniques and tools to significantly increase the detection rate of vulnerabilities while keeping the number of false positives low. For demonstration purposes, the work focuses on WordPress plugins and on the PHP language. WordPress is developed in PHP and it is the most popular Content Management System (CMS) nowadays, being used by 43.1% of all the websites (as of December 19th, 2021), which corresponds to a CMS market share of 65.2%. The WordPress environment has more vulnerabilities than any other CMS. In fact, according to data from WPScan, approximately 97% of vulnerabilities in their database are related to WordPress plugins and themes and only 4% are core software. Our first contribution is a Static Application Security Testing (SAST) tool, named phpSAFE, able to analyze PHP code in complex web applications that use Object-Oriented Programming (OOP) and are based on third-party plugins. phpSAFE is a follow-up of a project whose development was requested by Automattic, the developer of WordPress, with the goal of improving the security of the plugins. Unlike other tools, phpSAFE is deployed with a default configuration focusing on generic Cross-Site Scripting (XSS) and SQL Injection (SQLi) vulnerabilities, as well as on plugins of the WordPress framework. This solution, out-of-the-box, has the advantage of allowing the immediate use of the tool to analyze PHP code, either from applications or WordPress plugins without requiring further configuration. It may be used both by occasional developers and by professional software houses wanting to speed up the development process of more secure software and reducing costs by avoiding the use expensive commercial SAST tools. The second key contribution is a new benchmarking methodology for SAST tools for web security that considers four scenarios of criticality and uses evaluation metrics tuned for each scenario. This methodology can be used to compare and rank different SAST tools for detecting vulnerabilities in web applications according to different vulnerability detection requirements. In this context, a benchmark consists of four components: scenarios, workload, metrics, and procedures and rules. In practice, we consider four scenarios (highest-quality, high-quality, medium-quality and low-quality) to compose the workload by assigning representative applications to each scenario based on code quality, and rely on a main metric and a tiebreaker metric for characterizing the tools under evaluation in each scenario. The main metric is used to rank the SAST tools and the tiebreaker metric is used to decide eventual ties between two or more SAST tools. We created two concrete instances of the general benchmarking methodology to demonstrate its feasibility, and evaluated and compared five SAST tools for the detection of SQLi and XSS vulnerabilities in a workload composed of 134 WordPress plugins. Results show that, our benchmarking approach is a valuable tool to help project managers choosing the best SAST tool for a specific project, according to their needs and the resources available. Another contribution consists on case studies on the combination of the results of five SAST tools for SQLi and XSS vulnerabilities, as a way to improve the vulnerability detection rate while keeping False Positives (FPs) low. First, we conducted an experimental campaign using 1-out-of-n adjudication on the outputs of the SAST tools on a dataset of real WordPress plugins. The main limitation observed is the potential increase of FPs, which may be unacceptable in many situations. Thus, we conducted an empirical study looking at the results of all the possible 1-out-of-n, n-out-of-n and majority voting configurations. This way, we collect more evidence on the interplay between FPs and False Negatives (FNs) in diverse SAST configurations, being able to rank the best combination of tools. Finally, we performed an in-deep analysis of code of the WordPress plugins to find reasons to justify why some SAST tools do not detect vulnerabilities that other SAST tools detect. The thesis ends with the proposal of a generic methodology for blending static and dynamic analysis for web application vulnerability detection. The methodology combines static analysis, a crawling procedure and dynamic analysis into a number of steps in order to obtain a set of vulnerabilities, reported by the static analysis, that are confirmed to be exploitable. In short, the process starts with Static Analysis (SA) to produce a list of candidate vulnerabilities. Then, the application is executed automatically, stopping only when the code where the vulnerabilities are located is run. A set of specific inputs and configuration options are automatically generated from the results of the SA and the runtime information collected, which are used to guide the Dynamic Analysis (DA) in the process of successfully exploiting each vulnerability reported by the SA. Results show that, our approach is a great improvement for security practitioners, over using only SA and manual review, because it reduces the usual need for manual reviews of the output of SAST tools. Com o advento da Internet e da Sociedade da Informação, a popularidade das aplicações web está aumentando, resultando num rápido crescimento da informação e um claro impacto nos aspectos de segurança. Na verdade, as aplicações web são frequentemente desenvolvidas com vulnerabilidades de segurança críticas que, quando exploradas, podem ter um grande efeito negativo nos negócios. Ao mesmo tempo, as manchetes relatam regularmente questões de base tecnológica, como hacks de segurança, vigilância inadequada ou ilegal, uso indevido de dados pessoais e disseminação de informações incorretas. A desconfiança que esses incidentes geram nas partes interessadas, sejam eles clientes, funcionários, parceiros, investidores ou reguladores, pode prejudicar significativamente a reputação de uma organização. Esta tese aborda o problema de detecção de vulnerabilidades em aplicações web, propondo novas técnicas e ferramentas para aumentar significativamente a taxa de detecção de vulnerabilidades, mantendo baixo o número de falsos positivos (FPs). Para fins de demonstração, o trabalho é focado em plugins do WordPress e na linguagem PHP. O WordPress é desenvolvido em PHP e é o CMS mais popular da atualidade, sendo utilizado por 43,1% de todos os sites (19 de dezembro de 2021), o que corresponde a quota de mercado de 65,2% dos CMS. O framework WordPress tem mais vulnerabilidades do que qualquer outro CMS. Na verdade, de acordo com dados do WPScan, aproximadamente 97% das vulnerabilidades na sua base de dados estão relacionadas com plugins e temas do WordPress e apenas 4% são do core do WordPress. A nossa primeira contribuição é uma ferramenta de análise estática de código fonte (SAST) com foco em segurança de aplicações web, chamada phpSAFE, capaz de analisar PHP código fonte de aplicações web complexas que usam OOP e baseadas em plugins de terceiros. phpSAFE é um follow-up de um projeto cujo desenvolvimento foi solicitado pela Automattic, desenvolvedora do WordPress, com o objetivo de melhorar a segurança dos plugins para WordPress. Ao contrário de outras ferramentas, phpSAFE é implantado com uma configuração padrão com foco em vulnerabilidades genéricas de SQL Injection (SQLi) e Cross-Site Scripting (XSS), bem como em plugins para o WordPress. Esta solução, out-of-the-box, tem a vantagem de permitir o uso imediato da ferramenta para analisar o código PHP de aplicações web ou plugins do WordPress sem a necessidade de outras configurações. A Ferramenta pode ser usado quer por programadores ocasionais quer por software houses profissionais que desejam acelerar o processo de desenvolvimento de software mais seguro e reduzir custos, evitando o uso de ferramentas SAST comerciais caras. A segunda contribuição principal é uma nova metodologia de benchmarking para ferramentas SAST para segurança na web que considera quatro cenários de criticidade e usa métricas de avaliação ajustadas para cada cenário. Esta metodologia pode ser usada para comparar e classificar diferentes ferramentas SAST para detectar vulnerabilidades aplicações web de acordo com os diferentes requisitos de detecção de vulnerabilidades. Nesse contexto, um benchmark consiste em quatro componentes: cenários, carga de trabalho, métricas e procedimentos e regras. Na prática, consideramos quatro cenários (qualidade superior, alta qualidade, qualidade média e baixa qualidade) para compor a carga de trabalho atribuindo aplicações web representativas para cada cenário com base na qualidade do código, e é utilizada uma métrica principal e uma métrica de desempate para classificar as ferramentas em avaliação em cada cenário. A métrica principal é usada para classificar as ferramentas SAST e a métrica de desempate é usada apenas para decidir eventuais empates entre duas ou mais ferramentas SAST. Criámos duas instâncias concretas da metodologia geral de benchmarking para demonstrar sua viabilidade e avaliamos e comparamos cinco ferramentas SAST para a detecção de vulnerabilidades SQLi e XSS com uma carga de trabalho composta por 134 plugins do WordPress. Os resultados mostram que nossa abordagem de benchmarking é uma ferramenta valiosa para ajudar os gerentes de projeto a escolher a melhor ferramenta SAST para um projeto específico, de acordo com suas necessidades e os recursos disponíveis. Outra contribuição consiste em estudos de caso sobre a combinação dos resultados de cinco ferramentas SAST para vulnerabilidades SQLi e XSS, como forma de melhorar a taxa de detecção de vulnerabilidade mantendo o número de FPs baixo. Primeiro, conduzimos uma campanha experimental usando uma adjudicação 1-out-of-n dos resultados das ferramentas SAST num conjunto de dados de plugins reais do WordPress. A principal limitação observada é o potencial aumento de FPs, que pode ser inaceitável em muitas situações. Assim, conduzimos um estudo empírico olhando os resultados de todas as adjudicações possíveis 1-de-n, n-de-n e votação por maioria. Desta forma, recolhemos mais evidências sobre a balanço entre FPs e falsos negativos (FNs) em diversas adjudicações de ferramentas SAST, podendo classificar a melhor combinação de ferramentas. Finalmente, realizamos uma análise profunda do código dos plugins do WordPress para encontrar razões para justificar porque algumas ferramentas SAST não detectam vulnerabilidades que outras ferramentas SAST detectam. A tese termina com a proposta de uma metodologia genérica para combinar análise estática (SA) e análise dinâmica (DA) para detecção de vulnerabilidades em aplicações web. A metodologia combina a análise estática, um procedimento de crawling e análise dinâmica numa série de etapas a fim de obter um conjunto de vulnerabilidades, relatadas pela análise estática, que são confirmadas pela análise dinâmica como exploráveis. Resumindo, o processo começa com SA para produzir uma lista de vulnerabilidades candidatas. Em seguida, a aplicação web é executado automaticamente, parando apenas quando o código onde as vulnerabilidades estão localizadas for executado. Um conjunto de dados e opções de configuração específicas é gerado automaticamente a partir dos resultados da SA e das informações recolhidas durante execução da aplicação web, que são usadas para guiar a DA no processo de exploração bem-sucedida de cada vulnerabilidade relatada pelo SA. Os resultados mostram que a nossa abordagem é uma grande melhoria para os profissionais de segurança, ao usar apenas SA e revisão manual, porque reduz a necessidade usual de revisões manuais da saída das ferramentas SAST.

L’épidémie de Covid-19 et les mesures prises pour l’endiguer ont provoqué une crise qui se traduit par la perturbation de beaucoup de parcours de vie. À partir des données de l’enquête La vie en confinement (Vico), cet article étudie ces perturbations en plaçant la focale sur les configurations résidentielles, entendues comme l’association entre un logement (l’espace qu’il procure, sa localisation, son environnement) et la composition du foyer (en considérant l’ensemble de ses occupants). Les données permettent de documenter le confinement du printemps 2020, ainsi que la suite de la crise jusqu’à la fin de l’année 2020. En combinant des descriptions statistiques et une analyse des commentaires libres rédigés par les personnes ayant répondu, nous montrons l’importance des « turbulences résidentielles » (changement de logement, accueil de personnes, départ de cohabitants) et leurs liens avec les perturbations biographiques sur les plans familial et professionnel. L’installation de la crise dans la durée et le manque de perspectives temporelles amènent également des individus à reconsidérer leur projet résidentiel et à réajuster les horizons temporels en matière de logement, selon une logique d’anticipation de la crise et de sa temporalité, pour s’adapter aux contingences et incertitudes liées au marché de l’immobilier. L’analyse des « turbulences résidentielles » permet de mettre à jour la grande diversité des profils socioéconomiques des individus touchés par la crise sans, toutefois, négliger les dynamiques inégalitaires qui structurent la société française, la crise venant renforcer des situations de vulnérabilité vécues par des individus faiblement dotés. The Covid-19 epidemic and the measures taken to contain it have provoked a crisis that is reflected in the disturbances of many life courses. Using data from the Life in confinement (Vico) survey, this article analyses these disturbances by focusing on residential configurations, understood as the association between a dwelling (the space it provides, its location, its environment) and the composition of the household (considering all its occupants). The data allow to document the containment of spring 2020, as well as the continuation of the crisis until the end of 2020. By combining statistical descriptions and an analysis of the free comments written by the respondents, we show the importance of the “residential turbulence” (change of dwelling, hosting somebody, departure of cohabitants) and their links with biographical disturbances at the family and professional levels. The long-term nature of the crisis and the lack of temporal perspectives also lead people to reconsider their residential project and to readjust their temporal horizons in terms of housing, in anticipation of the crisis and its temporality, to adapt to the contingencies and uncertainties linked to the property market. Finally, the analysis of “residential turbulence” reveals the great diversity of the socio-economic profiles of individuals affected by the crisis without, however, neglecting the unequal dynamics that structure French society, as the crisis has reinforced situations of vulnerability experienced by poorly endowed individuals. La epidemia de Covid-19 y las medidas adoptadas para contenerla han provocado una crisis que se refleja en la alteración de muchos cursos de la vida. A partir de los datos de la encuesta francesa Vida en Confinamiento (Vico), este artículo estudia dichas perturbaciones, centrándose en las configuraciones habitacionales, entendidas como la asociación entre una vivienda (el espacio que proporciona, su ubicación, su entorno) y la composición del hogar (considerando a todos sus ocupantes). Los datos permiten documentar el confinamiento de la primavera del 2020, así como el resto del periodo de crisis hasta finales de año. Combinando descripciones estadísticas y análisis de los comentarios libres escritos por los encuestados, mostramos la importancia de las “turbulencias habitacionales” (cambio de vivienda, acogida de personas, partida de convivientes) y sus vínculos con las perturbaciones biográficas a nivel familiar y profesional. El carácter duradero de la crisis y la falta de perspectivas temporales llevan a los individuos a reconsiderar su proyecto habitacional y a reajustar los horizontes temporales en materia de vivienda, según una lógica de anticipación de la crisis y de su temporalidad, con el fin de adaptarse a las contingencias e incertidumbres vinculadas al mercado inmobiliario. El análisis de las “turbulencias habitacionales” permite poner de manifiesto la gran diversidad de perfiles socioeconómicos de los individuos afectados por la crisis, sin dejar de lado las dinámicas inequitativas que estructuran la sociedad francesa. Porque, vale la pena recordarlo, la crisis refuerza las situaciones de vulnerabilidad que viven en particular las personas de bajos recursos.

El objetivo fue diseñar un sistema de fortalecimiento de la seguridad e integridad de aplicaciones web académicas para la Universidad Técnica Luis Vargas Torres (UTELVT). No existe una aplicación web cien por ciento segura se puede afirmar que todas tienen vulnerabilidades y están en riesgo de sufrir ataques que atenten contra la seguridad e integridad de su información, motivo por el cual se realizó este estudio cuasi - experimental, transversal, descriptivo en donde se busca fortalecer la seguridad e integridad de aplicaciones web académicas de la UTELVT. Se desarrollaron dos (2) escenarios diferentes; en el primero se analizaron las aplicaciones Web académicas en producción en su situación actual, y en el segundo se utilizó un escenario de pruebas controlado. Para el escaneo de vulnerabilidades en ambos escenarios se escogió la metodología OWASP, debido a que está orientada a entornos de aplicaciones web de cualquier tipo de organización. Además, el software que se utilizó para el test de penetración a aplicaciones web académicas de la UTELVT fue OWASP ZAP. Las vulnerabilidades encontradas en el primer escenario que presentan mayor riesgo a la seguridad e integridad de aplicaciones web académicas de la UTELVT durante el escaneo utilizando la aplicación OWASP ZAP fueron de tres categorías: fallos criptográficos, diseño inseguro, componentes vulnerables y obsoletos según OWASP 2021. Por lo que en el segundo escenario se diseñó e implementó un sistema de fortalecimiento de la seguridad e integridad de aplicaciones web académicas de la UTELVT, basado en salvaguardas diseñadas a partir de las soluciones ya establecidas en la metodología OWASP, además de las políticas de seguridad que las salvaguardas sugieren sean implementadas. Se logró reducir probabilidad de ocurrencia de riesgos a las aplicaciones web de la UTELVT. The objective was to design a system to strengthen the security and integrity of academic web applications for the Luis Vargas Torres Technical University (UTELVT). There is no one hundred percent secure web application, it can be said that they all have vulnerabilities and are at risk of attacks that threaten the security and integrity of their information, which is why this quasi-experimental, cross-sectional, descriptive study was carried out in where it seeks to strengthen the security and integrity of academic web applications of the UTELVT. Two (2) were developed different scenarios; in the first, academic web applications in production were analyzed in their current situation, and in the second, a controlled test scenario was used. For the vulnerability scanning in both scenarios, the OWASP methodology was chosen, because it is oriented to web application environments of any type of organization. In addition, the software used for the UTELVT academic web application penetration test was OWASP ZAP. The vulnerabilities found in the first scenario that present a greater risk to the security and integrity of academic web applications of the UTELVT during the scanning using the application OWASP ZAP were of three categories: cryptographic flaws, insecure design, components vulnerable and obsolete according to OWASP 2021. Therefore, in the second scenario, it was designed and implemented a system to strengthen the security and integrity of web applications UTELVT academic institutions, based on safeguards designed from the solutions already established in the OWASP methodology, in addition to the security policies that the safeguards suggest are implemented. It was possible to reduce the probability of occurrence of risks to the web applications of the UTELVT.

Resumo: Milhares de brasileiros são vítimas de desastres ambientais de origem hidrológica. Objetivando analisar a ampliação da noção de sustentabilidade ao estudar as inundações urbanas, a presente pesquisa parte do seguinte problema: considerando a evolução e o desenvolvimentismo histórico dos centros urbanos brasileiro, em que medida as inundações urbanas possuem origens e agravantes antrópicas e, em caso afirmativo, quais os limites e possibilidades de regulação jurídico-política por intermédio de Políticas Públicas e da Legislação Ambiental Brasileira? A metodologia obedece ao quadrinômio Teoria de Base, Abordagem, Procedimento e Técnica. Ao final, foi possível identificar causas antrópicas do desastre.

Este IDN E-Briefing Paper pretende divulgar os resultados do seminário internacional “Shifts in world geopolitics: cooperation and competition in the Atlantic”, organizado pelo Centro do Atlântico, o Instituto da Defesa Nacional e a Universidade dos Açores, a 25 de fevereiro de 2022 em Ponta Delgada, nos Açores. Este seminário visou identificar áreas de convergência e divergência de interesses, face a um Atlântico em rápida evolução. Procurou também fornecer indicações importantes sobre como valorizar a posição estratégica dos Açores, em consonância com o atual contexto geopolítico. info:eu-repo/semantics/publishedVersion

Trabajo de Investigación Uno de los activos de enorme valor para las empresas y las personas son los datos y la información, por lo tanto, es necesario tener mecanismos y controles garantizando que el activo anteriormente mencionado estará lo más seguro posible, con el fin de sostener el apropiado funcionamiento de los procesos en las empresas, y que se conserve la Integridad, Confidencialidad y Disponibilidad de la información. Para mantener un nivel alto de seguridad, se ha adoptado realizar pruebas Ethical Hacking y pruebas de emulación de adversario bajo tácticas y técnicas proporcionadas por Mitre ATT&CK con el fin de encontrar vulnerabilidades en sus sistemas de información, para este escenario se realizará pruebas de emulación (Red Teams) y análisis de vulnerabilidades tipo White Box en la empresa Wexler SAS en donde se tiene pleno conocimiento de la infraestructura como, sistemas operativos de los equipos que soportan los diferentes servicios, aplicaciones y características de la red. (Tomado de la fuente). Especialización Especialista en Seguridad de la Información INTRODUCCIÓN 1. GENERALIDADES 2. OBJETIVOS 3. MARCOS DE REFERENCIA 4. METODOLOGÍA 5. PRODUCTOS A ENTREGAR 6. ENTREGA DE RESULTADOS E IMPACTOS 7. CONCLUSIONES

O presente estudo apresenta uma análise sobre vulnerabilidades e tecnologia visando prover sustentação filosófica e epistêmica na elaboração de um sistema web para mapear vulnerabilidades multidimensionais de estudantes do IFTO/Campus Palmas. A partir de levantamento bibliográfico, documental e de campo, compreendemos, especialmente, com os autores Brené Brown (2016); Candau (2012); IFTO (2020); Brasil (2004; 2010; 1988; 2019; 2008) e no estudo sobre “Indicadores de vulnerabilidade global: Proposta metodológica para estudos e mapeamento de risco em área de encosta” de Rita et al. (2011), que as demandas estudantis precisam ser geridas de modo conceitual, buscando identificá-las em seus diferentes contextos e formas para então planejar intervenções a partir das causas, as quais correntemente exigem ações estruturadas na interdisciplinaridade. Nesse paralelo, buscamos dialogar com Feenberg (2002; 2013), Vieira Pinto (2003) e Bunge (1985), visando uma discussão mais crítica sobre a construção e o uso de artefatos para atender as demandas da assistência estudantil. A pesquisa se caracteriza como aplicada, de abordagem exploratória, tendo como coleta de dados um questionário do próprio sistema web, o qual foi aplicado com 20 estudantes beneficiários da assistência estudantil do IFTO/Campus Palmas. O feito permitiu materializar um sistema que classifica as vulnerabilidades e sistematiza as informações coletadas de modo a oferecer mapas de vulnerabilidades – relatórios – em diferentes situações desejadas pelo assistente social ou outros profissionais que venham fazer uso do sistema. Há de se considerar que a implantação e implementação de sistemas tecnológicos para a assistência estudantil, necessita agregar, fundamentalmente, o valor social em seus elementos constitutivos. Essa premissa, perpassa por identificar, em primeira medida, as condições humanas, os contextos físicos, materiais, subjetivos, psicológicos e familiares dos estudantes, para então ser possível organizar e sistematizar – metodologicamente - as ações e atividades pertinentes à assistência estudantil, que de longe restringem-se à concessão e ao quantitativo de estudantes beneficiários com auxílios financeiros. Lacunas em publicações sobre as múltiplas vulnerabilidades e a concepção crítica que precisam envolver a elaboração, a construção, a apropriação e o uso de soluções tecnológicas para visibilizar demandas e apoiar as práticas interventivas-profissionais, especialmente na área da educação pública, reverberam a contribuição do estudo - não somente do artefato tecnológico, que em si já traz contribuição efetiva – para as instituições escolares/acadêmicas, no sentido de melhor posicionar suas potencialidades e intervenções frente ao controle das desigualdades sociais (inerentes das relações humanas) que adentram esses ambientes pelas mais variadas formas e interações materiais e imateriais de seus estudantes – atomizadas em vulnerabilidades. The present study presents an analysis of vulnerabilities and technology in order to provide philosophical and epistemic support in the development of a web system to map multidimensional vulnerabilities of IFTO/Campus Palmas students. From a bibliographic, documentary and field survey, we understand, especially with the authors Brené Brown (2016); Candau (2012); IFTO (2020); BRASIL (2004; 2010; 1988; 2019; 2008) and in the study on “Global vulnerability indicators: Methodological proposal for studies and risk mapping in hillside areas” by Rita et al. (2011), that student demands need to be addressed. conceptually managed, seeking to identify them in their different contexts and forms to then plan interventions based on the causes, which currently require structured actions in interdisciplinarity. In this parallel, we seek to dialogue with Feenberg (2002; 2013), Vieira Pinto (2003) and Bunge (1985), aiming at a more critical discussion about the construction and use of artifacts to meet the demands of student assistance. The research is characterized as applied, with an exploratory approach, having as data collection a questionnaire from the web system itself, which was applied to 20 students benefiting from student assistance at IFTO/Campus Palmas. The feat made it possible to materialize a system that classifies vulnerabilities and systematizes the information collected in order to offer vulnerability maps - reports - in different situations desired by the social worker or other professionals who come to use the system. It must be considered that the implantation and implementation of technological systems for student assistance, fundamentally needs to add social value in its constitutive elements. This premise involves, in the first instance, identifying the human conditions, the physical, material, subjective, psychological and family contexts of the students, so that it is possible to organize and systematize - methodologically - the actions and activities relevant to student assistance, which in far they are restricted to the granting and number of students benefiting from financial aid. Gaps in publications on multiple vulnerabilities and the critical conception that must involve the elaboration, construction, appropriation and use of technological solutions to make demands visible and support interventional-professional practices, especially in the area of public education, reverberate the contribution of the study - not only of the technological artifact, which in itself already brings a practical solution - for school/academic institutions, in the sense of better positioning their potential and interventions against the control of social inequalities (inherent in human relations) that enter these environments for the most varied forms and material and immaterial interactions of its students – atomized in vulnerabilities.

[ES] Trabajo de final de grado de Ingeniería de Tecnologías y Servicios de Telecomunicación realizado con herramientas d e hacking sobre páginas web públicas. Explicación de conceptos fundamentales en este campo de la ciberseguridad forman el marco teórico del estudio, junto a diferentes tipos de vulnerabilidades web. El análisis web, entendido como la recopilación de información sobre la página en la que se desea realizar la intrusión, como sistema operativo utilizado, versiones de frameworks o directorios que la forman, constituye la primera parte práctica. Este estudio se realiza a través de diferentes páginas online públicas así como algunas herramientas de código abierto ejecutables en la consola de Windows. La segunda parte práctica está conformada por la explicación de diferentes vulnerabilidades analizadas sobre distribuciones creadas para la evaluación de agujeros de seguridad informática y después evaluadas sobre páginas web públicas.. La posibles soluciones a las vulnerabilidades tratadas y la importancia de la ciberseguridad en un mundo cada vez más digital también forman parte de este proyecto., [EN] Final degree project in Telecommunication Technologies and Services Engineering is carried out with hacking tools on public web pages. Explanation of fundamental concepts in this field of cybersecurity form the theoretical framework of the study, along with different types of web vulnerabilities. Web analysis, understood as the collection of information about the page on which you want to perform the intrusion, such as the operating system used, versions of frameworks or directories that form it, is the first practical part. This study is done through different public online pages as well as some open source tools executable in the Windows console. The second practical part is made up of the explanation of different vulnerabilities analyzed on distributions created for the evaluation of computer security holes and then evaluated on public web pages. The possible solutions to the vulnerabilities addressed and the importance of cybersecurity in an increasingly digital world are also part of this project

Software Inteligente y Convergencia Revisión del estado del arte en técnicas para prevención y detección temprana de ransomware, basado en la problemática que existe a nivel mundial en las organizaciones y entidades. Especialización Especialista en Seguridad de la Información 1. INTRODUCCIÓN 2. GENERALIDADES 3. OBJETIVOS 4. MARCOS DE REFERENCIA 5. METODOLOGÍA 6. PRODUCTOS PARA ENTREGAR 7. ENTREGA DE RESULTADOS E IMPACTO 8. NUEVAS ÁREAS DE ESTUDIO 9. CONCLUSIONES 10. BIBLIOGRAFÍA

Cette réflexion critique anthropologique met en lumière la construction sociale du soin au Québec que la pandémie de COVID-19 a révélée. Au travers de l’analyse de symboles ayant circulé dans l’espace public québécois, nous tenterons de réfléchir à la manière dont la crise sanitaire a pu justifier et exacerber les inégalités, les vulnérabilités et les souffrances multidimensionnelles vécues par certains groupes de la population. Plus précisément, nous examinerons comment les vies et leur protection ont été traitées différemment selon les valeurs sociales accordées à la santé mentale, au corps biologique, au statut social et à l’âge des individus. Nous utiliserons le cadre conceptuel du soin comme socle commun à ces quatre réflexions., This critical anthropological reflection sheds light on the social construction of care in Quebec revealed by the COVID-19 pandemic. Through the analysis of symbols that circulated in Quebec’s public space, we will reflect on how the health crisis may have justified and exacerbated the inequalities, vulnerabilities and multidimensional suffering experienced by certain groups of the population. Specifically, we will examine how lives and their protection have been treated differently depending on the social values placed on the mental health, biological bodies, social status and age of individuals. We will use the conceptual framework of care as a common base for these four reflections., Esta reflexión antropológica crítica arroja luz sobre la construcción social de los cuidados en Quebec que la pandemia de COVID-19 ha puesto de manifiesto. A través del análisis de los símbolos que circularon en el espacio público quebequense, intentaremos reflexionar sobre cómo la crisis sanitaria pudo justificar y exacerbar las desigualdades, las vulnerabilidades y los sufrimientos multidimensionales experimentados por ciertos grupos de la población. En concreto, examinaremos cómo las vidas y su protección han sido tratadas de forma diferente según los valores sociales que se otorgan a la salud mental, al cuerpo biológico, al estatus social y a la edad. Utilizaremos el marco conceptual del cuidado como base común para estas cuatro reflexiones.

Línea de investigación Software inteligente y convergencia tecnológica Trabajo de grado que se enfocó en el análisis de riesgos con base en la norma NTCISO/IEC27005 -2009 de la aplicación del mercado bursátil RobinHood, en este análisis se tocaron varios temas a nivel de usuario, de seguridad en la plataforma; se realizaron algunas pruebas a la App donde se logro acceder sin ser detectados ya que para Colombia la aplicación no esta disponible. Mediante el análisis de riesgo se logro determinar que no es segura. Especialización Especialista en Seguridad de la Información INTRODUCCIÓN 1. GENERALIDADES 2. LINEA DE INVESTIGACIÓN 3. PLANTEAMIENTO DEL PROBLEMA 4. ANTECEDENTES DEL PROBLEMA 5.PREGUNTA DE INVESTIGACIÓN 6. VARIABLES DEL PROBLEMA 7. JUSTIFICACIÓN 8. OBJETIVOS 9. MARCOS DE REFERENCIA 10. METODOLOGIA 11. PRODUCTOS A ENTREGAR 12. ENTREGA DE RESULTADOS E IMPACTOS 13. NUEVAS AREAS DE ESTUDIO 14. CONCLUSIONES 15. RECOMENDACIONES BIBLIOGRAFÍA

O objetivo deste artigo é compreender as representações sociais convocadas discursivamente pelo presidente do Brasil para tratar a pandemia de covid-19, o vírus e a vacinação. A categoria dos imaginários sociodiscursivos possibilita, teórica e metodologicamente, avançar pela análise das falas presidenciais durante o primeiro ano de pandemia. Primeiramente, seguimos pelas funções sobre vulnerabilidades de modo a entender como ações estatais integram esses processos marcados pelas tensões e conflitos durante a pandemia. Em seguida, refletimos as representações evocadas por Jair Bolsonaro em diferentes discursos sobre o regime pandêmico. Por fim, após os avanços que o movimento anterior proporcionará, entendemos, a partir dos estudos organizacionais, como a atuação governamental impactou o alastramento do vírus pelo Brasil.

En el primer apartat del present TFG es repassa la història dels sistemes Linux i es fa una comparativa de les distribucions GNU/Linux més importants. Un cop analitzades, s'escull una i se'n personalitza l'aspecte de la distribució i els programes a instal·lar. Com el projecte està enfocat a la seguretat dels sistemes GNU/Linux els programes a incorporar hi estan relacionats. Així, en el segon apartat del projecte, es realitza un estudi de les diverses aplicacions relacionades amb la detecció de vulnerabilitats, tests de penetració i la creació d'auditories de seguretat, és a dir eines per realitzar hacking ètic. Un cop fet l'estudi i la selecció de les eines es mostra un exemple d'ús d'aquestes. Finalment, en el tercer apartat, es du a terme l'estudi de sistemes SIEM, IDS i Firewall disponibles en l'actualitat i es mostra un exemple d'ús de les solucions escollides. The first section of this TFG reviews the history of Linux systems and compares the most important GNU / Linux distributions. Once analyzed, one is chosen and the appearance of the distribution and the programs to be installed are customized. As the project is focused on the security of GNU / Linux systems, the programs to be incorporated are related. Thus, in the second section of the project, a study is made of the various applications related to the detection of vulnerabilities, penetration tests and the creation of security audits, in other words, ethical hacking tools. Once the tools have been studied and selected, an example of their use is shown. Finally, in the third section, the study of SIEM, IDS and Firewall systems currently available is carried out and an example of the use of the chosen solutions is shown. En el primer apartado del presente TFG se repasa la historia de los sistemas Linux y se hace una comparativa de las distribuciones GNU/Linux más importantes. Una vez analizadas, se escoge una y se personaliza el aspecto de la distribución y los programas a instalar. Como el proyecto está enfocado a la seguridad de los sistemas GNU/Linux los programas a incorporar están relacionados. Así, en el segundo apartado del proyecto, se realiza un estudio de las varias aplicaciones relacionadas con la detección de vulnerabilidades, macetas de penetración y la creación de auditorías de seguridad, es decir herramientas para realizar hacking ético. Una vez hecha el estudio y la selección de las herramientas se muestra un ejemplo de uso de estas. Finalmente, en el tercer apartado, se lleva a cabo el estudio de sistemas SIEM, IDS y Firewall disponibles en la actualidad y se muestra un ejemplo de uso de las soluciones escogidas.