Search

Los ataques a la infraestructura crítica del sector eléctrico colombiano aún no han tenido pronunciamiento oficial de parte de las entidades gubernamentales que manejan dichos activos. En el último foro de riesgos 2018 “RIMS” celebrado en México el funcionario encargado para hacer la presentación por parte del sector eléctrico colombiano dio a conocer la política de seguridad nacional colombiana del sector eléctrico contra los ataques del ciberespacio, sin referirse puntualmente a un ataque en especial. En este trabajo se presenta un enfoque internacional de los ataques que se han registrado a través de la historia Stuxnet, DragonFly, BlackEnergy, Industroyer y que sirve de guía para abordar este riesgo latente en nuestro sistema interconectado nacional “SIN”. Como tema especial tratado en este documento y dada la gran acogida y aceptación dentro de la ingeniería colombiana del estándar IEC 61850 en las arquitecturas de los sistemas de automatización de subestaciones eléctricas, se hizo un estudio detallado del contenido del estándar en sus 10 capítulos y se estructuró una implementación para subestación de alta tensión abordando los conceptos necesarios para su comprensión, adicionalmente todas las ideas aquí presentadas tratan de correlacionar el ataque realizado en Ucrania en el año 2016 con los protocolos de comunicación que se están utilizando en Colombia, entre ellos el OPC y el estándar IEC 61850. Attacks on the critical infrastructure of the Colombian electricity sector have not yet had an official pronouncement from the government entities that handle such assets. In the last risk forum 2018 "RIMS" held in Mexico, the official in charge of making the presentation by the Colombian electricity sector announced the national security policy of the Colombian electricity sector against cyber-attacks, without referring to a specific special attack. This paper presents an international approach to the attacks that have been recorded throughout history Stuxnet, DragonFly, BlackEnergy, Industroyer and that serves as a guide to address this latent risk in our national interconnected system "SIN". As a special topic discussed in this document and given the great acceptance and acceptance within Colombian engineering of the IEC 61850 standard in the architecture of the electrical substation automation systems, a detailed study was made of the content of the standard in its 10 chapters and I structure an implementation for high voltage substation addressing the concepts necessary for its understanding, additionally all the ideas presented here try to correlate the attack carried out in Ukraine in 2016 with the communication protocols that are being used in Colombia, among them the OPC and the IEC 61850.

A violência de gênero está intimamente ligada à dominação decorrente da desigualdade de gêneros característica das sociedades patriarcais e é um problema grave e recorrente na sociedade brasileira. Tal problema tem sido enfrentado pelo Estado através da criminalização de condutas e do aumento do rigor penal, como se observa na recente criação da Lei 13104/2015, que insere a categoria feminicídio no Código Penal Brasileiro, enquanto qualificadora do crime de homicídio, dando continuidade à produção legislativa de combate à violência contra a mulher iniciada com a Lei Maria da Penha. Diante da complexidade do problema da violência de gênero e a sua interseccionalidade com diversos contextos socioeconômicos, o presente artigo procura questionar a superficialidade do tratamento até então dado à questão, sob a perspectiva do reconhecimento das vulnerabilidades advindas desses contextos e dos mecanismos adequados à sua superação.

The Archipelago of Bijagos in Guinea-Bissau is currently subject to numerous external impacts affecting their secular equilibrium. The islands were never contemplated by the colonial development, with the exception of two modest ports in Bubaque and Bolama. The latter place was the capital of the country from 1913 to 1941. The archipelago has attracted increasing interest on the part of economic agents, most of which are incompatible with the guarantee of sustainable development. There has been a general impoverishment as regards the preservation of marine resources, particularly with regard to the internal demographic pressure from a population that has doubled since 1981 and due to other external factors related to the neighboring and subsequent migration depletion of resources not renewable. The article analyzes the main vulnerabilities that the archipelago is currently facing and how natural resources have been preserved. The article follows an interdisciplinary approach between different areas of knowledge especially in projects involving both different academic fields (biology, ecology, geography, anthropology and history), for the non-scientific practices that include actors and institutions. Keywords: Natural Resources; Sustainability; Potentials; Vulnerabilities. ARQUIPELAGO DOS BIJAGOS: impactos e desafios para a sustentabilidade ambiental RESUMO O Arquipelago dos Bijagos na Guine-Bissau e actualmente sujeito a numerosos impactos externos que afetam o seu equilibrio secular. As ilhas nunca foram contempladas pelo desenvolvimento colonial, com a excecao de dois portos modestos em Bubaque e Bolama. Este ultimo lugar foi capital do pais entre 1913 a 1941. O arquipelago tem despertado cada vez mais interesse por parte de agentes economicos, na maioria dos quais incompativeis com a garantia de um desenvolvimento sustentavel. Tem-se assistido a um empobrecimento geral no que respeita a preservacao dos recursos marinhos, particularmente no que diz respeito a pressao demografica interna de uma populacao que duplicou desde 1981 e devido a outros fatores externos relacionados com as migracoes vizinhas e consequente esgotamento de recursos nao renovaveis. O artigo pretende analisar as principais vulnerabilidades que o arquipelago atualmente enfrenta e o modo como os recursos naturais tem vindo a ser preservados. O artigo segue uma metodologia interdisciplinar entre diversas areas do saber e do conhecimento sobretudo em projetos que envolvam tanto as diferentes areas academicas (biologia, ecologia, geografia, antropologia e historia), quanto as praticas nao-cientificas que incluem atores e instituicoes diversas. Keywords: Recursos Naturais; Sustentabilidade; Potencialidades; Vulnerabilidades. ARCHIPEL DES BIJAGOS: impacts et defis pour la durabilite de l'environnement RESUME L'Archipel des Bijagos en Guinee-Bissau est actuellement soumis a de nombreux chocs externes affectant leur equilibre seculaire. Les iles ont jamais ete envisagees par le developpement colonial, a l'exception de deux ports modestes Bubaque et Bolama. Le dernier endroit etait la capitale du pays de 1913 a 1941. L'archipel a attire l'interet croissant de la part des agents economiques, dont la plupart ne sont pas compatibles avec la garantie d'un developpement durable. Il y a eu un appauvrissement general en ce qui concerne la preservation des ressources marines, en particulier en ce qui concerne la pression demographique interne a partir d'une population qui a double depuis 1981 et en raison d'autres facteurs externes lies a l'epuisement des voisins et la migration ulterieure des ressources non renouvelable. Cet article analyse les principales vulnerabilites que l'archipel est actuellement confrontee et comment les ressources naturelles ont ete preserves. L'article suit une approche interdisciplinaire entre les differents domaines de la connaissance et de la connaissance en particulier dans les projets impliquant a la fois differents domaines academiques (biologie, ecologie, geographie, anthropologie et d'histoire), pour les pratiques non-scientifiques qui comprennent des acteurs et des institutions. Mots cles: Ressources Naturelles; Developpement Durable; Potentiel; Vulnerabilites.

Este trabalho objetivou identificar as vulnerabilidades e dificuldades de acesso aos serviços de saúde de uma pessoa pertencente ao grupo de Lésbicas, Gays, Bissexuais, Travestis, Transexuais e Transgêneros (LGBT), que utilizou silicone líquido industrial (SLI), para feminilização do corpo. Para tanto, buscou-se conhecer a história de vida e os impactos da aplicação do SLI na qualidade de vida, na vida pessoal e laboral da participante da pesquisa. O trabalho pautou-se na discussão dos aspectos sócio-históricos da Promoção da Saúde no Brasil, da conquista do Sistema Único de Saúde (SUS) ao reconhecimento dos direitos à saúde dos sujeitos LGBT’s. Abordou-se o conceito de transexualidade e feminilização do corpo, desvelando os principais desafios e dificuldades vividas atualmente pelas pessoas trans. A metodologia utilizada é de natureza qualitativa, descritiva, com revisão bibliográfica realizada no período de maio de 2107 a novembro de 2018 e observação participante durante os três meses de internação hospitalar no ano de 2017. Adotou-se o estudo de caso, com a finalidade de aproximação do fenômeno, por meio de entrevista semiestruturada e gravação das falas, com análise do conteúdo para compreender o que vai além do que foi dito. Nesse estudo de caso, foi possível abarcar os aspectos da transexualidade e os motivos do uso clandestino de SLI. Verificou-se que a participante do estudo foi exposta a diversas vulnerabilidades e fatores de risco, como a pobreza, o bullying, o preconceito devido à orientação sexual, entre outros, que ocasionaram a evasão escolar, a baixa escolaridade, o desemprego e o ingresso no mercado informal de trabalho. As violações dos direitos sociais e as vulnerabilidades em saúde, e a falta de efetividade da Política Nacional de Saúde Integral de Lésbicas, Gays, Bissexuais, Travestis, Transexuais e Transgêneros (PNSILGBT), bem como a carência no acesso aos serviços e orientações em saúde foram determinantes para a aplicação de SLI, trazendo para a participante do estudo o risco de morte e diversas sequelas como: danos físicos, psicológicos, sociais, laborais e conflitos espirituais. Os desafios do momento atual, nos amplos cenários sóciais constroem pontes por meio da pesquisa que nos possibilita lutar pela dignidade humana, pela diminuição das vulnerabilidades e bem-estar das pessoas LGBT. This work aimed to identify the vulnerabilities and difficulties of access to health services of an of a subject belonging to the group of lesbian, gay, bisexual, transvestite, transsexual and transgender (LGBT), who used industrial liquid silicone (ILS) for feminization of the body. In order to do so, we sought to know the life history and the impacts of SLI application on quality of life, personal and work life. The work was based on the discussion of the socio-historical aspects of Health Promotion in Brazil, from the conquest of Brazilian Health System (SUS) to the recognition of the rights to health of LGBT’s subjects. The concept of transsexuality and feminization of the body was discussed, revealing the main challenges and difficulties currently experienced by trans people. The methodology used is qualitative, descriptive, with bibliographic fulfilled in the period from may 2107 to november 2018 and participant observation during the three months of hospital admission in the year 2017. The case study was adopted, with the purpose of approaching the phenomenon, through a semi-structured interview and recording of the speeches, with content analysis, to understand what goes beyond what was said. In this case study it was possible to understand the aspects of transsexuality and the reasons for the clandestine use of SLI. It was verified that the participant of the study was exposed to several vulnerabilities and risk factors, such as poverty, bullying, prejudice due to sexual orientation among others that caused school dropout, low schooling, unemployment, and the ticket informal labor market. Violations of social rights and vulnerabilities in health of the National Lesbian, Gay, Bisexual, Transsexual, Transsexual and Transgender Integral Health Policy (PNSILGBT), as well as the lack of access to health services and guidelines were determinant for the application of SLI, bringing to the participant the risk of death and several sequels such as: physical, psychological, social, labor and spiritual conflicts. The challenges of the present moment in the broad social scenarios build bridges through research that enable us to fight for human dignity, to reduce the vulnerabilities and well-being of LGBT people.

Vehicle networks are called VANET, in VANETs data propagation is one of the central themes in the search for efficiency in data transmission. Studies are being conducted to improve the quality of data transmission between vehicles, to investigate vehicle behavior on the road at certain time periods and to predict the best or shortest route, always with the aim of propagating data and strategizing the case. of connection failures. Thus the connection between vehicles is a barrier that can make the network objective impossible, preventing data from reachingits destinationin time to avoid,for example, a collision between automatavehicles. This paper seeks to analyze the topology of vehicular networks in the cities of Cologne, Germany, Madrid and Créteil in France, mapping them as complex networks for each collection time and extracting metric properties from graph theory and complex network ssuch as: Degree Medium, Clustering Coefficient, Betweenness, Closeness, Diameter. The datas set is then applied to Hellinger’s stochastic quantifier to evaluate changes between collection time points. In this sense, the evaluation indicates possible divergences between time periods that may justify potential problems in the network path, as well as the need for structural improvements. This work was based on the methodology that consisted of the followingsteps: I)network definition,II)network treatment,III)network characteristics treatment, IV) visual inspection. The results were numerically and graphically generated to allow the evaluation and behavioral interpretation of the studied networks based on the centrality measures and the stochastic quantifier used in this work CAPES - Coordenação de Aperfeiçoamento de Pessoal de Nível Superior Redes Veiculares são chamadas de VANET, Vehicular Adhoc Network, em VANETs a propagação de dados é um dos temas centrais na busca da eficiência na transmissão de dados. Estudos vêm sendo realizados para melhorar a qualidade na transmissão de dados entre veículos, investigar o comportamento dos veículos na via em determinados períodos de tempo e prever o melhor caminho ou caminh mais curto,sempre como objetivo de propagar os dados e traçar estratégias para o caso de falhas de conexão. Desta forma, a conexão, entre os veículos é uma barreira que pode inviabilizar o objetivo da rede,considerando as falhas constantes do transito de dados entre emissor e receptor, impedindo que os dados cheguem ao destino em tempo de evitar por exemplo uma colisão entre veículos autômatos. Este trabalho busca, analisar a topologia das redes veiculares das cidades de Colônia na Alemanha, Madrie Créteil na França, mapeando as mesmas como redes complexas para cada tempo de coleta e extraindo propriedades métricas da teoria dos grafos e redes complexas como: Degree Medium, Clustering Coefficient, Betweenness, Closeness, Diameter. Em seguida, é aplicado o conjunto de dados ao quantificador estocástico de Hellinger para avaliar as mudanças entre os instantes de tempo de coleta. Neste sentido, a avaliação indica possíveis divergências entre os instantes de tempo que podem justificar problemas potenciais no percurso da rede, bem como necessidade de melhorias estruturais. Este trabalho baseou-se na metodologia que consistiu nas etapas: I) definição da rede, II) tratamento da rede, III) tratamento das características da rede,IV) inspeção visual. Os resultados foram gerados numericamente e graficamente para permitir a avaliação e interpretação comportamental das redes estudadas com base nas medidas de centralidade e o quantificador estocástico utilizado neste trabalho

Aquest treball tracta de com són atacades i explotades les màquines vulnerables a entorns reals. Per això explicarem com es detecten i exploten les vulnerabilitats a una màquina virtual facilitada per la UOC per aquest treball amb l'objectiu de prendre el control d'aquesta amb els màxims privilegis possibles. Al treball mostrarem com trobar les característiques i serveis existents a la màquina vulnerable amb l'aplicació Nmap. També indicarem com trobar les vulnerabilitats existents als serveis i es farà un estudi d'aquestes. A continuació, es contarà com es desenvolupa un exploit, petit programa que exploti aquesta vulnerabilitat, i es realitzarà un mòdul que permet explotar la vulnerabilitat amb l'entorn de treball Metasploit. Després d'accedir a la màquina vulnerable compilarem i executarem un exploit ja desenvolupat que aprofita la vulnerabilitat DirtyCOW per escalar privilegis. A més a més descriurem algunes tècniques per la protecció de màquines vulnerables com Defensa en profunditat, DEP i ASLR. This paper discusses how vulnerable machines are attacked and exploited in real environments. For this purpose we will explain how vulnerabilities are detected and exploited in a virtual computer provided by the UOC for this paper with the aim of taking control of it with the maximum possible privileges. We will show how to find the features and services available on the vulnerable computer with Nmap. We will also indicate how to find the existing vulnerabilities in the services and we will study them. Next, we will describe how an exploit, a small program that exploits a vulnerability, is developed and we will carry out a module to exploit the vulnerability with the Metasploit framework. After accessing the vulnerable machine, we will compile and execute an already developed exploit that takes advantage of the DirtyCOW vulnerability to scale privileges We will also describe some techniques for the protection of vulnerable computers such as Defense in depth, DEP and ASLR also. Este trabajo trata de cómo son atacadas y explotadas las máquinas vulnerables en entornos reales. Por ello explicaremos cómo se detectan y explotan las vulnerabilidades a una máquina virtual facilitada por la UOC para este trabajo con el objetivo de tomar el control de ésta con los máximos privilegios posibles. Al trabajo mostraremos cómo encontrar las características y servicios existentes en la máquina vulnerable con la aplicación Nmap. También indicaremos cómo encontrar las vulnerabilidades existentes en los servicios y se hará un estudio de estas. A continuación, se contará como se desarrolla un exploit, pequeño programa que explote esta vulnerabilidad, y se realizará un módulo que permite explotar la vulnerabilidad con el entorno de trabajo Metasploit. Después de acceder a la máquina vulnerable compilaremos y ejecutaremos un exploit ya desarrollado que aprovecha la vulnerabilidad DirtyCOW para escalar privilegios. Además describiremos algunas técnicas para la protección de máquinas vulnerables como Defensa en profundidad, DEP y ASLR.

Con la revolución tecnológica que ha supuesto la Internet de las Cosas (Internet of Things, IoT) se han presentado escenarios donde la preocupación por la seguridad en dicho entorno es cada vez más relevante. Están comenzando a surgir vulnerabilidades en varios dispositivos, y los sistemas trampa son una excelente manera de lidiar con este problema. En este trabajo se analizan soluciones para honeypots en el entorno IoT (y en otros que se puedan adaptar) para sentar las bases de una metodología que permita el despliegue de honeypots IoT. Ministerio de Economía y Competitividad, Gobierno de España, mediante el proyecto IoTest (TIN2015-72634-EXP).

Tese de mestrado, Engenharia Informática (Arquitectura, Sistemas e Redes de Computadores) Universidade de Lisboa, Faculdade de Ciências, 2019 Submitted by Teresa Boa (tdboa@fc.ul.pt) on 2019-09-20T15:39:29Z No. of bitstreams: 1 ulfc125040_tm_Fábio_Fernandes.pdf: 5811119 bytes, checksum: e24fac189061d1ba3f20f213b39f65e0 (MD5) Made available in DSpace on 2019-09-20T15:39:46Z (GMT). No. of bitstreams: 1 ulfc125040_tm_Fábio_Fernandes.pdf: 5811119 bytes, checksum: e24fac189061d1ba3f20f213b39f65e0 (MD5) Previous issue date: 2019

El objetivo de este trabajo es proponer un sistema de medición de la vulnerabilidad social a las inundaciones en el asentamiento “Los Piletones” de la Ciudad Autónoma de Buenos Aires, Argentina. Mediante una encuesta cerrada realizada a 50 viviendas de la zona inundable del mencionado asentamiento, se construyeron indicadores de impacto y adaptación de acuerdo con la definición de vulnerabilidad de Kasperson et al (2001). Entre los principales resultados, se destaca una incapacidad sistemática de adaptación dadas falencias estructurales de infraestructura social básica. En tanto, entre los indicadores de impacto, los aspectos vinculados a la salud humana, relacionados al contacto con la basura y las excretas en caso de ocurrencia de inundaciones, afloran como la principal problemática.\nEl principal aporte del trabajo se basa en una propuesta de operacionalización del concepto de vulnerabilidad al riesgo climático, enmarcado en una línea de investigación de diseño de indicadores prospectivos y multidimensionales que representen mejor los riesgos y realidad socioeconómica de grupos marginados. Fil: Thomasz, Esteban Otto. Universidad de Buenos Aires, Facultad de Ciencias Económicas. Programa de Vulnerabilidad Socioeconómica al Riesgo Climático. Ciudad de Buenos Aires. Argentina Fil: Eriz, Mariano. Universidad de Buenos Aires, Facultad de Ciencias Económicas. Programa de Vulnerabilidad Socioeconómica al Riesgo Climático. Ciudad de Buenos Aires. Argentina Fil: Chellillo, Mauro. Ministerio Público de la Defensa de la Ciudad Autónoma de Buenos Aires

Submitted by Filomena Gonçalves (filomena.botelho@defesa.pt) on 2020-05-05T16:01:57Z No. of bitstreams: 6 DUARTE_AntonioPaulo_Ahumanidadedemiúrgicasobosignodoaniquilamento_ND_153_p_9_48.pdf: 181610 bytes, checksum: 4695a5f51dccd5f176301aefa3785c77 (MD5) FREIRE_MariaRaquel_EnergianasrelaçõesUE-Rússia_ND_153_p_49-72.pdf: 244134 bytes, checksum: a6feb88eafb5ec0056c88ba52c6a1d22 (MD5) FERNANDES_CarlaPatricio_Segurança energética_ND_153_p_73-100.pdf: 166271 bytes, checksum: b935041cebe8d00e28377212e8b08cc9 (MD5) SOUSA_Eduardo Caetanode_Ogásnaturalnosconfrontosdageopolíticaglobal_ND_153_p_101_123.pdf: 151710 bytes, checksum: 443e794d40660ad5af93851851f804aa (MD5) CAMACHO_Pedro_FERNANDES_Carla Patricio_UmolharsobreacooperaçãoenergéticaUE_Rússia_ND_p_125_146.pdf: 129972 bytes, checksum: 84e866eb46324af0b280031eeb52f109 (MD5) RODRIGUES_TeresaFerreira_Agasrussianissue_ND_153_p_147_168.pdf: 832257 bytes, checksum: 02c3e25fc589e6383004b542645364d5 (MD5) Made available in DSpace on 2020-05-05T16:01:57Z (GMT). No. of bitstreams: 6 DUARTE_AntonioPaulo_Ahumanidadedemiúrgicasobosignodoaniquilamento_ND_153_p_9_48.pdf: 181610 bytes, checksum: 4695a5f51dccd5f176301aefa3785c77 (MD5) FREIRE_MariaRaquel_EnergianasrelaçõesUE-Rússia_ND_153_p_49-72.pdf: 244134 bytes, checksum: a6feb88eafb5ec0056c88ba52c6a1d22 (MD5) FERNANDES_CarlaPatricio_Segurança energética_ND_153_p_73-100.pdf: 166271 bytes, checksum: b935041cebe8d00e28377212e8b08cc9 (MD5) SOUSA_Eduardo Caetanode_Ogásnaturalnosconfrontosdageopolíticaglobal_ND_153_p_101_123.pdf: 151710 bytes, checksum: 443e794d40660ad5af93851851f804aa (MD5) CAMACHO_Pedro_FERNANDES_Carla Patricio_UmolharsobreacooperaçãoenergéticaUE_Rússia_ND_p_125_146.pdf: 129972 bytes, checksum: 84e866eb46324af0b280031eeb52f109 (MD5) RODRIGUES_TeresaFerreira_Agasrussianissue_ND_153_p_147_168.pdf: 832257 bytes, checksum: 02c3e25fc589e6383004b542645364d5 (MD5) Previous issue date: 2019 info:eu-repo/semantics/publishedVersion

O presente texto procura pensar de forma sistémica a relação da energia com a segurança, através da estratégia, aclarando o que significa cada um dos termos, para fazer uma aproximação concetual e holística. Assim, os três pontos da nossa análise lidam com as ideias ou os conceitos de energia, segurança e estratégia. A revolução energética, ao permitir ao homem dominar as fontes fundamentais da vida, a biologia, a física nuclear, a inteligência, entre outras, deu um enorme impulso ao bem-estar humano, sem inicialmente se ter apercebido de que este domínio engendrava igualmente uma dinâmica abismal que a deixava extraordinariamente vulnerável, no limite à mercê do aniquilamento da própria humanidade Essa consciência impôs-lhe a criação de estratégias de segurança energética cada vez mais amplas e multidimensionais. Este artigo analisa as relações entre a União Europeia (UE) e a Rússia em matéria de energia, com particular enfoque no gás natural, sob uma perspetiva de análise de segurança ontológica. Com base na evolução destas relações, com momentos de cooperação e competição, e com um registo de transformação de uma leitura economicista da energia para uma leitura geopolítica e securitária da mesma, o artigo visa perceber de que modo a perceção de segurança vem moldando políticas e práticas. Uma abordagem de (in)segurança ontológica permite perceber como os atores se autodefinem e têm vindo a lidar com incerteza e ansiedade causada pelo desacordo nesta matéria e a sua tradução em medidas concretas de retaliação em termos de preços, volume de abastecimentos, contratos comerciais, e identificação de alternativas – com impactos nacionais e transnacionais. O artigo argumenta que a perceção de insegurança ontológica na Rússia e na UE tem vindo a marcar esta relação, reforçando narrativas de afirmação de autonomia numa lógica interdependente assimétrica, que têm contribuído para maior ansiedade, e logo para continuidade nestas perceções de insegurança. O conceito de segurança energética tem vindo a ser ampliado e aprofundado, incluindo-se nele novas dimensões analíticas: a ambiental, a climática, o desenvolvimento sustentável, entre outros; e novos atores, que para além do Estado, incluem hoje o individuo, as empresas e as instituições. Por sua vez, com extensão das ameaças, a segurança deixa de residir apenas na garantia do fornecimento contínuo e acessível de energia para se passar a focar na segurança de todo o sistema energético. O artigo analisa a dicotomia entre os estudos clássicos e contemporâneos de segurança energética com base na resposta nas ques- tões: “Segurança para quem?”, “Segurança por quem?”, “Segurança de que ameaças?”. Neste artigo releva-se a importância do gás natural na atual matriz energética, através do protagonismo que este desempenha em muitas das disputas da geopolítica global. Por isso, a necessidade primeira, do enquadramento do espaço energético global e da formulação da importância da transição energética, nas valências da Segurança Energética dos Estados e dos modelos de sustentabilidade dos recursos existentes. Porque o gás natural «caminha por terra e por mar», dar-se-á destaque, ao protagonismo estratégico dos gasodutos e da recente revolução comercial, representada pelo gás natural liquefeito (GNL). O Nord Stream 2 servirá de exemplo sumário sobre a tipologia da disputa geopolítica entre as grandes potências: leia-se neste caso, a rivalidade entre os EUA e Rússia, no palco europeu, tendo o gás natural, como instrumento principal de influência e alinhamento estratégico. Neste artigo releva-se a importância do gás natural na atual matriz energética, através do protagonismo que este desempenha em muitas das disputas da geopolítica global. Por isso, a necessidade primeira, do enquadramento do espaço energético global e da formulação da importância da transição energética, nas valências da Segurança Energética dos Estados e dos modelos de sustentabilidade dos recursos existentes. Porque o gás natural «caminha por terra e por mar», dar-se-á destaque, ao protagonismo estratégico dos gasodutos e da recente revolução comercial, representada pelo gás natural liquefeito (GNL). O Nord Stream 2 servirá de exemplo sumário sobre a tipologia da disputa geopolítica entre as grandes potências: leia-se neste caso, a rivalidade entre os EUA e Rússia, no palco europeu, tendo o gás natural, como instrumento principal de influência e alinhamento estratégico. A União Europeia (UE) debate-se com uma fraqueza estrutural em termos energéticos, agravada pelos níveis médios de consumo que continua a manter e vê com inquietação as mudanças em curso na Federação Russa, um dos seus principais fornecedores. As medidas para aumentar a segurança energética comunitária – criação do mercado único da energia, aposta nas renováveis, entre outros –, enfrentam obstáculos resultantes de graus de dependência e opções políticas desiguais; falta de estratégia comum e de visão prospetiva pese o mercado único de energia. Este artigo discute a forma como a UE se está a adaptar à atual era energética, tomando como exemplo o gás natural, e os possíveis cenários enfrentados no futuro próximo no que respeita à ligação de (inter)dependência com a Rússia, também ela refém das exportações de recursos energéticos. Existirá de facto um Russian issue? Ou falamos de uma relação win-win? Ou todos perdem, a União Europeia e a Rússia, caso se altere de formas inesperadas/indesejadas a atual relação que, de facto, parece ser para estes atores vantajosa? info:eu-repo/semantics/publishedVersion

En este documento se presenta el trabajo de fin de grado, en el cual se desarrolla un marco de pruebas para comprobar las vulnerabilidades de aplicaciones web. Para realizar dicho marco pruebas se ha hecho uso de la guía de testing realizada por OWASP [1], en ella se encuentran pruebas de todo tipo que sirven para comprobar las vulnerabilidades que pueda tener una aplicación web. Además, en esta guía se detallan en qué consisten y como se realizan diferentes ataques ponen a prueba las aplicaciones. Las pruebas se han realizado en una distribución Debian, que contenía un servidor apache, una base de datos MySQL y la aplicación sobre la cual se han llevado a cabo las pruebas. La aplicación que se ha utilizado ha sido DVWA [2], una aplicación que es totalmente vulnerable y que sirve para que se pongan a prueba conocimientos y habilidades de testing. Esta aplicación cuenta con varios apartados, cada apartado está destinado a realizar un tipo de ataques para explotar una determina vulnerabilidad. En el marco de pruebas se exponen en que consiste cada prueba y que tipo de vulnerabilidad se va a explotar. Se agregan imágenes y ejemplos sobre cómo se han realizado dichas pruebas. In order to carry out this testing framework, use has been made of the testing guide carried out by OWASP [1], in which all kinds of tests are found that serve to check the vulnerabilities that a web application may have. In addition, this guide details what they consist of and how different attacks are carried out to test applications. The tests were performed on a Debian distribution, which contained an apache server, a MySQL database and the application on which the tests were performed. The application that has been used has been DVWA [2], an application that is totally vulnerable and that serves to test knowledge and testing skills. This application has several sections, each section is intended to perform a type of attack to exploit a particular vulnerability. In the framework of tests, it is explained what each test consists of and what type of vulnerability is going to be exploited. Images and examples of how these tests have been carried out are added. Ingeniería Informática (Plan 2011)

Trabajo de Investigación Trabajo que basa en la seguridad de las redes wifi-hogareñas, para lo cual se diseño e implementación de un manual para el usuario final, que le permita detectar las vulnerabilidades presentes en la red, para esto, el manual cuenta con 3 unidades: 1) Vulneración de la red Wifi, se busca la violación de la seguridad de la red wifi (ruptura de la clave de acceso a la red), 2) Escaneo de red, su objetivo es la identificación de dispositivos conectados a la red, carpetas compartidas, puertos y el análisis del tráfico de la red y 3) Escaneo de Vulnerabilidades, el cual le permitirá al usuario identificar las vulnerabilidades presentes en los dispositivos conectados a la red, informándole acerca de los peligros que estas falencias pueden causarle a la seguridad de la información, los manuales descritos usan software gratuito para su uso final. Especialización Especialista en Seguridad de la Información I. INTRODUCCIÓN II. GENERALIDADES III. OBJETIVOS IV. MARCOS DE REFERENCIA V. METODOLOGÍA VI. PRODUCTOS A ENTREGAR VII. ENTREGA DE RESULTADOS ESPERADOS E IMPACTOS VIII. CONCLUSIÓN REFERENCIAS

El projecte consisteix en una aplicació web que permet analitzar les vulnerabilitats d'altres webs i mantenir un històric d'anàlisis per usuari. Aquesta aplicació es caracteritza sobretot per la seva modularitat. Per una part, hi ha una API que permet realitzar distints tipus d'anàlisis i registrar-los. D'altra banda, hi ha una aplicació web que permet als usuaris interactuar còmodament amb l'API. A més, el sistema és completament genèric i permet modificar i afegir distints tipus d'anàlisis. El proyecto consiste en una aplicación web que permite analizar las vulnerabilidades de otros sitios y mantener un histórico de análisis por usuario. Esta aplicación se caracteriza sobre todo por su modularidad. Por una parte, hay una API que permite realizar distintos tipos de análisis y registrarlos. Por otra parte, hay una aplicación web que permite a los usuarios interactuar cómodamente con la API. Además, el sistema es completamente genérico y permite modificar y añadir distintos tipos de análisis. The project consists of a web application that allows you to analyze the vulnerabilities of other websites and maintain a history of analysis by user. This application is characterized mainly by its modularity. On the one hand, there is an API that allows you to perform different types of analysis and register them. On the other hand, there is a web application that allows users to interact with the API. In addition, the system is completely generic and allows to modify and add different types of analysis.

Introdução A partir do referencial teórico, ideológico e temático do observador, as respostas para a questão acima podem ser múltiplas, porém, do ponto de vista patrimonial, a resposta não tem apelo: a área patrimonial é única e não se reproduziu além dos perímetros do projeto original. Porém, a AMB e a área patrimonializada, Plano Piloto e adjacências, estão intimamente ligadas. Tanto a AMB quanto a área patrimonializada formam um sistema espacial complexo, no qual um conjunto de elementos i...

Trabajo de investigación En la Veeduría Distrital se realizo un análisis con las recomendaciones que le garanticen la confidencialidad, integridad y disponibilidad de la información que se maneja al interior de la entidad y que a la vez se inicie una cultura de buenas prácticas sobre la configuración y gestión del directorio activo que actualmente se tiene implementado. INTRODUCCIÓN 1. GENERALIDADES 2. MARCO DE REFERENCIA 3. METODOLOGÍA 4. PRODUCTOS A ENTREGAR 5. RESULTADOS ESPERADOS E IMPACTO 6. ESTRATEGIAS DE COMUNICACIÓN 7. DESARROLLO DEL PROYECTO 8. CRITERIOS DE SEGURIDAD 9. RECOMENDACIONES 10. PRUEBA PILOTO 11. CONCLUSIONES 12. BIBLIOGRAFÍA 13. ANEXOS Especialización Especialista en Seguridad de la Información

Artículo de revista El presente artículo resume los resultados obtenidos al estimar un modelo de alerta temprana de crisis económicas para los países del área del euro. Esos resultados muestran que el seguimiento de cinco variables cuya evolución puede denotar el surgimiento de desequilibrios macrofinancieros (el saldo por cuenta corriente, los costes laborales unitarios relativos frente al resto del área, el endeudamiento de los hogares y el de las empresas y la prima de riesgo soberano) ayuda a detectar anticipadamente recesiones en los países de la UEM. Como cabría esperar, el modelo apunta a un incremento generalizado por países de la probabilidad de retroceso de la actividad hacia mediados de la pasada década, justo antes del inicio de la Gran Recesión. En comparación con las economías del núcleo del área del euro, ese aumento de la probabilidad de crisis fue mucho más acusado en los países de la periferia, donde se vio impulsado por un deterioro del saldo por cuenta corriente, un aumento del endeudamiento del sector privado y un deterioro de la competitividad. En varias de estas economías, la probabilidad de recesión predicha por el modelo se agudizó en 2011-2012, coincidiendo con los sucesivos episodios de crisis de deuda soberana. Las probabilidades de recesión se han moderado sustancialmente con posterioridad, hasta situarse en valores reducidos en la mayoría de los países, aunque todavía superiores en algunos de ellos a los observados al inicio del siglo.

Hablar hoy de ingeniería social es más frecuente de lo que parece, pues surge como todo un proceso dedicado a intervenir en las actitudes, relaciones y acciones de la humanidad. Esta afecta a todos en la sociedad, pero se enfoca principalmente a las empresas u organizaciones que manejan gran tipo de información; las organizaciones más sensibles a un ataque de ingeniería social son las del sector bancario, puesto que manejan recursos económicos. El método más utilizado es el Phishing. El presente trabajo tiene como objetivo conocer en qué consiste la ingeniería social, cómo afecta a las grandes empresas colombianas sobre todo a las distribuidoras de productos de alto consumo y rotación y cuáles son las medidas que estas toman para mitigar los riesgos ante la misma. Para llevar a cabo el presente trabajo se ha partido de la importancia que ha tomado la tecnología y la informática en todos los procesos de la sociedad y la influencia que esta puede llegar a tener en la vida de las personas. Se citan casos presentados en algunas empresas colombianas, se desglosan los tipos de ingeniería utilizados desde las personas y desde la web, las metodologías y se hacen algunas recomendaciones para afrontar los conflictos que se presentan en relación con el cibercrimen. Igualmente, se busca dejar claro que para llevar a cabo un ataque de ingeniería social, no es necesario tener conocimientos técnicos o formación en el campo, basta con contar con buenas habilidades sociales y malas intenciones para acceder a la información sensible, pero crucial de cualquier organización. La investigación se desarrolla desde las siguientes categorías: ingeniería social, comunicación, sistema, seguridad y confianza. En la referencia teórica se hace lectura de autores como Ana Arbeláez, Edgar Castellanos y Jair Sandoval, Cristian Borghello, David Franco, Walter hidalgo, César Jaramillo, David López y José Manuel Orrego. Hoy hablar de ciber seguridad es vital, la sociedad se encuentra en un momento donde la tecnología es el auge del desarrollo y el internet transversaliza el mismo. Por naturaleza el ser humano tiende a proteger lo que considera suyo y confía en que personas, espacios o lugares en donde entrega su información le brinde seguridad y confianza ante la misma. Las empresas colombianas poseen gran información de la población y están constantemente vulnerables a ataques. Las mismas, asiduamente plantean nuevas estrategias: antivirus, sistemas de bloqueos, detención, etc… sin embargo, no desconocen que hay otro tipo de manipulación de la tendencia humana para usar la información sensible y es la Ingeniería Social, ésta en lugar de lidiar con las complejas protecciones instaladas, engañan a los miembros de la organización. Por eso se hace urgente una debida información y formación al respecto. El presente trabajo busca presentar las Técnicas de Ingeniería Social a las que son vulnerables las Grandes Empresas Colombianas y como se pueden prevenir, muchas de los cuales, han existido hace tiempo y otras que han surgido y tienen gran éxito. Se hace importante interpretar o visualizar de otra manera la realidad circundante de las organizaciones y/o empresas colombianas. Hoy es inevitable hablar de la importancia que ha tomado la tecnología y la informática en todos los procesos para las diversas organizaciones. El mundo organizacional tiene una gran obligación entre y para la sociedad, éste cada día almacena grandes cantidades de información y la misma es importante en diversos grados; sin embargo y ante el vertiginosos cambio, se hace urgente posibilitar la protección de la misma sin importar como se recolecte: física o digital; llámese ésta protección en el ámbito empresarial, hacer uso de salvaguardas. Cabe recordar que la información es el eje central de la organización y esta recolecta, datos financieros, personales, comerciales, técnicos, entre otros. Teniendo en cuenta lo anterior se hace necesario conocer los riesgos y plantear nuevas estrategias de seguridad en las organizaciones, puesto que son muy vulnerables a la perdida, robo o secuestro de la Información. Es necesario tener en cuenta que a medida que se posibilitan herramientas y aplicaciones que hacen más ágil el trabajo y lo facilitan más organizado, también surgen otras que amenazan la seguridad y buscan ser obstáculo en el proceso; es aquí, donde aparecen personas mal intencionadas con programas que ciber atacan la información, éstas conocidas como Hackers, Copyhackers y los Phreak, todos caracterizados por poseer altos conocimientos en el área de la tecnología. Por otro lado, si una empresa quiere ser competitiva en la actualidad debe contar con sistemas y plataformas súper ágiles y seguras y esto conlleva un cambio en el proceso de transformación digital. Pero de nada sirve tener los mejores sistemas de protección, sino se cuenta con personal idóneo y seguro de su labor, personas con astucia y formación para sospechar ante la presencia de terceros sin escrúpulos que solo buscan perjudicar la organización como tal. Los ciber delincuentes están listos a aprovechar cualquier oportunidad que se les presente para agredir y cada día la Ingeniería Social es más utilizada para este tipo de ataques. Por tanto, es necesario que las empresas le den la importancia que se merece la Protección de la Información y sensibilice a todo su personal de la gran responsabilidad que se tiene y tome conciencia de que la seguridad se fundamente en la confianza. Dado todo lo anterior, este trabajo busca responder la siguiente cuestión ¿Qué estrategias se deben implementar en las empresas colombianas distribuidoras de productos de alto consumo y rotación; para prevenir y/o disminuir el riesgo de ataques de ingeniería social?

Contiene información suficiente sobre modelos de encriptación de bases de datos para MS-SQL SERVER, la cual puede ser implementada en empresas colombianas que hagan uso de este motor de bases de datos, brindando algunas buenas prácticas y sugerencias que han sido probadas y validadas. It contains enough information about database encryption models for MS-SQL SERVER, which can be implemented in Colombian companies that make use of this database engine, providing some good practices and suggestions that have been tested and validated.

La presente monografía aborda el estudio de las metodologías de gestión de riesgos de sistemas de información: MAGERIT versión 3 y NIST SP800-30 revisión 1, que se destacan por proporcionar las actividades que le permiten a una organización conocer los riesgos que pueden generarse con el uso de los sistemas tecnológicos, de comunicaciones y el entorno asociado a su nivel de operación. Con los resultados de este estudio, de forma aplicada se ha tomado una organización con activos y sistemas de información específicos, con el objeto proponer la metodología de gestión de riesgos, que se ajusta a los requerimientos en materia de seguridad de la organización y determinar los riesgos a los que se encuentran sometidos sus activos a través del análisis y evaluación de los riesgos. Con fundamento en lo anterior, esta monografía desarrolla los siguientes temas: en el primer capítulo se describe la estructura organizacional de la Dirección Ejecutiva Seccional de Administración Judicial de Tunja – DESAJT (organización tomada como caso de estudio), y la estructura de procesos de su Sistema Integrado de Gestión y Control de la Calidad y el Medio Ambiente – SIGCMA, obteniendo a través de sus procesos de apoyo el inventario de los activos de información más relevantes, mediante los cuales se soporta el funcionamiento operativo y la prestación de servicios de la organización. En el segundo capítulo se estudian los aspectos más importantes de las metodologías de gestión de riesgos para sistemas de la información: MAGERIT versión 3 y NIST SP800-30 revisión 1, donde se exponen las actividades y procedimientos de cada metodología respecto del proceso de análisis y evaluación de riesgos. Como resultado de este estudio, se resaltan los aspectos más importantes de cada metodología en cuanto a objetivos de seguridad contemplados, la aplicación de gestión de riesgos sobre los activos de la organización, las tareas y subtareas de las actividades del análisis y evaluación de riesgos y los criterios de evaluación respecto de las amenazas, vulnerabilidades, la probabilidad, el impacto y el nivel del riesgo. Permitiendo de esta forma, establecer un cuadro comparativo de cada uno de estos aspectos, logrando seleccionar a la metodología MAGERIT versión 3, por su esquema de actividades y gran compatibilidad con el modelo actual de gestión de riesgos de la Dirección Ejecutiva Seccional de Administración Judicial de Tunja – DESAJT. En el tercer capítulo se presenta la metodología MAGERIT versión 3, como la metodología que puede ser integrada al modelo actual de administración de riesgos de la Dirección Ejecutiva Seccional de Administración Judicial de Tunja – DESAJT. Esta integración puede llevarse a cabo mediante un “Proyecto de análisis de riesgos” dentro de la organización; por lo cual, en esta sección se propone la guía para llevar a cabo el análisis y evaluación de riesgos, de los activos de información de la Dirección Ejecutiva Seccional de Administración Judicial de Tunja - DESAJT, mediante el desarrollo del “Proyecto de análisis de riesgos”, por lo que se describen cada una de las actividades preliminares que le permiten a la organización emprender el proyecto, realizar el análisis de riesgos y comunicar los resultados del mismo; logrando de esta forma con la ejecución de este proyecto que los objetivos de la presente monografía sean alcanzados y brinden un aporte fundamental para la gestión de riesgos en materia de seguridad de la información a la organización tomada en el presente estudio. This monograph deals with the study of information systems risk management methodologies: MAGERIT version 3 and NIST SP800-30 revision 1, which stand out for providing the activities that allow an organization to know the risks that can be generated with the use of technological systems, communications and the environment associated with their level of operation. With the results of this study, an organization with specific assets and information systems has been taken, with the purpose of proposing the risk management methodology, which adjusts to the security requirements of the organization and to determine the risks to which your assets are subject through the analysis and evaluation of risks. Based on the foregoing, this monograph develops the following topics: the first chapter describes the organizational structure of the Judicial Administration Sectional Executive Directorate of Tunja - DESAJT (organization taken as a case study), and the process structure of its Integrated System of Management and Control of Quality and the Environment - SIGCMA, obtaining through its support processes the inventory of the most relevant information assets, through which operational operation and the provision of services of the organization are supported . In the second chapter, the most important aspects of risk management methodologies for information systems are studied: MAGERIT version 3 and NIST SP800-30 revision 1, where the activities and procedures of each methodology are exposed with respect to the analysis process and Risks evaluation. As a result of this study, the most important aspects of each methodology are highlighted in terms of security objectives contemplated, the application of risk management on the assets of the organization, the tasks and subtasks of the activities of risk analysis and evaluation, and the evaluation criteria regarding threats, vulnerabilities, probability, impact and level of risk. Allowing in this way, to establish a comparative table of each one of these aspects, being able to select the MAGERIT methodology version 3, for its scheme of activities and great compatibility with the current model of risk management of the Executive Directorate of Judicial Administration of Tunja - DESAJT. The third chapter presents the MAGERIT methodology version 3, as the methodology that can be integrated into the current risk management model of the Judicial Administration Section of Judicial Administration of Tunja - DESAJT. This integration can be carried out through a "Risk Analysis Project" within the organization; therefore, this section proposes the guide to carry out the risk analysis and evaluation of the information assets of the Judicial Administration Sectional Executive Directorate of Tunja - DESAJT, through the development of the "Risk Analysis Project" ", So that each of the preliminary activities that allow the organization to undertake the project, perform the risk analysis and communicate the results thereof, are described; achieving in this way with the execution of this project that the objectives of the present monograph are achieved and provide a fundamental contribution for the management of risks in matters of information security to the organization taken in the present study.

El presente proyecto se realizó con el fin de Diseñar un Sistema de Gestión de Seguridad de la Información para la Empresa GED (Gestión Estrategia Y Desarrollo), para la cual se evaluó la situación actual de la empresa, y así enumerar los riesgos que la podrían afectar, también el impacto que produciría a la empresa en el caso de que se produzca estas amenazas. Se realizó la valoración de los activos para luego determinar las vulnerabilidades, amenazas y riesgos de seguridad a los que podrían estar expuestos la información con la aplicación de la metodología MAGERIT, también se pudo verificar los riesgos a los que estarían expuestos cada proceso de la empresa. Para terminar, se definen las políticas y controles de seguridad, que tienen como fin tratar de disminuir los riesgos y mejorar la seguridad en la empresa. The present project was carried out with the purpose of Designing an Information Security Management System for the Company GED, for which the current situation of the company was evaluated, and so to enumerate the risks that could affect it, also the impact that would produce to the company in case of these threats. The valuation of the assets was carried out to determine the vulnerabilities, threats and security risks to which the information could be exposed with the application of the MAGERIT methodology. It was also possible to verify the risks to which each company process would be exposed. Finally, it defines the security policies and controls, which aim to reduce risks and improve security in the company.

Mestrado em Economia e Gestão de Ciência, Tecnologia e Inovação O desenvolvimento tecnológico é fundamental para o crescimento económico e social e a sua relação é complexa. Se por um lado o desenvolvimento tecnológico se traduz em progresso, por outro lado é o contexto social, económico e político que direciona o seu rumo e objetivos. No entanto, este progresso não é isento de risco e com ele surgem novos riscos que afetam as sociedades tecnológicas. Estas, por serem constituídas por uma grande quantidade de sistemas altamente complexos, são mais vulneráveis à ocorrência de desastres. O objetivo deste trabalho é estudar a relação entre as vulnerabilidades das sociedades tecnológicas e a ocorrência de desastres, nomeadamente a identificação de fatores comuns e a identificação de padrões explicativos. Para tal, foram selecionados três desastres ocorridos em sistemas complexos, com datas e localização geográfica distintas e resultado da utilização de diferentes tecnologias. Para compreender a existência de padrões nestes desastres foram levantadas três questões que os analisam de forma comparativa em relação ao seu sistema tecnológico, às suas vulnerabilidades e à cultura organizacional. Este estudo permitiu a identificação de problemas a nível de cultura organizacional e institucional que aumentavam a exposição das organizações a vulnerabilidades com impactos catastróficos, e permitiu também concluir sobre uma série de medidas de prevenção a ter em conta numa cultura de segurança. Technological development is crucial for economic and social growth and their relationship is complex. On one side this technological development means progress, but on the other side is the social, economical and political context who defines his objectives. However, this progress has risk associated, actually new kind of risks arise which affect Technological Cultures. Thus, because they are built with so many complex systems, became more vulnerable to disasters occurrence. This work intends to study the relationship between vulnerabilities in Technological Societies and the disaster's occurrence, specifically identify the disaster's patterns and facts in common. The analysis, is based on tree disasters that occurred n complex systems, located on diverse geographic context and using different technology. In order to understand the existence of patterns in those disasters, we compare them by answering tree questions to analyse each technological system, vulnerabilities and organizational culture. This study allowed us to identify several organizational culture problems which raised the exposition to vulnerabilities with catastrophic impacts, and allowed as well to propose some preventive actions as a safety culture. info:eu-repo/semantics/publishedVersion

Submitted by Boris Flegr (boris@uerj.br) on 2021-01-07T00:09:22Z No. of bitstreams: 1 Dissertacao Oswaldo Rezende.pdf: 6399844 bytes, checksum: dec5683593d34420ee0d428583feaae0 (MD5) Made available in DSpace on 2021-01-07T00:09:22Z (GMT). No. of bitstreams: 1 Dissertacao Oswaldo Rezende.pdf: 6399844 bytes, checksum: dec5683593d34420ee0d428583feaae0 (MD5) Previous issue date: 2018-09-05 This work provides an analysis of the process of urban restructuring in the city of Niterói since the 1970 s, specifically with regard to the northern government region, where Cubango and Viçoso Jardim neighborhoods are located. The intention is to verify the ideological and practical basis which has resulted in Niteroi, as a city, being characterized by its "quality of life". This reflects the recent social imagery of the city. The emphasis in this process contributed to higher instances of socio-environmental vulnerability and risk in Cubango and Viçoso Jardim districts, especially regarding the disposal of solid waste in the garbage dumps ("Lixoes"), which historically have been located in this region. In this sense, the hypothesis that we draw in this research is that the actions and negligence of government, which may be categorized as a group of assisted absences, became responsible for the expansion of risk factors and vulnerabilities that culminated in the Morro do Bumba tragedy on 07/04/2010. Neste trabalho, realizamos uma análise do processo de reestruturação urbana no município de Niterói, sobretudo, no que diz respeito a região de governo Norte, onde encontram-se os bairros do Cubango e Viçoso Jardim, principais alvos desta pesquisa, a partir dos anos de 1970. A intenção é verificar quais foram as bases ideológicas e práticas colocadas em ação para trazer à existência a concepção de cidade referência em qualidade de vida , o que caracteriza o imaginário social recente de tal cidade, ressaltando que tal processo também contribuiu para gerar altos índices de risco e vulnerabilidade socioambiental às pessoas nos bairros do Cubango e Viçoso Jardim, sobretudo no tocante ao descarte de resíduos sólidos nos chamados lixões, que historicamente estão situados na região de governo Norte. Neste sentido, a hipótese que traçamos nesta pesquisa é a de que o poder público, com suas ações e negligências, que podem ser categorizados como um conjunto de ausências assistidas, tornou-se responsável pela ampliação das variáveis de risco e vulnerabilidades que culminaram com a tragédia do Morro do Bumba em 07/04/2010.

Con el agotamiento de direcciones IPv4 la entidad encargada de su desarrollo la IETF definió una serie de estándares que se conformaron en el IPv6 que actualmente se está desplegando a nivel mundial. Dichas suites de protocolos no solo aumentan el rango de direccionamiento para los nuevos equipos que se conectan a las redes, sino que a su vez determinan nuevas formas como dispositivos y aplicaciones envían e interactúan en la red. A su vez esto ha desencadenado una necesidad de implementar de manera segura dicho estándar. Dado lo anterior es necesario definir una serie de pautas en materia de seguridad de la información encargadas de orientar en el marco de las implementaciones de IPv6 en las empresas donde actualmente se trabaja con la pila de protocolos TCP/IP. With the exhaustion of IPv4 addresses, the entity in charge of its development, the IETF defined a series of standards that were compiled in the IPv6 that is currently being deployed worldwide. These protocol suites not only increase the range of addressing for new equipment that connects to networks, but in turn determine new ways as devices and applications to send and interact in the network. This in turn has triggered a need to safely implement such a standard. Given the above, it is necessary to define a series of guidelines on information security in charge of guiding in the framework of IPv6 implementations in the companies where the TCP / IP protocol stack is currently working.

Desarrollo de un firewall embebido para sistemas Scada de bajo costo bajo una arquitectura Raspberry el cual se orienta al escaneo de paquetes en redes industriales empleando hardware y software de arquitectura abierta. Un recorrido por la metodología requerida para la implementación y validación correcta de una herramienta para detección de vulnerabilidades demostrando su funcionalidad en este tipo de entornos industriales el cual se enfoca a infraestructuras críticas. Dentro del documento se podrá visualizar tanto la implementación como la configuración y adecuación de hardware y software para alcanzar el objetivo estipulado para un firewall; comprendiendo la gestión adecuada de bajos recursos los cuales pueden ser de relevancia en el campo de la seguridad informática. Development of an embedded firewall for scada systems of low cost under a raspberry architecture which is oriented to the scanning of packages in industrial networks using open architecture hardware and software. A tour through the methodology required for the implementation and correct validation of a vulnerabilities detection tool demonstrating its functionality in this type of industrial environments which focuses on critical infrastructures. Within the document it will be possible to visualize both the implementation and the configuration and adaptation of hardware and software to reach the stipulated objective for a firewall; understanding the adequate management of low resources which may be relevant in the field of computer security.

As rapidas e acumuladas transformacoes ocorridas no interior das cidades brasileiras, notadamente, as nordestinas e, em particular apreco, as piauienses, vem sinalizando inumeros rebatimentos na qualidade e nas condicoes de vida das populacoes residentes. Nesse sentido, apresenta-se a cidade de Picos/PI. Uma urbe de expressividade, importância e comando regional que tem experimentado amplas mudancas em sua tessitura urbana, provocando cenarios de riscos e vulnerabilidades socioambientais. Dessa forma, o presente artigo busca analisar e descrever a producao de riscos e vulnerabilidades socioambientais, a partir das transformacoes urbanas locais, notadamente, a promovida pelo vetor imobiliario. Nesse encaminhamento, alimenta-se uma proposta conceitual que e de DINÂMICAS URBANAS EM ESPACOS SERTANEJOS PIAUIENSES (DUESPI) a qual objetiva compreender e explicar as transformacoes em tela, bem como os fatores indutores para tais. Como resultado, observou-se que a cidade cresce e transforma-se sem perspectivas de planejamento urbano e acoes de politicas publicas para tal. As areas de expansao, por um lado, coincidem com o acumulo da pobreza, desigualdades e ausencia de infraestruturas; por outro, sao alvos das praticas de especulacao imobiliaria que tomam os melhores espacos de crescimento da cidade para produtos imobiliarios de alto valor capital. Complementa esse quadro, o aumento de problemas ambientais, onde seus elementos estao cada vez mais exauridos.

Las organizaciones o empresas que actualmente tienen disponibles sus páginas web en internet, se encuentran expuestos a amenazas y ataques que ponen en riesgo su permanencia e información. Razón por la cual, se hace necesario que las empresas conozcan a través de una metodología, la importancia de la seguridad en las aplicaciones web con respecto a su protección y prevención, así mismo, que logren considerar la implementación de la seguridad en sus aplicaciones web. Consecuentemente, es necesario dar a conocer la importancia de la seguridad en las aplicaciones web y diferentes medidas de seguridad, las cuales orientarán a las organizaciones o personas para tener la capacidad de garantizar la seguridad de la información en sus aplicaciones, ya sea protegiendo, previniendo, detectando y/o corrigiendo. Esto enfocado firmemente en desarrollar una metodología que permita mejorar y mantener la disponibilidad, confidencialidad e integración de la información de las empresas y usuarios. Por consiguiente, es necesario que las personas y / o empresas conozcan y entiendan la importancia de la seguridad en las aplicaciones web, para que así evitar las problemáticas como las relacionadas anteriormente. Es aquí, donde un método o metodología, contribuye a la sociedad que brinda información de primer nivel sobre la importancia de la seguridad en las aplicaciones web para su prevención, detección y corrección. The organizations or companies that currently have their web pages available on the Internet, are exposed to threats and attacks that put their permanence and information at risk. Reason why, it is necessary that the companies know through a methodology, the importance of security in web applications with respect to their protection and prevention, likewise, that they can consider the implementation of security in their web applications . Consequently, it is necessary to publicize the importance of security in web applications and different security measures, which will guide organizations or individuals to have the ability to guarantee the security of information in their applications, either by protecting, preventing , detecting and / or correcting. This is firmly focused on developing a methodology that allows improving and maintaining the availability, confidentiality and integration of the information of companies and users. Therefore, it is necessary for people and / or companies to know and understand the importance of security in web applications, in order to avoid problems such as those related above. It is here, where a method or methodology, contributes to the society that provides top-level information on the importance of security in web applications for its prevention, detection and correction.

El formato RAE Con este trabajo se pretende descubrir las vulnerabilidades que tienen las bases de datos SQL y NoSQL, utilizadas por las empresas para dar seguridad al gran volumen de información que debe procesar, en las actividades propias de las organizaciones. El propósito de esta información es identificar las diferentes vulnerabilidades que pueden presentarse en las bases de datos SQL y NoSQL que ponen en riesgo la información de las organizaciones que hacen uso de esta tecnología, el propósito de esta investigación es estudiar o analizar las bases de datos SQL y NoSQL y mediante la ejecución de pruebas de seguridad las cuales va a realizar utilizando herramientas de software libre a fin de comparar los resultados obtenidos y así poder determinar cuál de las dos tecnologías es más conveniente para su uso en ambientes corporativos, adicionalmente sobre las brechas de seguridad que se encuentren se realizaran recomendaciones con el fin de lograr establecer controles para la mitigación de las mismas. Through this project, a study is carried out on the concepts that lead to the decision making on the databases that the organizations have according to the need, the antecedents, the concepts on these data bases, the laws that are not can violate, the methods that are used on the different databases and the comparison of the same if it is relational and NoSQL, it is identified what type of database is more vulnerable to the computer attacks, the evolution that have had the bases of data. The methodology followed to identify the security of the databases, the analysis of the different databases and the development of the two databases that were taken to carry out the laboratory, in which the vulnerabilities that each one of these databases and the recommendations and proposals to be applied in the databases are given, the results of the study that was carried out, the conclusions and recommendations of the development of the relational databases and NoSQL security, how is the disclosure of the study carried out.

El presente proyecto tiene como objetivo demostrar la importancia de los HoneyPots o sistemas de señuelo para los ambientes organizacionales. Para ello se toman cuatro de los servicios más comunes en toda organización, los cuales son: HTTP, LDAP, SSH y SMTP. Se observa, además el comportamiento de cada uno de estos protocolos, ya que es necesario para entender cómo deberían comportarse las peticiones y respuestas realizadas a los servicios. Así mismo, se listan las amenazas más conocidas para cada uno de ellos, lo cual permitirá sistematizarlas y discriminarlas. Por cada servicio se configuran cuatro HoneyPots respectivamente en un servidor virtual que pueda ser expuesto para recolectar la información. Para apoyar la recolección de los datos se instalan y configurar tres herramientas de monitorización. Estas herramientas corresponden a un Sistema de Detección de Intrusos IDS, un Antivirus y un Sniffer; siendo su labor capturar información que los HoneyPots puedan dejar escapar. Una vez se recolectan los datos se procede a practicar un análisis de la información para así discriminar cuáles son los ataques identificados. Luego de ello se concluye una serie de acciones de defensa que se pueden adoptar en cuanto a la red, configuración e instalación de los servicios para así mejorar la Seguridad de la Información. De esta manera se demuestra cómo influye el uso de los HoneyPots en la definición del modelo de seguridad en las redes organizacionales. The objective of this project is to demonstrate the importance of HoneyPots or deception systems for organizational environments. For this, four of the most common services in any organization are taken, which are: HTTP, LDAP, SSH and SMTP. It is also observed the behavior of each of these protocols, since it is necessary to understand how the requests and responses made to the services should behave. Likewise, the best known threats are listed for each of them, which will allow them to be systematized and discriminated. For each service, four HoneyPots are configured respectively in a virtual server that can be exposed to collect the information. To support the collection of data, three monitoring tools are installed and configured. These tools correspond to an IDS Intrusion Detection System, an Antivirus and a Sniffer; Its job is to capture information that HoneyPots can escape. Once the data is collected, an analysis of the information is carried out to discriminate which are the identified attacks. After that, a series of defense actions that can be adopted in terms of the network, configuration and installation of the services are concluded in order to improve Information Security. In this way, it is demonstrated how the use of HoneyPots influences the definition of the security model in the organizational networks.

El presente documento tiene como propósito analizar los activos de información para un sistema misional, haciendo uso de la metodología MAGERIT y la norma ISO 27001:2013, con la cual se puedan aplicar la gestión de riesgos buscando de esta forma que la entidad caso de estudio pueda establecer una política de seguridad informática. Se tiene como principal finalidad analizar los activos de información de un sistema misional, el cual pude ser utilizado para la implementación del sistema de gestión de seguridad informática (SGSI) mediante un análisis actual de sus riesgos y su impacto en cada uno de los activos de una entidad. De esta forma se puede realizar la valoración de estos activos con el fin de determinar su nivel de impacto, riesgo y vulnerabilidades en los cuales se puede ver afectado, todo con el fin de llegar a sugerir controles que la entidad puede implementar basados en el anexo A de la norma ISO 27001/2013. 934/5000 The purpose of this document is to analyze information assets for a mission system, using the MAGERIT methodology and the ISO 27001: 2013 standard, with which risk management can be applied, thus seeking to ensure that the case study entity can establish a computer security policy. Its main purpose is to analyze the information assets of a mission system, which can be used for the implementation of the computer security management system (ISMS) through a current analysis of its risks and its impact on each of the assets of the company. an entity. In this way, the valuation of these assets can be carried out in order to determine their level of impact, risk and vulnerabilities in which they can be affected, all with the aim of suggesting controls that the entity can implement based on the annex. A of the ISO 27001/2013 standard.

O objetivo geral deste estudo foi compreender elementos de vulnerabilidades envolvidas no cuidado de crianças com microcefalia, a partir da perspectiva das mães. Tratou-se de um estudo exploratório, com abordagem qualitativa. Para a coleta dos dados fez-se uso de questionário sociodemográfico e entrevista baseada no Método de Cenas. A análise das entrevistas foi realizada por meio da técnica de análise categorial temática. Participaram 13 mães com média de idade de 25 anos, variando entre 16 e 37 anos. Observou-se, nas falas das participantes, elementos de vulnerabilidades, relacionadas às dúvidas e tensões acerca do descobrimento da malformação congênita no filho, sobretudo, diante do despreparo da equipe de saúde no momento do diagnóstico; bem como em relação à falta de confirmação acerca das causas da microcefalia. Além disso, foram observadas deficiências relacionadas ao apoio social como família e/ou companheiro, exigindo destas mulheres uma dedicação exclusiva no cuidado dos filhos, principalmente diante de uma rotina diária de cuidados. Conclui-se apontando para a relevância deste estudo, uma vez que ao se referir a uma epidemia recente, tais dados podem servir de auxílio para a prática de profissionais de saúde, além de poder contribuir para a construção, atualização e efetivação de políticas públicas direcionadas para as crianças com microcefalia e, consequentemente, suas famílias.

En lo realizado dentro del trabajo de grado en la modalidad de pasantía se determinaron los niveles de seguridad de los sistemas de información Tusig y Portal Tributario de la Alcaldía Mayor de Tunja, a través de instrumentos y metodologías de medición de los niveles de riesgo y seguridad tales como STRIDE, OWASP y CVE, a través de las cuales se determinan los hallazgos y las vulnerabilidades para cada una de los sistemas de información en específico según la metodología diseñada por el autor del trabajo. Este trabajo se encuentra relacionado con establecido por el MinTIC en cada uno de decretos como el 1078 del 2015, Gobierno en línea, Modelo de Privacidad y Seguridad de la Información, paras obtener una mayor veracidad en los resultados. Por último se detalla cada una de las etapas desde el reconocimiento de los sistemas de información y los hallazgos de los mismos, al igual los objetivos propios del trabajo de grado como son la identificación de las características de los sistemas de información, para el establecimiento de su nivel de relevancia y vulnerabilidad en la organización; la determinación de matrices de clasificación de seguridad para los sistemas de información mediante metodologías de medición en seguridad, para la determinación de su nivel de riesgo; diseño y realización de un plan de recomendaciones para las vulnerabilidades de los sistemas de información. In what was done within the degree work in the internship mode, the security levels of the Tusig information systems and the Tax Portal of the Greater Mayor's Office of Tunja were determined through instruments and methodologies for measuring risk and security levels. such as STRIDE, OWASP and CVE, through which the findings and vulnerabilities are determined for each of the specific information systems according to the methodology designed by the author of the work. This work is related to that established by the MinTIC in each of decrees such as 1078 of 2015, Online Government, Privacy Model and Information Security, in order to obtain a greater veracity in the results. Finally, each of the stages is detailed from the recognition of the information systems and the findings of the same, as well as the objectives of the degree work such as the identification of the characteristics of the information systems, for the establishment of your level of relevance and vulnerability in the organization; the determination of security classification matrices for information systems through safety measurement methodologies, for the determination of their level of risk; design and implementation of a plan of recommendations for the vulnerabilities of the information systems. Ingeniero Informático Pregrado

La necesidad de controlar los dispositivos "cosas" que hacen parte de nuestro día a día, ha generado una gran interconexión de aparatos tecnológicos, todo esto generando una transformación en el desarrollo de actividades y la forma en que se prestan los servicios, cambiando considerablemente la manera de ver las "cosas", pasando de ser simples objetos que se utilizan para prestar un servicio independiente, a ser aparatos que hacen parte de un conglomerado logístico que nos brinda soluciones prontas y valederas, este factor donde las “cosas” están vinculadas a la red mundial, abrió la puerta a lo que hoy se define como el Internet de las Cosas “IoT” un entorno donde las cosas se conectan e interactúan entre sí para desarrollar alguna actividad o función. Esta transformación tecnológica involucra diversas esferas industriales, impulsado por la adaptación masiva de cosas de uso cotidiano generando herramientas que agilizan diversos procesos, esta transformación de interconexión tecnológica ha llevado a un uso indiscriminado de aparatos sin prestar mayor importancia a la seguridad informática, poniendo en riesgo a los usuarios y sus datos. Dando respuesta a la gran problemática antes expuesta, se presenta a lo largo de esta Monografía en forma amplia y concreta que es IoT, sus vulnerabilidades y la forma de dar solución a las mismas, con esto dando a conocer los riesgos a que se exponen los usuarios y se plantean mecanismos para preservar la integridad, confidencialidad y disponibilidad de todos los recursos tecnológicos, informáticos y de información. The need to control the devices "things" that are part of our day to day, has generated a great interconnection of technological devices, all this generates a transformation in the development of activities and the way in which services are provided, changing the way of seeing "things", going through simple objects that are used to provide an independent service, devices that are part of a logistics conglomerate that provides us with prompt and valid solutions, this factor where "things" are linked to the global network , opened the door to what today is defined as the Internet of Things "IoT", an environment where things are connected and interact with each other to achieve their activity or function. This technological transformation involves various industrial spheres, driven by the massive adaptation of everyday things that generates tools that streamline various processes, this transformation of technological interconnection has led to an indiscriminate use of devices without paying attention to the importance of information technology, putting at risk to users and their data. In response to the aforementioned big problem, this monograph is presented in a broad and concrete way that is IoT, its vulnerabilities and the way to solve them, with this, giving information about the risks to which they are exposed. users and mechanisms are proposed to preserve the integrity, confidentiality and availability of all technological, information and information resources.

Con la nueva ley 1581 o régimen general de protección de datos personales que estableció el gobierno desde 2012 y dadas las sanciones que se han generado a muchas empresas en Colombia a la fecha, por el desconocimiento de la norma, mal tratamiento de los datos personales y problemas de seguridad asociados en su tratamiento y almacenamiento, se propone el desarrollo del presente trabajo, para que sirva como guía y modelo para la implementación y adopción de la ley 1581 al interior de las organizaciones. Este modelo se basa en lineamientos de la norma ISO 27001, la metodología de análisis de riesgos que propone MAGERIT y el sistema de gestión de protección de datos SGDP que adopto la unión europea, para tratar de lograr que este mandato cumpla su cometido, que es la concientización de las empresas por la protección de nuestros datos personales y el derecho que tienen todas las personas a la intimidad, privacidad y correcto tratamiento de sus datos personales que permita actualizar, rectificar, consultar y oponerse a su tratamiento en el momento que sea requerido. Además de ayudar al cumplimiento de la Ley 1581 de protección de datos personales, el uso de este modelo permitirá a las empresas PYMES de Colombia identificar y analizar amenazas, riesgos y vulnerabilidades asociadas a los activos tecnológicos vinculados en el manejo de la información, permitiendo de esta manera establecer políticas, controles y buenas prácticas para proteger y mejorar la seguridad de la información y los datos, los cuales son uno de los activos más valioso que tienen las organizaciones para ayudarles a cumplir sus objetivos misionales y mantener la confianza y credibilidad de sus clientes. With the new law 1581 or the general regime of protection of personal data established by the government since 2012 and the laws that have been generated in many companies in Colombia to date, due to ignorance of the norm, poor treatment of personal data and security problems associated with its treatment, it is proposed the development of the present work, for those who serve as a guide and model for the implementation and adoption of law 1581 within organizations. This model is based on the guidelines of the ISO 27001 standard, the Risk Analysis Methodology offered by MAGPRIT and the SGDP data protection management system adopted by the European Union, in order to ensure that this mandate fulfills its purpose, which is the awareness of the companies for the protection of our personal data and the right that all people have to the privacy, privacy and right to the processing of their personal data that allow updating, rectifying, consulting and opposing their treatment at the time it is required . In addition to helping to comply with Law 1581 on the protection of personal data, the use of this model allows SMEs in Colombia to identify and analyze threats, risks and vulnerabilities associated with technological assets linked to the handling of information, which allows the use of this information, modes of operation, controls and good practices to protect and improve the security of information and data, which are the most appropriate for the security and credibility of its customers.

Imágenes Diagnosticar la red telemática de la alcaldía de San Antero y de acuerdo con los resultados implementar controles y mecanismos de seguridad con el fin de proteger la información que se genera en la alcaldía Diagnose the telematic network of the mayor's office of San Antero and according to the results implement controls and security mechanisms in order to protect the information generated in the mayor's office

En el desarrollo de la presente monografía se propone realizar un sistema de seguridad de la información para la alcaldía municipal de Guachetá, basado en la Norma ISO/IEC 27001:2013”, la información de la entidad está expuesta a vulnerabilidades y amenazas que afectan la disponibilidad, integridad, confidencialidad, autenticidad de la misma. La propuesta se desarrolla partiendo del análisis general de la entidad, posteriormente se genera la descripción del área de sistemas, funciones del administrador de sistemas, diagrama de red, política de uso de internet, política de uso de los equipos de cómputo, y descripción visual de visita realizada a la entidad. La clasificación de los activos de información se realiza de acuerdo a lo indicado en el libro II de MAGERIT 3.0, lo cual permite mostrar resultados de forma clara y coherente; partiendo de esta clasificación de activos, se genera la clasificación de la información, y se diseña la descripción de las amenazas latentes para los activos informáticos de la entidad. De acuerdo a los análisis realizados se genera la matriz de riesgo, teniendo presente la frecuencia y el impacto que generan las amenazas a los activos de información de la entidad. El análisis arroja un riesgo intolerante de los activos de información de la entidad, lo que lleva a la aplicación de los controles de la norma ISO 27001:2013 para implementar políticas que se deben desarrollar en el ente estatal para salvaguardar y proteger la información y activos informáticos, preservando la confidencialidad, integridad, disponibilidad de la información. In the development of the present monograph, it is proposed to create an information security system for the municipal government of Guachetá, based on ISO / IEC 27001: 2013, "the information of the entity is exposed to vulnerabilities and threats that affect the availability, integrity, confidentiality, authenticity of it. The proposal is developed based on the general analysis of the entity, then the description of the systems area, system administrator functions, network diagram, internet use policy, computer equipment usage policy, and visual description is generated. Of visit made to the entity. The classification of the information assets is carried out according to what is indicated in book II of MAGERIT 3.0, which allows to show results in a clear and coherent way; Based on this classification of assets, the classification of the information is generated, and the description of the latent threats for the IT assets of the entity is designed. According to the analyzes carried out, the risk matrix is generated, bearing in mind the frequency and impact generated by the threats to the information assets of the entity. The analysis shows an intolerant risk of the information assets of the entity, which leads to the application of the controls of ISO 27001: 2013 to implement policies that must be developed in the state entity to safeguard and protect information and assets computer, preserving the confidentiality, integrity, availability of information.

Os recentes atentados perpetrados em solo europeu evidenciaram as fragilidades das áreas de acesso ao público, nomeadamente no lado terra dos aeroportos. Como parte integrante e central da indústria da aviação civil, as infraestruturas aeroportuárias assumem um papel de relevo na liberdade e mobilidade de pessoas e bens, pelo que a presente dissertação examinará a necessidade de reforçar a sua segurança face a ataques terroristas. Assim, no primeiro capítulo, começaremos por realizar uma caracterização da infraestrutura aeroportuária, seguida de uma perspetiva histórica dos ataques terroristas praticados contra aeroportos europeus na última década (2007-2017). No segundo capítulo, analisaremos a legislação vigente na UE, no sentido de perceber se foram decretadas mudanças securitárias para proteger as zonas de acesso público dos aeroportos dos EM, prosseguindo, posteriormente, para o contexto nacional. Ainda neste capítulo, teremos um espaço reservado ao papel da PSP e das empresas de segurança privada no contexto da segurança aeroportuária nacional. No terceiro capítulo, partindo dos atentados ocorridos em 22 de março de 2016 na infraestrutura aeroportuária de Zaventem (Bruxelas), analisaremos a segurança do aeroporto de Lisboa, identificando as suas vulnerabilidades perante duas tipologias de ataques terroristas: a utilização de engenhos explosivos improvisados ou de veículos como meios de ataque. Em relação aos pontos vulneráveis sinalizados, apresentaremos algumas medidas de segurança com vista à mitigação da probabilidade de ocorrência deste tipo de episódios terroristas. O nosso estudo será predominantemente descritivo e exploratório, inserindo-se num modelo de investigação qualitativo. Ainda no que diz respeito às opções metodológicas, recorreremos a entrevistas semiestruturadas e ao instrumento de observação direta para suportar a investigação desenvolvida. The recent attacks perpetrated in European soil have highlighted the weaknesses of public access areas, particularly on the landside of airports. Airport infrastructures, as an integral and central part of the civil aviation industry, play a significant role in the freedom and mobility of people and goods. Therefore, this dissertation will examine the need to strengthen its security against terrorist attacks. In the first chapter, we will start by making a characterization of airport infraestructures, followed by a historical perspective of terrorist attacks on European airports over the last decade (2007-2017). In the second chapter, we will review legislation from the EU to see whether legal security changes have been introduced to protect public access areas at Member States airports, after which we will analyze the legislation in the national context. Also in this chapter, we will talk about the PSP and private security companies’ role in the national airport security context. In the third chapter, having the attacks on the Zaventem airport infrastructure (Brussels) on 22 March 2016 as reference, we will analyze the Lisbon airport security, identifying its vulnerabilities, especially to two types of terrorist attacks: the use of improvised explosive devices and the use of vehicles as a mean of attack. In relation to the identified vulnerabilities, we will present some security measures suited to mitigate the probability of occurrence of this type of terrorist episodes. Our investigation will be predominantly descriptive and exploratory, being included in a qualitative research model. Still regarding our methodological options, we will use semi-structured interviews and the direct observation method to support the research developed.

El presente documento tiene como propósito aplicar la metodología MAGERIT a la Empresa textil Diseños y Dotaciones Osiris S.A.S, con el fin de analizar las distintas amenazas y vulnerabilidades a la que se encuentra expuesta. Como principio la información de la empresa es sin duda uno de sus mayores activos, la cual debe ser preservada no solo por sus características sino por el grado de importancia que representa para la misma, ya que de ella dependerán decisiones de gran importancia que pueden afectar de una manera sustancial las líneas de negocio. Se parte del hecho de realizar un reconocimiento general de la empresa historia, esquema organizacional e identificación de los activos informáticos, de esta manera poder realizar una identificación de las posibles amenazas. Dado lo anterior se realizará un análisis de riesgos con los hallazgos encontrados para poder emitir sugerencias en cuanto a las amenazas detectadas y de esta manera sugerir distintos controles que actúen de manera eficaz ante un ataque al sistema informático de la empresa. The purpose of this document is to apply the MAGERIT methodology to the Osiris s.a.s textile design and equipment company, in order to analyze the different threats and vulnerabilities to which it is exposed. As a principle, the information of the company is undoubtedly one of its greatest assets, which must be preserved not only for its characteristics but also for the degree of importance it represents for it, since decisions of great importance that may affect it will depend on it. in a substantial way the business lines. It starts from the fact of making a general recognition of the company's history, organizational scheme and identification of computer assets, in this way to be able to identify possible threats. Given the above, a risk analysis will be performed with the findings found to be able to issue suggestions regarding the detected threats and in this way suggest different controls that act effectively in the event of an attack on the company's computer system.

Con este trabajo se quiere lograr que una vez finalizado su análisis, el lector tenga en claro el concepto de Ingeniería Social, su objetivo, quiénes lo utilizan y quiénes son los más vulnerables. Para ello, se introducirán algunos conceptos a nivel general de Ingeniería Social, luego se citarán algunos de los casos ocurridos en empresas colombianas, igualmente se realizará un análisis de las diversas técnicas de ingeniería social que año tras año han evolucionado en Colombia y por último se pretende fomentar los buenos hábitos de seguridad informática, para disminuir los ataques de ingeniería social en las empresas colombianas. With this work we want to make sure that once the analysis is finished, the reader is clear about the concept of Social Engineering, its objective, who uses it and who are the most vulnerable. To do this, some concepts will be introduced at a general level of Social Engineering, then some of the cases that occurred in Colombian companies will be cited, as well as an analysis of the various social engineering techniques that have evolved in Colombia every year and finally aims to promote good computer security habits, to reduce social engineering attacks in Colombian companies.

The increase in the prevalence of infants with congenital microcephaly due to infection with the Zika virus has been a challenge not only for scientists, health workers and government officials, but especially for mothers who have experienced a routine of care, , consultations, stimuli, the majority with exclusive dedication. In this sense, based on the Vulnerability Model and the Strategies of Coping, the general objective of this study was to understand elements of vulnerabilities involved in the care of children with microcephaly and to understand the coping strategies used by these mothers. This was an exploratory, analytical study with a qualitative and quantitative approach, using a sociodemographic questionnaire, interview and the Scale of Modes of Confrontation of Problems (EMEP). Participants were 14 mothers of children diagnosed with microcephaly, with a mean age of 24 years. For the analysis of the quantitative data, descriptive statistics were used with the aid of the SPSS, while the analysis of the interviews was done through the technique of thematic categorical analysis. Most of the interviewees were married or lived in a stable relationship, had a family income of up to two minimum wages and had only one child, and the mean age of children who had microcephaly was 1 year and 1 month, where eight of these children were women. Regarding religion, eight women declared themselves to be Catholic, and on the level of religiousness, eleven mothers claimed to be unreligious or religious. Regarding the analysis of the data obtained from the interviews, with respect to the vulnerabilities, the emergence of three thematic classes (from pregnancy to childbirth, care and care of mothers) was observed. categories and subcategories, showing that the history of these women is surrounded by aspects of vulnerability, both individually, socially and programmatically. According to the data analysis of the Scale of Modes of Confrontation of Problems, the type of coping strategy that obtained the highest average was the Confrontation Focused on the Problem (M = 4.30, SD = 0.52), indicating that before the diagnosis of the child's microcephaly, these mothers go deeper into this problem, in order to obtain more knowledge about, seek the best techniques and treatments for each specificity of their children, aiming at the best prognosis for them. However, the other types of Coping Strategies are also used by the participants of this study, which was corroborated by the analysis of the interviews. It has been found that the myth of maternal love permeates these categories, being present at all times in the lives of these women. The results evidenced the wide complexity experienced by these mothers, an arduous context, imbricated with vulnerabilities, which leads to the search for coping strategies, collaborating with the maintenance of mental health. El aumento de la prevalencia de bebés con microcefalia congénita como consecuencia de la infección por el virus de Zika ha sido un desafío no sólo para los científicos, trabajadores de la salud y gobernantes, pero principalmente para las madres, que han vivido una rutina de cuidados, exámenes , consultas, estímulos, la mayoría con dedicación exclusiva. En este sentido, fundamentado en el Modelo de Vulnerabilidad y en la Teoría de Estrategias de Enfrentamiento, el objetivo general de este estudio fue comprender elementos de vulnerabilidades involucradas en el cuidado de niños con microcefalia y aprehender las estrategias de enfrentamiento utilizadas por estas madres. Se trató de un estudio exploratorio, de carácter analítico, con abordaje cualitativo y cuantitativo, siendo utilizado un cuestionario sociodemográfico, entrevista y la Escala de Modos de Enfrentamiento de Problemas (EMEP). Participaron 14 madres de niños diagnosticados con microcefalia, presentando una media de edad de 24 años. Para el análisis de los datos cuantitativos, se utilizó estadística descriptiva con la ayuda del SPSS, mientras que el análisis de las entrevistas se dio a través de la técnica de análisis categorial temático. La mayoría de las entrevistadas estaban casadas o vivían en una relación estable, tenían ingresos familiares de hasta dos salarios mínimos y tenían sólo un hijo, siendo la media de la edad de los niños que tenían microcefalia de 1 año y 1 mes, donde ocho de estos niños eran del mismo, mujeres. Con respecto a la religión, ocho mujeres se autodeclararon católicas, y sobre el nivel de religiosidad, once madres afirmaron ser poco religiosas o religiosas. En el análisis de los datos obtenidos a partir de las entrevistas, en lo que se refiere a las vulnerabilidades, se observó la emergencia de tres clases temáticas (del embarazo al parto, el cuidado asistencial, la vivencia de las madres acerca del cuidado), las cuales tuvieron sus respectivas las categorías y subcategorías, constatando que la historia de estas mujeres está envuelta por aspectos de vulnerabilidades, tanto en el ámbito individual, como en lo social y programático. De acuerdo con el análisis de los datos de la Escala de Modos de Enfrentamiento de Problemas, el tipo de estrategia de enfrentamiento que obtuvo mayor promedio fue el Enfrentamiento enfocado en el Problema (M = 4,30, DP = 0,52), indicando que ante el, el diagnóstico de microcefalia del hijo, estas madres se profundizan en esta problemática, a fin de obtener más conocimiento sobre, buscar las mejores técnicas y tratamientos para cada especificidad de sus niños, objetivando el mejor pronóstico para ellos. Sin embargo, los otros tipos de Estrategias de Enfrentamiento también son utilizados por las participantes de este estudio, lo que fue corroborado con el análisis de las entrevistas. Se verificó que el mito del amor materno atraviesa por esas categorías, estando presente en todo momento en la vida de esas mujeres. Los resultados evidenciaron la amplia complejidad vivida por estas madres, contexto arduo, imbricado de vulnerabilidades, que lleva a la búsqueda de estrategias de enfrentamiento, colaborando con el mantenimiento de la salud mental. Coordenação de Aperfeiçoamento de Pessoal de Nível Superior - CAPES O aumento da prevalência de bebês com microcefalia congênita em decorrência da infecção pelo vírus da Zika tem sido um desafio não apenas para os cientistas, trabalhadores da saúde e governantes, mas, principalmente para as mães, as quais têm vivenciado uma rotina de cuidados, exames, consultas, estímulos, a maioria com dedicação exclusiva. Neste sentido, fundamentado no Modelo da Vulnerabilidade e na Teoria de Estratégias de Enfrentamento, o objetivo geral deste estudo foi compreender elementos de vulnerabilidades envolvidas no cuidado de crianças com microcefalia e apreender as estratégias de enfrentamento utilizadas por estas mães. Tratou-se de um estudo exploratório, de caráter analítico, com abordagem qualitativa e quantitativa, sendo utilizado um questionário sociodemográfico, entrevista e a Escala de Modos de Enfrentamento de Problemas (EMEP). Participaram 14 mães de crianças diagnosticadas com microcefalia, apresentando uma média de idade de 24 anos. Para análise dos dados quantitativos, utilizou-se estatística descritiva com o auxílio do SPSS, enquanto que a análise das entrevistas se deu através da técnica de análise categorial temática. A maioria das entrevistadas era casada ou viviam em um relacionamento estável, possuíam renda familiar de até dois salários mínimos e tinham apenas um filho, sendo a média da idade das crianças que tinham microcefalia de 1 ano e 1 mês, onde oito destas crianças eram do sexo feminino. Com relação à religião, oito mulheres se autodeclararam católicas, e sobre o nível de religiosidade, onze mães afirmaram serem pouco religiosas ou religiosas. Acerca da análise dos dados obtidos a partir das entrevistas, no que diz respeito às vulnerabilidades, observou-se a emergência de três classes temáticas (Da gravidez ao parto; O cuidado assistencial; Vivência das mães acerca do cuidado), as quais tiveram suas respectivas categorias e subcategorias, constatando-se que a história destas mulheres é envolta por aspectos de vulnerabilidades, tanto no âmbito individual, quanto no social e programático. De acordo com a análise dos dados da Escala de Modos de Enfrentamento de Problemas, o tipo de estratégia de enfrentamento que obteve maior média foi o Enfrentamento Focado no Problema (M = 4,30; DP = 0,52), indicando que diante do diagnóstico de microcefalia do filho, estas mães se aprofundam nesta problemática, a fim de obter mais conhecimento sobre, buscar as melhores técnicas e tratamentos para cada especificidade das suas crianças, objetivando o melhor prognóstico para eles. Contudo, os outros tipos de Estratégias de Enfrentamento também são utilizados pelas participantes deste estudo, o que foi corroborado com a análise das entrevistas. Verificou-se que o mito do amor materno perpassa por essas categorias, estando presente a todo o momento na vida dessas mulheres. Os resultados evidenciaram a ampla complexidade vivenciada por estas mães, contexto árduo, imbricado de vulnerabilidades, que leva à busca de estratégias de enfrentamento, colaborando com a manutenção da saúde mental.