Search

La infraestructura tecnológica de la CAR Cundinamarca (Corporación Autónoma Regional de Cundinamarca) ha presentado un crecimiento exponencial en todos sus frentes, sujeto a la adopción de los lineamientos y normativas, gobernanza de seguridad digital, la identificación de infraestructuras críticas, gestión de riesgos y la respuesta a incidentes de seguridad, modelos de seguridad y privacidad de la información y todos aquellos lineamientos y normativas nacionales de políticas de gobierno digital. Aunque la CAR cuenta con sistemas y medidas de seguridad perimetral, pueden llegar a ser limitados para nuevas modalidades de ciberdelincuencia y al constante desarrollo de herramientas que facilitan los ciberataques. Con el fin de reducir el riesgo de ataques, mitigar vulnerabilidades de los sistemas de información y fortalecer las medidas existentes en las plataformas de seguridad informática perimetral, se quiere implementar controles que protejan los portales WEB basados en soluciones WAF en modalidad de proxy reverso que mitiguen ataques a estos entornos que puedan afectar los servicios de la corporación, y que adicional cuenten con funcionalidades de supervisión y control de eventos. La integración tecnológica que abarca la atención de esta necesidad, de protección del entorno de los sistemas de información de la entidad, como adopción de las regulaciones actuales y vigentes emitidos por gobierno, comprenden un desarrollo o actualización tecnológica para la Corporación. La integración nativa de la solución WAF con la solución de Firewall perimetral actual entregará información de estadísticas reales que comprenden el soporte de sustento a la necesidad, pero es necesario que, acompañado a este proceso de actualización tecnológica, se generen pruebas de vulnerabilidades a estos sistemas de información como servidores físicos o virtuales en los cuales se alojan las aplicaciones, para dar un punto de partida a la remediación a la necesidad general de proteger los sistemas de información WEB. The CAR´s technological infrastructure Cundinamarca (Corporación Autónoma Regional de Cundinamarca) has shown an exponential increase, all of this aligned with regulations, digital security, risk management, and satisfy in security, security models and information privacy and whole guidelines and national rules. Although, La CAR has perimeter security measures, these measures can be insufficient and restricted for new cyber-attacks methods and continuous development of tools that help to cybercriminals to infringe all security measures. To reduce the attack risk, reduce information system vulnerabilities and strengthen existing measures inside the security web platforms, the technical team propose tools that protect web sites base on WAF solutions which reduce attacks on web environments and can affect the corporation’s services, in addition tools that be able to supervise and monitor events. The implemented measures bring technological upgrade inside of organization, with the integration of WAF with currently perimeter security take information and statistics in real time that accomplish the need, on the other hand it is necessary that the team make test vulnerabilities to start the protection whole web infrastructure. Especialista en Gestión de Servicios de Tecnologías de la Información Especialización

Los constantes cambios en términos tecnológicos a los que la Universidad Santo Tomás Seccional Bucaramanga se ve enfrentada como institución educativa y que repercuten en desarrollar, crear y mejorar los medios tecnológicos que brinda la institución en pro de ofrecer los mejores estándares de educación de calidad mediante el incremento en la apropiación de las TIC por parte de la comunidad académica, innovación y uso de tecnologías que implican una problemática en infraestructura y actualización de equipos que permitan una escalabilidad adecuada. En este proceso se incorpora la implementación del protocolo de internet versión 6, IPv6, como parte de la actualización del sistema de carteleras digitales existente en los campus de Bucaramanga y Floridablanca y que permite un trabajo de investigación en torno a esta temática. Este trabajo de investigación busca realizar la comparativa de tráfico multimedia entre los protocolos IPv4 e Ipv6, por medio de un entorno controlado de laboratorio, incorporando mecanismos de compresión de video H.264 y H.265 a diferentes formatos de calidad de video bajo tres tasas de bit propuestas a partir del encolamiento de paquetes configurado en el router a fin de analizar la adaptación del contenido de manera dinámica mediante el protocolo DASH e identificar vulnerabilidades al tráfico Ipv6 mediante la aplicación de ataques a la red de manera controlada. Finalmente, resolver estas variables se traduce en una calidad de experiencia positiva para los usuarios que consumen el contenido de las cartelas digitales y favorecen el desempeño de la red. Se presenta el análisis de los resultados obtenidos para la comparativa de tráfico multimedia entre los protocolos de internet mencionados, el análisis de seguridad de IPv6 y los parámetros de calidad de servicio y las técnicas de calidad de la experiencia utilizados para el desarrollo de la investigación. The ongoing technological changes that University Bucaramanga´s Campus constantly faces as a higher education institution affects directly its development, therefore, it requires developing, creating and improving its technological tools in order to get a higher quality and education standards; this can be done by increasing the ICT appropriation by the academic community, along with the innovation and use of technology, which demands a better infrastructure and upgraded devices that allow a suitable scalability. The aforementioned process includes the implementation of IPv6 protocol as part of the actualization of the existing digital posters system in Bucaramanga and Floridablanca University Campus and which at the same time, enables to conduct a research study around the issue. This research study seeks to carry out a multimedia internet traffic comparative between IPv4 and IPv6 protocols, through a laboratory-controlled environment, including video compression mechanisms H.264 and H.265 at different video quality formats under three proposed bitrates from queuing packets configured on the router in order to analyze content adaptation in a dynamic way by means of a DASH protocol and identify IPv6 traffic vulnerabilities with controlled network attacks applications. Finally, to solve these variables results in a positive experience for the users who consume multimedia content from digital posters and support the network performance. The analysis of the results obtained is presented along with the multimedia traffic comparative between internet protocols previously mentioned, IPv6 security analysis and quality service parameters, just as quality experience techniques used for this research study. http://www.ustabuca.edu.co/ustabmanga/presentacion Maestría

En este artículo se plantea la idea de que debe existir una comprensión dogmática general e integral que no separe de manera tajante el tema de la protección en los sistemas informáticos con el tema de la protección de datos. Una separación que se puede apreciar en el derecho penal colombiano pero que el derecho administrativo puede ayudar a suplir desde la dogmática. Por otra parte, se toma en consideración que desde la pandemia por Covid 19 el uso de tecnologías de la información se ha extendido de manera abrumadora, razón por la cual, si bien se ha potencializado la comunicación también ha sucedido lo mismo con el delito cibernético. Partiendo de ahí se plantea la pregunta de cuál sería la mejor forma de actualizar las leyes de protección de datos y de sistemas informáticos en Colombia teniendo en cuenta el actual uso extensivo de las Tics. Se propone que la protección de derechos fundamentales debe ser la guía a seguir y que en la comprensión de la seguridad digital se requiere tener en cuenta que en el tratamiento de datos o de sistemas informáticos ciertas pequeñas equivocaciones deliberadas o no pueden dar lugar a graves consecuencias para los usuarios. This article raises the idea that there should be a general and comprehensive dogmatic understanding that does not sharply separate the issue of protection in computer systems from the issue of data protection. A separation that can be seen in Colombian criminal law but that civil law can help to supply from dogmatics. On the other hand, it is taken into consideration that since the Covid 19 pandemic, the use of information technologies has spread overwhelmingly, which is why, although communication has been enhanced, the same has also happened with cybercrime. Starting from there, the question arises as to what would be the best way to update data protection laws and computer systems in Colombia, taking into account the current extensive use of ICTs. It is proposed that the protection of fundamental rights should be the guide to follow and that in the understanding of digital security it is necessary to take into account that in the processing of data or computer systems certain small deliberate mistakes or not can lead to serious consequences for the users. Magister en Derecho Administrativo Maestría

Currently, cybersecurity is a topic of great importance for society. With the increase in the use of technology and the digitization of many activities, the number of cyber threats to which individuals and organizations are exposed has increased. In addition, the COVID-19 pandemic has accelerated the digitization of many processes, further increasing the risk of cyberattacks. One of the main causes of these problems is the lack of cyber security awareness, as many people and organizations do not have a proper understanding of cyber threats and the measures, they must take to protect themselves. As a solution to the lack of cybersecurity knowledge, this work proposes the development of a Capture the Flag platform for learning about cybersecurity. The objective is to provide a tool that allows the education of future professionals in this field and covers the existing demand for this type of specialist. The platform is made up of two sections, one for learning and the other for CTF. The first section allows teachers to contribute to the teaching of their students using challenges. The second section allows one to carry out competitions with effective results when acquiring knowledge and experience. The platform is evaluated using questionnaires and surveys to measure whether the platform fulfills its purpose.

Botnets are some of the most recurrent cyber-threats, which take advantage of the wide heterogeneity of endpoint devices at the Edge of the emerging communication environments for enabling the malicious enforcement of fraud and other adversarial tactics, including malware, data leaks or denial of service. There have been significant research advances in the development of accurate botnet detection methods underpinned on supervised analysis but assessing the accuracy and performance of such detection methods requires a clear evaluation model in the pursuit of enforcing proper defensive strategies. In order to contribute to the mitigation of botnets, this paper introduces a novel evaluation scheme grounded on supervised machine learning algorithms that enable the detection and discrimination of different botnets families on real operational environments. The proposal relies on observing, understanding and inferring the behavior of each botnet family based on network indicators measured at flow-level. The assumed evaluation methodology contemplates six phases that allow building a detection model against botnet-related malware distributed through the network, for which five supervised classifiers were instantiated were instantiated for further comparisons&mdash, Decision Tree, Random Forest, Naive Bayes Gaussian, Support Vector Machine and K-Neighbors. The experimental validation was performed on two public datasets of real botnet traffic&mdash, CIC-AWS-2018 and ISOT HTTP Botnet. Bearing the heterogeneity of the datasets, optimizing the analysis with the Grid Search algorithm led to improve the classification results of the instantiated algorithms. An exhaustive evaluation was carried out demonstrating the adequateness of our proposal which prompted that Random Forest and Decision Tree models are the most suitable for detecting different botnet specimens among the chosen algorithms. They exhibited higher precision rates whilst analyzing a large number of samples with less processing time. The variety of testing scenarios were deeply assessed and reported to set baseline results for future benchmark analysis targeted on flow-based behavioral patterns.

El presente documento tiene como objetivo realizar un análisis descriptivo sobre los avances en la implementación de la Industria 4.0 y la transformación digital principalmente en el sector terciario en España, y a realizar una aproximación a las tendencias de la cuarta revolución industrial que se vienen adelantando en Colombia para su implementación. Para ello, el documento contempla el origen y la repercusión del paradigma de la Industria 4.0 a todos los niveles, incluyendo también el relativo a las personas como uno de los ejes centrales de la industria del futuro. La Cuarta Revolución Industrial a la que se enfrentan los mercados, está enmarcada en una serie de avances tecnológicos en diversos aspectos, los cuales tendrán grandes repercusiones en la manera en que se produce, trabaja y se ve el mundo respecto a la anterior “Revolución digital”. De acuerdo con el Foro Económico Mundial, future of Jobs 2018, existen tres razones por las que se reconoce que este desarrollo no es un avance de la tercera revolución, sino una nueva transformación: la velocidad, el alcance y el impacto en los sistemas de la industria mundial. The purpose of this document is a descriptive analysis of Industry 4.0 and digital transformation. To do this, the document contemplates the origin and impact of the Industry 4.0 paradigm at all levels, including also the one related to people as one of the central axes of the industry of the future. The Fourth Industrial Revolution that the markets face is framed in a series of technological advances in various aspects, which will have great repercussions on the way in which the world is produced, worked and seen with respect to the previous “Digital Revolution ”, According to the World Economic Forum there are three reasons why it is recognized that this development is not an advance of the third revolution, but a new transformation: speed, scope and impact on the systems of world industry. Administrador de empresas http://unidadinvestigacion.usta.edu.co Pregrado

La información es uno de los activos más importantes con los que cuentan las diferentes organizaciones todo el mundo, por esto es necesario velar por su integridad y buen uso, este activo se ve afectado por diversas problemáticas, tecnológicamente hablando se debe actuar en pro de la seguridad de la información que garantiza que independientemente del formato en el que se encuentre esta sera integra. Adicionalmente las organizaciones se pueden ver afectadas por las vulnerabilidades presentes en los sistemas informáticos e infraestructura implementada, de aquí nace los cuidados y que medidas se deben de tomar para garantizar que la seguridad informática y de la información dentro de las instituciones de educación superior haciendo uso de la implementación de diversos marcos de referencia adoptados mundialmente. Information is one of the most important assets that different organizations around the world have, so it is necessary to ensure its integrity and good use, this asset is affected by various problems, technologically speaking, it is necessary to act for security. The information that guarantees that it depends on the format in which it is found will be integrated. In addition, organizations can see the vulnerabilities present in computer systems and the infrastructure implemented, hence the care and measures must be taken to control that information and information security within the training institutions of the implementation of various frames of reference adopted worldwide. Ingeniero de Telecomunicaciones http://unidadinvestigacion.usta.edu.co Pregrado

Los sistemas de red emergentes han traído consigo nuevas amenazas que han sofisticado sus modos de operación con el fin de pasar inadvertidos por los sistemas de seguridad, lo que ha motivado el desarrollo de sistemas de detección de intrusiones más eficaces y capaces de reconocer comportamientos anómalos. A pesar de la efectividad de estos sistemas, la investigación en este campo revela la necesidad de su adaptación constante a los cambios del entorno operativo como el principal desafío a afrontar. Esta adaptación supone mayores dificultades analíticas, en particular cuando se hace frente a amenazas de evasión mediante métodos de imitación. Dichas amenazas intentan ocultar las acciones maliciosas bajo un patrón estadístico que simula el uso normal de la red, por lo que adquieren una mayor probabilidad de evadir los sistemas defensivos. Con el fin de contribuir a su mitigación, este artículo presenta una estrategia de detección de intrusos resistente a imitación construida sobre la base de los sensores PAYL. La propuesta se basa en construir modelos de uso de la red y, a partir de ellos, analizar los contenidos binarios de la carga útil en busca de patrones atípicos que puedan evidenciar contenidos maliciosos. A diferencia de las propuestas anteriores, esta investigación supera el tradicional fortalecimiento mediante la aleatorización, aprovechando la similitud de paquetes sospechosos entre modelos legítimos y de evasión previamente construidos. Su eficacia fue evaluada en las muestras de tráfico DARPA’99 y UCM 2011, en los que se comprobó su efectividad para reconocer ataques de evasión por imitación. Emerging network systems have brought new threats that have sophisticated their modes of operation in order to go unnoticed by security systems, which has led to the development of more effective intrusion detection systems capable of recognizing anomalous behaviors. Despite the effectiveness of these systems, research in this field reveals the need for their constant adaptation to changes in the operating environment as the main challenge to face. This adaptation involves greater analytical difficulties, particularly when dealing with threats of evasion through imitation methods. These threats try to hide malicious actions under a statistical pattern that simulates the normal use of the network, so they acquire a greater probability of evading defensive systems. In order to contribute to its mitigation, this article presents an imitation-resistant intrusion detection strategy built on the basis of PAYL sensors. The proposal is based on building network usage models and, from them, analyzing the binary contents of the payload in search of atypical patterns that can show malicious content. Unlike previous proposals, this research overcomes the traditional strengthening through randomization, taking advantage of the similarity of suspicious packages to previously constructed legitimate and evasion models. Its effectiveness was evaluated in 1999 DARPA and 2011 UCM traffic samples, in which it was proven effective in recognizing imitation evasion attacks.

En una era de globalización, en donde la tecnología ha permitido impulsar el desarrollo de las empresas, alcanzar eficiencias operativas y lograr entrar a mercados y clientes que antes jamás se habían pensado, los datos y la información se convierten en uno de los activos más importantes en las organizaciones. Los cuales están expuestos a nuevos riesgos, amenazas y vulnerabilidades que pueden afectar la seguridad de estos activos. El objetivo de este documento es presentar un modelo de un sistema de gestión de la seguridad de la información, alineado con la norma NTC-ISO-IEC 27001:2013, que aplique a cualquier organización, y que les permita conocer su estado actual con respecto a la seguridad de la información, y de una manera sistémica y eficaz implementar los controles, procedimientos y políticas necesarias para preservar la integridad, confidencialidad e integridad de los activos de información. Dicho modelo se aplica a una organización llamada Geoconsult CS, quien presta servicios de gestión y administración de información técnica en el sector de hidrocarburos. Los resultados y los datos obtenidos de la aplicación del modelo en esta organización fueron muy exitosos, permitiendo a Geoconsult CS conocer y analizar el estado actual de la organización de acuerdo a los requisitos y objetivos de control y controles que tiene la norma, analizar su contexto organizacional, definir su estructura de seguridad, las políticas de seguridad de la información y los recursos necesarios para certificar su sistema de gestión. Adicionalmente, se identificó los activos de información, las vulnerabilidades técnicas y los riesgos aplicados a todos los procesos. In an era of globalization, the technology has allowed to boost the development of companies, achieve operational efficiencies and reach markets and customers that had never before been thought, data and information become one of the most important assets in organizations. But are exposed to new risks, threats and vulnerabilities that can affect the security of these assets. The objective of this document is to present a model of an information security management system, aligned with the norm NTC-ISO-IEC 27001: 2013, that applies to any organization, and that allows them to know their current status with respect to to the security of the information, and implement the controls, procedures and policies necessary to preserve the integrity, confidentiality and integrity of the information assets. This model is applied to an organization Geoconsult CS, which provides technical information management and administration services in the hydrocarbon sector. The results and the data obtained from the application of the model in this organization were very successful, allowing Geoconsult CS to know and analyze the current state of the organization according to the requirements and control and control objectives of the standard, analyze its context organizational, define its security structure, information security policies and the resources necessary to certify its management system. Additionally, information assets, technical vulnerabilities and risks applied to all processes were identified. Magister en Gerencia de Sistemas de Información y Proyectos Tecnológicos (Metodología Virtual)

Este proyecto trata el tema de seguridad en Servidores Virtuales en el Cloud, específicamente en la parte relacionada al Infrastructure as a Service (IaaS). Se toma el caso específico de la minimización del riesgo relacionado a la seguridad al instalar máquinas virtuales en servidores físicos. Se analiza y describe como una máquina virtual vulnerable, puede comprometer a las otras máquinas virtuales vecinas e inclusive al servidor físico. En este estudio se propone un nuevo método de cuantificación del riesgo de seguridad para las máquinas virtuales. Los resultados arrojados por este método son tomados en cuenta para decidir la ubicación de un nuevo servidor virtual en un servidor físico y por ende minimizar el riesgo relacionado a la seguridad. Como resultado de este estudio, se provee un manual de buenas prácticas y medidas mínimas a tomar para maximizar la seguridad de los servidores virtuales. This project focuses on the field of Security in Virtual Servers in the Cloud environments. Specifically, the security at the IaaS is studied. The specific case related to minimization of risks when allocating new virtual machines into physical machines is studied. The case of how a vulnerable virtual machine that is allocated in a physical server can compromise the neighboring virtual machines and even the physical server is explained. In this study a new method for quantifying the security risk of virtual machines is proposed. This parameter helps in the decision making task for choosing the physical server to install the new virtual server in order to maximize the security. A security good practice guide focusing on Virtual Server Security is provided in this document. Aquest projecte tracta el tema de seguretat en Servidors Virtuals en el Núvol, específicament en la part relacionada amb la Infraestructura com a Servei (IaaS). Es pren el cas específic de la minimització del risc relacionat a la seguretat al instalar màquines virtuals en servidors físics. Se analitza i descriu com una màquina virtual vulnerable, pot comprometre's amb les altres màquines virtuals veïnes i inclusivament al servidor físic. En aquest estudi es proposa un nou mètode de quantificació del risc de seguretat per a les màquines virtuals. Els resultats arrojados per aquest mètode es prenen en compte per decidir la ubicació d'un nou servidor virtual en un servidor físic i per tant minimitzar el risc relacionat amb la seguretat. Com a resultat d'aquest estudi, es proporciona un manual de bones pràctiques i mesures mínimes a prendre per maximitzar la seguretat dels servidors virtuals.

El internet de las cosas – IoT, es uno paradigmas tecnológicos con rápido crecimiento en los últimos años, en el que objetos inteligentes o cosas, interactúan entre sí y con recursos físicos y/o virtuales a través de Internet. Junto con este crecimiento hace resonancia uno de los retos que presenta este paradigma, la seguridad de aplicaciones IoT. Este trabajo de investigación parte del problema que existen aplicaciones IoT inseguras por la falta de guías que orienten a los desarrolladores en la implementación del dominio de la ciberseguridad en la fase de diseño y la evaluación de estas. La hipótesis planeada es que, mediante un framework, compuesto por diferentes tipos de modelos, se puede orientar al equipo de desarrollo sobre cómo considerar ciberseguridad en las aplicaciones IoT. Desde este punto de partida, en este trabajo se propone un framework conceptual de ciberseguridad para aplicaciones IoT, llamado SMITH Framework. Este framework está compuesto por dos modelos: el primero, un modelo de gestión de la ciberseguridad cuyo propósito es orientar a los desarrolladores de aplicaciones IoT las consideraciones de ciberseguridad que deben tenerse en cuenta desde la fase de diseño de una solución IoT ; el segundo, un modelo conceptual del dominio de la ciberseguridad en el que se presenten seis componentes de seguridad y su relación con el dominio de IoT. Para verificar la hipótesis planteada, se hizo una validación del SMITH Framework basada en el método ATAM, en el que se diseñó una aplicación IoT orientada por elementos del framework propuesto. Los resultados arrojados permitieron conocer que sí es posible orientar al equipo de desarrollo en la implementación de la ciberseguridad en la fase de diseño de una aplicación IoT, confirmando la hipótesis planteada INTRODUCCIÓN 1. DESCRIPCIÓN GENERAL DEL PROYECTO 1.1. PROBLEMA DE INVESTIGACIÓN 1.1.1 Contexto 1.1.2 Problema 1.2. MOTIVACIÓN 1.2.1 Modelamiento del dominio de la ciberseguridad 1.2.2 Buenas prácticas de la ingeniería del software en proyectos telemáticos 1. 3 PREGUNTA DE INVESTIGACIÓN 1.4 HIPÓTESIS 1.5 OBJETIVOS 1.6 CONTRIBUCIONES. 2. MARCO REFERENCIAL 2.1 MARCO CONCEPTUAL 2.1.1 Ingeniería del software 2.1.1.1 Arquitectura de referencia 2.1.1.2 Arquitectura de software 2.1.1.3 Framework 2.1.1.4 Framework conceptual 2.1.1.4 Modelo de referencia 2.1.1.5 Requisito de calidad 2.1.2 Ciberseguridad 2.1.2.1 Ciberespacio 2.1.2.2 Ciberincidente 2.1.2.3 Incidente de seguridad 2.1.2.4 Ingeniería de seguridad 2.1.3 Telemática 2.1.4 Internet de las cosas 2.1.5 Modelamiento 2.1.5.1 Dominio 2.1.5.2 Lenguajes de modelamiento 2.1.5.3 Modelo 2.2 MARCO TEÓRICO 2.2.1 Ingeniería del software 2.2.1.1 Proceso de desarrollo de software 2.2.1.2 Ingeniería de requisitos 2.2.1.3 Importancia de los requisitos en el desarrollo de software 2.2.1.4 Evaluación de arquitecturas 2.2.2 Ciberseguridad 2.2.3 Internet de las cosas 2.2.3.1 Dominios de aplicación 2.2.3.2 Construcción de aplicaciones IoT 2.2.3.3 Roles en el desarrollo de aplicaciones IoT 2.2.4 Computación distribuida 2.2.4.1 Cloud computing 2.2.4.2 Fog computing 2.2.4.3 Dew computing 2.3 ESTADO DEL ARTE 2.3.1 Frameworks de seguridad para aplicaciones IoT 2.3.1.1 Modelos de seguridad para IoT 2.3.1.2 Frameworks de seguridad para IoT 2.3.1.3 Tendencias de construcción 2.3.1.4 Recursos IoT que protegen 2.3.1.5 Propiedades de seguridad de la información que protegen 2.3.1.6 Conclusiones y brecha de investigación 2.3.2 Estado actual de la ciberseguridad en IoT 2.3.2.1 Malware en IoT 2.3.2.2 Dispositivos IoT 2.3.2.3 Conclusiones del estado del arte 2.4 MARCO NORMATIVO Y ESTÁNDARES 2.4.1 Estándar ISO/IEC 25.010:2011 2.4.2 Estándar ISO/IEC 27.001:2013 2.4.3 Estándar ISO/IEC/IEEE 27017:2015 2.4.5 Estándar ISO/IEC/IEEE 42010:2011 2.4.5 Aportes de la normatividad a este trabajo 2.5 MARCO CONTEXTUAL Y ANTECEDENTES 2.5.1 Centro de Excelencia y Apropiación en Internet de las Cosas 2.5.2 Fundación OWASP 2.6 CONSIDERACIONES FINALES DEL CAPÍTULO 3. ASPECTOS METODOLÓGICOS 3.1 TIPO Y ENFOQUE DE INVESTIGACIÓN 3.2 UNIVERSO Y MUESTRA 3.3 TÉCNICAS E INSTRUMENTOS 3.3.1 Técnicas 3.3.2 Instrumentos 3.4 ACTIVIDADES REALIZADAS 3.4.1 Fase 1: Formulación del modelo de gestión de ciberseguridad para aplicaciones IoT 3.4.1.1 Selección de arquitecturas de referencia (AR) de aplicaciones IoT que serán analizadas 3.4.1.2 Identificación de los niveles arquitecturales de una aplicación IoT genérica 3.4.1.3 Análisis de los requisitos de ciberseguridad que debe cumplir una aplicación IoT 3.4.1.4 Construcción del modelo de gestión para la ciberseguridad para aplicaciones IoT 3.4.2 Fase 2: Representación del dominio de la seguridad para IoT 3.4.2.1 Selección de lenguaje y herramientas de modelado 3.4.2.2 Modelamiento del dominio de ciberseguridad para IoT 3.4.3 Fase 3: Validación del framework propuesto 3.4.3.1 Diseño de la técnica de validación del framework 3.4.3.2 Evaluación del framework 3.4.3.3 Plan de mejoramiento del framework 4 MODELO PROPUESTO DE GESTIÓN DE LA CIBERSEGURIDAD EN APLIACIONES IOT 4.1 METODOLOGÍA PARA EL DESARROLLO DE SMITH MODEL 4.2 ARQUITECTURAS DE REFERENCIA PARA IOT 4.2.1 Revisión sistemática de la literatura 4.2.1.1 Planificación 4.2.1.2 Conducción 4.2.1.3 Reporte 4.2.2 Arquitecturas de referencia seleccionadas 4.3 ARQUITECTURA GENÉRICA PROPUESTA PARA APLICACIONES IOT 4.3.1 Capas y componentes identificadas 4.3.1.1 Análisis del modelo de referencia de la ITU-T 4.3.1.2 Análisis de la arquitectura de referencia del IoT Project 4.3.1.3 Análisis de la arquitectura de SmartSantander 4.3.1.4 Análisis de la arquitectura de referencia de WSO2 4.3.2 Componentes y funcionalidades genéricas de aplicaciones IoT 4.3.3 Análisis de funcionalidades 4.3.4 Diseño de arquitectura genérica de IoT 4.3.4.1 Cloud Layer 4.3.4.2 Fog Layer 4.3.4.3 Dew Layer 4.4 REQUISITOS DE SEGURIDAD PARA APLICACIONES IOT 4.4.1 Grupo de requisitos para la confidencialidad de la información 4.4.1.1 Requisitos de seguridad 4.4.1.2 Requisitos de privacidad 4.4.1.3 Requisitos de autenticación y autorización 4.4.2 Grupo de requisitos para la integridad de la información 4.4.3 Grupo de requisitos para la disponibilidad de la información 4.4.4 Grupo de requisitos para el no repudio 4.5 MODELO DE GESTIÓN DE CIBERSEGURIDAD PROPUESTO 4.5.1 SMITH Model 4.5.1.1 Diseño del SMITH Model 4.5.1.2 Descripción del SMITH Model 4.5.2 Guía de buenas prácticas ciberseguridad para el aseguramiento de aplicaciones IoT 4.5.2.1 Buenas prácticas de ciberseguridad para Cloud Layer 4.5.2.2 Buenas prácticas de ciberseguridad para Fog Layer 4.5.2.3 Buenas prácticas de ciberseguridad para Dew Layer 4.5.3 Instrumento de evaluación 5. MODELO CONCEPTUAL DEL DOMINIO DE LA CIBERSEGURIDAD PARA APLICACIONES IOT 5.1 MODELO DEL DOMINIO IOT 5.1.1 Concepto claves del dominio IoT 5.1.1.1 Servicios 5.1.1.2 Entidades 5.1.1.3 Recursos 5.1.1.4 Dispositivos 5.1.1.5 Usuarios 5.1.2 Representación del dominio IoT 5.2 REPRESENTACIÓN DEL DOMINIO DE CIBERSERGURIDAD 5.2.1 Componentes de ciberseguridad para IoT 5.2.2 Modelo del dominio de ciberseguridad para IoT 5.2.2.1 Autenticación (AuthN) 5.2.22 Autorización (AuthZ) 5.2.2.3 Gestión de claves criptográficas (CEM) 5.2.2.4 Gestión de identidad (IDM) 5.2.2.5 Disponibilidad (AVBL) 5.2.2.6 No repudio (NRP) 6. VALIDACIÓN DEL FRAMEWORK PROPUESTO 6.1 CASO DE ESTUDIO 6.1.1 Alcance y limitaciones del caso de uso 6.1.2 Arquitectura conceptual del sistema 6.1.3 Requisitos del sistema 6.1.3.1 Requisitos funcionales 6.1.3.2 Requisitos de calidad 6.1.4 Presentación arquitectural del sistema 6.1.4.1 Vista conceptual 6.1.4.2 Vista funcional 6.1.4.3 Vista de servicios del sistema 6.2 VALIDACIÓN DE LA ARQUITECTURA 6.2.1 Fase 1: Presentación 6.2.1.1 Paso 1: Presentación de ATAM 6.2.1.2 Paso 2: Presentación de los objetivos del negocio 6.2.1.3 Paso 3: Presentación de la arquitectura 6.2.2 Fase 2: Investigación y análisis 6.2.2.1 Paso 4: Identificar las aproximaciones arquitecturales 6.2.2.2 Paso 5: Generar el árbol de utilidad de atributos de calidad 6.2.2.3 Paso 6: Analizar las aproximaciones arquitecturales 6.2.3 Fase 3: Pruebas 6.2.3.1 Paso 7: Lluvia de ideas y priorización de escenarios 6.2.3.2 Paso 8: Analizar las aproximaciones arquitecturales 6.2.4 Fase 4: Presentación de informe 6.3 INTEGRACIÓN DEL FRAMEWORK 7. CONCLUSIONES Y TRABAJO FUTURO 7.1 CONCLUSIONES 7.2 REVISIÓN DE LAS CONTRIBUCIONES REALIZADAS 7.3 TRABAJO FUTURO REFERENCIAS Anexo A – Evaluación de arquitecturas de referencia. Anexo B – Modelo de gestión de la ciberseguridad para aplicaciones IoT Maestría The Internet of Things - IoT, is one of the fastest growing technological paradigms in recent years, in which smart objects or things interact with each other and with physical and / or virtual resources through the Internet. Along with this growth, one of the challenges presented by this paradigm resonates, the security of IoT applications. This research work starts from the problem that there are insecure IoT applications due to the lack of guides that guide developers in the implementation of the cybersecurity domain in the design phase and their evaluation. The planned hypothesis is that, through a framework, made up of different types of models, the development team can be guided on how to consider cybersecurity in IoT applications. From this starting point, this work proposes a conceptual cybersecurity framework for IoT applications, called SMITH Framework. This framework is made up of two models: the first, a cybersecurity management model whose purpose is to guide IoT application developers on the cybersecurity considerations that must be taken into account from the design phase of an IoT solution; the second, a conceptual model of the cybersecurity domain in which six security components and their relationship with the IoT domain are presented. To verify the hypothesis raised, a validation of the SMITH Framework based on the ATAM method was carried out, in which an IoT application was designed based on elements of the proposed framework. The results obtained allowed us to know that it is possible to guide the development team in the implementation of cybersecurity in the design phase of an IoT application, confirming the hypothesis raised

Los activos de información han adquirido un gran valor para las organizaciones, lo cual ha generado una necesidad legal y organizacional para todas las empresas por medio de la confidencialidad, integridad y disponibilidad de la información. Para poder dar solución a estas necesidades en las entidades públicas, el Gobierno Colombiano ha creado la estrategia de Gobierno en Línea, con un componente de seguridad y privacidad de la información basado en la norma ISO/IEC 27001, que plantea como objetivos el diseño, ejecución, monitoreo y control de un sistema de gestión de seguridad de la información. Este proyecto plantea como resultado la propuesta del diseño del Sistema de Gestión de seguridad de la información de una entidad pública, basándose en la familia de normas de la ISO 27000 y complementándose con el Modelo de Seguridad y Privacidad de la información propuesto por MinTic. The information assets have acquired a great value for the organizations, which has generated that safeguarding the confidentiality, integrity and availability of the information is a legal and organizational necessity for all the companies, to be able to give solution to these needs in the public entities , the Colombian Government has created the Online Government strategy, with a security and information privacy component based on the ISO/IEC 27001 standard, which sets out as objectives the design, execution, monitoring and control of a management system of information security. This project has resulted in the proposal for the design of the Information Security Management System of a public entity, based on the family of ISO 27000 standards, complemented by the guidelines of the Security and Privacy Model of the information proposed by MinTic.

This book presents the development of the degree project "Platform for the detection of computer attacks in real time from security events." The book has two main chapters corresponding to the two phases developed during the Grade Project subject, the first chapter Event Management describes the process of implementing a SIEM tool and its configuration, the second chapter shows the process of applying data science for the generation of mathematical prediction models on the events collected by SIEM tools., Este libro presenta el desarrollo del proyecto de grado “Plataforma para la detección de ataques informáticos en tiempo real a partir de eventos de seguridad”. El libro tiene dos capítulos principales correspondientes a las dos fases desarrolladas durante la asignatura Proyecto de Grado, el primer capítulo Event Management describe el proceso de implementación de una herramienta SIEM y su configuración, el segundo capítulo muestra el proceso de aplicar ciencia de datos para la generación de modelos matemáticos de predicción sobre los eventos recolectados por herramientas SIEM., Pregrado, Ingeniero(a) de Sistemas

El avance tecnológico de los sistemas de información tanto a nivel de hardware como de software tendientes a la ubicuidad se han convertido en un pilar fundamental para garantizar la continuidad y competitividad de las organizaciones en un mercado cada vez más exigente en términos de calidad, oportunidad y seguridad tanto del servicio como de la información relacionada, procurando el cumplimiento de los criterios de seguridad de la información asegurando su integridad, seguridad y confidencialidad. En aras del cumplimiento de estos criterios, en las instituciones del sector público el Ministerio de Tecnologías de la Información y las Comunicaciones – MINTIC ha establecido las directrices generales que permiten implementar Sistemas de Gestión de Seguridad de la Información – SGSI buscando el acercamiento del estado con la ciudadanía, brindando seguridad en las transacciones, confianza y oportunidad en la prestación de servicios. La educación básica es un servicio que ofrece el estado, y a la vez un derecho de los niños y niñas consagrado en la Constitución política de Colombia, el cual se encuentra circunscrito en el Decreto Reglamentario 1078 de mayo de 2015 el cual establece los lineamientos para la implementación de la Estrategia de Gobierno en Línea en todas las entidades públicas colombianas, incluyendo el establecimiento de un SGSI basado en la Norma Internacional NTC/ISO IEC 27001. La presente tesis tiene como fin proponer un modelo que facilite la Implementación del SGSI en Instituciones Educativas – IED’s que presten servicios educativos de básica, en armonía con los requerimientos establecidos por el Ministerio de Educación Nacional, MINTIC y las necesidades propias de las IED’s. The technological advance of both hardware and software information systems aimed at ubiquity have become a fundamental pillar to ensure the continuity and competitiveness of organizations in an increasingly demanding market in terms of quality, opportunity and security of both the service and the related information, ensuring compliance with the criteria of information security, guaranteeing its Integrity, Security and Confidentiality. In order to comply with these criteria in public sector institutions, the Ministry of Information Technologies and Communications - MINTIC has established the general guidelines that allow the implementation of Information Security Management Systems - ISMS seeking to bring the State closer to Citizenship, providing security in the transactions, trust and opportunity in the provision of services. Basic education is a service provided by the State, and at the same time a right of the boys and girls consecrated in the Political Constitution of Colombia, which is circumscribed in Regulatory Decree 1078 of May of 2015 which establishes the guidelines for the implementation of the Online Government Strategy, including the establishment of an ISMS based on the International Standard NTC / ISO IEC 27001. The present thesis intends to propose a model that facilitates the Implementation of the ISMS in Educational Institutions - IEDs that provide Basic Educational Service in harmony with the requirements established by the Ministry of National Education, MINTIC and according to the own needs of the IEDs.

Introducir los términos de Machine Learning e investigar los diferentes algoritmos que se pueden desarrollar actualmente, con herramientas como Weka y Cuckoo Sandbox, además de conocer diferentes aplicaciones teóricas y prácticas de los diferentes aspectos de la Seguridad Informática, con el fin de conocer aquellas necesidades aún no cubiertas por el Machine Learning. También se dará a conocer el procedimiento para la creación de una Red Neuronal Artificial, con la capacidad de clasificar archivos en tres tipos de familia de malware, producto final del proyecto., Introduce the terms of Machine Learning and investigate the different algorithms that can be developed today, with tools such as Weka and Cuckoo Sandbox, in addition to knowing different theoretical and practical applications of the different aspects of Computer Security, with the weekend at the same time not covered by Machine Learning. The procedure for the creation of an Artificial Neural Network was also announced, with the ability to classify files in three types of malware families, the final product of the project., Pregrado, Ingeniero(a) de Sistemas

La información cada vez toma mayor valor para las organizaciones, sin importar su razón de ser, ni su sector de desempeño; siendo situada como un activo intangible que proporciona ventaja competitiva. Para su adecuado tratamiento, se debe acudir a herramientas tecnológicas, que faciliten el procesamiento de datos, la generación de informes y la toma de decisiones. El uso tecnológico ha transformado el desempeño y desarrollo de las empresas; en consecuencia, también se ha convertido en un medio para ampliar el margen de riesgos informáticos; siendo un factor en ascenso por el auge de la era digital e Internet. El planteamiento de la propuesta, fue el resultado de la identificación de la carencia de procesos de auditoria en seguridad, para sistemas orientados a la gestión e información académica en la Universidad Pontificia Bolivariana, Seccional Bucaramanga. Con base en lo expuesto, esta investigación tuvo como propósito contribuir a la detección de amenazas y vulnerabilidades para mitigar el riesgo informático, mediante el diseño de una metodología para auditar la inclusión y calidad de los criterios de seguridad, en la prestación de servicios académicos a través de sistemas de información. En la estructura de la metodología, se definieron tres dimensiones, consideradas relevantes para desarrollar un programa de auditoria. Para cada dimensión, se estableció un criterio, sujeto de evaluación mediante la verificación de la existencia de controles de seguridad. Los controles estuvieron definidos por un listado de requisitos, con el propósito de validar su implementación. Para verificar la metodología, se aplicó los instrumentos de medición diseñados, en una institución de educación superior, se realizó análisis de los resultados, se emitió el concepto técnico de los hallazgos detectados, las recomendaciones y se verificó la completitud y validez del diseño de la metodología Universitat Oberta de Catalunya UOC INTRODUCCIÓN 1. ANTECEDENTES 27 2. MARCO METODOLÓGICO 30 2.1 Problema a Resolver 30 2.2 Justificación 30 2.3 Pregunta de Investigación 31 2.4 Objetivos de la Investigación 31 2.5 Alcance de la Propuesta 32 2.6 Resultados Esperados 32 3. MARCO CONCEPTUAL 34 3.1 Estado del Arte 34 3.2 Fundamentos Teóricos 46 4. DISEÑO METODOLÓGICO 84 4.1 Descripción Metodológica 84 4.2 Definición de las Dimensiones a Evaluar 84 4.3 Criterios de Seguridad para Evaluar las Dimensiones Establecidas 85 5. DISEÑO DE LOS INSTRUMENTOS 88 5.1 Cuestionario 88 5.2 Matriz para el Análisis de Riesgos 89 6. ESTRUCTURA CICLO DE VIDA PROGRAMA DE AUDITORIA 92 6.1 Principios y Generalidades 93 7. RESULTADOS DE LA APLICACIÓN DE LOS INSTRUMENTOS 96 7.1 Instrumento 1 (cuestionario) 97 7.2 Instrumento Dos (matriz de análisis de riesgo, Criterio 2)………………………109 7.3 Instrumento Tres (matriz de análisis de riesgo, Criterio 3)……………………..118 7.4 Informe Ejecutivo…………………………………………………….............…….125 8. VERIFICACIÓN COMPLETITUD Y VALIDEZ DE LA METODOLOGÍA 131 8.1 Completitud 131 8.2 Validez 132 9. CONCLUSIONES 135 10. FUTURAS LÍNEAS DE INVESTIGACIÓN 138 11. BIBLIOGRAFÍA 139 Maestría Information is increasing its value to organizations each day, regardless of their reason of being/existence, or their development sector, placing it as an intangible asset that gives competitive advantages. A set of technological tools must be used for the adequate treatment of information, allowing data processing, report generation and decision making process. The use of technology has transformed performance and development of business, thus turning into a channel to broaden informatics risks; one of the main causes being the upswing of the digital era and Internet. The proposal approach was a result of the identification of the lack of Security processes audit for systems oriented to management and academic information at the Pontificia Bolivariana University, Bucaramanga, Colombia. Based on the above, the purpose of this investigation was to contribute the threats and vulnerabilities detection in order to attenuate computer risk, using a designed methodology to audit the inclusion and correctness of security criteria, in the academic services, offered through information systems. In the methodology structure, three dimensions were defined, thought of as relevant to develop an audit program. For every dimension, criteria were established, evaluation through the verification of the existence of security controls was done. Those security controls were defined by a list of requirements, with the aim of validating their implementation. To validate the methodology, the designed measuring instruments were applied in a university institution. An analysis of the outcome was performed, the technical concept of the detected findings was emitted, the recommendations and the completeness and validity of the design of the methodology were verified

Las Sociedades de la Información y del Conocimiento se encuentran soportados por datos informáticos que son considerados activos estratégicos en todas las empresas a nivel mundial. Los datos representan dinero y por tal motivo es necesario brindar diferentes niveles de protección; uno de estos mecanismos son las herramientas de seguridad informáticas diseñadas para ofrecer la seguridad digital contra diferentes tipos de ataques informáticos, siendo el más representativo el malware o software maligno, término utilizado para hacer referencia cualquier programa informático diseñado para realizar acciones no autorizados con la finalidad de cometer un fraude informático, a través de diferentes vectores de ataques. A pesar que las organizaciones disponen de herramientas tradicionales de seguridad informáticas, en algunos casos las funcionalidades no son efectivas debido a que los ataques informáticos son más sofisticados con el pasar de los días, permanentemente se generan datos estructurados y no estructurados que crecen de forma incremental, intentando comprometer los sistemas informáticos en el momento menos esperado, no se presenta un patrón de comportamiento, las intromisiones se pueden presentar períodos cortos de tiempo o a largo plazo para intentar pasar desapercibidos y estudiar el comportamiento del usuario. Estas herramientas de seguridad enfocan sus funcionalidades en realizar análisis para la detección y diagnóstico., The Information and Knowledge Societies are supported by computer data that are considered strategic assets in all companies worldwide. The data represent money and for this reason it is necessary to provide different levels of protection; One of these mechanisms are computer security tools designed to offer digital security against different types of computer attacks, the most representative being malware or software, a term used to refer any computer program designed to perform actions not authorized for the purpose Of committing a computer fraud, through different vectors of attacks. Although organizations have traditional computer security tools, in some cases the functionalities are not effective because computer attacks are more sophisticated as the days go by, steadily generating structured and unstructured data that grow incrementally , Trying to compromise computer systems at the least expected time, there is no pattern of behavior, intrusions can be presented short periods of time or long term to try to go unnoticed and study the behavior of the user. These security tools focus their functionality on performing analysis for detection and diagnosis., Maestría, Magíster en Gestión de Información

Malicious software has become a major threat to modern society. It affects to all sectors in the industry all over the world. The impact can vary being from an economic point of view to privacy invasion or to damage the targeted system. Being able to understand what a malware does can be used for detection and future prevention. For it, is crucial to train our future professionals. Analyzing malware requires deep knowledge of Operating Systems internal design and tools manipulation. All this knowledge was acquired and demonstrated in practice along the project. This project develops three malware samples and provides their correspondent technical reverse engineer analysis. This material has been created with the goal of being used as teaching resource at the laboratories of the Master in Cybersecurity at the University Carlos III of Madrid. The subject which this material is done for is named Malware analysis and engineering. Malware analysis is a really specific field with a limited resource access of information for learning. This projects tries to make that barrier narrower by proving a laboratory exercise for master students. To keep the standards of the education quality policy of the university, this laboratory exercise is developed for the latest Microsoft Windows platform. The books, articles and tutorials followed during project development are mentioned in the document and stablished as reliable sources. The followed methodology with all previously explained , ensures to provide nowadays technology and a high level technical skill for a high quality education. Ingeniería Informática

El projecte es realitzarà al departament de Sistema de Información Suppose we have a P2P network of n users connected to the Internet, which collaboratively edit files that share and make public as soon as these are finalized. For the latter purpose, a separate external server to group members. This server publishes documents and their digital signatures in order to prove the authorship of the documents. It also certifies the origin of public keys associated with a group. The algorithm group signing a document must meet the following requirements: 1. A number "t" of any "n" group members acting on behalf of all members of the group and group collaboratively creates a signature for a given file. If a less than "t" users sign the document, the signature number is not valid. 2. Any user can verify the validity of group signature included in a document. The verification process should not infer the identity of those who digitally signed the document. 3. The group signature included in a document must have a "trap-door" that is only known by an external entity and should allow the identity of the members who signed the document. It is assumed that such external entity maintains information secret trap door and delivers the identity of the creators of a firm under special circumstances. For example, if the information is conflicting (for example, constitutes a crime) may release its origin under a court order. Suposem que tenim una xarxa P2P formada per n usuaris connectats a Internet, els quals editen col·laborativament arxius que comparteixen i els fan públics tan aviat siguin aquests finalitzats. Per a aquest últim propòsit, hi ha un servidor extern independent als membres del grup. Aquest servidor fa públics els documents i les seves respectives signatures digitals per tal de provar l'autoria dels documents. També certifica l'origen de les claus publiques associades a un grup. L'algoritme de signatura grupal d'un document ha de complir amb els següents requisits: 1. Un nombre "t" qualsevol dels "n" membres del grup actua en representació de tots els membres del grup i col·laborativament crea una signatura grupal per un arxiu donat. Si un nombre menor a "t" usuaris signa el document, aquesta firma no tindrà validesa. 2. Qualsevol usuari pot verificar la validesa de la signatura grupal inclosa en un document. Del procés de verificació no inferir la identitat dels que van signar digitalment el document. 3. La signatura grupal inclosa en un document ha de tenir un "trap-door" que només és conegut per un ens extern i ha de permetre conèixer la identitat dels membres que van signar el document. S'assumeix que tal ens extern manté en secret la informació de trap-door i lliura la identitat dels creadors d'una signatura sota circumstàncies especials. Per exemple, si la informació és conflictiva (per exemple, constitueix un delicte) es pot alliberar el seu origen sota una ordre judicial. Supongamos que tenemos una red P2P formada por n usuarios conectados a la Internet, los cuales editan colaborativamente archivos que comparten y los hacen públicos tan pronto sean estos finalizados. Para este último propósito, hay un servidor externo independiente a los miembros del grupo. Este servidor hace públicos los documentos y sus respectivas firmas digitales con el fin de probar la autoría de los documentos. También certifica el origen de las claves publicas asociadas a un grupo. El algoritmo de firma grupal de un documento debe cumplir con los siguientes requisitos: 1. Un número "t" cualquiera de los "n" miembros del grupo actúa en representación de todos los miembros del grupo y colaborativamente crea una firma grupal para un archivo dado. Si un número menor a "t" usuarios firma el documento, esta firma no tendrá validez. 2. Cualquier usuario puede verificar la validez de la firma grupal incluida en un documento. Del proceso de verificación no debe inferirse la identidad de quienes firmaron digitalmente el documento. 3. La firma grupal incluida en un documento debe poseer un "trap-door" que solo es conocido por un ente externo y debe permitirle conocer la identidad de los miembros que firmaron el documento. Se asume que tal ente externo mantiene en secreto la información de trap-door y entrega la identidad de los creadores de una firma bajo circunstancias especiales. Por ejemplo, si la información es conflictiva (por ejemplo, constituye un delito) se puede liberar su origen bajo una orden judicial.