Search

The objective of this work is the design of a DB and its implementation for a computer security process control application applied to an automobile company. Managing all these processes today through computer processes allows control of the company's vulnerabilities, encompassed as is well known within cybersecurity processes. Our database will analyze, through a cascade methodology, the implementation of the necessary and final procedures, for the management and analysis of the data stored in it. ABM procedures will be described in detail and will implement (Add + Drop + Modification) of all the classes created as relevant. All those needs related to the company's cybersecurity can be incorporated in a scalable and progressive way. Finally, the objectives will have been achieved, in other things, thanks to the good phase of the requirements, design and good evaluation of the statistical data of the procedures applied in the company's cybersecurity. El objetivo de este trabajo tiene como objetivo el diseño de una BD e implementación de esta para una aplicación de control de procesos de seguridad informática aplicada sobre una empresa automovilística. Gestionar todos estos procesos hoy en día mediante procesos informáticos permite controlar las vulnerabilidades de la empresa englobados como es bien sabido dentro los procesos de ciberseguridad. Nuestra BD analizará mediante una metodología en cascada, la implementación de los procedimientos necesarios y finales de la gestión y análisis de los datos almacenados en la misma. Se describirá con detalle los procedimientos de ABM e implementará (Alta + Baja + Modificación) de todas las clases creadas como relevantes. Se podrán ir incorporando de forma escalable y progresivamente todas aquellas necesidades relacionadas con la ciberseguridad de la empresa. Finalmente se habrá conseguido los objetivos, en otras cosas, gracias a la buena fase de los requisitos, diseño y buena valoración de los datos estadísticos de los procedimientos aplicados en la ciberseguridad de la empresa. L'objectiu d'aquest treball té com a objectiu el disseny d'una BD i implementació d'aquesta per a una aplicació de control de processos de seguretat informàtica aplicada sobre una empresa automobilística. Gestionar tots aquests processos avui dia mitjançant processos informàtics permet controlar les vulnerabilitats de l'empresa englobats com és ben sabut dins els processos de ciberseguretat. Nostra BD analitzarà mitjançant una metodologia en cascada, la implementació dels procediments necessaris i finals de la gestió i anàlisi de les dades emmagatzemades en aquesta. Es descriurà amb detall els procediments de ABM i implementarà (Alta + Baixa + Modificació) de totes les classes creades com a rellevants. Es podran anar incorporant de manera escalable i progressivament totes aquelles necessitats relacionades amb la ciberseguretat de l'empresa. Finalment s'haurà aconseguit els objectius, en altres coses, gràcies a la bona fase dels requisits, disseny i bona valoració de les dades estadístiques dels procediments aplicats en la ciberseguretat de l'empresa.

En la presente memoria de final de grado se expone todo el proceso llevado a cabo para el diseño e implementación de una base de datos relacional, con el objetivo de gestionar los procesos de seguridad informática de una empresa del sector Automovilístico. Desde esta aplicación se almacenarán todos los procesos de gestión realizados desde la empresa, así como las vulnerabilidades informáticas encontradas en los mismos, y las acciones de saneamiento o mitigación que se proponen para corregirlas. De igual manera, desde esta aplicación se deberán poder gestionar todas las políticas de seguridad implantadas por la empresa, además de cualquier incumplimiento a estas políticas llevado a cabo por cualquier de los empleados y departamentos de la empresa. Finalmente, se requiere la creación de un repositorio estadístico, desde donde se podrán realizar consultas de distintos indicadores clave respecto a la información almacenada en la base de datos Para la ejecución del proyecto de base de datos, se ha decidido seguir paso a paso el método visto en la asignatura "Diseño de Bases de Datos", el cual consta de 5 fases, en este mismo orden de ejecución: Recogida y análisis de requisitos, Diseño conceptual, Diseño lógico, Diseño físico, Implementación y optimización. Adjunto a este documento, se entregan una serie de anexos con los scripts necesarios para la creación del proyecto de base de datos, carga de datos y realización de pruebas, junto con una presentación en video de los contenidos más relevantes. In this final degree thesis the whole process carried out for the design and implementation of a relational database, with the aim of managing the computer security processes of a company in the automotive sector is exposed. This application will store all the management processes carried out by the company, as well as the computer vulnerabilities found in them, and the remediation or mitigation actions proposed to correct them. Likewise, from this application it should be possible to manage all the security policies implemented by the company, as well as any breach of these policies carried out by any of the company's employees and departments. Finally, it is required the creation of a statistical repository, from where it will be possible to make queries of different key indicators regarding the information stored in the database. For the execution of the database project, it has been decided to follow step by step the method seen in the subject "Database Design", which consists of 5 phases, in the same order of execution: Requirements gathering and analysis, Conceptual design, Logical design, Physical design, Implementation and optimization. Attached to this document, there are a series of annexes with the necessary scripts for the creation of the database project, data loading and testing, together with a video presentation of the most relevant contents. En la present memòria de final de grau s'exposa tot el procés dut a terme per al disseny i implementació d'una base de dades relacional, amb l'objectiu de gestionar els processos de seguretat informàtica d'una empresa del sector Automobilístic. Des d'aquesta aplicació s'emmagatzemaran tots els processos de gestió realitzats des de l'empresa, així com les vulnerabilitats informàtiques trobades en aquests, i les accions de sanejament o mitigació que es proposen per a corregir-les. D'igual manera, des d'aquesta aplicació s'hauran de poder gestionar totes les polítiques de seguretat implantades per l'empresa, a més de qualsevol incompliment a aquestes polítiques dut a terme per qualsevol dels empleats i departaments de l'empresa. Finalment, es requereix la creació d'un repositori estadístic, des d'on es podran realitzar consultes de diferents indicadors clau respecte a la informació emmagatzemada en la base de dades Per a l'execució del projecte de base de dades, s'ha decidit seguir pas a pas el mètode vist en l'assignatura "Disseny de Bases de dades", el qual consta de 5 fases, en aquest mateix ordre d'execució: Recollida i anàlisi de requisits, Disseny conceptual, Disseny lògic, Disseny físic, Implementació i optimització. Adjunt a aquest document, es lliuren una sèrie d'annexos amb els scripts necessaris per a la creació del projecte de base de dades, càrrega de dades i realització de proves, juntament amb una presentació en vídeo dels continguts més rellevants.

En el primer apartat del present TFG es repassa la història dels sistemes Linux i es fa una comparativa de les distribucions GNU/Linux més importants. Un cop analitzades, s'escull una i se'n personalitza l'aspecte de la distribució i els programes a instal·lar. Com el projecte està enfocat a la seguretat dels sistemes GNU/Linux els programes a incorporar hi estan relacionats. Així, en el segon apartat del projecte, es realitza un estudi de les diverses aplicacions relacionades amb la detecció de vulnerabilitats, tests de penetració i la creació d'auditories de seguretat, és a dir eines per realitzar hacking ètic. Un cop fet l'estudi i la selecció de les eines es mostra un exemple d'ús d'aquestes. Finalment, en el tercer apartat, es du a terme l'estudi de sistemes SIEM, IDS i Firewall disponibles en l'actualitat i es mostra un exemple d'ús de les solucions escollides. The first section of this TFG reviews the history of Linux systems and compares the most important GNU / Linux distributions. Once analyzed, one is chosen and the appearance of the distribution and the programs to be installed are customized. As the project is focused on the security of GNU / Linux systems, the programs to be incorporated are related. Thus, in the second section of the project, a study is made of the various applications related to the detection of vulnerabilities, penetration tests and the creation of security audits, in other words, ethical hacking tools. Once the tools have been studied and selected, an example of their use is shown. Finally, in the third section, the study of SIEM, IDS and Firewall systems currently available is carried out and an example of the use of the chosen solutions is shown. En el primer apartado del presente TFG se repasa la historia de los sistemas Linux y se hace una comparativa de las distribuciones GNU/Linux más importantes. Una vez analizadas, se escoge una y se personaliza el aspecto de la distribución y los programas a instalar. Como el proyecto está enfocado a la seguridad de los sistemas GNU/Linux los programas a incorporar están relacionados. Así, en el segundo apartado del proyecto, se realiza un estudio de las varias aplicaciones relacionadas con la detección de vulnerabilidades, macetas de penetración y la creación de auditorías de seguridad, es decir herramientas para realizar hacking ético. Una vez hecha el estudio y la selección de las herramientas se muestra un ejemplo de uso de estas. Finalmente, en el tercer apartado, se lleva a cabo el estudio de sistemas SIEM, IDS y Firewall disponibles en la actualidad y se muestra un ejemplo de uso de las soluciones escogidas.

Este Trabajo de Fin de Grado tiene como objetivo estudiar el concepto de anonimato en Internet, sus ventajas e inconvenientes y como se relaciona con los distintos marcos de seguridad en la red. También se estudia la huella digital de los usuarios en Internet, así como el estudio de técnicas y alternativas que nos ayude a reducir esta huella y llegar a obtener un anonimato en Internet. Para realizar este trabajo se han realizado dos investigaciones teniendo en cuenta dos perfiles en Internet: el de un usuario estándar que utiliza herramientas como navegadores, buscadores web y redes sociales, y el de un usuario avanzado con conocimientos de hacking que realiza una prueba de penetración. En ambos casos se han estudiado los datos que utilizan algunas de las herramientas, así como las técnicas o alternativas que evitan el envió masivo de información. De manera adicional, se analizan dos de los escándalos más grandes del uso de información de los usuarios: el caso de Cambridge Analytica y el caso Snowden. This Final Degree Project aims to study the concept of anonymity on the Internet, its advantages and disadvantages and how it relates to the different security frameworks on the network. It also analyses the digital footprint of users on the Internet, as well as the study of techniques and alternatives to help us reduce this footprint and get to obtain anonymity on the Internet. To perform this work, two investigations have been realized taking into two Internet profiles: a standard user who uses tools such as browsers, web search engines and social networks, and an advanced user with hacking knowledge who performs a penetration test. In both cases we have studied the data used by some of the tools, as well as the techniques or alternatives that prevent the massive sending of information. Additionally, two of the biggest scandals involving the use of user information are studied: the Cambridge Analytica case and the Snowden case. Aquest Treball Final de Grau pretén estudiar el concepte d'anonimat a Internet, els seus avantatges i inconvenients i com es relaciona amb els diferents marcs de seguretat a la xarxa. També analitza la petjada digital dels usuaris a Internet, així com l'estudi de tècniques i alternatives que ens ajudin a reduir aquesta petjada i aconseguir l'anonimat a Internet. Per dur a terme aquest treball, s'han realitzat dues investigacions a partir de dos perfils d'Internet: un usuari estàndard que utilitza eines com ara navegadors, cercadors web i xarxes socials, i un usuari avançat amb coneixements de pirateria informàtica que realitza una prova de penetració. En ambdós casos hem estudiat les dades utilitzades per algunes de les eines, així com les tècniques o alternatives que impedeixen l'enviament massiu d'informació. A més, s'estudien dos dels escàndols més grans que impliquen l'ús de la informació dels usuaris: el cas Cambridge Analytica i el cas Snowden.

La finalidad de este proyecto es el diseño de un sistema de seguridad que detectará posibles amenazas sobre una instalación sensible. Este sistema estará permanentemente escaneando el espectro WIFI en busca de dispositivos no autorizados. Para ello, se hará un análisis de los paquetes escaneados en busca de sus peticiones de redes conocidas y su dirección MAC. Una vez obtenidos los datos, se pasará la MAC junto con el resto de las características por un algoritmo de machine learning que será capaz de discernir si se trata de un dispositivo no autorizado. Con las redes conocidas de este dispositivo, se realizará un análisis superficialde fuentes abiertas en el que se obtendrá su ubicación y de esa manera determinar su potencial peligro. The purpose of this project is the design of a security system that will detect possible threats on a sensitive installation. This system will be permanently scanning the WIFI spectrum in search of unauthorized devices.To do this, the scanned packets will be analysed for their known network requests and MAC addresses. Once the data is obtained, the MAC will be passed along with the rest of the characteristics through a machine learning algorithm that will be able to discern whether it is an unauthorized device. A superficial analysis in open sources will be done with the known networks in order to determine their location and potential danger. La finalitat d'aquest projecte és el disseny d'un sistema de seguretat que detectarà possibles amenaces sobre una instal·lació sensible. Aquest sistema estarà permanentment escanejant l'espectre WIFI a la recerca de dispositius no autoritzats. Per a això, es farà una anàlisi dels paquets escanejats a la recerca de les seves peticions de xarxes conegudes i la seva adreça MAC. Un cop obtingudes les dades, es passarà la MAC juntament amb la resta de les característiques per un algoritme de machine learning que serà capaç de discernir si es tracta d'un dispositiu no autoritzat. Amb les xarxes conegudes d'aquest dispositiu, es realitzarà una anàlisi superficialde fonts obertes en què s'obtindrà la seva ubicació i d'aquesta manera determinar el seu potencial perill.

El siguiente documento presenta la metodología necesaria para efectuar una auditoría profesional de penetration testing. Su finalidad es encontrar vulnerabilidades en los sistemas informáticos para solucionarlas antes de que sean descubiertas por terceras personas. Así pues, este tipo de auditoría se considera fundamental para cualquier empresa que quiera garantizar la integridad en la seguridad de sus sistemas informáticos. Al tratarse de una auditoría un tanto intrusiva, se han tenido en cuenta los aspectos legales necesarios para garantizar que se realiza dentro del marco de la ley. Asimismo, se ha incidido en la correcta realización de un contrato laboral que detalle perfectamente el ámbito del trabajo a realizar. Para facilitar el seguimiento de la auditoría, se han detallado todas las fases necesarias para su correcta ejecución. A su vez, se ha incluido un listado de las herramientas más comúnmente utilizadas por los auditores de este área. Una vez que se ha detallado el contexto y las herramientas de trabajo, se continua con una parte más práctica en un laboratorio virtual. En el laboratorio se han instalado varias máquinas vulnerables, que servirán como ejemplo para demostrar cada una de las fases de la auditoría, así como para experimentar con el uso de las diferentes herramientas. De este modo se pretende simular una auditoría de una empresa en pequeña escala. Por último, el informe es el producto final que se ofrece al cliente donde se presentan los resultados de la auditoría junto con algunas recomendaciones de seguridad para solventar las vulnerabilidades detectadas. The following document presents the required methodology to perform a professional penetration testing audit. Its goal is to find vulnerabilities within the information systems and solve them before they are found by third parties. Therefore, this type of audit should be considered by any company that wants to guarantee the integrity of their information systems. Due to this audit s intrusive nature, some legal aspects have been considered to make sure that all work is done within the law. At the same time, it is necessary that an adequate working contract is prepared containing the assignment´s scope. To ease the understanding of the audit, every required phase for the execution of the assignment has been explained in detail. Also, a list with the most used tools by penetration testers has been included. After the scope and working tools have been described, the project continues with the creation of a virtual lab. In the lab there are several vulnerable machines that will serve as an example to show all the phases from the audit and to experiment with some of the tools. With this approach, it is intended to simulate an audit within a small company. Lastly, the report is the final product that is delivered to the client. It includes the results of the audit together with some recommendations to solve the vulnerabilities that have been found. El següent document presenta la metodologia necessària per efectuar una auditoria professional de penetration testing. La seva finalitat és trobar vulnerabilitats en els sistemes informàtics per a solucionar-les abans que siguin descobertes per terceres persones. Així doncs, aquest tipus d'auditoria es considera fonamental per a qualsevol empresa que vulgui garantir la integritat en la seguretat dels seus sistemes informàtics. A l'tractar-se d'una auditoria una mica intrusiva, s'han tingut en compte els aspectes legals necessaris per garantir que es realitza dins de el marc de la llei. Així mateix, s'ha incidit en la correcta realització d'un contracte laboral que detall perfectament l'àmbit de la feina a realitzar. Per facilitar el seguiment de l'auditoria, s'han detallat totes les fases necessàries per a la seva correcta execució. Al seu torn, s'ha inclòs un llistat de les eines més comunament utilitzades pels auditors d'aquesta àrea. Una vegada que s'ha detallat el context i les eines de treball, es continua amb una part més pràctica en un laboratori virtual. Al laboratori s'han instal·lat diverses màquines vulnerables, que serviran com a exemple per demostrar cadascuna de les fases de l'auditoria, així com per experimentar amb l'ús de les diferents eines. D'aquesta manera es pretén simular una auditoria d'una empresa en petita escala. Finalment, l'informe és el producte final que s'ofereix a el client on es presenten els resultats de l'auditoria juntament amb algunes recomanacions de seguretat per a solucionar les vulnerabilitats detectades.

El presente trabajo tiene como objetivo principal crear una imagen de instalación LiveCD que permita configurar un equipo basado en Linux con los siguientes requisitos de seguridad: SecureBoot Ready con certificados personalizados almacenados en la BIOS, descifrado de disco mediante una clave almacenada en el TPM junto con una política de acceso mediante PCRs (Platform Configuration Register). The main objective of this work is to create a LiveCD installation image that allows configuring a Linux-based computer with the following security requirements: SecureBoot Ready with custom certificates stored in the BIOS, disk decryption using a key stored in the TPM together with an access policy using PCRs (Platform Configuration Register). Donada la creixent necessitat de seguretat derivada de la implantació dels plans Indústria 4.0 en el món industrial, existeixen una sèrie de normes que requereixen validar i assegurar la integritat del programari que s'executa sobre un dispositiu. Per a això, en alguns casos es pot presentar la necessitat d'accedir a dispositius i eines de seguretat criptogràfica com els integrats en UEFI (especialment SecureBoot) i mòduls TPM. En conjunció amb això, la integritat queda validada mitjançant imatges de només lectura tipus Squashfs. Actualment no existeixen mètodes ràpids i directes per a arrencar imatges SecureBoot Ready (amb certificats personalitzats) capaços d'instal·lar imatges xifrades que es recolzin en el TPM per al desxifrat propi del disc. La conjunció d'aquests requisits de seguretat, amb una imatge d'instal·lació LiveCD, dóna lloc a un sistema de ràpid desplegament d'equips certificats mitjançant normes com a LINX (Espanya) o Common Criteria (Nivell Mundial).

La finalidad de este proyecto es el diseño de un sistema de seguridad que detectará posibles amenazas sobre una instalación sensible. Este sistema estará permanentemente escaneando el espectro WIFI en busca de dispositivos no autorizados. Para ello, se hará un análisis de los paquetes escaneados en busca de sus peticiones de redes conocidas y su dirección MAC. Una vez obtenidos los datos, se pasará la MAC junto con el resto de las características por un algoritmo de machine learning que será capaz de discernir si se trata de un dispositivo no autorizado. Con las redes conocidas de este dispositivo, se realizará un análisis superficialde fuentes abiertas en el que se obtendrá su ubicación y de esa manera determinar su potencial peligro. The purpose of this project is the design of a security system that will detect possible threats on a sensitive installation. This system will be permanently scanning the WIFI spectrum in search of unauthorized devices.To do this, the scanned packets will be analysed for their known network requests and MAC addresses. Once the data is obtained, the MAC will be passed along with the rest of the characteristics through a machine learning algorithm that will be able to discern whether it is an unauthorized device. A superficial analysis in open sources will be done with the known networks in order to determine their location and potential danger. La finalitat d'aquest projecte és el disseny d'un sistema de seguretat que detectarà possibles amenaces sobre una instal·lació sensible. Aquest sistema estarà permanentment escanejant l'espectre WIFI a la recerca de dispositius no autoritzats. Per a això, es farà una anàlisi dels paquets escanejats a la recerca de les seves peticions de xarxes conegudes i la seva adreça MAC. Un cop obtingudes les dades, es passarà la MAC juntament amb la resta de les característiques per un algoritme de machine learning que serà capaç de discernir si es tracta d'un dispositiu no autoritzat. Amb les xarxes conegudes d'aquest dispositiu, es realitzarà una anàlisi superficialde fonts obertes en què s'obtindrà la seva ubicació i d'aquesta manera determinar el seu potencial perill.

Realizas una consulta en un buscador de internet y tu información queda automáticamente procesada, analizada y almacenada en sus servidores, información que les permite crear un perfil tuyo bastante preciso. La falta de transparencia sobre qué ocurre con esos datos limita la percepción de privacidad que tenemos los usuarios. ¿Y si hubiera alguna manera de evitar que los buscadores puedan crear un perfil nuestro basándose en nuestras búsquedas? Este trabajo tiene como objetivo la realización de una extensión para el navegador Google Chrome con la misión principal de obstaculizar la labor de los buscadores al crear un perfil preciso de sus usuarios. La extensión utiliza la técnica de generalización de palabras utilizando la base de datos léxico WordNet. Tras una actividad de investigación se da a conocer la efectividad de la herramienta de generalización de palabras, concluyendo con un veredicto alternativo, gracias a nuevos reglamentos a favor de la privacidad, donde tomar el control de tus datos, haciendo uso de las herramientas que los propios tomadores de datos ponen a la disposición del usuario, fomentando así la educación digital. You make a search in an internet search engine and your information is automatically processed, analyzed, and stored on their servers, information that allows them to create a fairly accurate profile of you. The lack of transparency about what happens with these data limits the perception of privacy that users have. What if there was some way to prevent search engines from creating a profile of us based on our searches? The objective of this work is to create an extension for the Google Chrome browser with the main mission of hindering the work of search engines by avoiding creating an accurate profile of their users. The extension uses word generalization method using the WordNet lexical database. After a researching a proposed activity, the effectiveness of the word generalization tool is revealed, concluding with an alternative verdict, thanks to new regulations in favor of privacy, where you can take control of your data, making use of the tools that own data takers make available to the user, thus promoting digital education. Realitzes una consulta a un cercador d'internet i la teva informació queda automàticament processada, analitzada i emmagatzemada en els seus servidors, informació que els permet crear un perfil teu bastant precís. La manca de transparència sobre què passa amb aquestes dades limita la percepció de privacitat que tenim els usuaris. I si hi hagués alguna manera d'evitar que els cercadors puguin crear un perfil nostre basant-se en les nostres recerques? Aquest treball té com a objectiu la realització d'una extensió per al navegador Google Chrome amb la missió principal d'obstaculitzar la tasca dels cercadors a l'crear un perfil precís dels seus usuaris. L'extensió utilitza la tècnica de generalització de paraules utilitzant la base de dades lèxic WordNet. Després d'una activitat de recerca es dóna a conèixer l'efectivitat de l'eina de generalització de paraules, concloent amb un veredicte alternatiu, gràcies a nous reglaments a favor de la privacitat, on prendre el control de les teves dades, fent ús de les eines que els propis prenedors de dades posen a la disposició de l'usuari, fomentant així l'educació digital.

La finalidad de este proyecto es el diseño de un sistema de seguridad que detectará posibles amenazas sobre una instalación sensible. Este sistema estará permanentemente escaneando el espectro WIFI en busca de dispositivos no autorizados. Para ello, se hará un análisis de los paquetes escaneados en busca de sus peticiones de redes conocidas y su dirección MAC. Una vez obtenidos los datos, se pasará la MAC junto con el resto de las características por un algoritmo de machine learning que será capaz de discernir si se trata de un dispositivo no autorizado. Con las redes conocidas de este dispositivo, se realizará un análisis superficialde fuentes abiertas en el que se obtendrá su ubicación y de esa manera determinar su potencial peligro. The purpose of this project is the design of a security system that will detect possible threats on a sensitive installation. This system will be permanently scanning the WIFI spectrum in search of unauthorized devices.To do this, the scanned packets will be analysed for their known network requests and MAC addresses. Once the data is obtained, the MAC will be passed along with the rest of the characteristics through a machine learning algorithm that will be able to discern whether it is an unauthorized device. A superficial analysis in open sources will be done with the known networks in order to determine their location and potential danger. La finalitat d'aquest projecte és el disseny d'un sistema de seguretat que detectarà possibles amenaces sobre una instal·lació sensible. Aquest sistema estarà permanentment escanejant l'espectre WIFI a la recerca de dispositius no autoritzats. Per a això, es farà una anàlisi dels paquets escanejats a la recerca de les seves peticions de xarxes conegudes i la seva adreça MAC. Un cop obtingudes les dades, es passarà la MAC juntament amb la resta de les característiques per un algoritme de machine learning que serà capaç de discernir si es tracta d'un dispositiu no autoritzat. Amb les xarxes conegudes d'aquest dispositiu, es realitzarà una anàlisi superficialde fonts obertes en què s'obtindrà la seva ubicació i d'aquesta manera determinar el seu potencial perill.

El trabajo propone estudiar la implementación de un mecanismo para generalizar consultas web que opere en modo local, es decir, que se instale en el lado del usuario. Para ello, se utilizará la herramienta Wordnet como base de conocimiento para la generalización de las consultas web, aunque de una forma reducida para no incurrir en problemas de espacio, almacenamiento o rendimiento en las búsquedas web. Se evaluará, junto a una serie de usuarios voluntarios, el rendimiento de la aplicación, la privacidad que los usuarios perciben, el consumo de CPU memoria y el tiempo de procesamiento, para determinar la viabilidad y funcionalidad de esta. In this project we propose to study the implementation of a tool that aims to generalize web search queries. This tool will operate locally, that is, on the user side. For this, the Wordnet tool will be used as a knowledge base for the generalization of web queries, although in a reduced way so as not to incur space, storage or performance problems in web searches. The performance of the application, the privacy perceived by users, the consumption of CPU memory and the processing time will be evaluated, together with a series of voluntary users, to determine its viability and functionality. El treball proposa estudiar la implementació d'un mecanisme per generalitzar consultes web en mode local, és a dir, que s'instal·li al costat de l'usuari. Per a això, s'utilitzarà l'eina Wordnet com a base de coneixement per a la generalització de les consultes web, encara que d'una forma reduïda per no incórrer en problemes d'espai, emmagatzematge o rendiment en les cerques web. S'avaluarà, al costat d'una sèrie d'usuaris voluntaris, el rendiment de l'aplicació, la privacitat que els usuaris perceben, el consum de CPU memòria i el temps de processament, per determinar la viabilitat i funcionalitat d'aquesta.

Aquest treball presenta una implementació de l'algorisme MDAV per tal de protegir un conjunt de dades de tal manera que no es perdin les seves característiques generals, i puguin protegir la privacitat dels individus i, alhora, donar prou informació per ser rellevants en estudis estadístics. La metodologia utilitzada ha estat la implementació de l'algorisme i la seva avaluació amb diferents conjunts de dades. Finalment, s'avaluen els inconvenients i limitacions del k-anonimat i es compara amb altres criteris que tenen millor comportament contra determinats tipus d'atacs. This work presents an implementation of the MDAV algorithm in order to protect a dataset so that its general characteristics are not lost, and can protect the privacy of individuals, and at the same time provide enough information to be relevant in statistical studies. The methodology used has been the implementation of the algorithm and its evaluation with different datasets. Finally, the drawbacks and limitations of k-anonymity are evaluated and compared with other criteria that have better behavior against certain types of attacks. Este trabajo presenta una implementación del algoritmo MDAV para proteger un conjunto de datos de tal manera que no se pierdan sus características generales, y puedan proteger la privacidad de los individuos y, a la vez, dar suficiente información para ser relevantes en estudios estadísticos. La metodología utilizada ha sido la implementación del algoritmo y su evaluación con diferentes conjuntos de datos. Finalmente, se evalúan los inconvenientes y limitaciones del k-anonimato y se compara con otros criterios que tienen mejor comportamiento contra determinados tipo de ataques.

La finalidad del proyecto es crear un software seguro utilizando la arquitectura API REST y json para ofrecer servicio domótico de la manera más segura posible. Para que el sistema sea seguro se requiere doble autentificación en el sistema además de incluir tokens en cada una de sus funciones. La domótica está ampliamente extendida en el mundo de las empresas y particulares y a veces la seguridad pasa un poco desapercibida dando más importancia a la funcionalidad. Muchos de estos elementos domóticos están las 24 horas del día activos, por lo que las empresas o la persona particular puede tener un problema de seguridad al compartir la misma red. Añadiendo más seguridad a dichos elementos se securiza el entorno y hace estar más seguros en caso de un ciberataque. La finalitat del projecte és crear un programari segur utilitzant l'arquitectura API REST i json per a oferir servei domòtic de la manera més segura possible. Perquè el sistema sigui segur es requereix doble autenticació en el sistema a més d'incloure tokens en cadascuna de les seves funcions. La domòtica està àmpliament estesa en el món de les empreses i particulars i a vegades la seguretat passa una mica desapercebuda donant més importància a la funcionalitat. Molts d'aquests elements domòtics estan les 24 hores del dia actius, per la qual cosa les empreses o la persona particular pot tenir un problema de seguretat en compartir la mateixa xarxa. Afegint més seguretat a aquests elements es securiza l'entorn i fa estar més segurs en cas d'un ciberatac. The target of the project is to create secure software using the API REST and json architecture to offer home automation service in the most secure way possible. For the system to be secure, double authentication is required in the system in addition to including tokens in each of its functions. Home automation is widely spread in the world of companies and individuals and sometimes security goes a little bit unnoticed giving more importance to functionality. Many of these home automation elements are active 24 hours a day, so companies or individuals can have a security problem when sharing the same network. Adding more security to these elements secures the environment and makes it safer in the event of a cyber attack.

La finalidad para realizar este proyecto es la muestra desde principio a fin de la implementación de un centro de monitorización de amenazas de ciberseguridad (SOC), un tema muy de actualidad y con mucho potencial hoy en día. Este centro basará su monitorización en soluciones SIEM a nivel profesional. La metodología aplicada se basa en dos pilares, se implementarán por un lado las operaciones del centro (implementaciones, monitorización, configuración) y, por otro lado, todos los aspectos relacionados con la gestión, estos últimos realizados principalmente por la dirección del centro. El contexto empleado se centra en la aplicación de un SOC para una gran empresa, en este caso del sector financiero. Se debe implementar un SOC funcional en un periodo relativamente corto debido a requerimientos por parte de las entidades supervisoras a nivel nacional y europeo, ya que es una de las condiciones mínimas exigidas para poder operar con la licencia proporcionada por este organismo. Al finalizar el proyecto, se ha podido proporcionar al cliente (compañía Fincomp) con la implementación de dos soluciones SIEM (Qradar y Splunk), junto con los procedimientos para la gestión de los diferentes aspectos del día a día, como procedimiento de respuesta ante desastres, creación de casos de uso o entrenamiento de nuevos analistas. Todo ello sin desviarse demasiado del presupuesto inicial. The purpose of carrying out this project is to show, from the beginning till the end, the implementation of a security operation center (SOC), a very trend topic with great potential today. This center will base its monitoring on SIEM solutions at a professional level. The applied methodology is based on two pillars, the SOC operations (implementations, monitoring, configuration) will be implemented on the one hand and, on the other hand, all aspects related to management, the latter carried out mainly by the center's management. As a context, the project focuses on the application of a SOC for a large company, in this case the financial sector. A functional SOC must be implemented in a relatively short period due to requirements by regulators at national and European level, since it is one of the minimum conditions required to operate with the license that they provide. At the end of the project, the client (Fincomp company) was able to perform the implementation of two SIEM solutions (Qradar and Splunk), together with the procedures for managing the different aspects of day-to-day life, like a disaster response procedure for example, creation of use cases or training of new analysts. All this without deviating too much from the initial budget. La finalitat per a realitzar aquest projecte és la mostra des de principi a fi de la implementació d'un centre de monitorització d'amenaces de ciberseguretat (SOC), un tema molt d'actualitat i amb molt potencial avui dia. Aquest centre basarà la seva monitorització en solucions SIEM a nivell professional. La metodologia aplicada es basa en dos pilars, s'implementaran d'una banda les operacions de centre (implementacions, monitorització, configuració) i, d'altra banda, tots els aspectes relacionats amb la gestió, aquests últims realitzats principalment per la direcció de centre. El context empleat es centra en l'aplicació d'un SOC per a una gran empresa, en aquest cas de el sector financer. S'ha de implementar un SOC funcional en un període relativament curt a causa de requeriments per part de les entitats supervisores a nivell nacional i europeu, ja que és una de les condicions mínimes exigides per poder operar amb la llicència proporcionada per aquest organisme. A l'acabar el projecte, s'ha pogut proporcionar el client (companyia Fincomp) amb la implementació de dues solucions SIEM (Qradar i Splunk), juntament amb els procediments per a la gestió dels diferents aspectes del dia a dia, com a procediment de resposta davant desastres , creació de casos d'ús o entrenament de nous analistes. Tot això sense desviar-massa del pressupost inicial.

The market trend in the latest years regarding data backup solutions for organizations has been the massive adoption of cloud drive services like Dropbox or Google Drive. These systems have proved to be very powerful productivity tools for day to day operations by enabling data ubiquity, real-time collaboration, and version control for any kind of file. Nevertheless, most of these services have raised many concerns regarding safety and data protection. Recurrent data breaches, insufficient protection against legal subpoenas and summons, and the impossibility of enabling verifiable encryption out of the box have brought the spotlight to innovative cloud services offering end-to-end encryption where all cryptographic operations are claimed to take place in the user's device - like MEGA and ProtonDrive. The goal of this project is to bring this approach to a cloud storage service where instead of hosting single files, it will store an encrypted image of a whole disk partition. Users will install an application in their devices which will allow them to schedule backups, execute the encryption/decryption processes, and synchronize these disk snapshots with a cloud service. This cloud service will also offer a web interface with options for users to retrieve their backups. The need for a service like this is justified by the increase of data corruption threats that malware, especially these known as ransomware, has posed to corporations with a big number of interconnected workstations. File cloud drives generally fail both in terms of reliability and efficiency for data recovery in cases of a total loss, while partition-level backups excel in these use cases. La tendencia del mercado en los últimos años respecto a las soluciones de respaldo de datos para organizaciones ha sido la adopción masiva de servicios de almacenamiento en la nube como Dropbox o Google Drive. Estos productos han demostrado ser herramientas de productividad muy poderosas para las operaciones del día a día, al permitir la ubicuidad de los datos, colaboración en tiempo real y control de versiones para cualquier tipo de archivo. Sin embargo, la mayoría de estos servicios han generado preocupación con respecto a la seguridad y protección de datos. Las frecuentes filtraciones de datos, protección insuficiente contra incautaciones judiciales y la imposibilidad de habilitar cifrado verificable por defecto; han puesto de relieve otros innovadores servicios en la nube que ofrecen cifrado punto a punto donde todas las operaciones criptográficas tienen lugar en el usuario dispositivo - como MEGA y ProtonDrive. El objetivo de este proyecto es llevar esta aproximación a un servicio de almacenamiento en la nube donde, en lugar de alojar archivos individualmente, se almacenará una imagen cifrada de una partición de disco completa. Los usuarios instalarán una aplicación en sus dispositivos que les permitirá programar la realización automática de copias de seguridad, ejecutar los procesos de cifrado / descifrado y sincronizar estas imágenes de disco con un servicio de almacenamiento en la nube. Este servicio en la nube también ofrecerá una interfaz web con diversas opciones para que los usuarios puedan recuperar sus copias de seguridad. La necesidad de un servicio como este se justifica por el aumento de las amenazas en cuanto a pérdida de datos que el malware, especialmente el conocido como ransomware, ha causado a corporaciones con una gran cantidad de estaciones de trabajo interconectadas. Los servicios de almacenamiento en la nube generalmente fallan en términos de fiabilidad y eficiencia para la recuperación de datos en casos de pérdida total, mientras que las copias de seguridad a nivel de partición destacan en estos casos de uso. La tendència del mercat en els últims anys respecte a les solucions de còpia de seguretat de dades per a organitzacions ha estat l'adopció massiva de serveis d'emmagatzematge en el núvol com Dropbox o Google Drive. Aquests productes han demostrat ser eines de productivitat molt poderoses per a les operacions del dia a dia, quant a permetre la ubiqüitat de les dades, col·laboració en temps real i control de versions per a qualsevol mena d'arxiu. No obstant això, la majoria d'aquests serveis han generat preocupació respecte a la seguretat i protecció de dades. Les freqüents filtracions de dades, protecció insuficient contra confiscacions judicials i la impossibilitat d'habilitar xifratge verificable per defecte; han posat en relleu altres innovadors serveis en el núvol que ofereixen xifrat punt a punt on totes les operacions criptogràfiques tenen lloc en l'usuari dispositiu - com a MEGA i ProtonDrive. L'objectiu d'aquest projecte és portar aquesta aproximació a un servei d'emmagatzematge en el núvol on, en lloc d'allotjar arxius individualment, s'emmagatzemarà una imatge xifrada d'una partició de disc completa. Els usuaris instal·laran una aplicació en els seus dispositius que els permetrà programar la realització automàtica de còpies de seguretat, executar els processos de xifratge / desxifrat i sincronitzar aquestes imatges de disc amb un servei d'emmagatzematge en el núvol. Aquest servei en el núvol també oferirà una interfície web amb diverses opcions perquè els usuaris puguin recuperar les seves còpies de seguretat. La necessitat d'un servei com aquest es justifica per l'augment de les amenaces quant a pèrdua de dades que el malware, especialment el conegut com ransomware, ha causat a corporacions amb una gran quantitat d'estacions de treball interconnectades. Els serveis d'emmagatzematge en el núvol generalment fallen en termes de fiabilitat i eficiència per a la recuperació de dades en casos de pèrdua total, mentre que les còpies de seguretat a nivell de partició destaquen en aquests casos d'ús.

Este proyecto tiene como objetivo el diseño e implementación de una base de datos para una aplicación de control de procesos de seguridad informática. A pesar de que la aplicación final irá orientada a una empresa del sector automovilístico, el diseño elegido para la BD puede ser aplicable a cualquier otro tipo de empresa ya que su escalabilidad permite adaptarlo a las especificaciones de la empresa en la que se vaya a utilizar. Este trabajo incluye no solo el diseño e implementación de la BD sino también aquellos procedimientos necesarios para mantenerla actualizada en el día a día de la empresa, además, incluye un repositorio estadístico en el que los usuarios podrán valorar de forma rápida cuál es la situación de la empresa en cada momento de forma actualizada. Un proyecto llevado a cabo gracias a un seguimiento del plan de trabajo establecido y a muchas horas invertidas en ello creando un diseño final de la BD que ha estado evolucionando constantemente en todas y cada una de sus etapas. The objective of this project is the design and implementation of a database for a computer security process control application. Although the final application will be oriented to a company in the automotive sector, the design chosen for the DB can be applicable to any other type of company since its scalability allows it to be adapted to the specifications of the company in which it will be used. This work includes not only the design and implementation of the DB but also the necessary procedures to keep it updated on a daily basis in the company, and also includes a statistical repository in which users can quickly assess the situation of the company at any given moment in an updated way. A project carried out thanks to a follow-up of the established work plan and many hours invested in it, creating a final design of the DB that has been constantly evolving in each and every one of its stages. Aquest projecte té com a objectiu el disseny i implementació d'una base de dades per a una aplicació de control de processos de seguretat informàtica. A pesar que l'aplicació final anirà orientada a una empresa del sector automobilístic, el disseny triat per a la BD pot ser aplicable a qualsevol altre tipus d'empresa ja que la seva escalabilitat permet adaptar-lo a les especificacions de l'empresa en la qual es vagi a utilitzar. Aquest treball inclou no sols el disseny i implementació de la BD sinó també aquells procediments necessaris per a mantenir-la actualitzada en el dia a dia de l'empresa, a més, inclou un repositori estadístic en el qual els usuaris podran valorar de manera ràpida quina és la situació de l'empresa a cada moment de forma actualitzada. Un projecte dut a terme gràcies a un seguiment del pla de treball establert i a moltes hores invertides en això creant un disseny final de la BD que ha estat evolucionant constantment en totes i cadascuna de les seves etapes.

Este TFG pretende explicar el concepto de IoT, como funcionan estos dispositivos, que les hace ser un objetivo atractivo para delincuentes. También explicaremos los ataques más típicos en dispositivos comerciales, y cuáles son las recomendaciones a seguir para poder prevenir ser atacados. Veremos que vulnerabilidades y errores de diseño por parte del fabricante podemos encontrar y se explicarán los riesgos que tenemos como consecuencia de los dispositivos que se encuentren desactualizados o sin ningún tipo de soporte. Aquest TFG pretén explicar el concepte de IoT, com funcionen aquests dispositius, que els fa ser un objectiu atractiu per a delinqüents. També explicarem els atacs més típics en dispositius comercials, i quines són les recomanacions a seguir per a poder prevenir ser atacats. Veurem que vulnerabilitats i errors de disseny per part del fabricador podem trobar i s'explicaran els riscos que tenim com a conseqüència dels dispositius que es trobin desactualitzats o sense cap mena de suport. This TFG aims to explain the concept of IoT, how these devices work, which makes them an attractive target for consumers. We will also explain the most typical attacks in commercial devices, and what are the recommendations to follow to prevent being attacked. We will see that vulnerabilities and design errors by the manufacturer can find and explain the risks we have as a result of devices that are outdated or without any support at all.

La finalitat del treball es realitzar tot el procés de desenvolupament d'una aplicació Android, des del seu disseny fins arribar al producte final, amb la finalitat de facilitar l'obtenció i gestió de codis de seguretat 2FA. Actualment existeixen molts serveis en línia que ofereixen la possibilitat d'afegir una capa extra de seguretat mitjançant el codis d'autentificació de factor doble. Els usuaris poden fer servir qualsevol aplicació però aquestes no en permeten fer còpies de seguretat. Per aquest motiu es vol crear una aplicació que permeti gestionar els codis i fer-ne còpies en cas de necessitat. The purpose of this project is to develop and Android application, following the entire development process from design to the final product, with the aim of facilitating the management and obtention of 2FA codes. Nowadays, there are plenty of online services that offer the option to enable an extra layer of security using two factor authentication codes. Users can use the application they prefer the most but unfortunately the clear majority doesn't allow any backup. For this reason, I want to build an application that allows their users to get backups in case they need them. La finalidad del trabajo es realizar todo el proceso de desarrollo de una aplicación Android, desde su diseño hasta llegar al producto final, con el fin de facilitar la obtención y gestión de códigos de seguridad 2FA. Actualmente existen muchos servicios en línea que ofrecen la posibilidad de añadir una capa extra de seguridad mediante el códigos de autentificación de factor doble. Los usuarios pueden utilizar cualquier aplicación pero estas no permiten hacer copias de seguridad. Por este motivo se quiere crear una aplicación que permita gestionar los códigos y hacer copias en caso de necesidad.

En aquest treball de fi de grau s'ha realitzat un estudi sobre la seguretat d'una empresa real. Tracta d'oferir tota la informació sobre l'estat de l'art del camp i de les diferents amenaces que ataquen les vulnerabilitats del sistema. In this final degree project, it's about a study on the security of a real company. It tries to offer all the information on the state of the art of the field and the different threats that attack the vulnerabilities of the system. En este trabajo de fin de grado se ha realizado un estudio sobre la seguridad de una empresa real. Trata de ofrecer toda la información sobre el estado del arte del campo y de las diferentes amenazas que atacan las vulnerabilidades del sistema.

Donat l'actual paradigma de processament massiu de dades i incidents de seguretat on la gestió és cada cop més complexa, i donat el número d'actius d'una organització, es proposa la integració d'una plataforma de gestió d'esdeveniments i informació de seguretat. Per el projecte SIEM (security information and event management) s'ha escollit la plataforma ElasticSearch-LogStash-Kibana (ELK) una solució Open Source, que permet la gestió de logs, a aquesta plataforma s'afegirà Wazuh una solució de gestió i creació d'esdeveniments de seguretat que monitoritza les activitats d'una màquina i crea esdeveniments segons la seva gravetat per després poder prendre mesures de protecció. Per poder incorporar els esdeveniments de xarxa, s'inclourà Logstash Netflow, un col·lector, normalitzador i visualitzador de fluxos de xarxa que permet tindre un històric del tràfic i permet fer un anàlisis detallat dels possibles incidents de seguretat. El resultat potencial que s'espera és crear una plataforma que agrupa totes les possibles eines de seguretat que ens ajudin a la resolució de problemes en un sistema centralitzat, fàcil de controlar i ens permet tindre la capacitat de visualitzar esdeveniments de seguretat, realitzar anàlisi forense d'incidents i avançar-nos a possibles amenaces. Given the current paradigm of mass data processing and security incidents where the management is more complex every time, and given the number of assets of an organization, the integration of a security information and event management platform is proposed. For the SIEM project the platform ElasticSearch-LogStash-Kibana (ELK) has been chosen. An open source solution which allows the management of logs. Wazuh will be added to this platform: a management and creation of security events solution which monitorizes the activities from a machine and creates events according to their importance to be able to prevent them later. In order to incorporate the events, Logstash Netflow will be added: a collector, normalizer and visualizer of net flow which allows to have a history for the traffic and will allow to make a detailed analysis of the possible security incidents. The potential result is to create a platform which gathers all the possible security tools which might help to the resolution of problems in a centralized system, easy to control and which allows us to be able to visualize security events, make forensic analysis of incidents, and to anticipate possible threats. Dado el actual paradigma de procesamiento masivo de datos e incidentes de seguridad donde la gestión es cada vez más compleja, y dado el número de activos de una organización, se propone la integración de una plataforma de gestión de eventos e información de seguridad. Para el proyecto SIEM (security information and event management) se ha escogido la plataforma ElasticSearch-LogStash-Kibana (ELK) una solución Open Source, que permite la gestión de logs, a esta plataforma añadirá Wazuh una solución de gestión y creación de eventos de seguridad que monitoriza las actividades de una máquina y crea eventos según su gravedad para luego poder tomar medidas de protección. Para poder incorporar los eventos de red, se incluirá Logstash NetFlow, un colector, normalizador y visualizador de flujos de red que permite tener un histórico del tráfico y permite hacer un análisis detallado de los posibles incidentes de seguridad. El resultado potencial que se espera es crear una plataforma que agrupa todas las posibles herramientas de seguridad que nos ayuden a la resolución de problemas en un sistema centralizado, fácil de controlar y nos permite tener la capacidad de visualizar eventos de seguridad, realizar análisis forense de incidentes y adelantarnos a posibles amenazas.

La finalitat del treball es realitzar tot el procés de desenvolupament d'una aplicació Android, des del seu disseny fins arribar al producte final, amb la finalitat de facilitar l'obtenció i gestió de codis de seguretat 2FA. Actualment existeixen molts serveis en línia que ofereixen la possibilitat d'afegir una capa extra de seguretat mitjançant el codis d'autentificació de factor doble. Els usuaris poden fer servir qualsevol aplicació però aquestes no en permeten fer còpies de seguretat. Per aquest motiu es vol crear una aplicació que permeti gestionar els codis i fer-ne còpies en cas de necessitat. The purpose of this project is to develop and Android application, following the entire development process from design to the final product, with the aim of facilitating the management and obtention of 2FA codes. Nowadays, there are plenty of online services that offer the option to enable an extra layer of security using two factor authentication codes. Users can use the application they prefer the most but unfortunately the clear majority doesn't allow any backup. For this reason, I want to build an application that allows their users to get backups in case they need them. La finalidad del trabajo es realizar todo el proceso de desarrollo de una aplicación Android, desde su diseño hasta llegar al producto final, con el fin de facilitar la obtención y gestión de códigos de seguridad 2FA. Actualmente existen muchos servicios en línea que ofrecen la posibilidad de añadir una capa extra de seguridad mediante el códigos de autentificación de factor doble. Los usuarios pueden utilizar cualquier aplicación pero estas no permiten hacer copias de seguridad. Por este motivo se quiere crear una aplicación que permita gestionar los códigos y hacer copias en caso de necesidad.

Davant el creixement de les infraestructures informàtiques i de la integració entre sistemes de la informació, es necessita un sistema integrat i centralitzat per gestionar les identitats d'usuari i administrar els serveis de directori amb l'objectiu de controlar, des d'un sol punt, les polítiques de seguretat, el control d'accessos i la identificació única dels usuaris. Per la implementació d'aquest sistema és necessari incorporar recursos hardware, software i elements de configuració integrats per disposar d'un servei fiable, eficient i amb alta disponibilitat. La implementació d' aquest sistema es realitza en una organització fictícia amb una duració de 3 mesos amb data de finalització en l'estiu del any 2019. El servei de directori centralitzat ha de permetre als usuaris una identificació única en els diferents recursos de xarxa utilitzant les seves diferents eines TIC i donar agilitat i seguretat en l'accés als recursos de xarxa de l'organització. Per altra banda, el departament de TI ha de poder minimitzar el seu esforç en la gestió i administració de recursos de directori amb l'objectiu de millorar la qualitat de servei, minimitzar el temps de resposta i reduir les tasques monòtones i operatives. Given the growth of computer infrastructures and the integration of information systems, an integrated and centralized system is needed to manage user identities and manage directory services with the aim of controlling, from a single point, security policies, access control and the unique identification of users. For the implementation of this system, it is necessary to incorporate hardware, software and integrated configuration elements to have a reliable, efficient and high availability service. The implementation of this system is carried out in a fictitious organization with a duration of 3 months ending in the summer of 2019. The centralized directory service must allow users a unique identification in the different network resources using their different ICT tools and give agility and security in accessing the network resources of the organization. On the other hand, the IT department must be able to minimize its efforts in the management and management of directory resources with the aim of improving service quality, minimizing response time and reducing monotonous and operational tasks. Ante el crecimiento de las infraestructuras informáticas y de la integración entre sistemas de la información, se necesita un sistema integrado y centralizado para gestionar las identidades de usuario y administrar los servicios de directorio con el objetivo de controlar, desde un solo punto , las políticas de seguridad, el control de accesos y la identificación única de los usuarios. Para la implementación de este sistema es necesario incorporar recursos hardware, software y elementos de configuración integrados para disponer de un servicio fiable, eficiente y con alta disponibilidad. La implementación de este sistema se realiza en una organización ficticia con una duración de 3 meses con fecha de finalización en el verano del año 2019. El servicio de directorio centralizado debe permitir a los usuarios una identificación única en los diferentes recursos de red utilizando sus diferentes herramientas TIC y dar agilidad y seguridad en el acceso a los recursos de red de la organización. Por otra parte, el departamento de TI debe poder minimizar su esfuerzo en la gestión y administración de recursos de directorio con el objetivo de mejorar la calidad de servicio, minimizar el tiempo de respuesta y reducir las tareas monótonas y operativas.

La tendencia año a año de amenazas cibernéticas que han impactado grandes compañias con perdidas económicas considerables, han permitido la aparición de nuevas soluciones que juegan un papel indispensable a la hora de detectar, mitigar y erradicar incidentes como parte de una estrategia y una postura robusta de defensa cibernética; los Endpoint Detection and Response (EDR). Gartner, una entidad reconocida en asesoramiento de tipo estratégico, menciona que un EDR es una solución de seguridad que registra y almacena el comportamiento de un Endpoint (Como una estación de trabajo o servidores), utilizando diversas técnicas de análisis de datos para detectar comportamientos sospechosos, suministrar información contextual, bloquear actividades maliciosas y proporcionar sugerencias de remediación en sistemas afectados. El trabajo presenta el estado del arte de aquellos sistemas que pueden asimilarse a una solución de tipo EDR de tipo open-source, y la implementación práctica de un espectro de estos (Proof of Concept - PoC), para observar el funcionamiento y capacidades frente a un sistema víctima infectado con malware reciente tipo Emotet. Se propone una escala de medición y una evaluación de las capacidades de estos EDR en relación con las características de un EDR mencionadas por Gartner, con el fin de proporcionar una conclusión del estado de madurez de estas soluciones libres como parte de implementaciones reales en la empresa, proporcionando un marco de trabajo con el cual se puedan medir y evaluar estos sistemas, además de las oportunidades de investigación que pueden surgir a través del desarrollo de esta investigación. The year-by-year trend of cyberthreats has been impacted large companies with considerable money loss, and this have raised the development of new solutions as part of the game with an indispensable role in detecting, mitigating and eradicating incidents as part of a robust and strategic posture on cyber defense; we're talking about Endpoint Detection and Response (EDR). Gartner, a recognized strategic advisory entity, argues an EDR is a security solution which records and stores the behavior of an Endpoint (such as a workstation or servers), using various data analysis techniques to detect suspicious behavior, provide contextual information, block malicious activities and provide remediation suggestions for affected systems. The work presents the current state of those systems that can be similar to an EDR type solution in the open-source field, and the practical implementation of a spectrum of these ones through a Proof of Concept (PoC), to observe the operation and capabilities against a victim system infected with a recent Emotet malware. A measurement scale and an evaluation of the capabilities of these EDRs are proposed in relation to the characteristics of an EDR mentioned by Gartner, in order to provide a conclusion of the maturity status of these free solutions as part of possible implementations in the company, provides a framework to get these systems measured and evaluated, in addition to the research opportunities that may create through the development of this research. La tendència any a any d'amenaces cibernètiques que han impactat grans companyies amb perdudes econòmiques considerables, han permès l'aparició de noves solucions que juguen un paper indispensable a l'hora de detectar, mitigar i erradicar incidents com a part d'una estratègia i una postura robusta de defensa cibernètica; els Endpoint Detection and Response (EDR). Gartner, una entitat reconeguda en assessorament de tipus estratègic, esmenta que un EDR és una solució de seguretat que registra i emmagatzema el comportament d'un Endpoint (Com una estació de treball o servidors), utilitzant diverses tècniques d'anàlisis de dades per a detectar comportaments sospitosos, subministrar informació contextual, bloquejar activitats malicioses i proporcionar suggeriments de remediación en sistemes afectats. El treball presenta l'estat de l'art d'aquells sistemes que poden assimilar-se a una solució de tipus EDR de tipus open-source, i la implementació pràctica d'un espectre d'aquests (Proof of Concept - PoC), per a observar el funcionament i capacitats enfront d'un sistema víctima infectat amb malware recent tipus Emotet. Es proposa una escala de mesurament i una avaluació de les capacitats d'aquests EDR en relació amb les característiques d'un EDR esmentades per Gartner, amb la finalitat de proporcionar una conclusió de l'estat de maduresa d'aquestes solucions lliures com a part d'implementacions reals en l'empresa, proporcionant un marc de treball amb el qual es puguin mesurar i avaluar aquests sistemes, a més de les oportunitats de recerca que poden sorgir a través del desenvolupament d'aquesta recerca.

En los últimos años se ha producido un incremento de las redes Wi-Fi debido a su facilidad de instalación, flexibilidad y bajo coste. Estas redes presentan grandes ventajas para su implantación en cualquier entorno y su principal finalidad es proporcionar acceso a Internet. Los servicios e información que ofrece Internet han supuesto un gran avance para nuestra sociedad. Sin embargo, este tipo de redes inalámbricas cuentan con el gran inconveniente de la seguridad. Las redes Wi-Fi que no se están correctamente protegidas son vulnerables, y presentan riesgos y amenazas para los usuarios. Asimismo, Internet no está libre de peligros, ya que cada día aumentan los incidentes de seguridad por una insuficiente protección de estos accesos. Uno de los objetivos de este trabajo es proporcionar una amplia visión de las redes Wi-Fi y de la importancia de su seguridad. Para ello, se explicarán los diferentes ataques y vulnerabilidades de este tipo de redes, y se especificarán los nuevos sistemas (WPA3 y Enhanced Open) que servirán para crear soluciones que aporten robustez a la red. Para la protección de los accesos a Internet, se definirán los diferentes perfiles que pueden configurarse según el nivel de seguridad requerido. Aplicar estas herramientas permitirá disminuir las posibles incidencias y minimizar las amenazas sobre los dispositivos en sus comunicaciones en Internet. Finalmente, se expondrán diversas recomendaciones para reducir los riesgos de seguridad, y a través de casos prácticos, se demostrará la eficacia de estas soluciones y configuraciones para la protección de distintos entornos. En els últims anys s'ha produït un increment de les xarxes Wi-Fi a causa de la seva facilitat d'instal·lació, flexibilitat i baix cost. Aquestes xarxes presenten grans avantatges per la seva implantació a qualsevol entorn i la seva principal finalitat és proporcionar accés a Internet. Els serveis i informació que ofereix Internet han suposat un gran avenç per a la nostra societat. No obstant això, aquest tipus de xarxes sense fils compten amb el gran inconvenient de la seguretat. Les xarxes Wi-Fi que no s'estan correctament protegides són vulnerables, i presenten riscos i amenaces per als usuaris. Així mateix, Internet no està lliure de perills, ja que cada dia augmenten els incidents de seguretat per una insuficient protecció d'aquests accessos. Un dels objectius d'aquest treball és proporcionar una àmplia visió de les xarxes Wi-Fi i de la importància de la seva seguretat. Per a això, s'explicaran els diferents atacs i vulnerabilitats d'aquest tipus de xarxes, i s'especificaran els nous sistemes (WPA3 i Enhanced Open) que serviran per crear solucions que aportin robustesa a la xarxa. Per a la protecció dels accessos a Internet, es definiran els diferents perfils que poden configurar-se segons el nivell de seguretat requerit. Aplicar aquestes eines permetrà disminuir les possibles incidències i minimitzar les amenaces sobre els dispositius en les seves comunicacions a Internet. Finalment, s'exposaran diverses recomanacions per reduir els riscos de seguretat, i a través de casos pràctics, es demostrarà l'eficàcia d'aquestes solucions i configuracions per a la protecció de diferents entorns. In recent years there has been an increase in Wi-Fi networks due to its ease of installation, flexibility and low cost. These networks have great advantages for their implementation in any environment and their main purpose is to provide access to the Internet. The services and information offered by the Internet have been a great advance for our society. However, these types of wireless networks have the great inconvenience of security. Wi-Fi networks that are not properly protected are vulnerable, and present risks and threats to users. Likewise, the Internet is not free of dangers, as security incidents increase every day due to insufficient protection of these accesses. One of the objectives of this work is to provide a broad view of Wi-Fi networks and the importance of their security. For this, the different attacks and vulnerabilities of this type of networks will be explained, and the new systems (WPA3 and Enhanced Open) will be specified that will serve to create solutions that provide robustness to the network. For the protection of Internet access, the different profiles that can be configured according to the required security level will be defined. Applying these tools will reduce possible incidents and minimize threats to devices in their Internet communications. Finally, various recommendations to reduce security risks will be presented, and through practical cases, the effectiveness of these solutions and configurations for the protection of different environments will be demonstrated.

Les nostres dades personals i, en general, gran part de la nostra vida està registrada a Internet. Quin és el tractament real de les nostres dades a la xarxa? En tenim consciència? Pràcticament tots els nostres dispositius (telèfon mòbil, ordinador, rellotges intel·ligents, electrodomèstics intel·ligents, assistents de veu...) registren una gran quantitat d'informació personal i, sense adonar-nos-en, acceptem les condicions de privacitat d'aplicacions que diàriament utilitzem. Arran d'això ha sorgit una nova indústria de tràfic de dades i la seva comercialització, organitzacions que controlen i s'aprofiten de les nostres dades personals per oferir-nos productes i serveis. En aquest treball de final de grau vull demostrar, a partir de l'estudi i l'anàlisi del tractament de les nostres dades personals a Internet, si les empreses que comercialitzen amb elles ho fan d'una manera lícita i legal. El dret a la privacitat i la intimitat és un dret fonamental que sembla que cada vegada sigui menys valuós pel fet d'exposar-nos tant a la xarxa; ara bé, les organitzacions les tracten simplement amb finalitats comercials? El Reglament General de Protecció de Dades vigent detalla tots els drets i obligacions que tenen tant les organitzacions com l'usuari a l'hora d'utilitzar les nostres dades personals. I això, ho compleixen les organitzacions d'aquesta "nova indústria"? Aquest control i les seves possibles conseqüències crea un cert neguit social, per això també mostraré alternatives a les eines que normalment utilitzem, un conjunt d'eines que ens permeten no estar tan exposats, buscadors alternatius i aplicacions que respecten la nostra intimitat. Our personal details and, in general, most of our lives are recorded on the Internet. But how is this data used on the Internet? Are we aware of this? One is not being made fully aware when accepting the privacy conditions of the apps which are used in our every day, how much of our personal data (virtually all our devices, the cell phone, laptop, smartwatch, other smart electronic gadgets, the assistant voice virtual, etc...) can catch. As a consequence of this, a new growing industry of data traffic and its commersalitation have arisen. These new businesses control and take advantage of our personal details to offer targeted products and services according to our customer profile. In this thesis, I want to demonstrate, through the analysis and the study of the use of personal data on the Internet, whether the companies which sell them are treating them in a correct and legal way. It is well known the right of privacy and confidentiality is a fundamental right. This right seems to be less important since we spend so much time on the Internet. Though, are the corporates using personal information exclusively with commercial goals? The current General Data Protection Regulation (GDPR) details the rights and duties of the companies as the users stand when the personal data is used. But, is the "new sector" accomplishing and following them? Furthermore, the fact that Internet users are more monitored over time is generating a social concern. I will provide some other options to the tools commonly used which allow us to be less present at alternative browsers and other applications that respect our privacy. Nuestros datos personales y, en general, gran parte de nuestra vida está registrada en Internet. Cuál es el tratamiento real de nuestros datos en la red? tenemos conciencia? Prácticamente todos nuestros dispositivos (teléfono móvil, ordenador, relojes inteligentes, electrodomésticos inteligentes, asistentes de voz...) registran una gran cantidad de información personal y, sin darnos cuenta, aceptamos las condiciones de privacidad de aplicaciones que diariamente utilizamos. A raíz de esto ha surgido una nueva industria de tráfico de datos y su comercialización, organizaciones que controlan y se aprovechan de nuestros datos personales para ofrecernos productos y servicios. En este trabajo de final de grado quiero demostrar, a partir del estudio y el análisis del tratamiento de nuestros datos personales a Internet, si las empresas que comercializan con ellas lo hacen de una manera lícita y legal. El derecho a la privacidad y la intimidad es un derecho fundamental que parece que cada vez sea menos valioso por el hecho de exponernos tanto en la red; ahora bien, las organizaciones las tratan simplemente con fines comerciales? El Reglamento General de Protección de Datos vigente detalla todos los derechos y obligaciones que tienen tanto las organizaciones como el usuario en la hora de utilizar nuestros datos personales. Y esto, lo cumplen las organizaciones de esta "nueva industria"? Este control y sus posibles consecuencias crea una cierta desazón social, por eso también mostraré alternativas a las herramientas que normalmente utilizamos, un conjunto de herramientas que nos permiten no estar tan expuestos, buscadores alternativos y aplicaciones que respetan nuestra intimidad.

Avui en dia el Bitcoin ja és una realitat, malgrat que està sotmès a grans sotracs produïts per l'especulació que persegueix qualsevol divisa o moneda real. La moneda digital ha vingut per quedar-se tal com va passar amb altres tecnologies com la fotografia digital. Aquesta moneda es basa en el protocol que porta el mateix nom, Bitcoin, el qual està basat en la tecnologia peer-to-peer. Aquest sistema de transferència de dades té una sèrie d'avantatges com la connexió directa entre iguals (nodes) i la no-intervenció d'autoritat central (com serien els bancs) però també presenta inconvenients com seria la poca transparència en el funcionament de cadascun dels components de la xarxa. A partir d'aquest inconvenient, trobem el nostre objectiu principal que serà definir una plataforma que sigui capaç d'establir el funcionament i el comportament d'aquests nodes que conformen la xarxa Bitcoin. Per tant, realitzarem una aplicació que ens mostrarà una sèrie de dades que ens permetrà establir unes conclusions de com funciona la xarxa o almenys com ho fa en determinades situacions. Hoy en día el Bitcoin ya es una realidad, a pesar de que está sometido a grandes sacudidas producidas por la especulación que persigue cualquier divisa o moneda real. La moneda digital ha venido para quedarse tal como pasó con otras tecnologías como la fotografía digital. Esta moneda se basa en el protocolo que trae el mismo nombre, Bitcoin, el cual está basado en la tecnología peer-to-peer. Este sistema de transferencia de datos tiene una serie de ventajas como la conexión directa entre iguales (nodos) y la no-intervención de autoridad central (cómo serían los bancos) pero también presenta inconvenientes cómo sería la poca transparencia en el funcionamiento de cada uno de los componentes de la red. A partir de este inconveniente, encontramos nuestro objetivo principal que será definir una plataforma que sea capaz de establecer el funcionamiento y el comportamiento de estos nodos que conforman la red Bitcoin. Por lo tanto, realizaremos una aplicación que nos mostrará una serie de datos que nos permitirá establecer unas conclusiones de cómo funciona la red o al menos como lo hace en determinadas situaciones. Today, Bitcoin already is a reality, in spite of is subjected to big bumps produced by the speculation that pursues any divisa or real coin. The digital coin has come to remain as it happened with other technologies like the digital photography. This coin bases in the protocol that brings the same name, Bitcoin, which is based in the technology peer-to-peer. This system of transfer of data has a series of advantages like the direct connection between equals (nodes) and the no intervention of a central authority (how would be the banks) but also presents inconvenient how would be the little transparency in the operation of every of the components of the network. From this inconvenient, find our main aim that will be to define a platform that it was able to establish the operation and the behaviour of these nodes that build the network Bitcoin. Therefore, we will realise an application that will show us a series of data that will allow us to establish some conclusions of how works the network or to the less how does it in determinate situations.

El document exposa el procés de desenvolupament d'un analitzador de xarxa (sniffer) gràfic, implementat emprant exclusivament eines de software lliure, que permet capturar paquets de xarxa, aplicar filtres, tant a nivell de captura com de pantalla, desar/obrir fitxers amb el contingut d'una sessió i presentar una sèrie d'estadístiques que facilitin l'anàlisi. També s'introdueixen alguns conceptes bàsics per a comprendre el funcionament d'aquest tipus d'eines en el context d'una xarxa. The document sets out the process of developing a graphical sniffer, implemented exclusively using free software tools, which allows to capture network packets, apply filters, both at the capture level and on the screen, save/open files with the content of a session and present a series of statistics that facilitate the analysis. We also introduce some basic concepts to understand how this type of tool works in the context of a network. El documento expone el proceso de desarrollo de un analizador de red (sniffer) gráfico, implementado empleando exclusivamente herramientas de software libre, que permite capturar paquetes de red, aplicar filtros, tanto a nivel de captura como de pantalla, guardar/abrir archivos con el contenido de una sesión y presentar una serie de estadísticas que faciliten el análisis. También se introducen algunos conceptos básicos para comprender el funcionamiento de este tipo de herramientas en el contexto de una red.

El problema a resoldre en aquest projecte és la detecció de les possibles vulnerabilitats que poden existir en els diferents equips d'una organització. Per protegir aquests equips exposats necessitarem les funcions d¿un sistema detector de vulnerabilitats, el qual realitzarà diferents anàlisis sobre els equips existents a la xarxa client. També inclourem un sistema de detecció d'intrusions (IDS). Aquest sistema IDS registrarà tota activitat que sigui configurada com a no autoritzada. L'objectiu final és protegir el màxim possible les xarxes de computadors de l'organització de possibles atacs d'intrusió. El problema a resolver en este proyecto es la detección de las posibles vulnerabilidades que pueden existir en los diferentes equipos de una organización. Para proteger estos equipos expuestos necesitaremos las funciones de un sistema detector de vulnerabilidades, el cual realizará diferentes análisis sobre los equipos existentes a la red cliente. También incluiremos un sistema de detección de intrusiones (IDS). Este sistema IDS registrará toda actividad que sea configurada como no autorizada. El objetivo final es proteger el máximo posible las redes de computadores de la organización de posibles ataques de intrusión. In this project the problem to resolve is the correct detection of possible vulnerabilities that may exist in the different devices of an organization. To protect these exposed devices, we will need the functions of a vulnerability detection system, which perform different analytics on the existing computers. We will also include an intrusion detection system (IDS). This IDS will record any activity that is configured as unauthorized. The finally goal is to protect as much as possible the computer networks of the organization of possible intrusion attacks.

En aquest TFG es realitza un estudi de la plataforma OSSIM (Open Source Security Information Management) d'AlienVault com un mitjà perquè petites i mitjanes empreses puguin gestionar les vulnerabilitats informàtiques que presenten els seus actius informàtics. OSSIM, utilitza tecnologia SIEM (Security Information and Event Management), es mostra com un element adequat per a la implantació d'un SOC (Security Operations Center), ajuda en el compliment de normes com ara PCI DSS i ISO 27001, tractant-se a més d'una col·lecció d'eines de codi obert, sent està, juntament amb l'aval que li proporcionen estudis de mercat i el suport de AlienVault, una altra de les raons per la qual s'ha triat per aquest treball. En este TFG se realiza un estudio de la plataforma OSSIM(Open Source Security Information Management ) de AlienVault como un medio para que pequeñas y medianas empresas puedan gestionar las vulnerabilidades informáticas que presentan sus activos informáticos. OSSIM, utiliza tecnología SIEM ( Security Information and Event Management) , se muestra como un elemento adecuado para la implantación de un SOC( Security Operations Center), ayuda en el cumplimiento de normas tales como PCI DSS e ISO 27001, tratándose además de una colección de herramientas open source, siendo está , junto con el aval que le proporcionan estudios de mercado y el respaldo de AlienVault , otra de las razones por la que se ha elegido para este trabajo. In this TFG a study of the OSSIM (Open Source Security Information Management) platform of AlienVault is carried out as a means for small and medium enterprises to manage the computer vulnerabilities that their computer assets present. OSSIM, uses SIEM technology (Security Information and Event Management), is shown as an appropriate element for the implementation of a SOC (Security Operations Center), helps in compliance with standards such as PCI DSS and ISO 27001, and is also a collection of open source tools, being this, along with the endorsement provided by market research and the support of AlienVault, another reason why it has been chosen for this work.

Mediante este trabajo, se pretende dar a conocer las vulnerabilidades y ataques contra el protocolo WPA2, pero sobretodo el ataque de fuerza bruta. A través de varios casos prácticos, se pretende demostrar que a pesar de los años que han pasado desde que se aprobó el estándar 802.11i y siempre que se configure correctamente, aún sigue siendo resistente a ataques de fuerza bruta. Para realizar el proyecto, se ha empleado una herramienta que permite el trabajo de forma distribuida y de esa manera ampliar el poder de computación usando tarjetas gráficas y varios equipos conectados en red. Mitjançant aquest treball, es pretén donar a conèixer les vulnerabilitats i atacs contra el protocol WPA2, però sobretot l'atac de força bruta. A través de diversos casos pràctics, es pretén demostrar que malgrat els anys que han passat des que es va aprovar l'estàndard 802.11i i sempre que es configuri correctament, encara segueix sent resistent a atacs de força bruta. Per realitzar el projecte, s'ha emprat una eina que permet el treball de forma distribuïda i d'aquesta manera ampliar el poder de computació usant targetes gràfiques i diversos equips connectats en xarxa. With this project, we want to show the vulnerabilities and attacks of the WPA2 protocol, including the brute force attack. It is intended to demonstrate, using several case studies, that although 802.11i standard was done in 2004, it is still reliable against to brute force attacks. Pyrit tool was the choice to test it. It is a powerful tool able to work with distributed systems and computing power graphics cards, everything connected to a network.

Guifi.net is a heterogeneous community network that brings Internet to rural areas or vulnerable groups. This opens the door to many advances, but encompasses some risks as well. The aim of this project is to assess the general security of Guifi.net from tests performed on a key network element: the router. In particular, MikroTik and Ubiquiti are the most used makes in Guifi.net and hence, the target of this project. Basic, yet important, security settings are tested. On the plus side, the widespread use of firewalls and good management of default credentials stand out from the results. However, the tests also frequently reveal outdated firmware and insecure services, which are potential security threats. Guifi.net és una xarxa comunitària oberta que apropa Internet a zones rurals i/o a persones vulnerables. Aquest fet obre la porta a molts avanços, malgrat que també suposa alguns riscos. L'objectiu d'aquest projecte és l'avaluació de la seguretat general de Guifi.net partint de resultats de proves fetes sobre un element clau de xarxa: el rúter. En concret, MikroTik i Ubiquiti son les marques més populars a Guifi.net i constitueixen, per tant, la clau d'estudi d'aquest projecte. Específicament, s'avalua la seva configuració bàsica. L'avantatge més important es troba en un ampli ús de tallafocs i una bona configuració d'usuari i contrasenya. Malgrat tot, l'anàlisi també desvela un gran nombre de dispositius no actualitzats recentment i de serveis insegurs oberts. Guifi.net es una red comunitaria abierta que facilita la llegada de Internet a zonas rurales o personas vulnerables. Este hecho abre la puerta a muchos avances, aunque también comporta riesgos. El objetivo de este proyecto es evaluar la seguridad general de Guifi.net a partir de pruebas realizadas sobre un elemento de red clave: el rúter. En concreto, MikroTik y Ubiquiti son las marcas más populares en Guifi.net y constituyen, por tanto, la clave de estudio de este proyecto. Su configuración básica, aunque no por ello menos importante, es evaluada. La parte positiva de los resultados destaca por un amplio uso de cortafuegos y una buena configuración de usuarios y contraseñas. Sin embargo, el análisis revela una alta tasa de firmware desactualizado y de servicios intrínsecamente inseguros abiertos.

El propòsit d'aquest treball final de grau és exposar com implementar els canvis necessaris a una empresa per tal d'aplicar les noves regulacions de protecció de dades (GDPR 2018). Amb aquest objectiu, en aquest treball descriuré l'expansió global de les empreses, l'externalització de serveis i la utilització de noves tecnologies "cloud" amb les dificultats que impliquen les noves regulacions de protecció de dades. Tot això també ho relacionaré amb els tractaments dels incidents de seguretat, que han de fer i que hauran de fer les empreses en el moment que tinguin una fuga de dades o un atac una vegada s'apliqui la nova regulació europea. Explicaré les diferencies de la LOPD amb la nova regulació i resoldrem els problemes que s'estan trobant les empreses per implantar aquestes regulacions i sobretot aquelles empreses multinacionals que tenen diferents serveis en diferents regions del món. Amb aquest treball, es pretén demostrar que ara mateix és molt important complir amb la nova regulació per evitar possibles sancions i mostrar la importància que tenen aquestes regulacions amb els serveis que ofereixen les empreses. The purpose of this work is to explain how to implement the necessary changes within a company to comply with the new data privacy regulations. To this end, the work describes the global expansion, the outsourcing of services and the usage of cloud technologies done by corporations with the roll-out of new data protection regulations. I would link all those topics with the security incident management processes and the new steps that all companies would need to do when suffering ad data breach or an attack. I would explain the differences between the existent LOPD and the new data privacy regulation and we would resolve problems that corporations are suffering to implement these regulations, specially related to the companies with presence within different regions across the world. This work aims to demonstrate that nowadays is very important to comply with new privacy regulation to avoid sanctions and to explain the importance of those regulations with the services that companies offer to their clients. El propósito de este Trabajo de final de grado es explicar los cambios que son necesarios en una empresa para aplicar los cambios de la nueva regulación de protección de datos. En este trabajo se describen los cambios que requiere la nueva regulación en relación a la realidad de las empresas en relación a su globalización, la externalización de servicios y al uso de nuevos entornos "cloud". Esto se relaciona con la necesidad de mejorar los procesos para gestionar los incidentes de seguridad cuando se haya producido una fuga de datos o un ciberataque. El trabajo también compara las diferencias entre la LOPD i la nueva regulación. Y expone la necesidad de mejorar los procesos internos e implantar nuevas soluciones tecnológicas para evitar la repetición de incidentes.

A través de l'actual treball final de grau es pretén donar una sèrie d'entregables en forma de llistats de control excel i plantilles de validació per a poder desenvolupar un sistema de gestió de serveis TI en qualsevol tipus d'organització o empresa. Però per a fer això es vol també incloure amb aquests entregables la informació necessària per a veure i comprendre cadascun dels conceptes que ens ajudaran a desenvolupar dit sistema. Conceptes que defineixen el SGSTI, que han estat estudiats i validats per organitzacions amb i sense ànim de lucre, i que es consideren a dia d'avui elementals en qualsevol punt de la plana internacional. S'ha volgut aprofitar per ajustar al màxim possible el present document amb la norma ISO 20000 de gestió de serveis, utilitzant com a principal pilar la llibreria de bones pràctiques ITIL v3. Most companies and organizations need to have information technologies as one of the main well-managed department. It is imperative that the management of IT in an organization or company be done with care and with a wide vision and correct knowledge of sector. Through the current final degree work we intend to give a series of deliverables in the form of excel control lists and validation templates to be able to develop a IT Service Management System in any type of organization or company. These deliverables are included in the necessary information to understand each of the concepts that define the SGSTI and which will help us develop this system. Concepts studied and validated by profit and non-profit organizations, which are considered as elementary in any of the international planners. It has been desired to take advantage of this document to the maximum extent possible with the ISO 20000 service management standard, using the main ITIL v3 bookstore as the main pillar, to the doors of the new ITIL version. Also, the majority of the international norms and standards are mentioned to have the best possible vision of the IT world. A través de la actual trabajo final de grado se pretende dar una serie de entregables en forma de listados de control excel y plantillas de validación para poder desarrollar un sistema de gestión de servicios TI en cualquier tipo de organización o empresa. Pero para hacer esto se quiere también incluir con estos entregables la información necesaria para ver y comprender cada uno de los conceptos que nos ayudarán a desarrollar dicho sistema. Conceptos que definen el SGSTI, que han sido estudiados y validados por organizaciones con y sin ánimo de lucro, y que se consideran a día de hoy elementales en cualquier punto de la plana internacional. Se ha querido aprovechar para ajustar al máximo posible el presente documento con la norma ISO 20000 de gestión de servicios, utilizando como principal pilar la librería de buenas prácticas ITIL v3.

En aquest TFG s'analitzen les necessitats d'una empresa concreta (quines dades s'han de salvaguardar? On estan? On es copiaran?...) i es comença una recerca per a trobar la solució més òptima. Aquesta recerca es basa en un estudi inicial de les millors solucions existents al mercat actual, descartant les que no compleixen amb els requisits necessaris, realitzant proves pilot amb les que podrien servir i finalment, escollir-ne la que millor escaigui i que, al final, ha resultat ser una combinació de les dues solucions finalistes. En este TFG se analizan las necesidades de una empresa concreta (qué datos se tienen que salvaguardar? Donde están? Donde se copiarán?...) y se empieza una investigación para encontrar la solución más óptima. Esta investigación se basa en un estudio inicial de las mejores soluciones existentes al mercado actual, descartando las que no cumplen con los requisitos necesarios, realizando pruebas piloto con las que podrían servir y finalmente, escoger la que mejor escaigui y que, al final, ha resultado ser una combinación de las dos soluciones finalistas. In this project the needs of a concrete company are analyzed (what data has to be saved? where is it? where should they be copied?...) and a research to find the best solution is begun. This research is based on an initial study of the best solutions that can be found in the current market, dismissing the solutions that don't fulfill the minimum requirements, then carrying out pilots test with those solutions that could suit and finally, choosing the one that best suits. In the end, the best solution has turned out to be a combination of the two finalist solutions.

Elaboración de un Plan Director de Seguridad para la empresa A2, un proveedor de servicios financieros, principalmente seguros de vida. Este Plan director de seguridad se basa en el estándar internacional ISO/IEC 27001 y la guía de buenas prácticas ISO 27002:2013 Elaboració d'un Pla Director de Seguretat per a l'empresa A2, un proveïdor de serveis financers, principalment assegurances de vida. Aquest Pla director de seguretat es basa en l'estàndard internacional ISO/IEC 27001 i la guia de bones pràctiques ISO 27002:2013 Elaboration of a Security Master Plan for the company A2, a provider of financial services, mainly life insurance. This Safety Master Plan is based on the international standard ISO / IEC 27001 and the ISO 27002: 2013 good practice guide.

Implementación, en un operador de telecomunicaciones, de un sistema honeypot que nos permita anticipar y bloquear ataques hacia servidores y clientes y obtener información sobre los ataques recibidos. The project is related to the computer security area and consists of the implementation, in a telecommunications operator, of a honeypot system, that will allow us to predict and block attacks to our servers and to our clients. Moreover, it will provide us with information about the attacks we receive. Implementació, en un operador de telecomunicacions, d'un sistema honeypot que ens permeti anticipar i bloquejar atacs cap a servidors i clients i obtenir informació sobre els atacs rebuts.

Estudio de técnicas de anonimización de la identidad y de métodos para la desanonimización de usuarios basados en la búsqueda de información en fuentes abiertas en Internet, aplicados a la red social Twitter. Estudi de tècniques d'anonimització de la identitat i de mètodes per a la desanonimització d'usuaris basats en la recerca d'informació en fonts obertes a Internet, aplicats a la xarxa social Twitter. Study of identity anonymization techniques and methods for the deanonymization of users based on the search of information in open sources on the Internet, applied to the social network Twitter.

L'objectiu d'aquest projecte és el de fabricar, mitjançant la plataforma Arduino, un sistema de seguretat. Aquest producte té com a públic qualsevol llar que necessiti estar mínimament protegida. Simplement necessita una connexió inal·làmbrica(WiFi) i internet. Per a realitzar-ho l'arquitectura de la plataforma Arduino, els requeriments que necessita un sistema de seguretat per a ser efectiu, i es plantejarà un disseny que cobreixi les necessitats del projecte. El objetivo de este proyecto es el de fabricar, mediante la plataforma Arduino, un sistema de seguridad. Este producto tiene como público cualquier hogar que necesite estar mínimamente protegida. Simplemente necesita una conexión inal·làmbrica(WiFi) e internet. Para realizarlo se anal·litzarà la arquitectura de la plataforma Arduino, los requerimientos que necesita un sistema de seguridad para ser efectivo, y se planteará un diseño que cubra las necesidades del proyecto. The goal of the project is to build a security system using Arduino platform. The scope of this product is any home who needs a minium security. To perform it, only is necessary a WiFi and internet connection. to perform it, the architecture of the Arduino platform and requirements for a basic security system will be analized. After that, a design will be planned to cover project requirements.

Trata sobre Ley Orgánica de Protección de Datos, la realización de una auditoría Interna en una empresa y según las conclusiones de esta, la realización de un Plan de Seguridad adaptado a dicha empresa Tracta sobre Llei Orgànica de Protecció de Dades, la realització d'una auditoria Interna en una empresa i segons les conclusions d'aquesta, la realització d'un Pla de Seguretat adaptat a aquesta empresa It deals with the Organic Law of Data Protection, the carrying out of an Internal audit in a company and according to the conclusions of this, the realization of a Plan of Semi-security adapted to said

Aquest projecte té com a objectiu avaluar Ethereum, una plataforma descentralitzada per al desplegament de contractes intel·ligents en la Blockchain. L'enfocament d'aquest treball consisteix a iniciar una xarxa privada Ethereum de prova (Private-Net), en la que desenvoluparem i desplegarem una aplicació descentralitzada, un contracte intel·ligent de micromecenatge. This project aims to evaluate Ethereum, a decentralized platform for the deployment of Smarts Contracts on the Blockchain. Approach of this work is to start a private network Ethereum test (Private-Net), in this network we develop and deploy an application decentralized: crowdfunding smart contract. Este proyecto tiene como objetivo evaluar Ethereum, una plataforma descentralizada para el desarrollo de contratos inteligentes en la Blockchain. El enfoque de este trabajo consiste en iniciar una red privada Ethereum de prueba (Private-Net), en la que desarrollaremos y desplegaremos una aplicación descentralizada, un contrato inteligente de micromecenazgo.

This project presents an analysis of the implementation of a safety management system information in a company with features and data based on a real environment, to assess, review and improve the state of security system using the guidelines for certifiable standard ISO/IEC 27001 and the code of good practices defined by ISO/IEC 27002:2013. Aquest treball té com a finalitat realitzar una anàlisi de la implementació d'un Sistema Gestor de la Seguretat de la Informació en una empresa amb característiques i dades basades en un entorn real, per tal d'aconseguir avaluar, millorar i planificar la revisió i l'estat de la seguretat segons la norma certificable ISO/IEC 27001 i el codi de bones pràctiques definit per la norma ISO/IEC 27002:2013. Este trabajo tiene como finalidad realizar un análisis de la implementación de un sistema gestor de la seguridad de la información en una empresa con características y datos basados en un entorno real, para conseguir evaluar, mejorar y planificar la revisión y la estado de la seguridad según la norma certificable ISO/IEC 27001 y el código de buenas prácticas definido por la norma ISO/IEC 27002:2013.

El siguiente documento trata sobre seguridad informática. Se detallarán técnicas y conceptos sobre seguridad en redes y sistemas, pentesting y auditorías de seguridad. El següent document tracta sobre seguretat informàtica. Es detallaran tècniques i conceptes sobre seguretat en xarxes i sistemes, pentesting i auditories de seguretat. The following document is about computer security. Techniques and network security concepts and systems, pentesting and safety practices will be described.

El presente proyecto tiene como objetivo la medición objetiva y cuantitativa del nivel de protección del que disponen la mayoría de las entidades que tienen sus servicios expuestos en Internet. Para ello se ha generado una plataforma virtual que dispone de los elementos más comunes de protecciones: un firewall, un IPS y un correlador de logs. Además, se ha creado un entorno virtual vulnerable que se ha puesto a prueba realizando una serie de intrusiones. This project tries to do a objective measurement of the level of security protection available to most entities that have their services exposed on the Internet. For to do this exercise we made a virtual environment that have the most common security appliances. These appliances or security products are: firewalls, IPS, and an event correlation engine. On the other hand, these security products protect some vulnerable machines. To test this second environment we made some intrusion tries. El present projecte té com a objectiu el mesurament objectiu i quantitatiu del nivell de protecció de què disposen la majoria de les entitats que tenen els seus serveis exposats a Internet. Per a això s'ha generat una plataforma virtual que disposa dels elements més comuns de proteccions: un tallafocs, un IPS i un correlador de logs. A més, s'ha creat un entorn virtual vulnerable que s'ha posat a prova realitzant una sèrie d'intrusions.

Hoy en día la mayoría de servicios Web son vulnerables a ataques tanto externos como internos y el uso de sistemas de detección de intrusos se hace aconsejable, sino imprescindible, para la prevención de estos ataques. Un IDS es una herramienta de seguridad que intenta detectar o monitorizar los eventos ocurridos en un determinado sistema informático en busca de intentos de comprometer la seguridad de dicho sistema. En este trabajo se realizará una instalación de un IDS basado en Snort para proteger un servidor Web vulnerable. Como mejora se instalará una interfaz gráfica para la gestión de las alertas de Snort. Avui dia la majoria de serveis web són vulnerables a atacs tant externs com interns i l'ús de sistemes de detecció d'intrusos es fa aconsellable, sinó imprescindible, per a la prevenció d'aquests atacs. Un IDS és una eina de seguretat que intenta detectar o monitorar els esdeveniments ocorreguts en un determinat sistema informàtic a la recerca d'intents de comprometre la seguretat d'aquest sistema. En aquest treball es realitzarà una instal·lació d'un IDS basat en Snort per protegir un servidor web vulnerable. Com a millora s'instal·larà una interfície gràfica per a la gestió de les alertes de Snort. Today most Web services are vulnerable to both external and internal attacks and the use of intrusion detection systems it is advisable, but essential, to prevent these attacks. An IDS is a security tool that attempts to detect or monitor events in a particular computer system for attempts to compromise the security of the system. In this paper an installation of a Snort-based IDS to protect a vulnerable Web server is made. As improved graphical interface for managing Snort alerts will be installed.

L'objectiu principal del projecte serà implementar i conèixer a fons com funciona un IDS, i poder monitoritzar el tràfic de xarxa i/o les activitats d'un sistema per tal de detectar i evitar comportaments maliciosos, que podrien posar en perill la integritat, la confidencialitat o la disponibilitat de les dades i del nostre sistema. El objetivo principal del proyecto será implementar y conocer a fondo cómo funciona un IDS, y poder monitorizar el tráfico de red y/o las actividades de un sistema para detectar y evitar comportamientos maliciosos, que podrían poner en peligro la integridad, la confidencialidad o la disponibilidad de los datos y de nuestro sistema. The main objective of the project is to implement and get to know how an IDS, and to monitor network traffic and/or activity of a system to detect and prevent malicious behavior that might endanger the integrity, confidentiality and availability of data and our system.

Este proyecto muestra la creación de una aplicación que permite trabajar con sistemas de almacenamiento en la nube de manera encriptada. Aquest projecte mostra la creació d'una aplicació que permet treballar amb sistemes d'emmagatzematge en el núvol de manera encriptada. Bachelor thesis for the Computer Science program on Computer security.

Este proyecto muestra la creación de una aplicación que permite trabajar con sistemas de almacenamiento en la nube de manera encriptada. Aquest projecte mostra la creació d'una aplicació que permet treballar amb sistemes d'emmagatzematge en el núvol de manera encriptada. Bachelor thesis for the Computer Science program on Computer security.

Este proyecto muestra la creación de una aplicación que permite trabajar con sistemas de almacenamiento en la nube de manera encriptada. Aquest projecte mostra la creació d'una aplicació que permet treballar amb sistemes d'emmagatzematge en el núvol de manera encriptada. Bachelor thesis for the Computer Science program on Computer security.

El presente trabajo propone el uso de autenticación por tercera parte, para centralizar el proceso de autenticación y utilizar solo una contraseña para acceder a los distintos servicios y propone también el uso de contraseñas gráficas, para crear contraseñas robustas y fácilmente recordables. Aquest treball proposa l'ús d'autenticació per tercera part, per centralitzar el procés d'autenticació i utilitzar només una contrasenya per accedir als diferents serveis i proposa també l'ús de contrasenyes gràfiques, per crear contrasenyes robustes i fàcilment recordables.