Mostrando ítems 1-8 de 8

COSMOS: Collaborative, Seamless and Adaptive Sentinel for the Internet of Things

Nespoli, Pantaleone; Useche Pelaez, David; Díaz López, Daniel; Gómez Mármol, Felix (Suiza, 2019)

The Internet of Things (IoT) became established during the last decade as an emerging technology with considerable potentialities and applicability. Its paradigm of everything connected together penetrated the real world, ...
Developing Secure IoT Services: A Security-Oriented Review of IoT Platforms

Daniel Díaz López; Blanco Uribe, María; Santiago Cely, Claudia; Tarquino Murgueitio, Daniel; Garcia Garcia, Edwin; Nespoli, Pantaleone; Gómez Mármol, Félix (Suiza, 2018)

Undoubtedly, the adoption of the Internet of Things (IoT) paradigm has impacted on our every-day life, surrounding us with smart objects. Thus, the potentialities of this new market attracted the industry, so that many ...
Diseño de un protocolo de identificación por radiofrecuencia (RFID) propietario para una aplicación específica

Bateman, Javier; Cortés, Cristian; Cruz, Pablo; Paz Penagos, Hernán (Pontificia Universidad JaverianaColombia, 2009)

Este artículo muestra el desarrollo de un proyecto de investigación acerca del diseño de un protocolo de identificación por radiofrecuencia (RFID) propietario para controlar el acceso de empleados, visitantes y activos a ...
Guía de buenas prácticas de configuración en la implementación y operación de un SIEM en las FFMM de Colombia

Navarrete Univio, Fabian Andres (BogotaMaestría en Gestión de Información, 2021)

El ciberespacio considerado como el quinto dominio de la guerra , trajo consigo nuevos retos a las Fuerzas Militares de Colombia. La adaptación de nuevas tecnologías informáticas, generaron innumerables beneficios en ...
Machine learning applied to threat intelligence

Arboleda Díaz, Joseph Nikolay; Medina Ruiz, Leslie Tatiana (Escuela Colombiana de Ingeniería Julio GaravitoIngeniería de Sistemas, 2017)

Introducir los términos de Machine Learning e investigar los diferentes algoritmos que se pueden desarrollar actualmente, con herramientas como Weka y Cuckoo Sandbox, además de conocer diferentes aplicaciones teóricas y ...
Open source intelligence (OSINT) as support of cybersecurity operations. Use of OSINT in a colombian context and sentiment Analysis

Hernandez Mediná, Martin Jose; Pinzón Hernández, Cristian Camilo; Díaz López, Daniel Orlando; Garcia Ruiz, Juan Carlos; Pinto Rico, Ricardo Andrés (Universidad Distrital Francisco José de Caldas-Facultad TecnológicaColombia, 2018)

Open source intelligence (OSINT) is used to obtain and analyze information related to adversaries, so it can support risk assessments aimed to prevent damages against critical assets. This paper presents a research about ...
Shielding IoT against Cyber-Attacks: An Event-Based Approach Using SIEM

Daniel Díaz López; Blanco Uribe, María; Santiago Cely, Claudia; Vega Torres, Andrés; Moreno Guataquira, Nicolás; Morón Castro, Stefany; Nespoli, Pantaleone; Gómez Mármol, Félix (Guest Editor: Constantinos KoliasEgiptoInglaterra, 2018)

Due to the growth of IoT (Internet of Tings) devices in diferent industries and markets in recent years and considering the currently insufcient protection for these devices, a security solution safeguarding IoT architectures ...
Uso de analíticas para predecir los computadores afectados por Malware, en una institución financiera en Colombia, 2017

Mayorga García, Gerardo (Maestría en Gestión de Información, 2017)

Las Sociedades de la Información y del Conocimiento se encuentran soportados por datos informáticos que son considerados activos estratégicos en todas las empresas a nivel mundial. Los datos representan dinero y por tal ...

Envíos recientes

COSMOS: Collaborative, Seamless and Adaptive Sentinel for the Internet of Things
...
Nespoli, Pantaleone | 2019

The Internet of Things (IoT) became established during the last decade as an emerging technology with considerable potentialities and applicability. Its paradigm of everything connected together penetrated the real world, with smart devices located in several daily appliances. Such intelligent objects are able to communicate autonomously through already existing network infrastructures, thus generating a more concrete integration between real world and computer-based systems. On the downside, the great benefit carried by the IoT paradigm in our life brings simultaneously severe security issues, since the information exchanged among the objects frequently remains unprotected from malicious attackers. The paper at hand proposes COSMOS (Collaborative, Seamless and Adaptive Sentinel for the Internet of Things), a novel sentinel to protect smart environments from cyber threats. Our sentinel shields the IoT devices using multiple defensive rings, resulting in a more accurate and robust protection. Additionally, we discuss the current deployment of the sentinel on a commodity device (i.e., Raspberry Pi). Exhaustive experiments are conducted on the sentinel, demonstrating that it performs meticulously even in heavily stressing conditions. Each defensive layer is tested, reaching a remarkable performance, thus proving the applicability of COSMOS in a distributed and dynamic scenario such as IoT. With the aim of easing the enjoyment of the proposed entinel, we further developed a friendly and ease-to-use COSMOS App, so that end-users can manage sentinel(s) directly using their own devices (e.g., smartphone).

LEER
Developing Secure IoT Services: A Security-Oriented Review of IoT Platforms
...
Daniel Díaz López | 2018

Undoubtedly, the adoption of the Internet of Things (IoT) paradigm has impacted on our every-day life, surrounding us with smart objects. Thus, the potentialities of this new market attracted the industry, so that many enterprises developed their own IoT platforms aiming at helping IoT services’ developers. In the multitude of possible platforms, selecting the most suitable to implement a specific service is not straightforward, especially from a security perspective. This paper analyzes some of the most prominent proposals in the IoT platforms market-place, performing an in-depth security comparison using five common criteria. These criteria are detailed in sub-criteria, so that they can be used as a baseline for the development of a secure IoT service. Leveraging the knowledge gathered from our in-depth study, both researchers and developers may select the IoT platform which best fits their needs. Additionally, an IoT service for monitoring commercial flights is implemented in two previously analyzed IoT platforms, giving an adequate detail level to represent a solid guideline for future IoT developers.

LEER
Diseño de un protocolo de identificación por radiofrecuencia (RFID) propietario para una aplicación específica
...
Bateman, Javier | 2009

Este artículo muestra el desarrollo de un proyecto de investigación acerca del diseño de un protocolo de identificación por radiofrecuencia (RFID) propietario para controlar el acceso de empleados, visitantes y activos a cualquier instalación pública, empresarial, comercial o industrial. La tecnología de RFID, a través de los estándares ISO 15693 (tarjetas vecinas), ISO/ IEC 14443 (tarjetas de proximidad), ETSI TS 102.190, ISO/IEC 18092 y ECMA 340-V2, procura garantizar seguridad en el acceso, sin necesidad de utilizar dispositivos sofisticados, ni métodos complejos, y a un costo de implementación relativamente bajo.

LEER
Guía de buenas prácticas de configuración en la implementación y operación de un SIEM en las FFMM de Colombia
...
Navarrete Univio, Fabian Andres | 2021

El ciberespacio considerado como el quinto dominio de la guerra , trajo consigo nuevos retos a las Fuerzas Militares de Colombia. La adaptación de nuevas tecnologías informáticas, generaron innumerables beneficios en todos los niveles; este avance tecnológico implicaba la creación de controles que garantizaran la privacidad y seguridad de la información, minimizando nuevas amenazas y vulnerabilidades. Con la implementación de estos nuevos dispositivos de seguridad informática, la data producida alcanzo un umbral considerable, a partir de esto se generaron nuevas necesidades que incluían el aprovechamiento de esta información, con el objetivo de visualizar de manera global las posibles amenazas, además de medir el nivel de seguridad de la organización. Con la adaptación de esta arquitectura orientada a la gestión de eventos e información de seguridad (SIEM) parecía tenerse la solución definitiva, pero después de un tiempo los resultados obtenidos no generaron el impacto esperado, por el contrario, se evidenciaron configuraciones por defecto y datos colectados sin previo análisis y clasificacion que restaron credibilidad al sistema. En este artículo se plantea una guía de buenas prácticas que tienen como objetivo la optimización de los datos que llegan al SIEM, desde la integración de los dispositivos hasta los resultados operativos que pueden generarse. Para ello, se describe en primer lugar la reunión de apertura, que permitirá colectar información de interés como caracteristicas técnicas y funcionales del dispositivo de seguridad dentro de la organización (función y ubicación dentro de la arquitectura de red) y trazar una ruta de trabajo y objetivos a alcanzar. Posteriormente se hace énfasis en los análisis de los registros de actividad informática (log) que genera el dispositivo, para reconocer los campos relevantes y clasificarlos de acuerdo a su acción y aplicación. A partir de este análisis se describen los casos de uso2 que pudieran aplicar, tomando como referencia el estudio previo de las amenazas más comunes. Por último, se desarrolla la etapa de configuración y adaptación de los casos de uso en el SIEM, definiendo las fases posteriores que corresponden a la calibración, puesta en funcionamiento, configuración de notificaciones y generación de estadísticas. Nuestro análisis demuestra que el ciclo propuesto es adecuado para reducir de forma significativa los falsos positivos, fortalecer la credibilidad y confianza del sistema, disminuir el umbral de eventos por segundo (EPS), generar valor en las alertas o incidentes notificados y alcanzar la visibilidad general de posibles amenazas y vulnerabilidades.

LEER
Machine learning applied to threat intelligence
...
Arboleda Díaz, Joseph Nikolay | 2017

Introducir los términos de Machine Learning e investigar los diferentes algoritmos que se pueden desarrollar actualmente, con herramientas como Weka y Cuckoo Sandbox, además de conocer diferentes aplicaciones teóricas y prácticas de los diferentes aspectos de la Seguridad Informática, con el fin de conocer aquellas necesidades aún no cubiertas por el Machine Learning. También se dará a conocer el procedimiento para la creación de una Red Neuronal Artificial, con la capacidad de clasificar archivos en tres tipos de familia de malware, producto final del proyecto.

LEER
Open source intelligence (OSINT) as support of cybersecurity operations. Use of OSINT in a colombian context and sentiment Analysis
...
Hernandez Mediná, Martin Jose | 2018

Open source intelligence (OSINT) is used to obtain and analyze information related to adversaries, so it can support risk assessments aimed to prevent damages against critical assets. This paper presents a research about different OSINT technologies and how these can be used to perform cyber intelligence tasks. One of the key components in the operation of OSINT tools are the “transforms”, which are used to establish relations between entities of information from queries to different open sources. A set of transforms addressed to the Colombian context are presented, which were implemented and contributed to the community allowing to the law enforcement agencies to develop information gathering process from Colombian open sources. Additionally, this paper shows the implementation of three machine learning models used to perform sentiment analysis over the information obtained from an adversary. Sentiment analysis can be extremely useful to understand the motivation that an adversary can have and, in this way, define proper cyber defense strategies. Finally, some challenges related to the application of OSINT techniques are identified and described.

LEER
Shielding IoT against Cyber-Attacks: An Event-Based Approach Using SIEM
...
Daniel Díaz López | 2018

Due to the growth of IoT (Internet of Tings) devices in diferent industries and markets in recent years and considering the currently insufcient protection for these devices, a security solution safeguarding IoT architectures are highly desirable. An interesting perspective for the development of security solutions is the use of an event management approach, knowing that an event may become an incident when an information asset is afected under certain circumstances. Te paper at hand proposes a security solution based on the management of security events within IoT scenarios in order to accurately identify suspicious activities. To this end, diferent vulnerabilities found in IoT devices are described, as well as unique features that make these devices an appealing target for attacks. Finally, three IoT attack scenarios are presented, describing exploited vulnerabilities, security events generated by the attack, and accurate responses that could be launched to help decreasing the impact of the attack on IoT devices. Our analysis demonstrates that the proposed approach is suitable for protecting the IoT ecosystem, giving an adequate protection level to the IoT devices.

LEER
Uso de analíticas para predecir los computadores afectados por Malware, en una institución financiera en Colombia, 2017
...
Mayorga García, Gerardo | 2017

Las Sociedades de la Información y del Conocimiento se encuentran soportados por datos informáticos que son considerados activos estratégicos en todas las empresas a nivel mundial. Los datos representan dinero y por tal motivo es necesario brindar diferentes niveles de protección; uno de estos mecanismos son las herramientas de seguridad informáticas diseñadas para ofrecer la seguridad digital contra diferentes tipos de ataques informáticos, siendo el más representativo el malware o software maligno, término utilizado para hacer referencia cualquier programa informático diseñado para realizar acciones no autorizados con la finalidad de cometer un fraude informático, a través de diferentes vectores de ataques. A pesar que las organizaciones disponen de herramientas tradicionales de seguridad informáticas, en algunos casos las funcionalidades no son efectivas debido a que los ataques informáticos son más sofisticados con el pasar de los días, permanentemente se generan datos estructurados y no estructurados que crecen de forma incremental, intentando comprometer los sistemas informáticos en el momento menos esperado, no se presenta un patrón de comportamiento, las intromisiones se pueden presentar períodos cortos de tiempo o a largo plazo para intentar pasar desapercibidos y estudiar el comportamiento del usuario. Estas herramientas de seguridad enfocan sus funcionalidades en realizar análisis para la detección y diagnóstico.

LEER

‹›

Repositorio Digital

Listar por tema "Seguridad informática"

COSMOS: Collaborative, Seamless and Adaptive Sentinel for the Internet of Things

Developing Secure IoT Services: A Security-Oriented Review of IoT Platforms

Diseño de un protocolo de identificación por radiofrecuencia (RFID) propietario para una aplicación específica

Guía de buenas prácticas de configuración en la implementación y operación de un SIEM en las FFMM de Colombia

Machine learning applied to threat intelligence

Open source intelligence (OSINT) as support of cybersecurity operations. Use of OSINT in a colombian context and sentiment Analysis

Shielding IoT against Cyber-Attacks: An Event-Based Approach Using SIEM

Uso de analíticas para predecir los computadores afectados por Malware, en una institución financiera en Colombia, 2017

Envíos recientes

COSMOS: Collaborative, Seamless and Adaptive Sentinel for the Internet of Things

Developing Secure IoT Services: A Security-Oriented Review of IoT Platforms

Diseño de un protocolo de identificación por radiofrecuencia (RFID) propietario para una aplicación específica

Guía de buenas prácticas de configuración en la implementación y operación de un SIEM en las FFMM de Colombia

Machine learning applied to threat intelligence

Open source intelligence (OSINT) as support of cybersecurity operations. Use of OSINT in a colombian context and sentiment Analysis

Shielding IoT against Cyber-Attacks: An Event-Based Approach Using SIEM

Uso de analíticas para predecir los computadores afectados por Malware, en una institución financiera en Colombia, 2017

Listar por tema "Seguridad informática"

COSMOS: Collaborative, Seamless and Adaptive Sentinel for the Internet of Things ﻿

Developing Secure IoT Services: A Security-Oriented Review of IoT Platforms ﻿

Diseño de un protocolo de identificación por radiofrecuencia (RFID) propietario para una aplicación específica ﻿

Guía de buenas prácticas de configuración en la implementación y operación de un SIEM en las FFMM de Colombia ﻿

Machine learning applied to threat intelligence ﻿

Open source intelligence (OSINT) as support of cybersecurity operations. Use of OSINT in a colombian context and sentiment Analysis ﻿

Shielding IoT against Cyber-Attacks: An Event-Based Approach Using SIEM ﻿

Uso de analíticas para predecir los computadores afectados por Malware, en una institución financiera en Colombia, 2017 ﻿

Envíos recientes

COSMOS: Collaborative, Seamless and Adaptive Sentinel for the Internet of Things

Developing Secure IoT Services: A Security-Oriented Review of IoT Platforms

Diseño de un protocolo de identificación por radiofrecuencia (RFID) propietario para una aplicación específica

Guía de buenas prácticas de configuración en la implementación y operación de un SIEM en las FFMM de Colombia

Machine learning applied to threat intelligence

Open source intelligence (OSINT) as support of cybersecurity operations. Use of OSINT in a colombian context and sentiment Analysis

Shielding IoT against Cyber-Attacks: An Event-Based Approach Using SIEM

Uso de analíticas para predecir los computadores afectados por Malware, en una institución financiera en Colombia, 2017

COSMOS: Collaborative, Seamless and Adaptive Sentinel for the Internet of Things

Developing Secure IoT Services: A Security-Oriented Review of IoT Platforms

Diseño de un protocolo de identificación por radiofrecuencia (RFID) propietario para una aplicación específica

Guía de buenas prácticas de configuración en la implementación y operación de un SIEM en las FFMM de Colombia

Machine learning applied to threat intelligence

Open source intelligence (OSINT) as support of cybersecurity operations. Use of OSINT in a colombian context and sentiment Analysis

Shielding IoT against Cyber-Attacks: An Event-Based Approach Using SIEM

Uso de analíticas para predecir los computadores afectados por Malware, en una institución financiera en Colombia, 2017