Facultad de Ingeniería

|

Guía metodológica para la evaluación del proceso y del producto de recursos educativos digitales accesibles enfocados a estudiantes con discapacidad auditiva, en el contexto de las instituciones de educación superior en Colombia

Soto Durán, Dario Enrique | 2020-11-01

En este proyecto se presentan los resultados y recomendaciones obtenidos al aplicar el instrumento diseñado como guía metodológica para evaluar el proceso y el producto de Recursos Educativos Digitales accesibles enfocados a estudiantes con discapacidad auditiva, en el contexto de las instituciones de Educación Superior en Colombia, Para el diseño del instrumento se definieron 7 criterios y 80 características agrupadas en cuatro (4) categorías de evaluación: Contenido, Pedagógico, Accesibilidad y Usabilidad, a las cuales en su conjunto se les otorga una ponderación, que representa la incidencia de cada una de estas categorías en el proceso evaluativo. Con la guía metodológica se busca beneficiar a todas las instituciones educativas que ofrezcan educación virtual a través de plataformas virtuales para que puedan conocer cuáles son los problemas en el diseño de contenido educativo que imposibilita el cumplimiento de la norma técnica 5854 y el protocolo de Accesibilidad Sector Educación propuesto por el Ministerio de Educación Nacional de Colombia.

Procedimiento de prevención y control de incendios de cobertura vegetal en las zonas rurales de los municipios de la jurisdicción de CORANTIOQUIA

Salcedo Hurtado, Kellys | 2021-03-23

La actividad que realiza la población humana genera una fuerte presión sobre la diversidad de recursos naturales lo cual influye en el cambio climático, lo que, sumado a prácticas inadecuadas en el manejo del fuego, conlleva al incremento de incendios de cobertura vegetal en el territorio. Esta problemática es acompañada en el país por las Corporaciones Autónomas Regionales, quienes apoyan a las alcaldías en el desarrollo de estrategias frente al cambio climático y a la gestión del riesgo de desastres, con miras a mejorar la gestión ambiental territorial sostenible. La investigación se centra en el área de influencia de la Corporación Autónoma Regional del Centro de Antioquia (CORANTIOQUIA), quien vela por la protección ambiental de 80 de los municipios del departamento de Antioquia. Uno de los riesgos que genera mayor afectación ambiental y presión sobre los recursos, son los incendios de cobertura vegetal; las acciones implementadas al momento por la Corporación Autónoma se centran en gestiones genéricas y rutinarias, razón por la cual el presente trabajo busca generar un procedimiento acorde a las necesidades y características singulares del territorio, que le apunte al fortalecimiento de la gestión del riesgo, mediante el desarrollo de propuestas de acción frente a la prevención y a las estrategias de actuación y articulación interinstitucional frente al conocimiento y manejo de incendios de cobertura vegetal en los municipios pertenecientes al área de influencia de CORANTIOQUIA. Para desarrollar el procedimiento, se analizaron los registros de incendios en el territorio de la jurisdicción, se aplicó una encuesta cualitativa a los Cuerpos de Bomberos y líderes ambientales con la finalidad de conocer su percepción frente a este tipo de riesgo, se llevó a cabo una revisión de literatura que posibilitó identificar acciones a nivel internacional, nacional, departamental y local utilizadas para la realización de estrategias de prevención y control de los incendios de cobertura vegetal.

Desarrollo de una Matriz de Evaluación para la selección de Especies Vegetales Nativas en el Manejo de Taludes con Erosión Superficial en el Departamento de Antioquia

Upegui Sosa, Sergio Augusto | 2021-03-30

El objetivo principal de este trabajo fue la selección de especies vegetales nativas para el manejo de taludes con erosión superficial en el Departamento de Antioquia, mediante una matriz de evaluación. Teniendo en cuenta la información técnico-científica existente en un contexto global, nacional y regional, se utilizó una metodología multicriterio para el desarrollo de la matriz de evaluación. Se identificaron 28 especies vegetales nativas valorando en cada una cinco características importantes: hábito de la planta, altura de la planta, densidad de la madera, tipo de raíz y tasa de crecimiento. Posteriormente, se realizó la valoración teniendo en cuenta la capacidad de mitigación de cada una de las características sobre cuatro tipos de erosión superficial: salpicadura, laminar, surcos y cárcavas. Las características analizadas, se llevaron a la matriz de evaluación, encontrando que las especies vegetales botón de oro o margaritón (Tithonia diversifolia) y el camargo (Munnozia senecionidis) se destacan por su alto grado de mitigación de la erosión superficial, desde salpicadura hasta cárcavas. Esta matriz permite la selección fácil y rápida de especies vegetales nativas, para controlar los diferentes tipos de erosión en el departamento de Antioquia.

Estrategia didáctica basada en U-Learning para apoyar el proceso de enseñanza de educación vial a niños con discapacidades cognitivas

Gómez Jaramillo, Sebastián | 2021-02-28

La presente investigación tiene como propósito diseñar una estrategia didáctica de U-Learning para apoyar el proceso de enseñanza en educación vial a niños con discapacidades cognitivas de la Institución Educativa Francisco de Paula Santander de la Ciudad de Popayán. Con la implementación de esta estrategia didáctica se pretende contribuir a la transformación y mejoramiento de los procesos de aprendizaje de los niños con discapacidades cognitivas por medio de la aplicación de la realidad virtual y la educación vial, para lograr minimizar los riesgos a los que se exponen en las calles al momento de movilizarse. A su vez se busca desarrollar autonomía y mejorar su calidad de vida. La investigación tiene un enfoque mixto que emplea para su desarrollo, un diseño de investigación-acción, en el cual se incluyen todos los miembros de la comunidad educativa para dar respuesta a los objetivos planteados y transformar su realidad. Para realizar el diagnóstico se utilizaron técnicas de grupos focales, encuestas y análisis documental referente a educación vial y realidad virtual, con el fin de recolectar y analizar información necesaria para crear una línea base que permita definir las fases que se deben contemplar en la estrategia pedagógica planteada. Para el desarrollo de la herramienta tecnológica basada en Realidad Virtual utilizada como medio de apoyo para la implementación de la estrategia didáctica, se usó la metodología MEDEERV (Metodología para el Desarrollo de Espacios Educativos de Realidad Virtual) con la cual se describirá el proceso de su desarrollo.

Guía para el diseño de sitios web de instituciones de educación superior basado en el estándar WCAG 2.1 aplicado a discapacidades visuales

Camacho, Marta Cecilia | 2021-02-28

Este trabajo presenta el desarrollo de una guía para el diseño de sitios web de Instituciones de Educación Superior (IES) basada en el estándar WCAG 2.1 aplicado a discapacidades visuales. Para ello se identificaron propuestas que orientan el diseño de sitios web accesibles de IES, a partir de los hallazgos y del estándar WCAG 2.1 se especificó una guía que facilite el diseño de sitios web de IES aplicada a discapacidades visuales, después se evaluó el nivel de conformidad obtenido por el sitio web de UNIVIDA 1 al aplicar la guía propuesta. Como método de evaluación se utilizó la herramienta en línea TAW. Los resultados muestran que en las propuestas analizadas se enfocan en evaluar la accesibilidad de los sitios web, sin embargo, ninguna de ellas se orienta específicamente a webmasters, desarrolladores y diseñadores web, ni se enfocan en el diseño de sitios web de IES para personas con discapacidad visual. También se evidencio que al aplicar la guía en el sitio web seleccionado, de un total de 433 errores en el primer análisis se logró disminuir a 14 en un segundo análisis para los niveles de conformidad A, AA y AAA. Este trabajo permite concluir que existe un creciente interés en investigadores e instituciones de educación superior de diseñar sitios web institucionales y plataformas virtuales de aprendizaje inclusivos, que no solo consideren las necesidades de información y el impacto atractivo de su diseño sino también un enfoque hacia la población con discapacidad.

Asignación de recursos computacionales en infraestructuras de redes virtualizadas usando mecanismos de aprendizaje automático

Giraldo Mejía, Juan Camilo | 2021-02-28

En los últimos años se han presentado cambios significativos en la infraestructura de las redes de telecomunicaciones, lo cual impacta su transformación y evolución. Se han venido introduciendo diferentes paradigmas tecnológicos que provienen tanto del sector académico como de la industria, entre ellos se destacan, el tipo de red virtualizado denominado NFV (virtualización de las funciones de la red), y las redes definidas por software (SDN), que juntas permiten proyectar redes de nueva generación con capacidad de ofrecer las exigencias computacionales de los nuevos servicios de telecomunicaciones. La NFV permite la creación de múltiples instancias de redes virtuales sobre una única, compartida y heterogénea red física o red sustrato. Las redes definidas por software plantean separar la capa de control de la capa de datos, permitiendo así un control lógico centralizado, una capacidad de programación y automatización del comportamiento de la red NFV que permite virtualizar o volver software las funciones de red. En este trabajo, presenta un modelo de asignación de recursos computacionales basado en mecanismos de aprendizaje automático para servicios de red virtual, teniendo en cuenta la problemática actual de la indisponibilidad de los servicios red y falta de asignación de recursos. Se analizaron modelos de asignación de recursos de redes existentes y se investigaron diferentes alternativas de métodos de aprendizaje automático, para determinar qué sistema de aprendizaje automático se adapta mejor para la asignación de recursos en un entorno virtual de red.

Estrategia didáctica basada en pensamiento computacional y mediada por TIC en el proceso de enseñanza-aprendizaje desde el razonamiento cuantitativo en la educación secundaria.

Villamizar Jaimes, Aixa Eileen | 2021-02-28

Una de las causas que nos lleva a tratar el Pensamiento Computacional (PC) es que actualmente las instituciones educativas no tienen en cuenta dicho pensamiento dentro de los currículos académicos y un escaso porcentaje de los docentes conocen o han recibido capacitaciones respecto al tema. Como lo expresa (Sanchez, 2019) e investigaciones como la de (Sarmiento, 2019); la característica principal del Pensamiento Computacional es que aumenta las capacidades en análisis, diseño, modelamiento y programación en los estudiantes estimulados, especialmente en aquellos que cursan la educación secundaria y se preparan para elegir su educación superior. El objetivo principal de la presente investigación es desarrollar una estrategia didáctica basada en pensamiento computacional y mediada por TIC (Tecnologías de la información y comunicación) en el proceso de enseñanza-aprendizaje desde el razonamiento cuantitativo en la educación secundaria. En cuanto a la metodología, la presente investigación es de tipo aplicada y su clase es exploratoria, se realiza una indagación en la literatura científica sobre el pensamiento computacional y las herramientas informáticas acordes al estudiante de media-secundaria. Sin embargo, es necesario tener en cuenta los niveles de escolaridad en temas como: teoría de conjuntos, lógica matemática, álgebra, razonamiento cuantitativo y computación del grupo de estudiantes para poder dimensionar la aplicación del Pensamiento Computacional (PC). Finalmente, se validará la estrategia propuesta con un grupo de expertos y docentes del área de matemáticas y razonamiento cuantitativo para descubrir el impacto que la misma puede tener en el desempeño de los estudiantes.

Modelo dinámico de ciberseguridad basado en estándares ISO para IES Caso de estudio: Subproceso de gestión de recursos tecnológicos en Unimayor

Escobar Marulanda, Carlos Alejandro | 2021-02-28

La Ciberseguridad en las Instituciones de Educación Superior en Colombia empieza a ser un tema de suma importancia que está relacionado con fortalecer la seguridad de la información en el ciberespacio y tratar de prevenir posibles riesgos. El objetivo de esta investigación es proponer un modelo dinámico de ciberseguridad basado en estándares ISO (Organización Internacional de Normalización) para el Subproceso de Gestión de Recursos Tecnológicos en la Institución Universitaria Colegio Mayor del Cauca. En la metodología propuesta se tuvieron en cuenta los aportes teóricos relacionados con la temática del estudio y se generaron una serie de actividades para construir el diseño de un modelo que podrá ser ajustado a las necesidades y requerimientos de las IES (Instituciones de Educación Superior). Finalmente se obtiene como resultado un modelo que contribuirá en el plan de mejoramiento de la seguridad de la información brindando su protección, confidencialidad, disponibilidad e integridad y así lograr prevenir los riesgos e identificar posibles amenazas de ciberseguridad, para salvaguardar la información.

Apificación para el diseño de un modelo de autogestión de financiación, para las PYMES "Economía Naranja" en Colombia.

Gómez Jaramillo, Sebastián | 2021-02-28

En Colombia las Pequeñas y Medianas Empresas (PYMES) del sector creativo o actualmente denominadas como: “economía naranja”; no habían tenido el suficiente apoyo por parte de los gobiernos de turno; pero desde la creación de la Ley 1834 de 2017, del 23 de mayo de 2017, por medio de la cual se fomenta la economía creativa Ley Naranja (Congreso de Colombia, 2017), la cual busca el desarrollo, el impulso y la protección de las industrias creativas (Howkins, 2002), que generan valor a nivel de los bienes y servicios que producen y que se centra en la propiedad intelectual. Debido a que el solo hecho de haber creado la ley, no es suficiente para que estos apoyos se brinden de manera efectiva; el Gobierno Nacional, debe formular políticas integrales que apalanquen el desarrollo y permita alcanzar los objetivos que se tienen planteados para el beneficio de la economía creativa o economía naranja (Buitrago y Duque, 2013) y también que, desde la gestión pública se desarrollen estrategias que permitan seguir apoyando esta iniciativa. Es por esto que el Gobierno Nacional, tiene como política de estado, desarrollar y ejecutar los objetivos de la Ley Naranja y una de las acciones que les apuntan a estos objetivos es la conformación de una gran estrategia para la el desarrollo de la gestión pública, denominada “Las 7i”, este concepto fue ideado por Felipe Buitrago e Ivan Duque en el capítulo: “Las 7i: ideas para el desarrollo de la Economía Naranja” de su libro: “Economía Naranja, una Oportunidad Infinita” (Buitrago y Duque, 2013). en donde cada una de las letras “i” corresponde a lo siguiente: Información, Instituciones, Industria, Infraestructura, Integración, Inclusión, Inspiración, lo cual se resume en que cada una de estos ítems o agremiaciones participen de manera activa con diferentes tipos de recursos para un crecimiento integral de la iniciativa.

Estudio de vulnerabilidades en mecanismos de autenticación para el control de acceso en instalaciones industriales – Dislicores S.A.S

Giraldo Giraldo, Juan Camilo | 2021-02-04

Para las organizaciones es de gran importancia tener y brindar entornos seguros, donde toman fuerza los sistemas basados en reconocimiento biométrico, ya que pueden restringir accesos e identificar al personal. Comparado con otros métodos como llaves o claves, los rasgos biométricos no pueden en general, ser prestados, robados o copiados. “Los rasgos biométricos pueden clasificarse a partir de varias características, entre ellas cabe mencionar su unicidad, su distintividad o individualidad, su universalidad, su facilidad de proceso y adquisición o su variabilidad con el tiempo. La huella dactilar reúne muchas de estas características y por ello ha sido muy utilizada tradicionalmente en el ámbito forense y más recientemente en los sistemas de autenticación automática“. El presente trabajo presenta un estudio sobre las vulnerabilidades en mecanismos de control de acceso con dispositivos biométricos de autenticación por huella dactilar. Se tomará como caso para aplicar los resultados del estudio, la implementación de un escenario, donde se evaluará la arquitectura, y la aplicación de los dispositivos utilizados en la compañía Dislicores S.A.S. El estudio se basa en la información requerida para obtener los resultados de las posibles vulnerabilidades existentes en los dispositivos biométricos de la organización, mediante estudios de campo y experimentos. La investigación toma relevancia, al presentar la información de posibles vulnerabilidades y amenazas que tienen los dispositivos biométricos y que no se han tenido en cuenta dentro del plan de seguridad de la información de la compañía.

Prácticas para la preservación digital de documentos históricos a partir de la normatividad colombiana existente, implementando la norma NTC-ISO/IEC 27001

Marín Morales, María Isabel | 2021-03-28

Actualmente existe una preocupación por la preservación digital de los documentos patrimoniales. Por esto, se presenta un método para la aplicación de prácticas de preservación digital de documentos históricos a partir de la normatividad colombiana existente, implementando la norma NTC-ISO/IEC 27001, específicamente para las entidades del sector público. La elaboración del método se basó en caracterizar los procesos y casos de preservación documental digital de archivos históricos desde el año 2012, identificar los aspectos de la normatividad para la preservación digital de documentos en Colombia y la norma NTC-ISO/IEC 27001, establecer cinco fases del método con sus componentes y validarlo con un caso. Este método tiene como fin establecer una base que integre los conceptos, técnicas y normas para garantizar que los documentos digitales perduren en el tiempo, manteniendo sus características de integridad, disponibilidad y confidencialidad, además de su perdurabilidad para la construcción de una memoria colectiva para una sociedad tecnológica.

Vulnerabilidades de los Sistemas de Información: una revisión

Molina Marin, Yeison | 2020-12-16

La seguridad informática en la actualidad ha pasado a ser una prioridad para las empresas y organizaciones, debido a que la información se ha convertido en un activo valioso y fundamental para su funcionamiento. El objetivo de este artículo, es realizar una revisión del estado del arte y de las metodologías implementadas en el tema de las vulnerabilidades de los sistemas de información estableciendo algunas características tanto de los conceptos de ciberseguridad como análisis de vulnerabilidades a los sistemas de información para luego realizar un corto recorrido sobre algunos tipos de vulnerabilidades como lo son día cero, aplicaciones web y gestores de bases de datos como también de los sistemas de información erp, mecanismos y controles de sistemas de información, seguridad en sitios web, políticas de seguridad, penetration testing y seguridad en TI. Finalmente se presenta una conclusión referente a la revisión de los temas anteriores.

Estudio de la planeación de auditoría enfocado en análisis de seguridad de la información

Chica Osorio, Julio Andrés | 2020-12-15

La gestión de la información es una de las actividades críticas en las empresas actualmente y asegurar que se cumpla con los principios de la seguridad de la información (Confidencialidad, Disponibilidad, Integridad) es una gran preocupación para las compañías. La actividad de auditoría ayuda a efectuar este aseguramiento ya que, no sólo evalúa el nivel de cumplimiento de los procesos respecto a normas y procedimientos definidos, sino que también entrega recomendaciones y oportunidades de mejoramiento para la implementación de cualquier proceso. En el estudio presentado en este artículo, se analiza la importancia que tiene la seguridad de la información en la planeación de trabajos de auditoría, como se ha venido incluyendo la seguridad de la información en dicha planeación y por último se analizan los resultados de algunos trabajos que se ejecutaron desde auditoría a la seguridad de la información. Las empresas entienden la importancia de la seguridad de la información para garantizar su continuidad, sin embargo, hace falta direccionar más esfuerzos hacia la capacitación y cultura en las áreas de gestión y auditoría, así como enfocar el trabajo en los controles de seguridad y el análisis de riesgos para un esquema de seguridad de la información sólido.

Mejores Prácticas de Seguridad en el Teletrabajo: una revisión

León Gómez De, Juan Esteban | 2020-12-15

El trabajo desde casa o cualquier otro lugar ajeno a las instalaciones de la empresa, tiene como componente primordial el uso de las TIC’s (tecnologías de la información y las comunicaciones) cuyo uso es primordial en las empresas y la sociedad actual. Las redes y el internet de banda ancha con gran capacidad de transmisión de datos y video, el software de conexión remota a escritorios virtuales, entre otras, han provisto de muchas ventajas en la implementación del teletrabajo en las empresas. Sin embargo, existen barreras y retos para llevar a cabo esta actividad de una forma segura, sin que se presenten percances que afecten el desempeño particular del empleado y la disponibilidad de la información. Con la salida del trabajador de su entorno físico, se exponen documentos de la organización que son confidenciales y, por lo tanto, se deben proteger. Por esto se evidencia la necesidad de establecer unas reglas que permitan un funcionamiento seguro y confiable del teletrabajo, considerando el uso de conexiones remotas por parte de empleados y organizaciones, así como, el envío de información a través de internet, el tratamiento de información sensible en un servidor y la seguridad en cada punto de entrada y de destino. Por lo tanto, este artículo presenta una revisión del estado del arte de diferentes metodologías existentes para unas buenas prácticas de seguridad en el teletrabajo. Estos fueron clasificados en seis ramas como se describe en la siguiente sección. Finalmente, se presenta como resultado de la revisión una recomendación de la metodología a implementar para garantizar la seguridad de la información de una empresa enfrentada súbitamente al teletrabajo.

Conocer el valor de la información (activo económico) para valorar la necesidad de la ciberseguridad

Florez Martinez, Jose Luis | 2020-12-17

En el panorama global la frase “Quien posee la información tiene el poder”, es una verdad que a simple vista tiene mucho sentido. Un dato por pequeño que sea al ser sumado a otros da paso a información valiosa. Basados en lo anterior este documento busca determinar el estado en el que actualmente se estima el valor económico de la información, como activo importante de las personas y organizaciones para valorar las inversiones en Ciberseguridad. Además analizar cómo se otorga el nivel de importancia a los activos de información por su contenido y tamaño, y la correlación de diferentes activos de información para establecer su nivel de importancia. También se plantean fórmulas de distintos autores que permiten estimar el valor de un activo de información teniendo en cuenta las variables que hacen parte del proceso para la generación de este. Todo lo anterior con el fin de resaltar la importancia o relevancia de las inversiones en ciberseguridad de personas y organizaciones para proteger sus datos, y es de resaltar que muchos autores han coincidido con esto último debido a que actualmente la cultura de la Ciberseguridad va tomando importancia al ser muy comunes los riesgos y vulnerabilidades a los que se encuentran expuestos los activos de información.

Guía de Controles y Buenas Prácticas de Ciberseguridad para MiPymes

Rodríguez Gamboa, Juan Carlos | 2020-12-15

Los delitos informáticos en la actualidad están afectando a pequeñas y medianas empresas, donde consiguen capturar, obtener y estropear información confidencial, debido a que no implementan métodos de detección temprana o no cuentan con medidas de seguridad básicas que permitan la óptima gestión y protección de esta como activo significativo y sensible, lo cual pudiere afectar su imagen o reputación pública con consecuencias económicas o incumplimientos legales. Según el reporte de seguridad de Latinoamérica 2020 realizado por Eset, el 60% de las organizaciones encuestadas afirma que su principal preocupación es el acceso indebido a la información, el 39% de las empresas no cuenta con políticas de seguridad y apenas un 28% clasifica su información, por todos estos casos la ciberseguridad se ha vuelto un factor fundamental para la protección de la infraestructura TI y todo lo relacionado de esta, especialmente la información que circula en la red. El presente artículo revisa y evalúa un conjunto de buenas prácticas, amenazas cibernéticas y algunas herramientas informáticas que pueden ayudar a mitigar posibles incidentes, con el fin de que las compañías puedan replantear la estrategia de ciberseguridad donde se identifican los riesgos, se concientiza y capacita los empleados de forma continua y se busca generar confianza digital relacionada a una adecuada anticipación de los riesgos y una atención oportuna a eventos e incidentes de TI

Recomendaciones y Estrategias para la Protección de Datos en la Nube

Castañeda Echeverri, Juan David | 2020-12-15

La Computación en la Nube es la nueva tecnología que ha permitido el despliegue de un mercado para ofrecer servicios de computación por demanda. El objetivo de este artículo es presentar una tendencia de la manera como la Computación en la Nube se fortalece continuamente en los elementos de seguridad informática necesarios y a su vez, presentar algunas recomendaciones para las organizaciones, con el fin de evitar violaciones que pongan en riesgo el manejo de dicha información. Así mismo, trata cómo la Computación en la Nube o “Cloud Computing”, permite que las organizaciones se beneficien de determinados servicios y puedan utilizar el potencial de un conjunto de herramientas tecnológicas; además, de los continuos avances tecnológicos que están trayendo consigo nuevas formas de almacenar, tratar y comunicar los datos. Lo anterior, permitirá poner en contexto al lector, para darle conocer acerca de sus características, tipos, y modelos de despliegue; puntos importantes para que el lector comprenda la respuesta a algunas inquietudes que se plantean durante el desarrollo de la lectura.

Mejores prácticas en el desarrollo seguro de aplicaciones

Delagado González, Iván Andrés | 2020-12-18

Las aplicaciones creadas por las empresas de desarrollo a nivel mundial han facilitado la realización de muchas actividades de sus usuarios, permitiendo el intercambio de información, interacción rápida y fácil entre clientes, automatización de procesos, recolección de datos, entre otras. En la actualidad las aplicaciones son parte esencial de la actividad humana (realización de compras, ventas, pagos, solicitud de servicios, búsqueda de amigos y parejas sentimentales, etc.), tanto así que, el uso de computadores y smartphones es algo usual en las poblaciones y tienen un gran impacto en la comunicación (Quinde, 2018). Sin embargo, la información compartida a través de las aplicaciones es vulnerable frente a software malicioso o hackers, si no se aplican políticas de seguridad adecuadas (Pinilla, 2014). Para el desarrollo de aplicaciones seguras es necesario contar con un flujo de trabajo dinámico que permita obtener resultados confiables y útiles para el público objetivo. En este sentido, el presente artículo presenta una propuesta que incluye las siguientes fases: 1) Levantamiento y análisis de requerimientos, 2) Diseño y arquitectura de software, 3) Implementación, 4) Prueba y corrección de errores, y 5) Despliegue y puesta en marcha (Figura 1). El propósito de la etapa de llevantamiento y análisis de requerimientos es definir el concepto de aplicación y evaluar su viabilidad, lo cual incluye desarrollar un plan de proyecto, redactar los requisitos del mismo y asignar recurso humano. Respecto al diseño y arquitectura de software pretende diseñar un producto que cumpla con los requisitos deseados, modelar la estructura de la aplicación y sus escenarios de uso, así como elegir componentes que puedan acelerar el desarrollo. En cuanto a la etapa de implementación consiste en la creación real de la aplicación, escribir su código, depurarlo y producir compilaciones estables adecuadas para las pruebas. Por su parte la fase de prueba tiene como finalidad descubrir y corregir errores de aplicación, mediante la ejecución de pruebas automáticas y manuales, y la identificación y solución de problemas. En la etapa final, ddespliegue y puesta en marcha, hay activación de la aplicación y muchas instancias se ejecutan en una variedad de entornos. Eventualmente, nuevas versiones y parches están disponibles y algunos clientes optan por actualizar, mientras que otros deciden mantener las versiones anteriores (Sommerville, 2017; Positive Technologies, 2020).

Estado actual de la auditoria de seguridad en los sistemas de información de educación superior

Mena Mosquera, Alan Jafeth | 2020-12-15

Hablar sobre el estado actual de la auditoria de seguridad en los sistemas de información de educación superior es un tema que aqueja mucho, puesto que son muchos los estudios que se han ido desarrollando al respecto donde se muestran las falencias con las que cuentan los centros de educación en Colombia, es de vital importancia implementar planes de auditorías de seguridad a los diferentes sistemas de gestión de la seguridad de la información, bajo la norma ISO/IEC 27001:2013 la cual va garantizar el uso adecuado de controles y políticas de seguridad, las cuales juegan un papel fundamental en las organizaciones, ya que por medio de sus diferentes herramientas van a salvaguardar la información teniendo siempre presente la integridad, disponibilidad y confiabilidad. La utilización de las diferentes metodologías en las auditorias de seguridad va permitir encontrar amenazas y vulnerabilidades con la finalidad de asegurar la mitigación de los riesgos encontrados los diferentes sistemas informáticos.

Protocolo para el manejo de incidentes y emergencias por la presencia de la abeja Apis mellifera (Hymenoptera: Apidae) en la zona urbana de Medellín

Parra Marín, María Victoria | 2020-08-28

El protocolo para el manejo de incidentes y emergencias debido a producidos por la abeja Apis mellifera (Hymenoptera:Apidae) es un conjunto de reglas y pasos que deben seguir los organismos de primera respuesta que realizan el manejo de emergencias y desastres dentro del Sistema Municipal de Gestión del Riesgo de Desastres para la atención de incidentes o emergencias producidos por la presencia de abejas Apis mellifera en Medellín, teniendo en cuenta la preservación y cuidado de la especie, siendo ella la principal polinizadora de flores, cultivos y plantas del área. Las buenas prácticas en el manejo que los apicultores le dan a las colmenas productoras, es el principal insumo para determinar el manejo adecuado y correcto para atrapar las abejas que en determinado momento estén generando algún grado de riesgo a la población asentada en áreas urbanas de Medellín, empleando las diferentes técnicas para la extracción de las colmenas o el atrapamiento de los individuos, todaso ellaos dependiendo de la ubicación o estado en que se encuentren los enjambres. Los métodos empleados de acuerdo con el procedimiento de respuesta ante incidentes o emergencias con abejas especialmente las africanizadas o de aguijón, están relacionados con el adecuado empleo de los factores determinantes para evaluar el reporte recibido por parte de la comunidad, de tal forma que se aplique un orden establecido es este protocolo para una correcta cadena de respuesta, de acuerdo al cumplimiento de los factores que determinen el nivel de riesgo que presente dicho enjambre.