Facultad de Ingeniería

|

Protocolo para el manejo de incidentes y emergencias por la presencia de la abeja Apis mellifera (Hymenoptera: Apidae) en la zona urbana de Medellín

Parra Marín, María Victoria | 2020-08-28

El protocolo para el manejo de incidentes y emergencias debido a producidos por la abeja Apis mellifera (Hymenoptera:Apidae) es un conjunto de reglas y pasos que deben seguir los organismos de primera respuesta que realizan el manejo de emergencias y desastres dentro del Sistema Municipal de Gestión del Riesgo de Desastres para la atención de incidentes o emergencias producidos por la presencia de abejas Apis mellifera en Medellín, teniendo en cuenta la preservación y cuidado de la especie, siendo ella la principal polinizadora de flores, cultivos y plantas del área. Las buenas prácticas en el manejo que los apicultores le dan a las colmenas productoras, es el principal insumo para determinar el manejo adecuado y correcto para atrapar las abejas que en determinado momento estén generando algún grado de riesgo a la población asentada en áreas urbanas de Medellín, empleando las diferentes técnicas para la extracción de las colmenas o el atrapamiento de los individuos, todaso ellaos dependiendo de la ubicación o estado en que se encuentren los enjambres. Los métodos empleados de acuerdo con el procedimiento de respuesta ante incidentes o emergencias con abejas especialmente las africanizadas o de aguijón, están relacionados con el adecuado empleo de los factores determinantes para evaluar el reporte recibido por parte de la comunidad, de tal forma que se aplique un orden establecido es este protocolo para una correcta cadena de respuesta, de acuerdo al cumplimiento de los factores que determinen el nivel de riesgo que presente dicho enjambre.

Modelo para monitoreo de indicadores de rendimiento de una cadena BLOCKCHAIN ETHERUM

Amariles Camacho, Mauricio | 2020-08-28

Etherum es una tecnología que se ejecuta en redes Blockchain. Dado que permite ejecutar código personalizado, su implementación en diferentes áreas ha venido mostrando un crecimiento considerable en cuanto a su adopción, ya que aprovecha las propiedades de inmutabilidad, trazabilidad y consenso de sus miembros para aprobar transacciones sin depender de una entidad fiduciaria central. Sin embargo, múltiples estudios han identificado problemas de desempeño en la ejecución de transacciones provocados por diferentes elementos del sistema que provocan cuellos de botella y por ende ineficiencia en el procesamiento de las transacciones. Este artículo propone un modelo de desempeño construido con herramientas de código abierto que permite medir, graficar, consultar y analizar métricas en tiempo real, permitiendo la detección oportuna de anomalías que puedan afectar el desempeño del sistema. El modelo se prueba con la ejecución de una secuencia de transacciones en condiciones ideales y condiciones adversas para determinar su efectividad. Al final de la investigación, se concluye que los componentes que causan los mayores cuellos de botella en el sistema son la memoria RAM y el almacenamiento, provocando un impacto considerable en el rendimiento del procesamiento de transacciones.

Modelo para la gestión de egresados integrando minería de datos y redes sociales

Vargas Agudelo, Fabio Alberto | 2020-08-28

Los egresados representan todo el esfuerzo de cada entidad educativa por brindar su mejor aporte a la sociedad, en las instituciones educativas para cumplir con este objetivo se identifica el proceso de gestión de los egresados donde por lo general se ha realizado de forma empírica, apoyados en herramientas básicas como Excel y datos en diferentes archivos. En este artículo se explora la literatura existente referente a la gestión de egresados, revisión del estado de redes sociales, conceptos, uso e información depositada en ellas, revisión de literatura de las normas, decretos e instituciones involucradas en el proceso de egresados y a partir de estas revisiones se define un modelo con descripción de fases y componentes apoyado en CRISP-DM donde se plantea el modelo con una adaptación de la metodología que permita la gestión integral de egresados en diferentes fases permitiendo la incorporación de minería de datos y la predicción apoyados en herramientas en la nube para la gestión de información e Informes requeridos de forma automatizada y centralizada.

Modelo de buenas prácticas para la gestión de la seguridad de la información en ambientes virtuales de aprendizaje

Gómez Jaramillo, Sebastián | 2020-08-28

La presente investigación tiene como propósito el Diseñar un modelo de gestión de seguridad proactivo basado en buenas prácticas para la gestión de la seguridad de la información en ambientes virtuales de aprendizaje en el Tecnológico de Antioquia Institución Universitaria (TdeA - IU), para lo cual se privilegió la investigación con un enfoque cualitativo. Igualmente se tuvo en cuenta la investigación documental, debido a que se analizaron las diferentes vulneraciones presentes en el servidor del TdeA en sus ambientes virtuales de aprendizaje, también se tuvieron en cuenta unos componentes de la investigación experimental y desde esta perspectiva se desarrolló la investigación en tres fases: Exploratoria, Diseño y Validación, a fin de llegar a conclusiones más elaboradas en el diseño del modelo.

Estudio comparativo del tráfico en las redes definidas por software y hardware expuestas a un ataque DOS

Gil Herrera, Juliver | 2020-08-28

Las redes de datos son la columna vertebral y la base funcional y operacional de los sistemas de telecomunicaciones. A través de ellas viajan todos los datos que el ser humano moderno usa en los diferentes sistemas que soportan las tecnologías actuales. En sus inicios, la proliferación de las redes de datos se ejecutó a través de una base física de interconexión, es decir usando el hardware con el factor principal, pero en los últimos años se ha venido realizando un cambio vertiginoso provocado por la inmersión de las redes en otros modelos, de allí que hoy se pueden diferenciar dos grandes tipos de redes de datos: las redes definidas por hardware (HDN) y las redes definidas por software (SDN). En sus inicios, la proliferación de las redes de datos se ejecutó a través de una base física de interconexión, es decir usando el hardware con el factor principal, pero en los últimos años se ha venido realizando un cambio vertiginoso provocado por la inmersión de las redes en otros modelos, de allí que hoy se pueden diferenciar dos grandes tipos de redes de datos: las redes definidas por hardware (HDN) y las redes definidas por software (SDN). En este documento se realizará en primera instancia una revisión bibliográfica en torno a las diferentes afectaciones documentadas de los ataques de denegación de servicios en las redes HDN y SDN por medio de la construcción de una taxonomía usando el protocolo de revisión introducido por [2], para luego construir un ambiente simulado en el que se puedan configurar los dos escenarios en un sistema operativo que sea de fácil escalamiento y creación y que permita el despliegue de la herramienta MININET y de los componentes adicionales de medición; así como la ejecución de un controlador externo para el escenario en el que será usado OpenFlow, todo esto desplegado en una plataforma virtualizada en una arquitectura en la nube y desde ahí generar un ataque de denegación de servicios (DoS) que permita evaluar en función del desempeño las afectaciones sufridas por cada una de las dos redes y de este modo, pasar a la sección final que pretende analizar los datos obtenidos en cada escenario y a partir del análisis, sacar conclusiones que permitan clasificar las diferencias y caracterizar de manera cuantitativa las afectaciones.

El vidrio y el plástico, ¿Materiales con futuro para empaque de alimentos? Análisis enfocado a la estrategia de una economía circular

Franco Orozco, Bárbara | 2020-08-28

El vidrio y el plástico son, en la actualidad, los materiales más utilizados para empaque y consumo de alimentos. Debido a sus características, se convierten en grandes contaminantes de los ecosistemas naturales, después de su uso o postconsumo y por tanto hacen parte de la problemática ambiental. En este trabajo de revisión se establecen posibles soluciones a la problemática, dado que al revisar la bibliografía y analizar conceptos que establezcan el futuro de estos materiales frente a las nuevas estrategias globales de sostenibilidad económica, la cual utiliza como herramienta la estrategia de la economía circular. Se hace un análisis histórico, se dimensiona la problemática, se establece la relación entre el desarrollo sostenible y la economía circular, y se realiza un análisis crítico relacionando a cada uno de los actores del problema y estableciendo si las soluciones actuales, tanto científicas, pedagógicas y gubernamentales, son efectivas o es pertinente proponer y sugerir una nueva propuesta sustentada en la información recopilada por estudiosos y científicos, con la cual se establece el futuro de los materiales en la estrategia hacia una economía circular.

Valorización de la cascarilla de arroz en diferentes procesos industriales

Jaramillo Zapata, Leyla | 2020-08-28

El arroz es un cereal de gran importancia para muchos países alrededor del mundo. Hace parte de la familia de hierbas de las Gramíneas o Poáceas, aunque es el arroz común (Oryza sativa) la única especie apta para el consumo. Algunos historiadores afirman que este cereal podría ser nativo del Sureste asiático y se cultiva desde hace más de 7000 años. Actualmente, más de 70 países, principalmente China, India, Indonesia y Bangladesh, producen arroz en todo el mundo. Así mismo, se generan grandes volúmenes de cascarilla de arroz (CA), que es un residuo de baja densidad. Cuando se desecha, este residuo ocupa grandes áreas, donde puede auto quemarse (debido a su alta capacidad volátil), esparciendo las cenizas y causando grandes daños al medio ambiente. En Brasil, que es uno de los países mayores productores de arroz en Latinoamérica, se han utilizado algunas alternativas desde 1980. Debido a la alta potencia calorífica de las cáscaras (alrededor de 4000 kcal/kg), una alternativa a su eliminación es su uso en sustitución de la leña, que se utiliza en la generación de gases calientes para el proceso de secado, en pequeños generadores de vapor, y, más recientemente, en los hornos de la industria del cemento [4]. Sin embargo, se genera un nuevo residuo al quemarse la CA, sus cenizas. Actualmente, los países productores de arroz se ven desafiados por el problema de la eliminación de la CA, y han tratado de utilizarla. Debido a su gran producción, la ciencia en su búsqueda de aprovechar al máximo los desechos orgánicos, se interesa en el estudio de este material vegetal que se produce en abundancia, para implementarlo en procesos industriales y que su uso contribuya a potencializar la prestación de servicios y los mecanismos de fabricación de productos amigables con el medio ambiente. En los últimos treinta años, nace el interés en la utilización de la CA y la ceniza de cascarilla de arroz (CCA), para crear nuevos materiales o mejorar productos de ciertas industrias, gracias a sus propiedades físicas y químicas. Con la finalidad de mitigar los impactos de la generación y disposición de residuos sólidos, que es una de las más críticas en la actualidad, se presentan diversos estudios e investigaciones tendientes a valorizar estos residuos en áreas específicas de la industria, usándolos como materia prima alternativa o como un producto sustituto con valor agregado. En el presente capítulo se identifican y analizan los principales usos de la CA y la CCA, en diferentes sectores industriales de importancia, reportados en las investigaciones de los últimos quince años. Inicialmente se identifica para estos residuos su generación y principales características, sus procesos de producción y subproductos. Posteriormente, se analizan sus principales usos de acuerdo con el sector industrial, innovación e impacto ambiental. Finalmente se plantean conclusiones del tema analizado.

Valorización Económica y Energética de los Residuos Sólidos del Municipio de el Bagre (Antioquia)

Montoya Rendón, Andrés Felipe | 2020-08-28

En Colombia, la gestión de los residuos sólidos se basa en los planes de gestión integral de residuos sólidos (PGIRS). Además, la Gobernación de Antioquia, por medio de la Ordenanza número 10 de 2016 “Basura Cero” en el departamento de Antioquia, compromete a sus municipios a disponer en rellenos sanitarios como máximo el 20 % de los residuos generados. Sin embargo, en el municipio de El Bagre (Antioquia), la falta de gestión en la implementación de su PGIRS convirtió su relleno sanitario en un botadero a cielo abierto y llevó a su cierre. Esto llevó a realizar la disposición en el relleno sanitario del municipio de Caucasia, lo que ha generado sobrecostos. Por lo tanto, se propone concientizar en el municipio de El Bagre sobre la separación en la fuente, la valoración económica y la valorización energética con fines de cogeneración de energía térmica. Para la valoración del potencial energético se determinó el poder calorífico inferior (PCI) de los residuos sólidos residenciales urbanos. Estos residuos sólidos presentaron un PCI de 2 697.23 kcal/kg, que pueden generar 1.012 MWh. Esto llevaría a una reducción en los costos de disposición final y al cumplimiento de la Ordenanza número 10 de 2016

Revisión: posible uso de lodos ricos en aluminio, provenientes de plantas de potabilización de agua, para la remoción de turbidez, DQO, DBO y sólidos, en agua residuales.

Valencia Hurtado, Sergio Humberto | 2020-08-28

El lodo rico en aluminio generado en el proceso de potabilización del agua es un residuo que es considerado, en muchos países, como no peligroso. Estos lodos se disponen al alcantarillado, cuerpos de agua, escombreras y rellenos sanitarios. Varios estudios demuestran que estos se pueden aprovechar de diferentes formas. Por tal motivo en este trabajo se presenta una revisión, de las investigaciones más relevantes, que se han realizado en torno al uso de estos lodos en el tratamiento de aguas residuales, para la remoción de turbidez, DQO y DBO. Además, se presenta las características físicas, químicas, microbiológicas y tóxicas del lodo. Varias investigaciones muestran remociones, de los parámetros anteriores, a escala de laboratorio, lo que muestra su potencial aplicación en el tratamiento de aguas residuales.

Gestión de residuos sólidos urbanos: Un enfoque en Colombia y el departamento de Antioquia

Franco Orozco, Bárbara | 2020-08-28

Actualmente el mundo enfrenta un problema grave conectado con la gestión de residuos. Mientras el relleno sanitario es todavía un método muy utilizado en países en desarrollo como Colombia, en este trabajo se exploran otros métodos cuyos resultados son exitosos, no solo desde el punto de vista económico, técnico y ambiental sino también teniendo en cuenta la generación y aprovechamiento de los recursos, como son: el compostaje, la incineración, la pirólisis y la gasificación. Estos métodos optimizan los residuos sólidos usualmente depositados en rellenos sanitarios, generando otro tipo de productividad. El presente artículo de revisión genera un rastreo sobre las problemáticas que actualmente afronta Colombia, y territorios locales como Antioquia y Medellín, frente a la disposición final de los residuos sólidos. El artículo considera la relación existente entre la cantidad de residuos sólidos que se genera en el país y las capacidades de reacción, así como los lugares disponibles para hacer su disposición final, encontrando allí una proporción baja y la raíz central del problema que vive Colombia actualmente en este tema. Colombia es un país con todas las capacidades institucionales para actualizar la disposición de recursos sólidos. El presente artículo, discute en profundidad las leyes y normativas que han reglamentado la adecuación de los rellenos sanitarios, a partir de la resolución 1390 del 2005. El artículo hace un énfasis puntual en la ciudad de Medellín para comprender las dinámicas propias del territorio frente a la gestión de residuos sólidos orgánicos. Para ello, se analizan los informes dados por algunas de las empresas prestadoras del servicio sanitario, en especial en las zonas de difícil acceso. En general, el artículo permite concluir que el territorio nacional no cuenta con el tipo de tecnologías que promueven el aprovechamiento de residuos sólidos, asunto que no se da por falta de avances técnicos sino, principalmente, por la falta de voluntad política por parte de los gobiernos locales y nacionales.

Vertimiento de residuos sólidos plásticos en la zona del ROPME, una problemática latente

Alvarez A., Carlos Augusto | 2020-08-28

Una gran preocupación mundial es el impacto ambiental que causa la contaminación de residuos sólidos plásticas en las áreas marítimas. Esta cuestión ha sido ampliamente estudiada en los países aledaños a la Zona Marítima de la Organización Regional para la Protección del Medio Marino (ROPME) donde actualmente existe un amplio y rápido crecimiento demográfico y económico, lo cual ha ocasionado un considerable deterioro de los ecosistemas costeros. En este documento se describen generalidades de los residuos plásticos en el área del ROPME y características de estos desechos. Mediante la revisión bibliográfica, se analizan los impactos medioambientales al medio marino causado por los diferentes tipos de desechos según su tamaño y como se afecta la fauna y flora. Así mismo, se recomienda la implementación de planes de acción regionales y nacionales para abordar la amenaza creciente de contaminación y fomentar la prosperidad socioeconómica y ambiental de la zona marítima de estudio, con la participación de las partes interesadas y la utilización de la legislación reguladora.

Una revisión sobre la pirolisis y otros métodos para el aprovechamiento de residuos de neumáticos como fuente de energía para la industria.

Upegui Sosa, Sergio Augusto | 2020-08-28

Dado el continuo crecimiento del parque automotor a nivel mundial, constantemente se evidencia la problemática asociada a la disposición final de los residuos de neumáticos; que no solo se generan en altos volúmenes, sino que también representan una problemática para su adecuada disposición o aprovechamiento. El objetivo de este artículo de revisión se concentró en identificar las principales técnicas de aprovechamiento para este tipo de residuos a partir de su aporte energético y potencial uso en la industria, haciendo un énfasis particular en la técnica de pirolisis, comparando diferentes tipos de reactores y evaluando los rendimientos energéticos encontrados en la producción de aceite pirolítico; Identificando de esta forma técnicas adicionales con alta importancia actual a nivel internacional que podrían ser implementadas en un país como Colombia. Lo anterior, arrojó que las técnicas de pirolisis de lecho fijo y cama fluidizada son las más estudiadas, las cuales han mostrado resultados entre el 55 % y 60 % de rendimiento con temperaturas óptimas de calentamiento entre 450 °C y 550 °C. También es importante resaltar aquellos parámetros que influyen en el rendimiento final del aceite, el cual dada la información recolectada puede corresponden a: tamaños de partícula pequeños, tiempos de calentamiento cortos (de hasta 5 segundos) y composición de la materia prima ya que, como son productos con mayor porcentaje de caucho natural (con un porcentaje de alrededor del 30 %), esto permite obtener un producto de gran calidad con un poder calorífico de hasta 40MJ/kg el cual es comparable con combustibles como el biodisel, keroseno, fuel oil ligero, entre otros, para ser usado como fuente de energía. Es por todo esto que se encuentra en la pirolisis una estrategia viable de aprovechamiento energético para los residuos de neumáticos

Elaboración de materiales compuestos a partir de cascarilla de arroz y matrices termoplásticas

Jaramillo Zapata, Leyla | 2020-08-28

Las fibras naturales han sido cada vez más utilizadas en la producción de compuestos en los últimos años. Debido a sus ventajas inherentes, como el bajo costo, las energías renovables, biodegradabilidad, abundancia y alta resistencia específica. Fibras naturales, como madera, yute, kenaf, cáñamo, sisal, piña, la cáscara de arroz, etc., se han utilizado con éxito para mejorar las propiedades mecánicas, físicas y térmicas. El desarrollo industrial conlleva al incremento en generación de residuos los cuales se han convertido en una problemática tanto ambiental como económica para las empresas ya que éstas se deben responsabilizar de los altos costos que genera su disposición final. Actualmente, la industria busca nuevos procesos de producción que sean más eficientes y que generen bajo impacto en el medio ambiente. Las investigaciones que se encuentran en curso para incorporar los residuos de cascarilla de arroz en matrices poliméricas; se proyectan como modelos sostenibles en el tiempo, estableciendo una reducción de costos en materia prima (virgen) utilizada en diferentes prototipos de productos. El arroz (Oryza sativa L.) es una fuente primaria de alimentos para miles de millones de personas y uno de Los principales cultivos del mundo. Cubre alrededor del 1% de la superficie de la tierra HR es un subproducto económico del procesamiento del arroz y se separa del grano de arroz durante El proceso de molienda. Se informa que, por cada tonelada de arroz producido, haya aproximadamente 0.23 toneladas de HR. Decidí enfocarme en esta revisión sobre los aspectos más relevantes relacionados con el desarrollo mezclas poliméricas reforzadas con HR, sus propiedades estructurales: mecánicas, físicas y térmicas. Basándome en dos pilares fundamentales primer lugar la adhesión interfacial de varias matrices con HR y en segundo lugar las técnicas de procesamiento ya sea por moldeo de inyección o extrusión.

Análisis de los residuos maderables generados en la ciudad de Medellín y su factibilidad para el aprovechamiento energético en la industria

Alvarez Arboleda, Carlos Augusto | 2020-08-28

El siguiente artículo, presenta una revisión bibliográfica acerca de los residuos maderables en Medellín, clasificación, volúmenes, manejo, disposición final y posible aprovechamiento como fuente alternativa de energía en el sector industrial; para esto se realizó una recolección de datos desde lo nacional hacia lo local, por medio de un análisis estadístico descriptivo, se obtienen estimaciones de los volúmenes disponibles y recuperables de desechos de madera urbanos en la ciudad. Otros valores estimados importantes incluyeron volúmenes totales de desechos de diferentes instalaciones de recolección, distribución de desechos en función de los tipos de instalaciones y porcentaje respectivo de desechos de madera potencialmente recuperables, también se actualiza el volumen de desperdicio de cada tipo de madera movilizada en el área metropolitana con un valor de 9100 m3/mes y por ultimo un análisis comparativo de corrientes de potenciales beneficios de la recuperación de estos residuos mediante su aprovechamiento energético para uso industrial, obteniendo cerca de 110550 ton/año de residuos recuperables maderables en Medellín y una capacidad de producción de pellets de aproximada de 2400 ton/año para una de las industrias más representativas del sector maderero en la ciudad. A nivel nacional, se extrapolan los datos encontrados para estimar el valor del total de residuos de aprovechamiento forestales potenciales para la producción de bioenergía, con un valor cercano a 5370588 m3/año para el 2019; de los cuales, según la estructura de aprovechamiento forestal, el 52% termina en vertederos y rellenos sanitarios desperdiciando su potencial energético.

Análisis comparativo aspectos de la política de datos de Facebook versus cumplimiento regulatorio sobre los datos personales

Grajales Agudelo, Santiago | 2020-08-28

El uso frecuente de redes sociales en la actualidad ha ocasionado que plataformas como Facebook, se conviertan en un medio indispensable de comunicación entre las personas, por esta razón se analiza la forma mediante la cual estas plataformas recopilan la información y secuencialmente se identifica el uso y tratamiento de estos datos personales, teniendo en cuenta ambas premisas se investiga las normativas internacionales que regulan el actuar de las redes sociales, que al ser comparadas con situaciones polémicas en cuanto a tratamiento de información en las que se ha visto inmersa Facebook permite determinar el cumplimiento normativo de esta red social, todo esto a través del análisis de una recopilación bibliográfica que abre el horizonte de conocimiento en cuanto al funcionamiento de la plataforma, este análisis también ayudó a determinar que en las políticas de datos de Facebook las formas de recopilación y uso de información van orientadas a beneficiar al usuario, pero los antecedentes dieron a conocer que el mayor beneficio lo obtiene la compañía, se determina entonces que el papel que juega el usuario y sus datos personales en este escenario va más enfocado a ser el producto representativo de un servicio que se ofrece de forma gratuita.

Componente de seguridad de la información en el Ciclo de Vida del Desarrollo de Software aplicado al procedimiento PR-M7-P5-033 en la Gobernación de Antioquia

Díaz Ayala, Santiago Elías | 2020-08-28

El Ciclo de Vida de Desarrollo de Software (CVDS), como una de las actividades más importantes de la ingeniería de software, representa una secuencia estructurada y bien definida para desarrollar el producto deseado. El CVDS se compone de una serie de pasos a seguir con la finalidad de diseñar y desarrollar un producto de manera eficiente en su funcionamiento (Becerra & Sanjuan, 2014). Partiendo del hecho que una de las finalidades más importantes de una aplicación es la óptima administración de la información en ella contenida y acorde a los lineamientos de familia de normas ISO 27000 y de las directrices del Ministerio de la Tecnologías y Comunicaciones de Colombia en materia de seguridad y privacidad de la información (MinTIC, 2016) para el sector público; este artículo pretende aumentar la conciencia en materia de prácticas de seguridad de información teniendo de cuenta los pasos o etapas correspondientes para tal fin en el marco de esta temática enmarcada en el procedimiento PR-M7-P5-033 de desarrollo de software en la Gobernación de Antioquia.

Método para la Gestión de la Seguridad de los activos de Información en el Proceso de Operación Aduanera

Giraldo Mejía, Juan Camilo | 2020-08-28

Para mantener y preservar la seguridad de la información, es necesario tener en cuenta aspectos tales como la integridad, confidencialidad y la disponibilidad. El propósito de este documento es presentar un método que gestiona los activos de información de un proceso en una organización, con el fin de salvaguardar la seguridad de la información de dichos activos; para su desarrollo se soportó en un problema de seguridad de información, en el que se observó que el desconocimiento y la falta de conciencia generaban como consecuencia vulnerabilidad en nivel de la seguridad de la información; para esto , fue necesario iniciar con la revisión de literatura relacionada con la seguridad de la información utilizando diferentes fuentes científicas, se consultaron datos estadísticos de la encuesta Mundial de Seguridad de la Información ,elaborada por PwC España (2018 y del ESET SECURITY REPORT Latinoamérica 2019. En el método se realizaron diferentes actividades comenzando con la identificación y clasificación de los activos de información, se detectaron vulnerabilidades relacionadas con los activos de información mediante una herramienta diagnostica, se identificaron y analizaron riesgos, se sugirieron controles para los riesgos identificados y finalmente se realizó una validación de la metodología utilizada mediante caso de estudio. con la implementación del método como medida de control se observaron beneficios que permitieron mejorar el estado de vulnerabilidad, prevenir riesgos y salvaguardar la seguridad de la información en un proceso.

Marco de trabajo para la selección de la arquitectura de un proyecto de software mediante la aplicación de patrones arquitectónicos

Giraldo Mejía, Juan Camilo | 2020-08-28

Existe una serie de problemas de diseño de los productos de Software que se ven reflejados en el desacoplamiento de los diferentes aspectos de los proyectos, en la lógica de negocio, en la interfaz de usuario, en la navegación y en la arquitectura de información, afectando principalmente la calidad del producto resultante. Este documento identifica y caracteriza algunos patrones de Software, destinados a proporcionar un conjunto de soluciones comprobadas abarcando varios niveles de abstracción, desde arquitecturas de información y patrones de interoperabilidad hasta patrones de navegación, interacción y visualización. Lo anterior con el propósito de diseñar un marco de trabajo que permite seleccionar y aplicar el patrón de arquitectura de software apropiado según el contexto de la aplicación a desarrollar, soportado en los tipos desarrollo de software y variables identificadas en la literatura que permiten una mejor clasificación a la hora de desarrollar un proyecto de software. Mediante la aplicabilidad de una extensa revisión de la literatura y de la indagación a desarrolladores de algunas compañías con el fin de analizar los patrones de gran impacto en la actualidad, e identificando la taxonomía de los proyectos de desarrollo de software según el contexto de aplicación, se obtuvieron resultados por medio de una encuesta que presentó los siguientes datos: del 100% de los encuestados, del 40% se determinó que la arquitectura en la nube es el patrón más recomendado en la actualidad para desarrollo de proyectos de software, seguido por el patrón MVC con un porcentaje de 26,7% de los encuestados, y finalmente los microservicios con un 13,3%; Así mismo, se destacaron las arquitecturas MVP y MVC como potenciales para los dispositivos móviles y sitios web, los cuales ofrecen flexibilidad, independencia y usabilidad; mientras que para las aplicaciones y servicios web tiene un alto impacto la arquitectura en la nube y los microservicios, reduciendo las complejidades de los diseños en cada uno de los ámbitos que se desean implementar, permitiendo estructurar de manera correcta un proyecto, y reduciendo la probabilidad de riesgos a corto y a largo plazo.

Desafíos de seguridad en las redes WBAN para Soluciones IoT

Osorio Jaramillo, Juan Esteban | 2020-08-28

Las comunicaciones inalámbricas de corto alcance que se llevan a cabo dentro del cuerpo humano o cerca de él, es conocida como red inalámbrica de área corporal (WBAN); en los últimos años se han realizado diversos desarrollos alrededor de esta tecnología; en este artículo se presentan las características y aplicaciones de esta tecnología, así como los desafíos de seguridad a la que se ve enfrentada. El artículo se desarrolla en cuatro fases, en la primera nos adentramos en la arquitectura de WBAN y se hace énfasis en las aplicaciones de esta tecnología; en la segunda fase, analizaremos las vulnerabilidades a las que está expuesta una solución de dispositivos IoT interconectados por una red WBAN a nivel de hardware, comunicación y seguridad; Basado en lo anterior se presenta en la tercera fase, los diferentes mecanismos que se han desarrollado para mitigar los ataques cibernéticos; En la última fase de este artículo, se evidencia los desafíos a los que se enfrenta esta tecnología que deben ser el foco de atención para el desarrollo de mejoras que permitan un mayor aprovechamiento en las aplicaciones actuales.

Evaluación de la implementación de la norma ISO 27001 en empresas del sector privado, bajo un enfoque cultural

Cardona Fernández, Juan Ignacio | 2020-08-28

Los avances tecnológicos y su aplicación en las empresas como herramienta en las funciones operativas y administrativas involucran también una gran cantidad de riesgos y amenazas. La información se convierte a su vez en el activo más importante de las compañías por lo que es vital analizar las razones por las cuales muchas de ellas carecen de políticas de seguridad apropiadas, más concretamente la norma ISO/IEC 27001:2013. El factor humano juega un papel fundamental (Hernández, 2019) y por eso se analiza la importancia de adoptar las mejores prácticas en la seguridad de la información, crear reglas y controles eficaces como también fomentar la cultura de la seguridad en las compañías. La finalidad del artículo es la generación de conciencia cultural en las empresas y el impacto y la relevancia de la implementación de la norma ISO 27001, brindando algunas técnicas y actividades que faciliten la implementación, llevando finalmente a las organizaciones a uno de sus objetivos principales, la seguridad de su información.