http://sedici.unlp.edu.ar:80/handle/10915/140425 Sat, 14 Nov 2026 16:00:38 GMT 2026-11-14T16:00:38Z http://sedici.unlp.edu.ar:80/handle/10915/141863 Objeto de conferencia III Workshop de Seguridad Informática (WSegI 2011) (XL JAIIO, Córdoba, 29 de agosto al 2 de septiembre de 2011) This work reflects two separate efforts towards implementing security awareness in projects being developed using scripting languages. The same development process was used in both projects which included a specific focus on security. Besides summarizing lessons learned, this work recommends automatic tools for static code analysis to ensure that usual pitfalls are avoided from the very beginning. This work contributes with an overview of specific insights on Perl and Python security, together with a list of publicily available support tools, and how they are best applied and integrated into the development process. The proposed development framework is based on a supporting infrastructure which minimizes effort on peer reviews and allows early identification of security issues, making their resolution easier and cheaper. Sat, 01 Jan 2011 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/141863 2011-01-01T00:00:00Z This work reflects two separate efforts towards implementing security awareness in projects being developed using scripting languages. The same development process was used in both projects which included a specific focus on security. Besides summarizing lessons learned, this work recommends automatic tools for static code analysis to ensure that usual pitfalls are avoided from the very beginning. This work contributes with an overview of specific insights on Perl and Python security, together with a list of publicily available support tools, and how they are best applied and integrated into the development process. The proposed development framework is based on a supporting infrastructure which minimizes effort on peer reviews and allows early identification of security issues, making their resolution easier and cheaper. http://sedici.unlp.edu.ar:80/handle/10915/141862 Objeto de conferencia III Workshop de Seguridad Informática (WSegI 2011) (XL JAIIO, Córdoba, 29 de agosto al 2 de septiembre de 2011) Actualmente, diversos organismos proveen gran cantidad de documentación mediante medios computarizados. Se presenta información académica y/o administrativa, se presentan formularios, noticias, resoluciones del ámbito público, etc., y en muchos casos esos formularios son utilizados para generar posteriores trámites administrativos. Sin embargo, es poco común que esa información, o documentos, sean validados para comprobar su autenticidad, integridad, etc. Las revisiones son no automatizadas y el elemento se presupone correcto solamente por las características que el receptor puede reconocer, ello implica riesgo. La información puede resultar corrupta, los documentos alterados y podría conducirse a disputas de índole administrativo/legal. Es necesario que cualquier documento/información difundido por medios masivos, tenga la posibilidad de ser verificado en su originalidad e integridad. Con este objetivo, buscamos establecer una metodología, usando herramientas esteganográficas, que brinden una respuesta a esta necesidad. Los desafíos son importantes y originales. Las herramientas existentes son ineficientes cuando el documento emitido se transfiere en diferentes soportes (impresión, fotocopia, etc.). Buscamos una metodología integral, ya que la sola herramienta no es suficiente para abarcar las múltiples situaciones posibles. Desarrollaremos el sistema de soporte informático necesario, y aunque se aplicarán técnicas esteganográficas, se pretende que sean solamente el soporte técnico de la metodología: nuestro principal objetivo. Sat, 01 Jan 2011 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/141862 2011-01-01T00:00:00Z Actualmente, diversos organismos proveen gran cantidad de documentación mediante medios computarizados. Se presenta información académica y/o administrativa, se presentan formularios, noticias, resoluciones del ámbito público, etc., y en muchos casos esos formularios son utilizados para generar posteriores trámites administrativos. Sin embargo, es poco común que esa información, o documentos, sean validados para comprobar su autenticidad, integridad, etc. Las revisiones son no automatizadas y el elemento se presupone correcto solamente por las características que el receptor puede reconocer, ello implica riesgo. La información puede resultar corrupta, los documentos alterados y podría conducirse a disputas de índole administrativo/legal. Es necesario que cualquier documento/información difundido por medios masivos, tenga la posibilidad de ser verificado en su originalidad e integridad. Con este objetivo, buscamos establecer una metodología, usando herramientas esteganográficas, que brinden una respuesta a esta necesidad. Los desafíos son importantes y originales. Las herramientas existentes son ineficientes cuando el documento emitido se transfiere en diferentes soportes (impresión, fotocopia, etc.). Buscamos una metodología integral, ya que la sola herramienta no es suficiente para abarcar las múltiples situaciones posibles. Desarrollaremos el sistema de soporte informático necesario, y aunque se aplicarán técnicas esteganográficas, se pretende que sean solamente el soporte técnico de la metodología: nuestro principal objetivo. http://sedici.unlp.edu.ar:80/handle/10915/141861 Objeto de conferencia III Workshop de Seguridad Informática (WSegI 2011) (XL JAIIO, Córdoba, 29 de agosto al 2 de septiembre de 2011) En este trabajo presentaremos diversos resultados conseguidos recientemente cuyo objetivo es lograr un método de factorización de enteros de complejidad polinomial. Se presentan resultados teóricos mientras que diversos algoritmos están en proceso de investigación. Sat, 01 Jan 2011 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/141861 2011-01-01T00:00:00Z En este trabajo presentaremos diversos resultados conseguidos recientemente cuyo objetivo es lograr un método de factorización de enteros de complejidad polinomial. Se presentan resultados teóricos mientras que diversos algoritmos están en proceso de investigación. http://sedici.unlp.edu.ar:80/handle/10915/141860 Objeto de conferencia III Workshop de Seguridad Informática (WSegI 2011) (XL JAIIO, Córdoba, 29 de agosto al 2 de septiembre de 2011) La dependencia en las TIC como uno de los pilares fundamentales para el desarrollo social, económico y militar, junto a la tendencia acentuada en el número de redes y servicios conectados a Internet, generan un incremento considerable en los niveles de riesgo de seguridad asociados a los datos y servicios de TI. Los atacantes encuentran en este tipo de escenario un gran abanico de oportunidades para alcanzar sus objetivos debido a la gran diversidad y complejidad de los sistemas intervinientes los cuales son inexorablemente sujeto de vulnerabilidades. Las consecuencias de un ataque exitoso incluyen entre otros, interrupción de servicios, robo o alteración de información, etc., lo que en algunos casos puede derivar en verdaderas situaciones de crisis con gran impacto. El escenario descripto presenta un contexto altamente desafiante para los analistas de seguridad involucrados en los diferentes procesos involucrados en la gestión de incidentes de seguridad debido a la gran cantidad y diversidad de datos a procesar, y de herramientas, procesos y conocimiento necesarios para resolver la problemática de manera eficaz y eficiente. Para avanzar en una solución al problema se plantea el desarrollo de un sistema de representación gráfica basado en técnicas de análisis visual y fusión de datos que permita alcanzar un estado de comprensión de que es lo que esta sucediendo a nivel de seguridad. A este estado de comprensión de todos los componentes y variables intervinientes se lo conoce como Conocimiento de la Situación (CS). El proceso de CS resulta fundamental como soporte de toma de decisiones para diferentes áreas de aplicación como por ejemplo para el control aéreo, el manejo de crisis, etc. En este caso se utilizará el CS con el objetivo de optimizar el proceso de comando y control en el contexto de seguridad de la información. Sat, 01 Jan 2011 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/141860 2011-01-01T00:00:00Z La dependencia en las TIC como uno de los pilares fundamentales para el desarrollo social, económico y militar, junto a la tendencia acentuada en el número de redes y servicios conectados a Internet, generan un incremento considerable en los niveles de riesgo de seguridad asociados a los datos y servicios de TI. Los atacantes encuentran en este tipo de escenario un gran abanico de oportunidades para alcanzar sus objetivos debido a la gran diversidad y complejidad de los sistemas intervinientes los cuales son inexorablemente sujeto de vulnerabilidades. Las consecuencias de un ataque exitoso incluyen entre otros, interrupción de servicios, robo o alteración de información, etc., lo que en algunos casos puede derivar en verdaderas situaciones de crisis con gran impacto. El escenario descripto presenta un contexto altamente desafiante para los analistas de seguridad involucrados en los diferentes procesos involucrados en la gestión de incidentes de seguridad debido a la gran cantidad y diversidad de datos a procesar, y de herramientas, procesos y conocimiento necesarios para resolver la problemática de manera eficaz y eficiente. Para avanzar en una solución al problema se plantea el desarrollo de un sistema de representación gráfica basado en técnicas de análisis visual y fusión de datos que permita alcanzar un estado de comprensión de que es lo que esta sucediendo a nivel de seguridad. A este estado de comprensión de todos los componentes y variables intervinientes se lo conoce como Conocimiento de la Situación (CS). El proceso de CS resulta fundamental como soporte de toma de decisiones para diferentes áreas de aplicación como por ejemplo para el control aéreo, el manejo de crisis, etc. En este caso se utilizará el CS con el objetivo de optimizar el proceso de comando y control en el contexto de seguridad de la información. http://sedici.unlp.edu.ar:80/handle/10915/141859 Objeto de conferencia III Workshop de Seguridad Informática (WSegI 2011) (XL JAIIO, Córdoba, 29 de agosto al 2 de septiembre de 2011) Una política de seguridad es un componente crítico de una arquitectura de seguridad y la plataforma necesaria en base a la cual debe desarrollarse un programa de seguridad. Este programa debe abarcar a los procesos de desarrollo o adquisición de software para los Sistemas de Información, y sus requerimientos de seguridad deben alinearse con las políticas de seguridad establecidas. Aún siendo evidente esta necesidad, es escaso el progreso en el desarrollo de frameworks, metodologías y herramientas que permitan especificar las políticas de forma integral, desde el nivel más general hasta el nivel de detalle necesario para su incorporación como requerimientos en el Ciclo de Vida del Desarrollo de Software (SDLC en inglés), o como especificaciones para la adquisición de software de aplicación. Sat, 01 Jan 2011 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/141859 2011-01-01T00:00:00Z Una política de seguridad es un componente crítico de una arquitectura de seguridad y la plataforma necesaria en base a la cual debe desarrollarse un programa de seguridad. Este programa debe abarcar a los procesos de desarrollo o adquisición de software para los Sistemas de Información, y sus requerimientos de seguridad deben alinearse con las políticas de seguridad establecidas. Aún siendo evidente esta necesidad, es escaso el progreso en el desarrollo de frameworks, metodologías y herramientas que permitan especificar las políticas de forma integral, desde el nivel más general hasta el nivel de detalle necesario para su incorporación como requerimientos en el Ciclo de Vida del Desarrollo de Software (SDLC en inglés), o como especificaciones para la adquisición de software de aplicación.