http://sedici.unlp.edu.ar:80/handle/10915/176457 Wed, 04 Nov 2026 22:21:50 GMT 2026-11-04T22:21:50Z http://sedici.unlp.edu.ar:80/handle/10915/178472 Objeto de conferencia Simposio Argentino de Ciberseguridad y Ciberdefensa (SACS 2024) - JAIIO 53 (Universidad Nacional del Sur, 12 al 16 de agosto de 2024) La complejidad de la administración de la seguridad en la gestión de múltiples sistemas de información es uno de los problemas más desafiantes a los que se enfrentan los desarrolladores y responsables de la ciberseguridad. El Control de Acceso Basado en Roles (RBAC) se ha convertido en el modelo predominante para el control de acceso avanzado porque disminuye el esfuerzo relacionado con el manejo de los permisos en un sistema. El valor de negocio de RBAC resulta de integrar seguridad y políticas de acceso con una vista organizacional de requerimientos de accesos. Esta integración es habilitada por tecnología, pero es además es una iniciativa que permite alinear políticas, procesos y responsabilidades organizacionales. Actualmente, las organizaciones cuentan con más de un sistema de información implementados en tecnologías diversas y que se encuentran desplegados en diferentes servidores, sobre los cuales se necesita implementar políticas de control de acceso en diferentes niveles. Sin embargo, las soluciones de control de acceso única u “off-the-shelf” no siempre aplican en forma directa, por lo que se requiere de soluciones a la medida de las necesidades y características de las organizaciones. En este trabajo se propone un modelo conceptual para control de acceso basado en roles basado en el estándar RBAC, y se define un esquema de implementación de permisos para el manejo de usuarios y roles en una organización, el cual se implementa en un entorno productivo. Mon, 01 Jan 2024 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/178472 2024-01-01T00:00:00Z La complejidad de la administración de la seguridad en la gestión de múltiples sistemas de información es uno de los problemas más desafiantes a los que se enfrentan los desarrolladores y responsables de la ciberseguridad. El Control de Acceso Basado en Roles (RBAC) se ha convertido en el modelo predominante para el control de acceso avanzado porque disminuye el esfuerzo relacionado con el manejo de los permisos en un sistema. El valor de negocio de RBAC resulta de integrar seguridad y políticas de acceso con una vista organizacional de requerimientos de accesos. Esta integración es habilitada por tecnología, pero es además es una iniciativa que permite alinear políticas, procesos y responsabilidades organizacionales. Actualmente, las organizaciones cuentan con más de un sistema de información implementados en tecnologías diversas y que se encuentran desplegados en diferentes servidores, sobre los cuales se necesita implementar políticas de control de acceso en diferentes niveles. Sin embargo, las soluciones de control de acceso única u “off-the-shelf” no siempre aplican en forma directa, por lo que se requiere de soluciones a la medida de las necesidades y características de las organizaciones. En este trabajo se propone un modelo conceptual para control de acceso basado en roles basado en el estándar RBAC, y se define un esquema de implementación de permisos para el manejo de usuarios y roles en una organización, el cual se implementa en un entorno productivo. http://sedici.unlp.edu.ar:80/handle/10915/178471 Objeto de conferencia Simposio Argentino de Ciberseguridad y Ciberdefensa (SACS 2024) - JAIIO 53 (Universidad Nacional del Sur, 12 al 16 de agosto de 2024) Sea un software mínimamente vulnerable aquel que no reitera vulnerabilidades conocidas. Evitar reiterar vulnerabilidades conocidas en el desarrollo de software es un excelente punto de partida para disponer de un ciberespacio más seguro. El número de vulnerabilidades descubiertas y solucionadas expresa la superficie de ataque digital de un sistema. Pero el comportamiento dinámico temporal del registro de vulnerabilidades que muestran ciertos Content Management Systems (CMS) no generan la confianza asociada a la solución de las vulnerabilidades descubiertas. En este trabajo proponemos un método para identificar y minimizar la reiteración de vulnerabilidades conocidas en un proyecto de software, utilizando el antipatrón de vulnerabilidades y partiendo de los componentes de la arquitectura del CMS utilizado. Mon, 01 Jan 2024 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/178471 2024-01-01T00:00:00Z Sea un software mínimamente vulnerable aquel que no reitera vulnerabilidades conocidas. Evitar reiterar vulnerabilidades conocidas en el desarrollo de software es un excelente punto de partida para disponer de un ciberespacio más seguro. El número de vulnerabilidades descubiertas y solucionadas expresa la superficie de ataque digital de un sistema. Pero el comportamiento dinámico temporal del registro de vulnerabilidades que muestran ciertos Content Management Systems (CMS) no generan la confianza asociada a la solución de las vulnerabilidades descubiertas. En este trabajo proponemos un método para identificar y minimizar la reiteración de vulnerabilidades conocidas en un proyecto de software, utilizando el antipatrón de vulnerabilidades y partiendo de los componentes de la arquitectura del CMS utilizado. http://sedici.unlp.edu.ar:80/handle/10915/176932 Objeto de conferencia Simposio Argentino de Ciberseguridad y Ciberdefensa (SACS 2024) - JAIIO 53 (Universidad Nacional del Sur, 12 al 16 de agosto de 2024) En este trabajo se aborda la creciente amenaza en ciberseguridad derivada del empleo de Inteligencia Artificial (IA) en el uso de técnicas de Ingeniería Social (IS). La convergencia entre ambas disciplinas ha creado un escenario donde la sofisticación de los algoritmos de IA se aprovecha para manipular a usuarios y realizar ciberataques personalizados. En respuesta a esta problemática, se proponen soluciones proactivas, destacando la implementación de medidas de seguridad avanzadas, la concientización continua de los usuarios y la adaptación de estrategias de ciberseguridad al contexto de una organización. Una parte sustancial de este trabajo se dedica a definir IS e IA, y la aplicabilidad de diferentes técnicas en el campo de la ciberseguridad. Se destaca la utilización de algoritmos avanzados, como los algoritmos de inteligencia artificial generativa, que permiten la personalización de técnicas, adaptándose a las características y preferencias individuales de las personas, lo que incrementa la probabilidad de éxito de los ciberataques. Finalmente, el trabajo presenta propuestas concretas relacionadas con los conceptos tratados y la ciberseguridad. Mon, 01 Jan 2024 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/176932 2024-01-01T00:00:00Z En este trabajo se aborda la creciente amenaza en ciberseguridad derivada del empleo de Inteligencia Artificial (IA) en el uso de técnicas de Ingeniería Social (IS). La convergencia entre ambas disciplinas ha creado un escenario donde la sofisticación de los algoritmos de IA se aprovecha para manipular a usuarios y realizar ciberataques personalizados. En respuesta a esta problemática, se proponen soluciones proactivas, destacando la implementación de medidas de seguridad avanzadas, la concientización continua de los usuarios y la adaptación de estrategias de ciberseguridad al contexto de una organización. Una parte sustancial de este trabajo se dedica a definir IS e IA, y la aplicabilidad de diferentes técnicas en el campo de la ciberseguridad. Se destaca la utilización de algoritmos avanzados, como los algoritmos de inteligencia artificial generativa, que permiten la personalización de técnicas, adaptándose a las características y preferencias individuales de las personas, lo que incrementa la probabilidad de éxito de los ciberataques. Finalmente, el trabajo presenta propuestas concretas relacionadas con los conceptos tratados y la ciberseguridad. http://sedici.unlp.edu.ar:80/handle/10915/176931 Objeto de conferencia Simposio Argentino de Ciberseguridad y Ciberdefensa (SACS 2024) - JAIIO 53 (Universidad Nacional del Sur, 12 al 16 de agosto de 2024) Las botnets se han convertido en una de las amenazas más prominentes y, a su vez, sigilosas en el panorama de la ciberseguridad. Estas redes de dispositivos comprometidos por malware, controladas de forma remota por ciberdelincuentes, representan una preocupación real tanto para individuos como para grandes organizaciones, empresas e incluso gobiernos. Estos dispositivos abarcan desde computadoras personales y servidores hasta dispositivos IoT y móviles, combinando la potencia de todos los equipos infectados de la red para lanzar ataques coordinados y masivos que pueden comprometer la infraestructura digital y la seguridad en línea en general. Para comprender estas redes en profundidad, se explorará la anatomía de las mismas y sus etapas de desarrollo y sus posibles estructuras de comando y control. Se examinan los diversos tipos de ataques más frecuentes perpetrados a través de botnets, incluidos ataques DDoS, distribución de malware y ransomware, así como la minería de criptomonedas y las campañas de spam masivo y phishing. Se incluyen casos de estudio de ataques modernos, como la botnet Mirai y Meris. Finalmente, se analizan estrategias de defensa, detección y mitigación. Mon, 01 Jan 2024 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/176931 2024-01-01T00:00:00Z Las botnets se han convertido en una de las amenazas más prominentes y, a su vez, sigilosas en el panorama de la ciberseguridad. Estas redes de dispositivos comprometidos por malware, controladas de forma remota por ciberdelincuentes, representan una preocupación real tanto para individuos como para grandes organizaciones, empresas e incluso gobiernos. Estos dispositivos abarcan desde computadoras personales y servidores hasta dispositivos IoT y móviles, combinando la potencia de todos los equipos infectados de la red para lanzar ataques coordinados y masivos que pueden comprometer la infraestructura digital y la seguridad en línea en general. Para comprender estas redes en profundidad, se explorará la anatomía de las mismas y sus etapas de desarrollo y sus posibles estructuras de comando y control. Se examinan los diversos tipos de ataques más frecuentes perpetrados a través de botnets, incluidos ataques DDoS, distribución de malware y ransomware, así como la minería de criptomonedas y las campañas de spam masivo y phishing. Se incluyen casos de estudio de ataques modernos, como la botnet Mirai y Meris. Finalmente, se analizan estrategias de defensa, detección y mitigación. http://sedici.unlp.edu.ar:80/handle/10915/176930 Objeto de conferencia Simposio Argentino de Ciberseguridad y Ciberdefensa (SACS 2024) - JAIIO 53 (Universidad Nacional del Sur, 12 al 16 de agosto de 2024) La Ciberatribución es una parte fundamental de la ciberdefensa de un Estado. La tarea de asignar un responsable de una ciberagresion (y sobre todo si este lo constituye otro Estado) es realmente complicada teniendo en cuenta el avance tecnológico de herramientas afines a los objetivos de los ciberatacantes. Esta actividad (o sea la Ciberatribucion) es fundamental para crear una verdadera disuasión que desaliente la realización de los mencionados ataques. Por otro lado, la ciencia informática ha desarrollado de manera vertiginosa, la teoría y el empleo de cientos de herramientas de inteligencia artificial que se ven en nuestra vida diaria, y en las que se usan redes neuronales. Las redes neuronales se nutren de miles de datos y sus resultados son más que aceptables para la optimización, clasificación o predicción. Las fuentes de ingreso de esos datos pueden ser totalmente variadas y de acuerdo con su cantidad se puede afirmar que se logrará mayor o menor precisión en la salida. Se propone demostrar que las redes neuronales en el contexto de los procedimientos de la Ciberatribucion pueden ser empleadas con éxito como una herramienta de asesoramiento en la determinación del origen de un ataque cibernético a una infraestructura que posea una función crítica. Si bien existen estudios referidos a este tema, la particularidad de este trabajo es la de inscribirse en el ámbito de ciberdefensa propio en un todo de acuerdo con la legislación nacional vigente . Mon, 01 Jan 2024 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/176930 2024-01-01T00:00:00Z La Ciberatribución es una parte fundamental de la ciberdefensa de un Estado. La tarea de asignar un responsable de una ciberagresion (y sobre todo si este lo constituye otro Estado) es realmente complicada teniendo en cuenta el avance tecnológico de herramientas afines a los objetivos de los ciberatacantes. Esta actividad (o sea la Ciberatribucion) es fundamental para crear una verdadera disuasión que desaliente la realización de los mencionados ataques. Por otro lado, la ciencia informática ha desarrollado de manera vertiginosa, la teoría y el empleo de cientos de herramientas de inteligencia artificial que se ven en nuestra vida diaria, y en las que se usan redes neuronales. Las redes neuronales se nutren de miles de datos y sus resultados son más que aceptables para la optimización, clasificación o predicción. Las fuentes de ingreso de esos datos pueden ser totalmente variadas y de acuerdo con su cantidad se puede afirmar que se logrará mayor o menor precisión en la salida. Se propone demostrar que las redes neuronales en el contexto de los procedimientos de la Ciberatribucion pueden ser empleadas con éxito como una herramienta de asesoramiento en la determinación del origen de un ataque cibernético a una infraestructura que posea una función crítica. Si bien existen estudios referidos a este tema, la particularidad de este trabajo es la de inscribirse en el ámbito de ciberdefensa propio en un todo de acuerdo con la legislación nacional vigente . http://sedici.unlp.edu.ar:80/handle/10915/176927 Objeto de conferencia Simposio Argentino de Ciberseguridad y Ciberdefensa (SACS 2024) - JAIIO 53 (Universidad Nacional del Sur, 12 al 16 de agosto de 2024) La gestión de la exposición en ciberseguridad es una nueva área de estudio considerada dentro de la Ciberdefensa Activa, centrada en la aplicación del concepto de exposición proveniente de la gestión de riesgos organizacionales. La misma extiende las ideas y prácticas de la gestión de vulnerabilidades y amenazas, para darle un enfoque generalizado y abarcativo, que permite interpretar el conjunto integral a través de la lente de los riesgos. En este trabajo se analiza el estado del arte de los conceptos y aplicaciones de la gestión de la exposición en ciberseguridad, y se presenta un enfoque para su aplicabilidad en organizaciones. La contribución propuesta está relacionada con la inexistencia previa de contenidos académicos sobre la temática, dada su reciente aparición. Mon, 01 Jan 2024 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/176927 2024-01-01T00:00:00Z La gestión de la exposición en ciberseguridad es una nueva área de estudio considerada dentro de la Ciberdefensa Activa, centrada en la aplicación del concepto de exposición proveniente de la gestión de riesgos organizacionales. La misma extiende las ideas y prácticas de la gestión de vulnerabilidades y amenazas, para darle un enfoque generalizado y abarcativo, que permite interpretar el conjunto integral a través de la lente de los riesgos. En este trabajo se analiza el estado del arte de los conceptos y aplicaciones de la gestión de la exposición en ciberseguridad, y se presenta un enfoque para su aplicabilidad en organizaciones. La contribución propuesta está relacionada con la inexistencia previa de contenidos académicos sobre la temática, dada su reciente aparición. http://sedici.unlp.edu.ar:80/handle/10915/176926 Objeto de conferencia Simposio Argentino de Ciberseguridad y Ciberdefensa (SACS 2024) - JAIIO 53 (Universidad Nacional del Sur, 12 al 16 de agosto de 2024) Este trabajo describe las características y punto de ejecución a la fecha de un proyecto de desarrollo de software, para el registro seguro de la cadena de custodia de la evidencia judicial. A partir de la vinculación interinstitucional entre la Fundación Sadosky, la empresa JusTech SRL y el Grupo de I+D+i de Forensia Digital y Ciberseguridad de la Facultad de Ingeniería de la UCASAL, se conformó un equipo de trabajo especializado que responde a una necesidad real de un sector demandante de nuestra sociedad como es la Justicia, con el objetivo de resolver la problemática sobre la trazabilidad de la evidencia judicial, a partir de los registros que indican quienes acceden a la misma y que deben garantizar la inalterabilidad de la evidencia en todo momento. Se incluyen en este trabajo los objetivos, metodología y resultados alcanzados en este proyecto, incluyendo el estado del arte y el marco de referencia sobre las tecnologías aplicadas, destacando las características propias de Blockchain para establecer la trazabilidad de los eventos relacionados a un objeto. Mon, 01 Jan 2024 00:00:00 GMT http://sedici.unlp.edu.ar:80/handle/10915/176926 2024-01-01T00:00:00Z Este trabajo describe las características y punto de ejecución a la fecha de un proyecto de desarrollo de software, para el registro seguro de la cadena de custodia de la evidencia judicial. A partir de la vinculación interinstitucional entre la Fundación Sadosky, la empresa JusTech SRL y el Grupo de I+D+i de Forensia Digital y Ciberseguridad de la Facultad de Ingeniería de la UCASAL, se conformó un equipo de trabajo especializado que responde a una necesidad real de un sector demandante de nuestra sociedad como es la Justicia, con el objetivo de resolver la problemática sobre la trazabilidad de la evidencia judicial, a partir de los registros que indican quienes acceden a la misma y que deben garantizar la inalterabilidad de la evidencia en todo momento. Se incluyen en este trabajo los objetivos, metodología y resultados alcanzados en este proyecto, incluyendo el estado del arte y el marco de referencia sobre las tecnologías aplicadas, destacando las características propias de Blockchain para establecer la trazabilidad de los eventos relacionados a un objeto.