COMPUTER SECURITY LAB (COSEC) Líneas de investigación

Presentación del tema: "COMPUTER SECURITY LAB (COSEC) Líneas de investigación"— Transcripción de la presentación:

1 COMPUTER SECURITY LAB (COSEC) Líneas de investigación

2 LÍNEAS DE INVESTIGACIÓN
Investigación en redes vehiculares. Evidencias electrónicas [Stallings T1]

3 VEHICULAR AD-HOC NETWORK (VANET)
[Stallings T1]

4 VANET. Riesgos Autenticación Privacidad

5 Veracidad de la información
VANET. Problemas Veracidad de la información Inmediatez No repudio

6 VANET. Proyecto e-SAVE Información (segura) al conductor
Creación de evidencias (comportamiento de un vehículo) Gestión de denuncias: detección electrónica, notificación inmediata, auto-defensa

7 LÍNEAS DE INVESTIGACIÓN
Seguridad en RFID (Identificación por radiofrecuencia). Seguridad en IMD (Dispositivos médicos implantables). [Stallings T1]

8 RFID. Usos [Stallings T1]

9 RFID. Amenazas [Stallings T1]

10 IMD. Ejemplos Marcapasos Neuroestimulador Bomba de Insulina
[Stallings T1]

11 IMD. Inteligentes [Stallings T1]

12 LÍNEAS DE INVESTIGACIÓN
Protección ante Amenazas Internas [Stallings T1]

13 Mecanismos de protección
Amenazas Externas Tipos Denegación de servicio Obtención de credenciales Uso ilegítimo de servicios Mecanismos de protección Cortafuegos Detectores de intrusiones Antivirus

14 Mecanismos de protección
Amenazas Internas Tipos Sabotaje Eliminación de información Robo de información Uso ilegítimo de servicios Mecanismos de protección Prevención de fugas de información Live forensics …

15 amenazas internas. Problemas
Identificación de información sensible Algoritmos cerrados Dificultades en la monitorización de cambios Legalidad ¿Puedo espiar lo que hace mi empleado? Evasión Uso de criptografía y esteganografía Control Problemas con terminales móviles: portátiles, smartphones, etc.

16 Líneas de Investigación
Evasión de mecanismos de protección Uso de algoritmos de protección Vectores de fuga no convencionales

17 Líneas de Investigación
Identificación de información Detección de empleados maliciosos Mecanismos para evitar la ofuscación de información: Estegoanálisis