Mostrar registro simples

dc.contributor.advisorGuillén Pinto, Edward Paul
dc.contributor.advisorGloria Mercedes, Díaz Cabrera
dc.contributor.authorHernández Suárez, Jorge Orlando
dc.date.accessioned2020-08-27T18:05:23Z
dc.date.available2020-08-27T18:05:23Z
dc.date.issued2020
dc.identifier.urihttp://hdl.handle.net/20.500.12622/2095
dc.description.abstractLas aplicaciones móviles enfocadas a la salud están creciendo significativamente y algunos estudios han mostrado que las empresas no tienen la claridad de cómo lograr llevar la generalidad de las exigencias legales en la protección de datos personales a lineamientos específicos que permitan mitigar los riesgos por pérdida de confidencialidad de la información, así como tampoco se han establecido procedimientos sobre cómo validar su cumplimiento. El objetivo de este estudio fue proponer el desarrollo de una guía metodológica para la realización de pruebas especializadas de seguridad informática, que permitan velicar el cumplimiento de las exigencias legales en el ámbito de la protección de datos personales en Colombia. Para dar cumplimiento a este objetivo, este trabajo inicia con la definición de lineamientos mínimos de seguridad para el sector, a partir del análisis de la normativa nacional e internacional, y de los estándares de seguridad establecidos para aplicaciones móviles. Luego, se realiza un modelado de amenazas, a partir del análisis de la funcionalidad común de un conjunto de aplicaciones disponibles en tiendas de aplicaciones; para lo cual se empleó´ un modelo de amenazas híbrido, que toma como referentes las metodologías STRIDE, árbol de ataques y librería de ataques. Posteriormente, se estructura la Guía Metodológica propuesta, a partir de una dentición de pruebas especializadas de seguridad informática; y por último se evalúa su aplicabilidad en un caso de prueba de una aplicación móvil del sectorspa
dc.format.mediumRecurso electrónicospa
dc.format.mimetypeapplication/pdf
dc.language.isospa
dc.publisherInstituto Tecnológico Metropolitanospa
dc.subjectProtocolos de comunicaciónspa
dc.subjectRedes de computadoresspa
dc.subjectSistemas de seguridadspa
dc.subjectIngeniería de Softwarespa
dc.subjectWAP (Protocolo de aplicaciones inalámbricas)spa
dc.subjectSeguridad en la redspa
dc.subjectInternet de las cosasspa
dc.titleGuía metodológica para la verificación de requerimientos de seguridad informática, relacionados con la confidencialidad de la información en aplicaciones móviles del sector salud, bajo lineamientos de normativas nacionales e internacionalesspa
dc.publisher.facultyFacultad de ingenieríasspa
dc.subject.keywordsData protectioneng
dc.subject.keywordsInformation technologyeng
dc.subject.keywordsTechnological innovationseng
dc.subject.keywordsMobile communication systemseng
dc.subject.keywordsData transmission systemseng
dc.subject.keywordsData privacyeng
dc.subject.lembProtección de datosspa
dc.subject.lembTecnología de la informaciónspa
dc.subject.lembInnovaciones tecnológicasspa
dc.subject.lembSistemas móviles de comunicaciónspa
dc.subject.lembSistemas de transmisión de datosspa
dc.subject.lembPrivacidad de los datosspa
dc.description.abstractenglishMobile applications focused on health are growing significantly and some studies have shown that companies do not have the clarity of how to bring the generality of legal requirements in the protection of personal data to guidelines specific measures to mitigate the risks of loss of confidentiality of information, as well as procedures on how to validate compliance have not been established. The aim of this study was to propose the development of a methodological guide for the performance of specialized computer security tests, which would allow the verification of compliance with legal requirements in the field of personal data protection in Colombia. In order to fulfill this objective, this work begins with the definition of minimum safety guidelines for the sector, based on the analysis of national and international regulations, and established security standards for mobile applications. Then, a threat modeling is performed, based on the analysis of the common functionality of a set of applications available in application stores; for which a hybrid threat model was used, which takes as reference the STRIDE methodologies, attack tree and attack library. Subsequently, the proposed Methodological Guide is structured on the basis of a definition of specialized computer security tests; finally, its applicability is assessed in a case of testing of a mobileeng
dc.identifier.instnameinstname:Instituto Tecnológico Metropolitanospa
dc.identifier.reponamereponame:Repositorio Institucional Instituto Tecnológico Metropolitanospa
dc.identifier.repourlrepourl:https://repositorio.itm.edu.co/
dc.type.localTesis de maestríaspa
dc.type.coarhttp://purl.org/coar/resource_type/c_bdccspa
dc.type.driverinfo:eu-repo/semantics/masterThesisspa
dc.publisher.grantorInstituto Tecnológico Metropolitanospa


Arquivos deste item

Thumbnail

Este item aparece na(s) seguinte(s) coleção(s)

Mostrar registro simples