Catálogo de publicaciones

El énfasis de este trabajo de tesis está enfocado en analizar aspectos relacionados con la protección de activos en una organización considerando para ello el complejo entorno actual en cuanto a la seguridad informática, con la premisa de encontrar estrategias y buenas prácticas que aseguren la confidencialidad, la integridad y la disponibilidad de los datos en pos de la continuidad digital de la organización. Frente a este desafío la metodología Forensic Readiness, que se aborda en este trabajo, avanza hacia la protección de datos considerados evidencia digital desde el inicio, desde su selección como tal y aún antes de la posible ocurrencia de un incidente de seguridad informática. Esta tesis de Maestría tiene por objetivo general realizar un análisis comparativo de modelos de implementación de dicha metodología denominada también Preparación Forense como una posible estrategia para la continuidad digital y la protección preventiva de los activos de una organización. Como objetivo específico el trabajo busca confeccionar un conjunto de Buenas Prácticas para la implementación de la metodología Forensic Readiness en una organización.

Un mapa geográfico virtual, que visualice la procedencia de sus estudiantes en los niveles pre universitarios y grado, identificando las unidades académicas y ofertas académicas, intentará aportar una herramienta innovadora para que la Universidad visualice su zona de influencia a partir de datos empíricos. Actúe como plataforma de interacción con todas las instituciones para transferir el conocimiento generado en su interior, evidenciando las ofertas académicas que prefieren los estudiantes de una determinada zona y colegio, a fin de correlacionarlas con las necesidades socio económicas, de salud y culturales de la misma, y a la vez se nutra de ellas para generar más conocimiento, alcanzando a todos los sectores de la sociedad, en particular a los menos favorecidos.

El enfoque orientado a procesos de negocio es un aspecto ampliamente relevante para las organizaciones, que en los últimos años ha recibido importante atención de la comunidad científica internacional. Asimismo, los avances en cuanto a la provisión de herramientas de soporte para automatizar la gestión los procesos de negocio también ha adquirido gran relevancia. Sin embargo, la brecha existente entre el área de negocio y el área de tecnología, representadas por analistas de negocios y expertos en informática, respectivamente, sigue constituyendo un escollo a la hora de aplicar una metodología de gestión por procesos de negocio dentro de las organizaciones. Por otra parte, los pocos avances tecnológicos respecto a la incorporación de nuevos modelos computacionales distribuidos y de aspectos sociales en la ejecución de los proceso de negocio y de las herramientas que la soportan, contribuyen a aumentar dicha brecha. Por estos motivos, resultan relevantes las investigaciones en metodologías, marcos de trabajo y herramientas que incluyan estos nuevos paradigmas en la administración de procesos de negocio. En esta tesis se plantea mejorar y actualizar la Metodología Integradora de Servicios y Procesos (MISP), propuesta por la autora en su tesis de Maestría en Redes de Datos, proveyendo una nueva visión de los procesos y los servicios a la luz los avances tecnológicos y buscando reducir la brecha entre el negocio y la tecnología. Específicamente, el trabajo se enfoca en dos principales problemas: 1) la mejora al modelado de procesos y servicios mediante la definición e integración de metamodelos, aplicados a las fases de diseño de procesos dentro del ciclo de vida de los procesos de negocio, y 2) en revisar aspectos tecnológicos modernos – como por ejemplo, la distribución de las actividades de los procesos y la inclusión de aspectos sociales relacionados con la ejecución de los mismos, que su aplicación resulta de interés en las etapas de despliegue, ejecución y monitoreo de los procesos de negocio. . Atendiendo los problemas descriptos, esta tesis tiene dos contribuciones importantes. Por un lado, la mejora a la interacción entre procesos y servicios mediante la provisión de un lenguaje para describir servicios que integra las actividades del proceso con las componentes de software que lo implementan. Por otro lado, la propuesta de prototipos de herramientas que permiten incorporar aspectos de distribución que enriquecen los rastros de ejecución de los procesos, y características sociales a la gestión de procesos. Esta ultima contribución permite optimizar la fase de monitoreo del ciclo de vida de los procesos y acelerar la mejora continua de los mismos.

La complejidad de los problemas del mundo real ha llevado a que la construcción de un sistema de software debe ser precedida por la construcción de un modelo, tal como ocurre en otros sistemas ingenieriles. El modelo de un sistema es una representación conceptual obtenida a partir de la identificación, clasificación y abstracción de los elementos que constituyen el problema y su posterior organización en una estructura formal. De esta forma, el modelo de un sistema actúa como una especificación de los requerimientos que el sistema debe satisfacer, proveyendo un medio de comunicación y negociación entre usuarios, clientes, analistas y desarrolladores, así como también un documento de referencia durante la verificación y validación, y durante la evolución del producto. Es de suma importancia expresar el problema claramente y con precisión; pero esta meta es difícil de lograr, los modelos tienden a contener errores, omisiones e inconsistencias porque ellos son el resultado de una actividad compleja y creativa. El modelo del sistema se expresa utilizando un lenguaje de modelado. El éxito de los lenguajes gráficos de modelados como el Unified Modelling Language (UML) son principalmente basado en el uso de construcciones gráficas que transmiten un significado intuitivo. Estos lenguajes son atractivos para los usuarios porque ellos son claros y entendibles. Estas características son vitales ya que el modelo también cumple una función contractual. Sin embargo es fundamental contar con un lenguaje que permita expresar restricciones semánticas adicionales sobre los objetos del modelo, pudiendo obtener modelos más precisos y verificables. OCL es un lenguaje de especificación formal fácil de leer y escribir. Fue definido por la OMG (Object Management Group), permite expresar restricciones semánticas del sistema que no se pueden expresar a partir de una notación gráfica. De esta forma, los diagramas complementados con expresiones OCL son más precisos, su documentación es más clara, se mejora la comunicación entre desarrolladores (evitando errores producidos por malas interpretaciones) y la compresibilidad del sistema en etapas iniciales del desarrollo de software es mayor. Tanto UML como OCL están definidos a través de MOF (Meta Object Facility) una especificación de tecnología estandarizada por OMG en 1997. MOF es un meta-metamodelo que es utilizado para crear metamodelos. OCL puede ser utilizado para cualquier metamodelo que adhiera a MOF. Otras características que son muy importantes para la utilización de los lenguajes de modelado, en sistemas de software complejos, es contar con técnicas de refinamientos, permitiendo un desarrollo por etapas con distintos niveles de abstracción, postergando los detalles del problema en etapas posteriores. En los lenguajes formales como Z [33] es posible demostrar si una especificación dada es un refinamiento de otra especificación, o incluso derivar refinamientos a partir de una determinada especificación. Para poder utilizar mecanismos de refinamientos en UML, es necesario aumentar la precisión de dicho lenguaje de modelado, y definir un marco para expresar la noción de refinamiento. Algunos grupos de investigadores proponen la traducción de UML/OCL en lenguajes formales que soporten mecanismos de refinamientos para disminuir las deficiencias de UML. Esta tesis está organizada de la siguiente manera. En el capitulo 2 se introduce el concepto de MOF y metamodelos. En el capítulo 3 se describe el uso de OCL en modelos basados en MOF. En el capitulo 4 se expone el metamodelo de OCL 2.0. En el capítulo 5 se describe una estrategia de evaluación para las condiciones de refinamientos en modelos UML/OCL. En el capítulo 6 se describe la implementación de la herramienta que asiste al proceso de especificación y evaluación de refinamiento con UML y OCL. En el capitulo 7 se exponen los trabajos relacionados. En el capitulo 8 se expone las conclusiones finales y se citan futuros trabajos.

Las mejoras tecnológicas impactaron en la informatización de la gestión de la producción de una pequeña empresa metalúrgica radicada en la ciudad de Rosario, planteando la selección de la opción mas adecuada dentro del software libre. Por tratarse de una empresa proveedora de fábricas de maquinaria agrícola se ve comprometida a alcanzar estándares compatibles con la permanente evolución del sector, como ser minimización de costos, rapidez y cumplimiento de plazo de entrega, durabilidad del producto, disminución de fallas. La gran cantidad de productos finales y de componentes que maneja la empresa en la actualidad, así como la complejidad de fabricación de ciertos componentes hace que sea sumamente necesario contar con un sistema informático para el seguimiento de las órdenes de producción. Está claro que para la realidad actual de la empresa la informatización resulta imprescindible, pero los sistemas comercializados por las grandes empresas de software demandan costos de adquisición y mantenimientos que resultan significativos para la escala de la empresa, y actúan como barrera frenando su adopción. Es por esto que se plantea utilizar un sistema del tipo libre, que posee costos de implantación menores que los del software privado, y que puede adaptarse fácilmente a los requerimientos y a los recursos con los que cuenta la empresa para llevar adelante el proyecto. La informatización de la gestión productiva constituye una innovación organizacional planteada como solución a actuales limitaciones en la capacidad de respuesta a los clientes de la empresa (demora en las entregas, excesivos costos de producción, gran cantidad de retrabajos entre otros). Para llevarla adelante será necesario realizar cambios en la forma de trabajo o de lo contrario se pondría en peligro el logro de los objetivos planteados.

En este trabajo se presenta un análisis al software educativo de un simulador virtual para la capacitación metodológica y de aplicación práctica de expertos en la manipulación competente de laboratorios de energía nuclear o Laboratorios de Radiación (en inglés, Radiation Laboratory y de ahora en más citados por sus términos en singular y en castellano). Primeramente, se procedió a la investigación sobre el objeto de conocimiento para construir un marco teórico, relevar el estado del arte y presentar el diseño de implementación como estudio de caso experimental mixto cuantitativo y cualitativo con un grupo de estudiantes implicados en la propuesta de enseñanza y aprendizaje en entornos virtuales y presenciales (Blended-Learning, en inglés, término de ahora en adelante citado como B-Learning). Finalmente, se exponen los resultados obtenidos a través de las encuestas, las conclusiones del trabajo y recomendaciones para futuras implementaciones.

Tesis (Doctor en Ciencias de la Computación)--Universidad Nacional de Córdoba, Facultad de Matemática, Astronomía y Física, 2011.

Desde la definición del modelo de servicio multicast en IP, el uso de estas facilidades ha ido adquiriendo cada vez mayor importancia en el ámbito de la Internet. El número de aplicaciones que demandan transmisión multicast, tales como conferencias de audio y video, simulación interactiva distribuida, descubrimiento de recursos, etc, ha aumentado en forma continua, viéndose reflejado en el crecimiento experimentado por el MBONE, experimental en sus inicios en 1992 y actualmente considerado indispensable para decenas de miles de usuarios. Los protocolos de ruteo multicast son los encargados de construir y mantener los árboles de distribución por los que fluye la información multicast. Estos protocolos deben ofrecer una performance adecuada a los requerimientos de una diversidad de aplicaciones (demora máxima acotada, diferencia entre demoras acotada, etc.), y a su vez realizar un uso eficiente de los recursos de la red. Es además de suma importancia su escalabilidad, ya sea en cuanto a la cantidad de grupos, número de emisores por grupo, dispersidad de los grupos y extensión de la red sobre la cual operan. Mientras que los primeros protocolos fueron concebidos para grupos densos y áreas reducidas (DVMRP, MOSPF), basándose en el paradigma source-group trees y en mecanismos de integración a los grupos por defecto y podas explícitas, otros como SM-PIM y fundamentalmente CBT versión 2, han sido diseñados para lograr escalabilidad, basándose en el paradigma shared trees para la construcción del árbol de distribución y en la solicitud explícita de integración a un grupo por parte de los routers interesados. Para poder estudiar las características de estos protocolos, es necesario recurrir a la simulación, debido a que en algunas ocasiones un modelo analítico resulta en demasiadas simplificaciones que lo alejan de la realidad. Por otra parte, en la mayoría de los casos es imposible disponer de redes reales de las dimensiones necesarias para llevar a cabo la experimentación. En este trabajo se presenta una implementación del protocolo CBT versión 2 en el medioambiente de simulación provisto por Ns, y un análisis de los costos de recuperación (PDUs transmitidas) y demoras que insume la reconstrucción de subárboles de distribución que quedan aislados como consecuencia de fallas en los vínculos de transmisión.