RISTI - Revista Ibérica de Sistemas e Tecnologias de Informação

Trends in Information and Communication Technologies

Present state of Response Teams computer security incidents

Las organizaciones deben administrar una gran cantidad de información que debe ser accedida en diferentes lugares y personas, lo que genera un riesgo. Desafortunadamente, este riesgo se potencializa debido a que las organizaciones no siempre se cuenta con un departamento o personal del área de seguridad informática, dando como resultado información vulnerable. Esta situación es confirmada con datos publicados en el reporte de Symantec en 2013 donde se reportan 253 ataques a organizaciones que tienen como resultado 552.018.539 identidades expuestas. Para dar una solución a esta problemática se crearon los Equipos de Respuesta a Incidentes de Seguridad Informática (CSIRT) que apoyan con servicios y conocimientos para responder eficientemente a los ataques de seguridad (ya evitando y respondiendo a estos ataques). En este artículo se presenta una revisión sistemática para la obtención del estado actual de los CSIRTs existentes e identificar principales elementos a tener en cuenta para su establecimiento.

The organizations have to organize a big amount of information that should be acceded from different places and by different people, this is a big risk. Unfortunately this information it's vulnerable because the organizations doesn't have a proper computer security department or staff in that area. This situation it's confirmed with data published on Symantec's report on 2013, where it's reported 253 attacks to organizations that have as result 552.018.539 exposed identities. To avoid and to respond those attacks, the CSIRT (Computer Security Incident Response Team) was created, and helps with services and knowledge to respond efficiently those security attacks. In this article we present a systematic review performed to obtain a global vision of the actual state of the CSIRT's in existence and identify the main elements to keep in mind for its establishment.

Tacit knowledge Extraction to establish software process improvement in software development organizations

En orden a implementar mejoras de procesos, las organizaciones de desarrollo de productos y servicios de software deben realizar una correcta gestión del conocimiento tácito. Muchas organizaciones y específicamente las pymes, enfrentan una serie de problemas relacionados con carencias en la gestión de este conocimiento tales como: la falta de un proceso bien definido, formalizado o la ausencia de un proceso como tal. Surge la necesidad de realizar la extracción del conocimiento tácito en las pymes con la finalidad de formalizarlo, que se vea estandarizado en procesos organizacionales y en base a éste, proponer posibles mejoras de procesos o la adopción de un estándar o modelo de calidad. Este artículo presenta una herramienta web con el objetivo de dar soporte a la extracción del conocimiento tácito organizacional para soportar la mejora de procesos y un caso de estudio que demuestra la viabilidad de la herramienta propuesta.

In order to implement process improvements, software product development and software services organizations must make a correct management of tacit knowledge. Many organizations and specifically SMEs face a number of problems related to deficiencies in the management of this knowledge such as: lack of a well-defined, formalized or absence of such a development process. The need arises to perform the extraction of tacit knowledge in SMEs in order to formalize, display standardized organizational processes and based on it, to propose proceses improvements or adoption of a quality standard or model. This paper presents a web tool with the aim of supporting the extraction of organizational tacit knowledge to support proceses improvement and a case study that demonstrates the feasibility of the proposed tool.

Forecasting methods by indicators within the management of organizational knowledge

Frecuentemente se manifiestan dificultades en la toma de decisiones debido a que no se cuenta con mecanismos robustos que permitan obtener indicadores predictivos utilizando como base los datos del pasado. Resulta entonces de vital importancia contar con herramientas y procedimientos que permitan aplicar métodos de pronósticos de indicadores para comprobar su factibilidad y uso dentro de la gestión del conocimiento organizacional. Esto ha motivado nuestra investigación en pos de un marco metodológico que permita la ponderación de la evolución de los indicadores. El presente trabajo propone un aporte científico en el campo de la mejora de la gestión por indicadores, en organizaciones conscientes de la importancia de tomar decisiones estratégicas a partir de la evolución de los indicadores que marcan el rumbo y el estado de salud de la organización.

Often difficulties in decision-making arise because of the lack of robust mechanisms permitting to obtain predictive indicators based on past data. Hence, it is vitally important to have tools and procedures that allow us to apply forecasting methods by indicators to corroborate its feasibility and use within the management of organizational knowledge. This has motivated our research for a methodological framework that may allow weighting the indicators' evolution. This work proposes a scientific approach in the field of improvement of management by indicators in organizations that are conscious about the importance of strategic decision-making based on the evolution of indicators that mark the direction and health status of the organization.

Digital Metropoli: A Web platform for comprehensive inclusion of SMEs, society and government for using of Information Technology in the Region of the High Mountains of the state of Veracruz, Mexico

Las plataformas de servicios en la nube representan un camino inevitable que tarde o temprano están tomando las ciudades, actualmente se encuentran diversos servicios concentrados en una misma plataforma en diversas ciudades. El desarrollo de sistemas bajo la temática de ciudades virtuales en la Web forma parte de una tendencia que se está implementando. Una plataforma de este tipo ofrece grandes ventajas tanto en la interacción empresas - usuarios - gobierno, como en el efecto detonante que representa el poner a la disposición del público la información detallada de negocios que por sí mismos no cuentan con ningún tipo de servicio que los identifique en Internet. Bajo este escenario es que Metrópoli Digital nace con el objetivo de ofrecer a las PyMES, que no cuentan con recursos ni infraestructura para posicionar su negocio en los medios digitales, una plataforma libre que les permita un posicionamiento digital a través de un modelo de negocio impulsado por las TI.

The services in the cloud represent an inevitable path that cities are implemented. Today, there are several services integrated on the same platform in different cities. The systems development under the theme of virtual cities on the Web is part of a trend that is being implemented as a service in the cloud. A platform of this type offers great advantages in interaction enterprises - users - government, to make publicly available detailed business information which themselves do not have any type of service that identifies the Internet. Under this scenario Digital Metropolis is created and its main goal is to proveide the SMEs a free platform that allows them a digital positioning through a business model driven IT, which lack the resources and infrastructure to position your business in digital media

Framework for the integration of digital resources based-on a Semantic Web approach

En un entorno abierto como la Web, no es posible estandarizar los procesos de descripción y publicación de metadatos, cada institución puede manejar diferentes formatos o modelos de datos. Para mejorar la interoperabilidad semántica entre repositorios heterogéneos, se están adoptando enfoques basados en tecnologías de la Web Semántica; de esta manera, cada Librería Digital puede conservar sus cualidades locales específicas y no requerirá resignarlas para poder normalizar el intercambio, reuso o la cosecha de recursos digitales. En este trabajo, se presenta un ciclo que cubre los procesos de: extracción de metadatos desde repositorios OAI-PMH, y la generación y publicación de datos enlazados, con el propósito de mejorar la integración e interoperabilidad de recursos almacenados en Librerías Digitales. La propuesta descrita facilita la existencia de diversidad de métodos y estándares en los procesos de cada proveedor de recursos digitales.

From the point of view of access to metadata from distributed repositories, the Open Archives Initiative (OAI) proposed a protocol for the interchange and harvesting of metadata called OAI-PMH. This protocol provide a low degree of interoperability, however, with an approach based on semantic technologies, the interoperability of data can reach a higher level; thus, each digital library can retain their specific local qualities and will not require reassign them in order to standardize the exchange, re-use or harvesting of digital resources. In this paper, the process for the extraction of metadata, generation and publishing linked data in order to improve integration and interoperability between resources stored on Digital Libraries is presented. The proposal facilitates the existence of diversity of methods and standards in the processes of each supplier of digital resources.

Designing and evaluating a serious game for training university students in team-working skills

Este trabajo se centra en el análisis de la adquisición y el desarrollo de ciertas competencias genéricas en un grupo de estudiantes de Grado mediante el diseño de una nueva actividad de aprendizaje, específicamente un Juego Serio. A partir de la exigencia de nuevos métodos de enseñanza y, sobre todo aquellos relacionados con las tecnologías de aprendizaje, en el Espacio Europeo de Educación Superior (EEES), el uso de juegos serios se justifica porque promueven el aprendizaje y transferencia de conocimiento. En concreto, se ha diseñado un juego serio, Concordia, con el fin de promover y analizar el desarrollo de la habilidad de trabajo en equipo. En este juego serio, los estudiantes tienen que resolver un problema cuya solución depende principalmente de la capacidad de negociación entre los miembros del grupo. Los resultados muestran que la experiencia mejora la solución final del juego y la habilidad de trabajo en equipo.

This paper is focused on analyzing the acquisition and development of certain generic skills in a group of degree students by means of the design of a new learning activity, specifically a Serious Game. New teaching methods and above all those ones related to learning technologies are demanded in European Higher Education Area (EHEA). The use of Serious Games is justified because they promote learning y knowledge transfer. Specifically we have designed a Serious Game, Concordia, in order to promote and analyze the development of the teamwork skill. In this Serious Game, students have to solve a problem whose solution mainly depends on the ability to negotiate among group members. Thus, we wanted to know if students can improve their teamwork skill with this Serious Game. The results show that the experience improves the final solution of the game, so this Serious Game improves the teamwork skill.

Projective Mapping: the base function of the WiimoteWhiteboard

En la actualidad han surgido diversos proyectos que se enfocan en la implementación de pizarrones interactivos de bajo costo usando el control Wii como principal componente. Sin embargo, aunque hay una gran cantidad de información acerca de estos proyectos y de cómo implementar este tipo de pizarrones, el funcionamiento que hay detrás de este proyecto aun no es muy conocido. En este artículo, se describe el algoritmo base para la implementación de este tipo de pizarrones, el cual está basado en transformaciones proyectivas, usando una matriz de Homografía.

Nowadays, many emerging projects focus mainly in developing low cost interactive whiteboards, having the Wiimote as their main working tool. However, although there is a lot of information about these projects and how to implement these interactive whiteboards, only few people know how this project really works. This article describes the base algorithm of the low cost interactive whiteboards, which is based in projective transformations, using a homography matrix. The implementation of this technology in Mexican educative institutions could reinforce learning processes at all levels, without the need to spend too much. This is a collateral advantage of information technology re-engineering.

Application of evolutionary techniques and computer vision for the autonomous robots navigation using a TurtleBot 2

La navegación autónoma de robots es uno de los principales problemas entre los robots debido a su complejidad y dinamismo, ya que depende de las condiciones ambientales como la interacción entre ellos mismo, personas o cualquier cambio sin previo aviso en el entorno. En este trabajo, hemos propuesto la aplicación de técnicas evolutivas para la navegación autónoma de robots. El objetivo de este artículo es desarrollar el control de movimiento de un robot para alcanzar una meta en un entorno desconocido, donde los comportamientos de bajo nivel son obtenidos a través de redes de neuronas artificiales y posteriormente han sido evolucionados mediante algoritmos evolutivos. Para este propósito ROS y el TurtleBot 2 han sido utilizados. El documento finaliza con una discusión crítica de los resultados experimentales.

The autonomous navigation of robots is one of the main problems among the robots due to its complexity and dynamism as it depends on environmental conditions as the interaction between themselves, persons or any unannounced change in the environment. In this work, we have proposed the application of evolutionary techniques for autonomous navigation of robots. The objective of this work is to develop the motion control for a robot to reach a goal in an unknown environment, where the low level behaviors are obtained through artificial neural networks and subsequently have been evolved by evolutionary algorithms. For this purpose ROS and robot TurtleBot 2 are used. The paper ends with a critical discussion of the experimental results.