Profesor: Carlos Figueira
Colaborador: Ing Gabriel Moliné, Director de VenCERT

Noticias

• Notas finales. Si alguien tiene comentarios que hacer, puede enviarme un correo-e. Apr 13 11:10
• Publiqué las notas con las evaluaciones hasta la fecha, salvo por las tareas prácticas en Suscerte/Vencert. Las notas finales serán publicadas el lunes 12/04/2010. Los comentarios sobre la evaluación de las exposiciones y los trabajos están aquí. Apr 7 22:09.
• Publiqué presentaciones. Abr 7 20:14
• Publiqué las notas, y las observaciones sobre el resumen (Thu Mar 4 00:16)
• El examen parcial será el miércoles 3 de marzo, a las 3:30, en MYS-11A. (Mon Mar 1 22:00)
• Sesiones en Suscerte/VenCERT. La semana 9 la sesión en Suscerte será el miércoles a las 4:30. Las semanas 10 y 11 las sesiones serán los viernes de 2 pm a 6 pm. (Feb 17 09:48).
• El miércoles 14 de enero acordamos el cambio de horario, así como hacer las prácticas en Suscerte/VenCERT (Jue Ene 14 21:20)
• La primera clase será el miércoles 13 de enero, en la Sala de Conferencias del Departamento de Computación y T.I., 2do piso, MYS (9 de enero de 2010)

Evaluaciones

• Un examen parcial de 45%, semana 8.
• Trabajos prácticos (25%). Se harán dos trabajos prácticos, en los espacios de Suscerte/VenCERT. Estos trabajos serán detallados posteriormente.
• Exposiciones (30%). Las exposiciones serán evaluadas de la siguiente manera:
  • 5% en un resumen que debe ser entregado en formato electrónico el martes 3 de marzo (semana 8). Las condiciones se especifican más abajo.
  • 5% en asistencia a las sesiones de exposiciones
  • 20% en la exposición. Para los estudiantes de postgrado, el 20% se distribuye entre la presentación (10%) y el trabajo (10%) en formato de artículo científico que deben presentar.

Exposiciones

Temas

• Mecanismo de autenticación de Kerberos. Tema tomado por Ismael Mendoca 06-39903, Alfonso Ros 06-40254
• Cifrado en redes GSM. Tema sugerido y tomado por Zheng Fung y Jolimar Rivas
• Privacidad de los navegadores. El objetivo consiste en investigar y exponer el problema de la información que los navegadores exponen. Aqui pueden ver una motivación del problema. Tema sugerido por el Prof. Patrick O'Callaghan
• Vulnerabilidades de los sistemas de verificación de tarjetas de crédito en comercio electrónico. Aqui pueden ver una motivación del problema. Tema tomado por Einis Rodriguez 06-40193 y Gustavo Pastorelli 06-40032. Sugerido por el Prof. Patrick O'Callaghan
• OAuth y OAuth WRAP: autenticación en Internet. Aqui pueden ver una motivación del problema. Tomado por Yessica De Ascencao (05-38076) y Elí Segovia (05-38941). Tema sugerido por el Prof. Patrick O'Callaghan
• Crítica al Protocolo de autenticación de tarjetas inteligentes, al momento de realizar transacciones financieras en línea (3DS). Tema sugerido por el Prof. Miguel Torrealba. Asignado a Diego Mosquera.
• Software seguro. Aquí hay una referencia interesante. Tema sugerido por el Prof. Miguel Torrealba Asignado a Pedro Villalba.
• Sobre la necesidad de tomar en cuenta la psicología de los usuarios para la seguridad. Entendiendo a las víctimas de fraudes: siete principios para la seguridad de los sistemas. Tema sugerido por el Prof. Miguel Torrealba
• Gestión de la confianza (Trust Management). En este directorio encontrarán tres artículos sobre este tema, que pueden dar lugar a tres exposiciones diferentes.
• Criptografía cuántica.
• Criptografía elíptica (tomado por Carlos Escobar)
• Planificación Estratégica de la Seguridad en Corporaciones
• Mensajes cifrados en imágenes y música. Tomado por Rafael Angarita.
• Correlación de eventos para ataques no convencionales
• Modelos de seguridad de las BD
• Economía de la seguridad - (ver artículos de Ross Anderson)
• Ataques basados en la psicología

  Formato resumen de exposición

  El resumen de exposición debe tener entre una y dos páginas, con un tamaño de fuente de 12 puntos e interlineado simple. Debe contener los siguientes elementos:
  • Título
  • Nombre y carnet de cada uno de los miembros del equipo
  • Motivación, incluyendo una descripción del problema
  • Propuesta que será desarrollada en la exposición
  La idea es que alguien pueda, a partir de ese resumen, entender lo que van a aprender si asisten a la exposición.

Referencias

Libro de texto

El libro de texto es: William Stallings, "Fundamentos de Seguridad en Redes: Aplicaciones y Estándares", Pearson (Prentice Hall), 2da edición. 2004

Libros de consulta

• William Stallings tiene un nuevo libro sobre el tema, aún no disponible en español (al menos en Venezuela). Se llama "Network Security Essentials", y tiene recursos en línea que son útiles para este curso
• El profesor Manuel Lucena, de la Universidad de Jaén, España, tiene un excelente libro gratuito (bajo licencia Common Creative Language) sobre Seguridad. Está en su cuarta edición, en versión 0.75. Puse una copia aquí.

Material de PKI e Incidentes telemáticos

• PKI; dos materiales sobre tarjetas inteligentes (1, 2)
• Amenazas, Actualidad y Gestión de Incidentes Telemáticos; material complementario sobre triaje de incidentes.

Otras

• Normas para dispositivos de evaluación de seguridad: Common Criteria for Information Technology Security Evaluation y Security Requirements for Cryptographic Modules.
• El Profesor Patrick O'Callaghan tiene mucha información de interés en su página de ediciones anteriores del curso
• Suscerte
• VenCERT