Gestión de riesgos en redes

Risk management and mitigation to reduce exposure for financial investment, projects, engineering, businesses. Concept with manager’s hand turning knob to low level. Reduction strategy. e propose a novel methodology for the quantitative assessment of the risk associated with network-related incidents

diseño y evaluación de un sistema automatizado de auditorías de seguridad. El sistema ha sido diseñado para realizar de forma autónoma las tareas de inventariado, búsqueda de vulnerabilidades y detección de ataques a través de la red a los sistemas auditados. El sistema sólo utiliza componentes de software libre y combina el resultado de herramientas activas y pasivas mediante dos etapas de correlación. El objetivo final es ofrecer una estimación del nivel de riesgo de cada uno de los activos de la organización.

Nuestro interésible procesar todos los paquetes de un flujo.

Esta línea de investigación sirve de soporte actualmente a las dos líneas principales: seguridad en web y seguridad en IoT.

Destacan en est

 

Modelado de mensajes iniciales para identificación de tráfico

Líneas de trabajo

  • Identi

  • Identi

  • Análisi

  • Cate

Técnicas / métodos

  • Ap

  • Análi

  • Com

  • Corr

Resultados relevantes

  • SIVA:

  • ndpi_

Publicaciones destacadas

Estepa, A.; Estepa, R.; Madinabeitia, G.; Vozmediano, J.

Designing Cost-Effective Reliable Networks from a Risk Analysis Perspective: A Case Study for a Hospital Campus Artículo de revista

En: IEEE Access, vol. 7, pp. 120411-120423, 2019, ISSN: 21693536, (cited By 0).

Resumen | Enlaces | BibTeX

Estepa, R.; Estepa, A.; Díaz-Verdejo, J.; Campos, I.; Madinabeitia, G.; Peña, I.; Castaño, M.; Estrada, C.

Caso de estudio: sistema automatizado de evaluación del riesgo TIC Proceedings Article

En: Actas de las III Jornadas Nacionales de Investigación en Ciberseguridad, pp. 188–189, 2017, ISBN: 9788460846598.

Resumen | BibTeX

Proyectos destacados

PI-2132/22/2021 Detección de ciberamenazas en los sistemas de monitorización y control de instalaciones de Generación Renovables (RENSHIELD)

Entidad financiadora: Isotrol / Ministerio Ciencia y Tecnología

Entidad/es participantes: AICIAN. invest.: 6

Periodo: 01/06/2021 a 31/12/2023

Enlaces | BibTeX

PI-1786/22/2018 – Sistema de ciberportección para servidores web de la Universidad de Sevilla (CiberwebUS)

Entidad financiadora: Univ. de Sevilla

Entidad/es participantes: AICIAN. invest.: 4

Periodo: 01/03/2018 a 31/08/2018

BibTeX

CTA 16/909 – Sistema integral para vigilancia y auditoría de ciberseguridad corporativa

Entidad financiadora: WELLNESS TELECOM, S.L. / Junta de Andalucía (Corporación Tecnológica de Andalucía)

Entidad/es participantes: AICIAN. invest.: 4

Periodo: 01/02/2017 a 15/01/2019

BibTeX