Análisis de riesgos en los sistemas de información: un enfoque difuso

En los modelos promovidos por las normativas internacionales de análisis de riesgos en los sistemas de información, los activos están interrelacionados entre sí, de modo que un ataque sobre uno de ellos se puede transmitir a lo largo de toda la red, llegando a alcanzar a los activos más valiosos para la organización. Es necesario entonces asignar el valor de todos los activos, así como las relaciones de dependencia directas e indirectas entre estos, o la probabilidad de materialización de una amenaza y la degradación que ésta puede provocar sobre los activos. Sin embargo, los expertos encargados de asignar tales valores, a menudo aportan información vaga e incierta, de modo que las técnicas difusas pueden ser muy útiles en este ámbito. Pero estas técnicas no están libres de ciertas dificultades, como la necesidad de uso de una aritmética adecuada al modelo o el establecimiento de medidas de similitud apropiadas. En este documento proponemos un tratamiento difuso para los modelos de análisis de riesgos promovidos por las metodologías internacionales, mediante el establecimiento de tales elementos.Abstract— Assets are interrelated in risk analysis methodologies for information systems promoted by international standards. This means that an attack on one asset can be propagated through the network and threaten an organization’s most valuable assets. It is necessary to valuate all assets, the direct and indirect asset dependencies, as well as the probability of threats and the resulting asset degradation. However, the experts in charge to assign such values often provide only vague and uncertain information. Fuzzy logic can be very helpful in such situation, but it is not free of some difficulties, such as the need of a proper arithmetic to the model under consideration or the establishment of appropriate similarity measures. Throughout this paper we propose a fuzzy treatment for risk analysis models promoted by international methodologies through the establishment of such elements.

El límite difuso. Tectónica del límite en Toyo Ito 1971-2001

La arquitectura de límites difusos resulta uno de los aspectos fundamentales de la contemporaneidad pues permite a la ciudad adaptarse al mundo relacional en el que vivimos. El estudio de la cultura japonesa ayuda a entender ese mundo de relaciones donde los conceptos espaciales admiten simultaneidad de significados. Toyo Ito nos acerca a esta realidad mediante la reflexión de una arquitectura pensada para estar en contacto con los estímulos del exterior. The architecture of blurred boundaries is one of the fundamental aspects of the contemporaneity as it allows the city to become adapted to the relational world in which we live. The study of the Japanese culture helps us to understand the world of relationships where simultaneous spatial concepts are accepted. Toyo Ito approaches us to a closer gaze of this reality by the reflection of an architecture that is thought to be in contact with exterior stimulus.