Análisis de riesgos en los sistemas de información: un enfoque difuso

En los modelos promovidos por las normativas internacionales de análisis de riesgos en los sistemas de información, los activos están interrelacionados entre sí, de modo que un ataque sobre uno de ellos se puede transmitir a lo largo de toda la red, llegando a alcanzar a los activos más valiosos para la organización. Es necesario entonces asignar el valor de todos los activos, así como las relaciones de dependencia directas e indirectas entre estos, o la probabilidad de materialización de una amenaza y la degradación que ésta puede provocar sobre los activos. Sin embargo, los expertos encargados de asignar tales valores, a menudo aportan información vaga e incierta, de modo que las técnicas difusas pueden ser muy útiles en este ámbito. Pero estas técnicas no están libres de ciertas dificultades, como la necesidad de uso de una aritmética adecuada al modelo o el establecimiento de medidas de similitud apropiadas. En este documento proponemos un tratamiento difuso para los modelos de análisis de riesgos promovidos por las metodologías internacionales, mediante el establecimiento de tales elementos.Abstract— Assets are interrelated in risk analysis methodologies for information systems promoted by international standards. This means that an attack on one asset can be propagated through the network and threaten an organization’s most valuable assets. It is necessary to valuate all assets, the direct and indirect asset dependencies, as well as the probability of threats and the resulting asset degradation. However, the experts in charge to assign such values often provide only vague and uncertain information. Fuzzy logic can be very helpful in such situation, but it is not free of some difficulties, such as the need of a proper arithmetic to the model under consideration or the establishment of appropriate similarity measures. Throughout this paper we propose a fuzzy treatment for risk analysis models promoted by international methodologies through the establishment of such elements.

Caracterización de un modelo de sistema de información interorganizacional para el sector de la edificación domótica

El sector de la edificación es uno de los principales sectores económicos con grandes repercusiones en el conjunto de la sociedad y en los valores culturales que entraña el patrimonio arquitectónico y, sin embargo, carece de una regulación acorde. La imparable evolución de las TIC y la cultura de la competencia han provocado la aparición de nuevos servicios y operadores. Por ello, el presente estudio, basado en un trabajo de investigación empírico, propone la caracterización de un sistema de información interorganizacional (SIIO) entre los diversos agentes que configuran la cadena de valor del sector de la edificación. El objetivo es la mejora de gestión en las interrelaciones entre los diferentes agentes de cara a abordar proyectos de edificación más complejos, contribuyendo, en particular, a la mejora de la calidad de la vivienda y, por tanto, a la calidad de vida de la sociedad en general.