Adaptive Real-time Anomaly-based Intrusion Detection using Data Mining and Machine Learning Techniques

Die zunehmende Vernetzung der Informations- und Kommunikationssysteme führt zu einer weiteren Erhöhung der Komplexität und damit auch zu einer weiteren Zunahme von Sicherheitslücken. Klassische Schutzmechanismen wie Firewall-Systeme und Anti-Malware-Lösungen bieten schon lange keinen Schutz mehr vor Eindringversuchen in IT-Infrastrukturen. Als ein sehr wirkungsvolles Instrument zum Schutz gegenüber Cyber-Attacken haben sich hierbei die Intrusion Detection Systeme (IDS) etabliert. Solche Systeme sammeln und analysieren Informationen von Netzwerkkomponenten und Rechnern, um ungewöhnliches Verhalten und Sicherheitsverletzungen automatisiert festzustellen. Während signatur-basierte Ansätze nur bereits bekannte Angriffsmuster detektieren können, sind anomalie-basierte IDS auch in der Lage, neue bisher unbekannte Angriffe (Zero-Day-Attacks) frühzeitig zu erkennen. Das Kernproblem von Intrusion Detection Systeme besteht jedoch in der optimalen Verarbeitung der gewaltigen Netzdaten und der Entwicklung eines in Echtzeit arbeitenden adaptiven Erkennungsmodells. Um diese Herausforderungen lösen zu können, stellt diese Dissertation ein Framework bereit, das aus zwei Hauptteilen besteht. Der erste Teil, OptiFilter genannt, verwendet ein dynamisches "Queuing Concept", um die zahlreich anfallenden Netzdaten weiter zu verarbeiten, baut fortlaufend Netzverbindungen auf, und exportiert strukturierte Input-Daten für das IDS. Den zweiten Teil stellt ein adaptiver Klassifikator dar, der ein Klassifikator-Modell basierend auf "Enhanced Growing Hierarchical Self Organizing Map" (EGHSOM), ein Modell für Netzwerk Normalzustand (NNB) und ein "Update Model" umfasst. In dem OptiFilter werden Tcpdump und SNMP traps benutzt, um die Netzwerkpakete und Hostereignisse fortlaufend zu aggregieren. Diese aggregierten Netzwerkpackete und Hostereignisse werden weiter analysiert und in Verbindungsvektoren umgewandelt. Zur Verbesserung der Erkennungsrate des adaptiven Klassifikators wird das künstliche neuronale Netz GHSOM intensiv untersucht und wesentlich weiterentwickelt. In dieser Dissertation werden unterschiedliche Ansätze vorgeschlagen und diskutiert. So wird eine classification-confidence margin threshold definiert, um die unbekannten bösartigen Verbindungen aufzudecken, die Stabilität der Wachstumstopologie durch neuartige Ansätze für die Initialisierung der Gewichtvektoren und durch die Stärkung der Winner Neuronen erhöht, und ein selbst-adaptives Verfahren eingeführt, um das Modell ständig aktualisieren zu können. Darüber hinaus besteht die Hauptaufgabe des NNB-Modells in der weiteren Untersuchung der erkannten unbekannten Verbindungen von der EGHSOM und der Überprüfung, ob sie normal sind. Jedoch, ändern sich die Netzverkehrsdaten wegen des Concept drif Phänomens ständig, was in Echtzeit zur Erzeugung nicht stationärer Netzdaten führt. Dieses Phänomen wird von dem Update-Modell besser kontrolliert. Das EGHSOM-Modell kann die neuen Anomalien effektiv erkennen und das NNB-Model passt die Änderungen in Netzdaten optimal an. Bei den experimentellen Untersuchungen hat das Framework erfolgversprechende Ergebnisse gezeigt. Im ersten Experiment wurde das Framework in Offline-Betriebsmodus evaluiert. Der OptiFilter wurde mit offline-, synthetischen- und realistischen Daten ausgewertet. Der adaptive Klassifikator wurde mit dem 10-Fold Cross Validation Verfahren evaluiert, um dessen Genauigkeit abzuschätzen. Im zweiten Experiment wurde das Framework auf einer 1 bis 10 GB Netzwerkstrecke installiert und im Online-Betriebsmodus in Echtzeit ausgewertet. Der OptiFilter hat erfolgreich die gewaltige Menge von Netzdaten in die strukturierten Verbindungsvektoren umgewandelt und der adaptive Klassifikator hat sie präzise klassifiziert. Die Vergleichsstudie zwischen dem entwickelten Framework und anderen bekannten IDS-Ansätzen zeigt, dass der vorgeschlagene IDSFramework alle anderen Ansätze übertrifft. Dies lässt sich auf folgende Kernpunkte zurückführen: Bearbeitung der gesammelten Netzdaten, Erreichung der besten Performanz (wie die Gesamtgenauigkeit), Detektieren unbekannter Verbindungen und Entwicklung des in Echtzeit arbeitenden Erkennungsmodells von Eindringversuchen.

Caimanes and the Water - Infinite Legal Struggles about a Finite Good

This report is intended to shed more light on the ongoing water struggle in Caimanes, a small urban area in the central northern area of Chile, neighbouring Latin America’s biggest tailings dam. Undoubtedly, the water in Caimanes is running out and the conflict between the opponents of the dam and its owner, a multinational copper enterprise, is getting more and more attention by the national and also international media. In the discussion a judgment of the Chilean Supreme Court from last October plays a central role, because it is said to have granted the people from Caimanes their right to water. After a short introduction with some details about Camaines and the tailings from the dam El Mauro, the key points of this judgment shall be outlined. The final part of the report is dedicated to various institutional problems of the Chilean resources law and policy that can become virulent for the water supply and the environmental well-being of many other urban areas in the industrialized north of Chile.

Workforce Issues in the Greater Boston Health Care Industry: Implications for Work and Family

Interviews with more than 40 leaders in the Boston area health care industry have identified a range of broadly-felt critical problems. This document synthesizes these problems and places them in the context of work and family issues implicit in the organization of health care workplaces. It concludes with questions about possible ways to address such issues. The defining circumstance for the health care industry nationally as well as regionally at present is an extraordinary reorganization, not yet fully negotiated, in the provision and financing of health care. Hoped-for controls on increased costs of medical care – specifically the widespread replacement of indemnity insurance by market-based managed care and business models of operation--have fallen far short of their promise. Pressures to limit expenditures have produced dispiriting conditions for the entire healthcare workforce, from technicians and aides to nurses and physicians. Under such strains, relations between managers and workers providing care are uneasy, ranging from determined efforts to maintain respectful cooperation to adversarial negotiation. Taken together, the interviews identify five key issues affecting a broad cross-section of occupational groups, albeit in different ways: Staffing shortages of various kinds throughout the health care workforce create problems for managers and workers and also for the quality of patient care. Long work hours and inflexible schedules place pressure on virtually every part of the healthcare workforce, including physicians. Degraded and unsupportive working conditions, often the result of workplace "deskilling" and "speed up," undercut previous modes of clinical practice. Lack of opportunities for training and advancement exacerbate workforce problems in an industry where occupational categories and terms of work are in a constant state of flux. Professional and employee voices are insufficiently heard in conditions of rapid institutional reorganization and consolidation. Interviewees describe multiple impacts of these issues--on the operation of health care workplaces, on the well being of the health care workforce, and on the quality of patient care. Also apparent in the interviews, but not clearly named and defined, is the impact of these issues on the ability of workers to attend well to the needs of their families--and the reciprocal impact of workers' family tensions on workplace performance. In other words, the same things that affect patient care also affect families, and vice versa. Some workers describe feeling both guilty about raising their own family issues when their patients' needs are at stake, and resentful about the exploitation of these feelings by administrators making workplace policy. The different institutions making up the health care system have responded to their most pressing issues with a variety of specific stratagems but few that address the complexities connecting relations between work and family. The MIT Workplace Center proposes a collaborative exploration of next steps to probe these complications and to identify possible locations within the health care system for workplace experimentation with outcomes benefiting all parties.

Experimental design on the simplex

Optimum experimental designs depend on the design criterion, the model and the design region. The talk will consider the design of experiments for regression models in which there is a single response with the explanatory variables lying in a simplex. One example is experiments on various compositions of glass such as those considered by Martin, Bursnall, and Stillman (2001). Because of the highly symmetric nature of the simplex, the class of models that are of interest, typically Scheff´e polynomials (Scheff´e 1958) are rather different from those of standard regression analysis. The optimum designs are also rather different, inheriting a high degree of symmetry from the models. In the talk I will hope to discuss a variety of modes for such experiments. Then I will discuss constrained mixture experiments, when not all the simplex is available for experimentation. Other important aspects include mixture experiments with extra non-mixture factors and the blocking of mixture experiments. Much of the material is in Chapter 16 of Atkinson, Donev, and Tobias (2007). If time and my research allows, I would hope to finish with a few comments on design when the responses, rather than the explanatory variables, lie in a simplex. References Atkinson, A. C., A. N. Donev, and R. D. Tobias (2007). Optimum Experimental Designs, with SAS. Oxford: Oxford University Press. Martin, R. J., M. C. Bursnall, and E. C. Stillman (2001). Further results on optimal and efficient designs for constrained mixture experiments. In A. C. Atkinson, B. Bogacka, and A. Zhigljavsky (Eds.), Optimal Design 2000, pp. 225–239. Dordrecht: Kluwer. Scheff´e, H. (1958). Experiments with mixtures. Journal of the Royal Statistical Society, Ser. B 20, 344–360. 1

Pan Pa" Ya! : inédito caso de franquicias

El modelo de franquicia ha evolucionado desde su inicio en Estados Unidos, en 1862, por Singer Sewing Machine Company debido a la necesidad de superar los problemas de distribución y cobertura de sus productos. Diversas empresas decidieron seguir con este modelo ya que sus ventajas eran mayores para penetrar mercados nuevos. Un claro exponente de la optimización de este modelo es McDonald"s que tiene más de 25.4651 franquicias en 126 países, pero para que se diera esta expansión contaron con criterios propios del modelo de franquicia que garantizan el éxito, los cuales son: estandarización de procesos y procedimientos (consignados en manuales), un "Know How" diferenciador, una marca consolidada, un plan de expansión estratégico y un modelo de negocio característico; tales variables son insustituibles para el desarrollo satisfactorio del modelo de franquicia. A nivel Colombia el primer acercamiento de franquicia lo dio la multinacional Burger King en 1980, pero luego las empresas colombianas decidieron seguir este modelo siendo Kokoriko la pionera seguida de Presto y Frisby. Una de las empresas que utiliza el modelo de franquicias en Colombia es Pan Pa" Ya!, pero es una franquicia diferente, se llama Franquicia financiera, ya que el franquiciado solo es un inversionista que aporta el capital, pero la administración esta a cargo del franquiciador. La empresa empezó utilizando el modelo tradicional de franquicia, pero este no fue exitoso debido a que los procesos no estaban totalmente estandarizados, no existía la tecnología del pan congelado y el proceso de supervisión de los locales franquiciados era muy difícil. Hoy, la situación ha cambiado y la empresa está estudiando si continuar con el modelo de franquicia financiera o volver al modelo tradicional de franquicia.

Afrolatinidad y globalización : perspectiva étnica de la globalización. Estudio de caso : Proyecto Minero Mande Norte entre los municipios colombianos del Carmen del Darien y Murindó

El fenómeno de la globalización es una realidad que caracteriza la política internacional mundial que hace referencia principalmente a los procesos económicos, y a las innovaciones tecnológicas, sociales y culturales que están transformando nuestra manera de percibir e interpretar el mundo. En Colombia se han dado cambios muy importantes para el reconocimiento de los derechos de los grupos afrocolombianos. Uno de los cambios importantes, es el derecho de las comunidades afrocolombianas en cuanto a su desarrollo social, cultural y económico. Dentro del contexto nacional, el Pacifico colombiano es un territorio caracterizado por ser un polo de desarrollo, una región reconocida por su riqueza biológica y cultural, donde se realizan grandes proyectos de desarrollo y de extracción de recursos naturales. Pero estos proyectos tiene una alta incidencia en la pérdida de control de las comunidades sobre su territorio e incluso sobre su propio destino. La Muriel Minning Company es una multinacional de los Estados Unidos que actualmente desarrolla el Mega proyecto minero "Mandé Norte"; el gobierno colombiano le otorgó nueve títulos mineros para explotar y comercializar las reservas de cobre y los subproductos de oro y molibdeno. Colombia, como muchos otros países del sur, esta siendo fuertemente afectada en términos de diversidad cultural, construcción de sociedades sustentables y preservación del medio ambiente, por la intervención que en nuestros territorios hacen las multinacionales a través de megaproyectos, que sólo están generando pobreza, perdida de la diversidad cultural y biológica, deterioro de las condiciones ambientales sustentables, desplazamiento forzado.

Internacionalización de las empresas colombianas caso: Automundial S.A

Se realiza este trabajo por medio del análisis estructural, interno y competitivo de la empresa Automundial S.A. para conocer su estado actual frente a sus propias actividades y funciones para de esta forma, poder dictaminar una serie de propuestas que contribuyan al mejoramiento de la empresa y conlleven a que el direccionamiento de las estrategias empresariales se enfoquen a un proceso de internacionalización. Con la necesidad de utilizar intermediarios que los introduzcan en las economías de los países extranjeros y obtener todo el conocimiento del mercado para reducir los riesgos de perdidas, al momento de instaurar una planta de producción en ese país. Para lograr tal fin se plantea la comparación de dos empresas participantes en el sector del reencauche de llantas en Colombia, como las multinacionales Michelín y Goodyear, quienes son los competidores directos de Automundial S.A. Dicho análisis funciona como paralelo para relacionar las actividades y los procesos de dichas empresas respecto al comportamiento y trayectoria que lleva Automundial S.A. en sus 100 años de funcionamiento, siendo la empresa pionera en la producción del reencauche de llantas en Colombia. De esta forma, se logra plantear un modelo de internacionalización a través de diversas teorías de la internacionalización expuestas en este trabajo, de las cuales se apoya y da sustento académico a la ruta de exportación que debe seguir la empresa Automundial S.A. Al final de este proceso efectuado por la misma, se podrá tomar este modelo de internacionalización como un patrón de exportación conformado por etapas y pasos a ejecutar, teniendo en cuenta el crecimiento y la madurez de la empresa perteneciente al sector frente al mercado local. Dicha empresa interesada en internacionalizarse, deberá contar con un direccionamiento a querer lograr un proceso de exportación de productos o servicios a mercados extranjeros hasta la etapa de llegar a producir localmente en dicho país objetivo.

Estrategias de las redes transnacionales de defensa. El caso del pueblo indígena Mapuche frente a la contrucción hidroeléctrica Ralco en Chile (1996 - 2000)

Esta monografía trata sobre un tipo específico de redes transnacionales: las redes de activistas que defienden una causa más allá de las fronteras estatales. Para tratar el tema, la monografía se concentra en el análisis de un caso específico: las redes que se constituyeron a nivel transnacional para hacer visible en la arena internacional la problemática de los pueblos indígenas mapuche en Chile, frente la construcción de una hidroeléctrica en su territorio, por parte de una compañía multinacional española (Endesa). La monografía hará un especial énfasis en las estrategias utilizadas entre 1996 y 2000 por el Consejo de todas las Tierras (una organización que defiende la causa mapuche), para hacer que las reivindicaciones de los indígenas trascendieran el plano local-nacional.

Internacionalización de empresas colombianas caso exitoso: Grupo Nutresa

A través de un estudio realizado tanto a los modelos de internacionalización de las empresas y como a una empresa colombiana exitosa a nivel internacional llamada Grupo Nutresa, se identificaron implementaciones que la empresa había tenido a través de estos años dentro de su proceso de internacionalización, acordes (unos más que otros) con los modelos de internacionalización existentes. Gracias a este análisis se pudieron determinar varias conclusiones dentro de las cuales se encuentra la continua innovación que una empresa debe tener para ser exitosa, asimismo un cierto grado de flexibilidad frente a las estrategias implementadas por la empresa dentro de los países a los cuales se está llegando, debido a que no siempre las mismas estrategias implementadas en un país y en otro son las mismas, teniendo siempre en cuenta no cambiar la esencia que tiene la compañía, entre otras conclusiones.

Análisis estructural de la visión estratégica futura internacional de la organización para alcanzar objetivos diferenciales enfocados en contact center: MAPFRE, ANDIASISTENCIA

Por medio del estudio realizado a los diferentes enfoques y estudios hechos hacia el área de recursos humanos y cultura (organizacional y nacional) se han logrado identificar ciertos procesos y características que pueden ser implementados en el modelo de integración de operaciones de Call Center de Mapfre. Partiendo de la cultura organizacional pasando por la cultura nacional y sabiendo como ingresar y ser aceptado en una cultura internacional. Características y procesos totalmente opuestos desde su implementación pasando por sus costos y su posterior gestión; debido al choque cultural y la forma de gestión planteada por la organización basado en su modelo estructural de jerarquización y centralización de toma de decisiones. Queriendo lograr con éste trabajo generar un proyecto de unificación de un sector operativo dirigido hacia servicio al cliente y de la misma manera servir como un ejemplo a demás organizaciones nacionales o multinacionales con el objetivo de aumentar la eficiencia de su administración y la eficiencia de su estructura de costos siempre enfocado a un bien último que es el servicio al cliente.

Impacto del Burnout en el bienestar y clima de las organizaciones : una perspectiva de mutuo beneficio entre las personas y la organización

Por medio de este estudio, se logra determinar la incidencia del Burnout en el bienestar y el clima de las organizaciones. Se utilizó como base de estudio, la delegación de una compañía de servicios en Madrid - España y la gerencia de una multinacional en Bogotá - Colombia. Se aplicaron los cuestionarios Maslach Burnout Inventory (MBI) – Escala de Clima Organizacional (ECO), para el análisis de un grupo de variables que determinaran la relación de los conceptos anteriormente mencionados. Mediante la profundización teórica realizada a lo largo del estudio y los resultados obtenidos, se recomienda encaminar las decisiones directivas enfocadas en el bienestar de las personas y con base a un equilibrio entre las exigencias y los beneficios otorgados por la organización, estimulando el bienestar y el aumento de la productividad empresarial.

Nuevas formas de organización del trabajo : el caso de una siderúrgica colombiana, 1999-2010

En este estudio de caso se analizan las transformaciones de la organización del trabajo y las relaciones laborales en una siderúrgica colombiana, a partir del nuevo modelo de gestión planteado por la multinacional que adquirió la empresa en el 2007

Análisis financiero de la empresa Novartis de Colombia y el sector farmacéutico en Colombia

El siguiente trabajo de grado para la Facultad de Administración de la Universidad del Rosario, tiene como principal objetivo realizar un análisis financiero de Novartis de Colombia, empresa multinacional Suiza que opera en Colombia como filial. Así mismo, poder indagar qué implicaciones tienen los cambios dentro del sector farmacéutico de Colombia en las finanzas de la empresa. El trabajo busca determinar de qué manera Novartis de Colombia usa sus recursos para ser una de las empresas del sector mejor posicionada a pesar de los grandes cambios que la industria farmacéutica ha estado afrontando durante los últimos años. Para esto se deben utilizar diferentes herramientas e indicadores financieros que ayudarán a identificar, analizar, describir y evaluar los aspectos claves que garantizan el éxito de la empresa.

Internacionalización y perdurabilidad de Cemex Colombia

Los estudios de internacionalización y la perdurabilidad de las organizaciones en el mundo, han tenido grandes desarrollos en la Administración y con esto, se han podido observar e identificar pasos en las estrategias de dichas empresas, para ser estudiadas y establecer modelos que contribuyan al desarrollo de muchas otras. En el siguiente trabajo se busca identificar cuáles fueron las estrategias de la multinacional mexicana CEMEX para incursionar en el mercado colombiano, ser perdurable por más de 10 años y ser una de las empresas líderes del mercado cementero desde que llegó al país. También, este estudio identifica las estrategias de CEMEX de dichas líneas de investigación, para tener una claridad y poder establecer una guía para otras empresas, que tengan como intención, entrar en el mercado colombiano o quieran ser perdurables en el mismo. En resultado, se identificará a CEMEX como modelo de estrategia en Colombia y qué se puede aprender de este.

Análisis de los procesos de internacionalización en el sector petrolero : Ecopetrol, Petrobras Y Exxonmobil

El presente trabajo se centra en el fenómeno de la internacionalización dentro del sector petrolero. Para esto, se escogió a tres empresas: Ecopetrol, por ser la empresa colombiana más grande; Petrobras, el mayor representante de Latinoamérica; y Exxon Mobil, un gigante del petróleo a nivel mundial. Estas empresas, que se encuentran en diferentes etapas dentro de su proceso de la internacionalización, muestran comportamientos estratégicos similares. Son precisamente estas similitudes las que permitieron proponer un modelo de internacionalización generalizado para las diferentes empresas que componen dicho sector económico. Para alcanzar dicho modelo, se recurrió a diferentes teorías de internacionalización desarrolladas por varias escuelas de negocios en el mundo, tales como el Modelo Ecléctico, el de Uppsala o la Teoría de Redes. Cabe destacar que dicho modelo propuesto es una aproximación teórica a la realidad empresarial de las compañías petroleras, usando como marco de referencia una muestra pequeña de este tipo de organizaciones. Dentro de este modelo, los altos matices de complejidad propios del fenómeno de la internacionalización se ven reducidos de manera considerable, como parte del ejercicio académico propuesto en el presente estudio.