Search

Data is one of the most important assets for all types of companies, which have undoubtedly grown their quantity and the ways of exploiting them. Big Data appears in this context as a set of technologies that manage data to obtain information that supports decision-making. These systems were not conceived to be secure, resulting in significant risks that must be controlled. Security risks in Big Data must be analyzed and managed in an appropriate manner to protect the system and secure the information and the data being handled. This work proposes a risk analysis approach for Big Data environments, which is based on a security analysis methodology called MARISMA (Methodology for the Analysis of Risks on Information System), supported by a technological environment in the cloud (eMARISMA tool) already used by numerous clients. Our proposal, called MARISMA-BiDa, is based on the main related standards, such as ISO/IEC 27000, or the NIST Big Data reference architecture or ENISA and CSA recommendations for Big Data.

Tradicionalmente, los estudiantes de Ingeniería del Software adquieren las competencias de cada asignatura mediante trabajos no reales que están acotados en complejidad y alcance. En este artículo se presenta una propuesta de formación con un enfoque transversal, uniendo varias asignaturas para plantear casos de desarrollo de software más complejos y realistas. Como primera aproximación se ha realizado una experiencia que engloba 3 asignaturas de la intensificación, abordando tanto la perspectiva técnica como la gestión en un proyecto común. Se abordan las principales restricciones como la temporalidad de las asignaturas, matriculación de los estudiantes, sistema de evaluación homogéneo, formación de equipos, calendario, revisiones conjuntas con los estudiantes, etc. Además, se presentan unas primeras evidencias de la viabilidad de la propuesta, mostrando los resultados de su aplicación en el curso 2017/2018 así como la opinión de los estudiantes matriculados, demostrando una buena aceptación. Traditionally, Software Engineering students have acquired competencies basing their learning in not real projects due to constrains in effort and time are limited in complexity and extent. In this paper, we propose a transversal approach for Software Engineering Education integrating related subjects and with special emphasis in proposing more complex and realistic assignments. As a starting approach we have carried out a experience of transversal education encompassing three Software Engineering subjects, forcing the students to work in a complex common project from both technical and management perspectives. In this approach, we have faced new challenges and restrictions, such as time ordering of the subjects, students’ enrollment, homogeneous evaluation system, team creation and management, common schedule, common reviews, and so on. Also, here we present the first evidences of proposal feasibility, showing the results of the project application during the 2017/2018 course along with the students’ opinion, which demonstrated a good acceptance.

Este artículo describe la implantación real de un convenio llamado convenio FORTE, que persigue el fortalecimiento de las competencias de empleabilidad de los graduados en Ingeniería Informática. El objetivo del convenio es acercar los graduados a las empresas mediante un enfoque orientado a las necesidades específicas de las compañías participantes. El artículo describe los resultados y pasos seguidos durante dos convocatorias (2014 y 2015) y cómo se han ido llevando las diferentes tareas, acuerdos, selección y preparación tanto de alumnos, profesores y empresas para la realización de los convenios FORTE y cuál ha sido la aceptación por parte de todos los implicados. This paper describes the implementation of an agreement. This project aims to strengthen the employability skills of our students enrolled in the Computer Science Engineering Degree by bringing them to companies through an approach oriented towards the specific needs of the companies. It also describes the process and results after the two first editions (2014 and 2015) and the different tasks performed for reaching agreements, selecting and preparing students, teachers and companies, as well as the acceptance level by the different roles involved. Este trabajo ha sido financiado por el proyecto VILMA (Consejería de Educación, Ciencia y Cultura de la Junta de Comunidades de Castilla La Mancha, y Fondo Europeo de Desarrollo Regional FEDER, PEII-2014-048-P) y por el proyecto SEQUOIA (Ministerio de Economía y Competitividad y Fondo Europeo de Desarrollo Regional FEDER, TIN2015- 63502-C3-1-R).

Resumen: Este artículo describe el proyecto de innovación docente profESIonalízate, cuyo objetivo es el de establecer un plan transversal para fortalecer las competencias profesionales de los alumnos del Grado en Ingeniería en Informática y del Máster en Ingeniería en Informática. El elemento central del proyecto es el convenio FORTE que se firmará con importantes empresas del sector. Abstract: This paper describes the profESIonalízate project. The aim of this project is setting-up a transversal plan for strengthening the professional skills of our students enrolled in the Computer Science Engineering Degree and Master. The project’s cornerstone is the FORTE agreement, which will be signed with important sectorial companies.

La Escuela Superior de Informática de Ciudad Real está implantando la opción bilingüe en el grado en Ingeniería Informática, que, hasta la fecha, se impartía únicamente en castellano. A la vez se está implantando la modalidad semipresencial en el máster oficial en Ingeniería Informática que, hasta la fecha, se había impartido únicamente en modalidad presencial. Para implantar estas dos nuevas disciplinas, que están alineadas con el plan estratégico de la Universidad de Castilla-La Mancha, es deseable lograr una alta calidad en la educación bilingüe y en la formación a distancia, y su mejora permanente, por ello este trabajo de investigación docente pretende servir de guía para asegurar que los dos procesos de implantación se llevan a cabo de forma correcta, coherente y coordinada y que cumplen con los más altos niveles de calidad. Para garantizar estos niveles de calidad se ha definido una metodología de aseguramiento de la calidad que ayude tanto en la definición de las actividades y criterios de evaluación más adecuados para las particularidades de estas dos nuevas disciplinas, como para la realización de un seguimiento y un control estricto de los mismos. Este seguimiento y control se realizará gracias a la construcción de un cuadro de mando integral, que indicará el nivel de cumplimiento y calidad presentes durante la implantación tanto de la opción bilingüe como del máster semipresencial. A modo de ejemplo, se mostrará la ejecución de dicha metodología con los valores limitados con los que se cuenta, los correspondientes al primer semestre del curso 2013-2014. The Faculty of Computer Sciences in Ciudad Real is currently introducing the bilingual Bachelor’s degree in Computer Science. Besides, the blended learning format is also being introduced regarding the Masters’ degree in Computer Science. These two introductions are aligned with the strategic plan of the University of Castilla-La Mancha. Once the commitment of introducing these two educational options has taken place, it is desirable to achieve a high quality and a continuously improved learning in both of them. This research intends to be a guide for introducing these educational options in a correct, coherent and coordinated way, so that the highest quality standards can be met. Therefore, we need to define a quality assurance methodology for ensuring and guiding the definition of all the activities needed. A set of evaluation criteria for these new disciplines, such as monitoring through an integrated control boards, are also proposed in order to achieve a high quality introduction. As an example, we will show some of the (limited) data obtained through the execution of this methodology during the first term of the 2013-2014 course. Esta investigación es parte del proyecto de innovación docente “Aseguramiento y Mejora de la Calidad y Acreditación Internacional del Grado Bilingüe y del Máster Semipresencial de Ingeniería Informática” concedidos dentro de la 8ª Convocatoria de Ayudas para Proyectos de Innovación Docentes promovidos por el Vicerrectorado de Docencia y Relaciones Internacionales de la Universidad de Castilla-La Mancha.

El desarrollo de la computación en la nube es una tendencia fuerte en la industria de las TI que hace que los clientes de este nuevo modelo de prestación de servicios, sobre todo las empresas, se enfrenten a desafíos nuevos en lo que se refiere a la gestión de la seguridad de sus aplicaciones heredadas en el nuevo entorno. La cuestión es en cómo migrar de forma segura los sistemas de información heredados de estas empresas. Este artículo presenta un proceso (SMiLe2Cloud) y un marco de trabajo con el que se puede migrar de forma segura los sistemas corporativos heredados a infraestructuras o entornos en la nube, siguiendo los 14 dominios de seguridad del CSA y utilizando ingeniería inversa. Esta investigación es parte de los siguientes proyectos: GEODAS (TIN2012-37493-C03-01) y SIGMA-CC (TIN2012-36904) financiados por el “Ministerio de Economía y Competitividad y Fondo Europeo de Desarrollo Regional FEDER”, España.

An Overview of Current Information Systems Security Challenges and Innovations

El proceso de elaboración de las memorias de grado se ha basado en un conjunto de competencias generales y específicas que, en la mayoría de los casos, entrañan un alto nivel de abstracción y ambigüedad. Por otro lado, la aparición de las competencias no ha ayudado a los alumnos a entender mejor en qué medida alcanzan los objetivos de las diferentes asignaturas, ni a tomar mejores decisiones sobre los pasos a seguir en su carrera profesional. En este artículo se pretende mostrar los resultados obtenidos durante la investigación realizada, que ha tenido como objetivo desgranar las competencias generales y específicas del Grado en Ingeniería Informática, de modo que se ofrezca un acercamiento mucho más concreto y detallado con las asignaturas y, consecuentemente, que pueda justificarse adecuadamente la forma en que las asignaturas permiten alcanzar parcial o completamente las competencias para el grado. Este enfoque, y su orientación a obtener métricas sobre las que valorar el grado en que se han alcanzado los objetivos, también permitirá que los alumnos puedan tomar mejores decisiones a la hora de seleccionar las diferentes asignaturas del grado y conocer para qué competencias están mejor cualificados. SUMMARY -- The process of writing honours theses is based on a set of general and specific competences which, in the majority of cases, entail a high level of abstraction and ambiguity. What is more, the apparition of these competences has not helped students towards a better understanding of the extent to which they attain the objectives of their various subjects, or to make better decisions as regards the steps to follow in their professional careers. The intention of this paper is to show the results obtained during research whose objective was to separate the general and specific competences involved in the Computer Engineering Degree in order to provide a much more concrete and detailed approach to the subjects, which will consequently allow the way in which the subjects permit the partial or total attainment of the competences for the degree to be justified. This approach, and its orientation towards obtaining metrics with which to evaluate the degree to which the objectives have been attained, will also allow students to make better decisions when selecting various degree subjects and to discover for which competences they are best qualified.

Security in the Development Process of Mobile Grid Systems

La seguridad informática ha venido cobrando mayor importancia para las organizaciones dado el marcado crecimiento de las nuevas tecnologías de la información, servicios Web, comercio electrónico, etc. Es por ello que existe la necesidad de contar con nuevos profesionales en este entorno. Para ello, es necesario contar con asignaturas de Seguridad en las escuelas universitarias, que doten al futuro profesional de los conocimientos necesarios para afrontar con éxito las necesidades que el mundo empresarial actual demanda. Así, aprovechando el estado actual de implantación del sistema europeo de créditos, en este artículo se resume una propuesta de grado de informática, y se presenta la asignatura de Seguridad de Sistemas Software, ubicada en el perfil de Ingeniería del Software, definiendo el contenido de dicha asignatura de acuerdo a las directrices del sistema ECTS, y a las necesidades reales que cualquier ingeniero del software puede encontrarse en el mundo empresarial actual. Esta investigación es parte de los siguientes proyectos: QUASIMODO (PAC08-0157-0668), SISTEMAS (PII2I09-0150-3135) y SEGMENT (HITO-09-138) financiados por la “Junta de Comunidades de Castilla-La Mancha” y FEDER, MEDUSAS (IDI-20090557) y BUSINESS (PET2008_0136) financiados por el "Ministerio de Ciencia e Innovación (CDTI)”.

Data Warehouses manage historical information for the decision making process, and this information could be discovered by unauthorized users if security constraints are not established. It is therefore highly important for OLAP tools to consider the security rules defined at early stages of the development lifecycle. By following the MDA approach we have created an architecture with which to develop secure Data Warehouses, and in this paper we complete this architecture, thus obtaining secure multidimensional code in SQL Server Analysis Services from our secure multidimensional conceptual model (SECDW) by using QVT transformations. We focus on automatically obtaining code for the security constraints defined at upper abstraction levels. This research is part of the ESFINGE (TIN2006-15175-C05-05) Project financed by the Spanish Ministry of Education and Science, and of the MISTICO (PBC-06-0082) and QUASIMODO (PAC08-0157-0668) Projects financed by the FEDER and the Regional Science and Technology Ministry of Castilla-La Mancha (Spain).