El alumno Ángel Longueira Romero obtuvo la calificación SOBRESALIENTE con mención ‘CUM LAUDE’
El alumno Ángel Longueira Romero obtuvo la calificación SOBRESALIENTE con mención ‘CUM LAUDE’
El alumno Ángel Longueira Romero obtuvo la calificación SOBRESALIENTE con mención ‘CUM LAUDE’
Título de tesis: "Cybersecurity Evaluation Methodology based on Metrics for Industrial Embedded Systems"
Tribunal:
- Presidencia: Eduardo Fernández-Medina Patón (Universidad de Castilla La Mancha)
- Vocalía: Ion Igor Armendariz Huici (Ikerlan, S. Coop.)
- Vocalía: Raúl Orduna Urrutia (VICOMTECH)
- Vocalía: Roberto Magán Carrión (Universidad de Granada)
- Secretaría: Urko Zurutuza Ortega (Mondragon Unibertsitatea)
Resumen:
Los sistemas integrados (ES) han pasado de ser sistemas aislados a ser dispositivos totalmente conectados. Por este motivo, cada vez hay más amenazas afectando a los ES, y un ataque exitoso podría tener graves consecuencias económicas, incluida la pérdida de vidas humanas. En esta tesis se ha estudiado la ciberseguridad en los ES desde tres perspectivas diferentes: (1) Análisis de las métricas de seguridad existentes, (2) Análisis vulnerabilidades, y (3) Agregación de las métricas. Como resultado, se propuso una nueva taxonomía para clasificar las métricas de seguridad en función de las propiedades de los ES. También se desarrolló un modelo Extended Dependency Graph (EDG) para analizar las vulnerabilidades conocidas de los ES a lo largo del tiempo. Por último, se propuso un algoritmo de agregación de valores CVSS basado en el contexto. Este trabajo pretende sentar las bases para desarrollar una metodología de evaluación de la seguridad que integre métricas estandarizadas para cuantificar el nivel de seguridad de un ES.