Look-up in Google Scholar
Title: Mitigación de riesgos a través del uso de una arquitectura de ciberseguridad mediante modelamiento de amenazas en la implementación de sistemas de información basados en internet de las cosas
Other Titles: Risk mitigation through the use of a cybersecurity architecture through threat modeling in the implementation of information systems based on the Internet of Things
Advisor(s): Armas Aguirre, Jimmy Alexander
OCDE field: http://purl.org/pe-repo/ocde/ford#2.00.00; https://purl.org/pe-repo/ocde/ford#2.02.03
Issue Date: 25-Apr-2021
Institution: Universidad Peruana de Ciencias Aplicadas (UPC)
Abstract: El presente trabajo busca proponer una arquitectura de ciberseguridad para la implementación de dispositivos que hacen uso del Internet Of Things (IoT). En los últimos años, la cantidad de dispositivos conectados a internet por persona ha aumentado de 0.08 en el 2003 a un total de 6.58 en el 2020, lo cual sugiere un aumento del 8,225% en 7 años. Mejoramos la estructura de una arquitectura funcional IoT mediante la inclusión de componentes que permitan asegurar el cumplimiento de los controles propuestos dentro de un framework de ciberseguridad más la inclusión de un modelamiento de amenazas de IoT. Nuestra arquitectura se enfoca en disminuir la cantidad de vulnerabilidades presentes en dispositivos IoT puesto a que, en promedio, el 57% de estos dispositivos son vulnerables a ataques. La arquitectura tiene una estructura de 3 capas: negocio, aplicaciones y tecnología, donde se describe componentes tales como políticas, servicios y nodos respectivamente. La arquitectura fue validada a través de un ambiente simulado de un sistema para el control y seguimiento del proceso de gestación de mujeres utilizando dispositivos wearables. Los resultados evidencian una reducción del índice de la probabilidad y el impacto de los riesgos en un 14.95% y 6.81% respectivamente.

The present work seeks to propose a cybersecurity architecture for the implementation of devices that make use of the Internet of Things (IoT). In recent years, the number of devices connected to the internet per person has increased from 0.08 in 2003 to a total of 6.58 in 2020, which suggests an increase of 8.225% in 7 years. We improve the structure of a functional IoT architecture by including components that ensure compliance with the proposed controls within a cybersecurity framework plus the inclusion of IoT threat modeling. Our architecture focuses on reducing the number of vulnerabilities present in IoT devices since, on average, 57% of these devices are vulnerable to attacks. The architecture has a 3-layer structure: business, applications and technology, where components such as policies, services and nodes are described respectively. The architecture was validated through a simulated environment of a system for the control and monitoring of the pregnancy process of women using wearable devices. The results show a reduction in the probability index and the impact of risks by 14.95% and 6.81% respectively.
Discipline: Ingeniería de Sistemas de Información
Grade or title grantor: Universidad Peruana de Ciencias Aplicadas (UPC). Facultad de Ingeniería
Grade or title: Bachiller en Ingeniería de sistemas de información
Register date: 11-May-2021



This item is licensed under a Creative Commons License Creative Commons