Vulnerabilidad en la seguridad del internet de las cosas
DOI:
https://doi.org/10.61799/2216-0388.542Palabras clave:
internet de las cosas , privacidad, seguridad, vulnerabilidadResumen
En poco tiempo, internet cambió rápidamente la manera en la que trabajamos y la actual fase, llamada el Internet de las Cosas (IoT), permitirá la conexión del mundo físico a la red. Este trabajo busca conocer de IoT sus generalidades, comunicación, amenazas y metodologías que contrarresten los peligros existentes. Finalmente, el aumento de dispositivos IoT conectados es inminente, lo que conllevará a la creación de nuevas tecnologías; por ende, se debe prestar atención a los grandes cambios tecnológicos, principalmente en temas de seguridad y privacidad de la información, ya que la vulnerabilidad en la mayoría de dispositivos de IoT permite a los atacantes tener acceso remoto al dispositivo o tomar el control completo del sistema. Debido a este crecimiento y a los problemas existentes en IoT es necesaria la alianza entre empresas para crear soluciones que permitan tener una mayor seguridad, y así, más usuarios implementen esta tecnología sin el temor a que su información sea manipulada, un tema que involucra a la comunidad en general.
Descargas
Referencias
Centro de Seguridad TIC de la Comunidad Valenciana. “Seguridad en Internet de las Cosas. Estado del arte”, 2014
Centro de Estudios de Movilidad de la Asociación española. “Estado del arte e implicaciones de seguridad y privacidad en el Internet de las Cosas”, 2017
Centro Cibernético Policial, “Informe Amenazas del Cibercrimen en Colombia 2016 – 2017”, 2017
I. Pérez, “Nevera inteligente involucrada en ciberataque con spam”, 2018
Gemalto, “Un Internet de las Cosas más seguro”, 2016.
J. A. Virguez Lozano, “IoT: La Evolución de la Seguridad en el Internet de las Cosas”, 2016
Gadgerss. Ataques a dispositivos IoT se triplicaron en primer trimestre del 2018. [Online]. Available: https://gadgerss.com/2018/09/21/ataques-a-dispositivos-iot-se-triplicaron-en-primer-trimestre-del-2018/
M.Á. Arroyo Moreno, J. Bardallo Gay, J.J. Domenech Sánchez, F.J. Gómez López, y R. Salado Lucena, “Seguridad IoT en Sanidad ¿estamos preparados?”, 2018
Ó. Perera Bartual, “Análisis y parametrización de la seguridad en sistemas IoT”, 2018
N.B. Pérez, M.A. Bustos, M. Berón y P. Rangel Henriques, “Análisis sistemático de la seguridad en internet of things”, 2018
M.T. Romero García, “La protección de datos ante el Internet de las cosas”, 2017
J.G. Chacón Rangel, A.S. Flórez Fuentes y J.E. Rodríguez Fernández, “La inteligencia artificial y sus contribuciones a la física médica y la bioingeniería”, Mundo FESC, vol. 5 no. 9, pp. 60-63, 2015
M. Ruiz Soto, A. Serrano Santoyo, E. Alvarez y E. Garcia, E. “Análisis del Internet de la Cosas en la Era de 5G y de Blockchain: Retos en Mexico”, 2017
5G Américas, “Internet de las Cosas en America Latina”, 2016
K. Rose, S. Eldridg y L. Chapin, “La Internet de las Cosas - Una Breve Reseña”, 2015
C. Cortés, “El “Internet de las Cosas”: Más internet que otra cosa”, 2014
R.A. Niño Vargas, J. Barrera y P. Herrera Hernández, "Definición de los Parámetros Técnicos para promover el Internet de las Cosas en Colombia”, 2018
M.G. García Sandoval, H.D. Ariza Torrado, M. Lucia Pinzón y A. S. Flórez Fuentes. “Buenas prácticas aplicadas a la implementacion colaborativo de aplicativos web", Mundo Fesc”, vol 5, no 10, pp. 27-30, 2016
D.L. Pinzón Niño, “Panorama de aplicación de internet de las cosas (IoT)”, 2016
Y. Chahid, M. Benabdellah y A. Azizi, A, “Internet of Things Protocols Comparison, Architecture, Vulnerabilities and Security”, 2017
J. Martínez, J. Mejía, “La Seguridad en Internet de las Cosas: Analizando el Tráfico de Información en Aplicaciones para iOS", 2016
Y.G. González Larín, “El Internet de las Cosas y sus riesgos para la privacidad”, 2016
Y.T. Medina Vargas y H. A. Miranda Méndez, “Comparación de algoritmos basados en la criptografía simétrica DES, AES y 3DES”. Mundo FESC, vol. 5, no. 9, pp. 14-21, 2015
A. Domínguez y M. Vargas Lombardo, “El estado del arte: Salud inteligente y el internet de las cosas”, 2018
H. Mustapha y A. M. Alghamdi, “DDoS Attacks on the Internet of Things and Their Prevention Methods”, 2018
J. Castellanos Cañadas, “Seguridad & Reversing en dispositivos IoT”, 2017
M. Castro Sola, “Internet de las Cosas, Privacidad y Seguridad”, 2016
F.G. Cuzme Rodríguez, “El Internet de las cosas y las consideraciones de seguridad”, 2015
V.J. Pastor Pérez y J.R. Coz Fernández, “La Ciberdefensa militar ante el reto de Internet de las Cosas”, 2015
I. Castaño, T. Neira, D. Zuluaga, M. Realpe, D. Faycal, y S. Rueda, “Ciberseguridad en la era del internet de las cosas”, 2018
W.A. Coy Sosa, “IoT - El Internet de las Cosas y sus riesgos en los pilares de la Seguridad de la Información”, 2016
S. Sicari, A. Rizzardi, D. Miorandi y A. Coen Porisini, “A risk assessment methodology for the Internet of Things”, 2018
S. Mohan, M. Asplund, G. Bloom, A.R. Sadeghi, A. Ibrahim, N. Salajageh, B. Sinopoli, “The future of IoT security: special session”, 2018
A.A. El Kalam, A. Outchakoucht y H. Es-Samaali, “Emergence-Based Access Control: New Approach to Secure the Internet of Things”, 2018
K. Padilla Cañadas, “Estudio de un protocolo de identificación para el internet de las cosas”, 2015
J.A. Sánchez Alcón, L. López Santidrián y J. F. Martínez, “Solución para garantizar la privacidad en internet de las cosas”, 2015
S. Sicari, A. Rizzardi, L. A. Grieco y A. Coen-Porisini, “Security, privacy and trust in Internet of Things”, 2015
D.A. Castro Castro y J. A. González Carmona, “Construcción de procedimientos para minimizar las vulnerabilidades a las que se ven expuestas las organizaciones (frente al IoT.)”, 2018
A. Ramirez Garcia, A. “Sistemas multi agentes para la defensa de redes IoT”, 2018
N.M., Guataquira, A. F. Vega Torres y S. Morón Castro, “Seguridad para IoT, una solución para la gestión de eventos de Seguridad en arquitecturas de Internet de las Cosas”, 2017
L. Luis García, “Estudio del impacto técnico y económico de la transición de internet al Internet de las Cosas (IoT) para el caso Colombiano”, 2015
D. Rico Bautista, J. A. Parra-Valencia y C. D. Guerrero, “IoT: Una aproximación desde ciudad inteligente a Universidad inteligente”, 2017
S. Rueda, “Seguridad, gran reto para internet de las cosas”, 2014
J. M. Martínez Caro y M. D. Cano Baños, “Un caso práctico de aporte de seguridad en IoT”, 2016
Publicado
Número
Sección
Licencia
Esta obra está bajo una licencia internacional Creative Commons Atribución-NoComercial 4.0.
Política Crossmark de la Revista Mundo FESC
1. Propósito
La Revista Mundo FESC establece la presente Política de actualización,
corrección, retractación y preservación del registro publicado con el propósito de
proteger la integridad, transparencia, trazabilidad y permanencia de los contenidos
académicos y científicos que publica. Una vez publicado un artículo en su versión
de registro, este forma parte permanente de la literatura académica. Cuando
después de la publicación se identifican errores, omisiones, inconsistencias o
situaciones que requieren una actuación editorial, la revista adopta las medidas
correspondientes y garantiza que toda modificación significativa sea transparente,
documentada y trazable, de manera que el lector pueda identificar qué ocurrió,
cuándo se realizó la actuación y cuál es el estado vigente de la publicación.
2. Alcance
Esta política aplica a los contenidos publicados por la Revista Mundo FESC y,
particularmente, a aquellos incorporados al servicio Crossmark de Crossref.
Comprende las actuaciones editoriales posteriores a la publicación relacionadas
con correcciones, erratas, corrigenda, aclaraciones, adendas, expresiones de
preocupación, retractaciones, retractaciones parciales, retiros, nuevas versiones y
demás actualizaciones que afectan la interpretación, atribución, confiabilidad o
estado del registro publicado. Crossmark reconoce diferentes tipos de
actualización, entre ellos addendum, clarification, correction, corrigendum,
erratum, expression of concern, new edition, new version, partial retraction,
removal, retraction y withdrawal.
3. Principios generales
Las actuaciones posteriores a la publicación se rigen por los principios de
integridad del registro académico, transparencia, trazabilidad, proporcionalidad,
permanencia y responsabilidad editorial. Las modificaciones que afectan la
interpretación, atribución, resultados o conclusiones de una publicación no se
realizan de manera silenciosa. Toda actuación corresponde a la naturaleza y
gravedad del problema identificado y mantiene, cuando aplica, una relación clara
entre el artículo original y la corrección, actualización o aviso posterior. La decisión
sobre la actuación corresponde a la Revista Mundo FESC, mientras que su
ejecución técnica en OJS, Crossref y Crossmark se realiza una vez la decisión
editorial se encuentra documentada.
4. Reporte de problemas sobre contenidos publicados
Los autores, lectores, revisores, integrantes del equipo editorial, instituciones y
demás miembros de la comunidad académica pueden comunicar a Mundo FESC
posibles errores, inconsistencias o situaciones relacionadas con un contenido
publicado. La comunicación identifica el artículo involucrado y describe con
claridad el problema observado. Cuando corresponde, incluye el título del artículo,
DOI, ubicación del posible error y la información o evidencia que sustenta la
solicitud. Las comunicaciones se reciben a través del canal oficial dispuesto por la
revista. La recepción de un reporte no implica automáticamente la modificación del
contenido, debido a que toda solicitud es evaluada previamente por el equipo
editorial.
Canal oficial para reportar problemas: [revista_mundofesc@fesc.edu.co].
5. Evaluación editorial
La Revista Mundo FESC evalúa los reportes recibidos para establecer la
naturaleza y alcance del problema y determinar si este afecta la interpretación,
confiabilidad, resultados, conclusiones, autoría, datos, figuras, referencias,
metadatos u otros componentes relevantes de la publicación. Cuando la
evaluación requiere información adicional, la revista la solicita a los autores,
revisores, instituciones u otras partes relacionadas. La decisión editorial queda
documentada y sus soportes se conservan como parte del registro interno de la
revista.
6. Correcciones menores
Los errores tipográficos, ortográficos, de formato o de presentación que no
modifican el significado académico o científico del artículo ni afectan sus
resultados, conclusiones, autoría, atribución o metadatos esenciales se corrigen
directamente cuando son identificados. Estas modificaciones no constituyen una
actualización editorial significativa. Cuando el cambio afecta la interpretación o
identificación del artículo, se aplica el procedimiento correspondiente a una
corrección formal.
7. Correcciones editorialmente significativas
Cuando después de la publicación se identifica un error que afecta la
comprensión, interpretación, atribución o exactitud del artículo, pero no invalida
sustancialmente sus resultados o conclusiones, Mundo FESC publica una
corrección formal. De acuerdo con la naturaleza del caso, esta se identifica como
corrección, errata, corrigendum, aclaración o adenda. La actuación establece
claramente la relación con el artículo original, identifica el aspecto corregido y
registra la fecha correspondiente. Cuando la corrección constituye un objeto
editorial independiente, cuenta con su propio registro y DOI y se vincula al DOI del
artículo original mediante los metadatos correspondientes.
8. Expresión de preocupación
La Revista Mundo FESC emite una expresión de preocupación cuando existen
dudas fundadas sobre la integridad, confiabilidad o validez de un contenido
publicado y todavía no se dispone de información suficiente para adoptar una
decisión definitiva. La expresión de preocupación se vincula claramente con el
artículo objeto de evaluación y explica de manera objetiva la naturaleza general de
la situación. Esta permanece asociada al contenido mientras se desarrolla la
evaluación y se actualiza cuando existe una decisión editorial definitiva.
9. Retractación
La retractación tiene como finalidad preservar la integridad del registro académico
y advertir a los lectores cuando un contenido publicado presenta problemas
suficientemente graves para que sus resultados, conclusiones o contenido no se
consideren confiables. Mundo FESC aplica la retractación cuando se comprueban
errores graves que invalidan los resultados, fabricación o falsificación de
información, plagio, publicación duplicada injustificada, manipulación del proceso
de revisión por pares, problemas graves de autoría, incumplimientos éticos
relevantes u otras circunstancias que comprometen sustancialmente la
confiabilidad de la publicación. La retractación tiene como finalidad principal
corregir y preservar la integridad de la literatura académica y no constituye, por sí
misma, una medida sancionatoria.
10. Procedimiento para una retractación
Cuando la Revista Mundo FESC determina que procede una retractación, publica
un aviso de retractación claramente identificado y vinculado al artículo afectado. El
aviso identifica el artículo original y su DOI, explica de manera clara la razón de la
retractación y registra la fecha de la actuación. Cuando corresponde, el aviso de
retractación cuenta con su propio DOI y mantiene una relación explícita con el
artículo original mediante los metadatos. El artículo retractado permanece
identificable dentro del registro académico y muestra de manera visible su
condición de retractado, salvo que existan circunstancias excepcionales que
justifiquen la eliminación del contenido.
11. Retractación parcial
Cuando el problema identificado afecta una parte claramente delimitada del
artículo y la evaluación editorial determina que el resto del trabajo conserva su
confiabilidad, Mundo FESC aplica una retractación parcial. La actuación explica
qué sección o componente está afectado, la razón de la decisión y la condición del
contenido restante. Esta información queda vinculada al artículo mediante los
registros y metadatos correspondientes.
12. Retiro de contenidos
El retiro de un contenido publicado se aplica únicamente en circunstancias
excepcionales que justifican esta actuación. Cuando se determina el retiro, la
revista mantiene, siempre que las condiciones legales y técnicas lo permiten, un
registro que identifica la existencia previa del contenido y la naturaleza general de
la actuación. El retiro se diferencia de la retractación y se registra de acuerdo con
la categoría correspondiente utilizada en Crossmark.
13. Eliminación excepcional de contenido
La eliminación completa de un contenido publicado se realiza únicamente en
circunstancias excepcionales, particularmente cuando su permanencia vulnera
derechos legales, revela información personal o confidencial que representa un
riesgo, incumple una orden judicial, infringe derechos de propiedad intelectual o
genera un daño grave que justifica su eliminación. Siempre que las condiciones
legales y técnicas lo permiten, se conserva una página o registro que indica que
existió una publicación y que posteriormente fue retirada. La eliminación se
diferencia de la retractación, dado que un artículo retractado permanece, como
regla general, dentro del registro académico debidamente identificado.
14. Nuevas versiones
Cuando las modificaciones de un contenido son suficientemente sustanciales para
constituir una nueva versión académicamente diferenciable, Mundo FESC publica
una nueva versión. Esta se identifica claramente y permanece relacionada con la
versión anterior. Cuando corresponde, la nueva versión cuenta con un DOI
diferente y los registros permiten reconocer la relación entre ambas versiones y
cuál constituye la versión vigente. Esta práctica garantiza la trazabilidad del
proceso editorial y de las modificaciones realizadas al contenido publicado.
15. Cambios de autoría posteriores a la publicación
Las modificaciones relacionadas con la autoría después de la publicación son
excepcionales, están debidamente justificadas y quedan documentadas. Las
solicitudes de incorporación o eliminación de autores, cambios de orden,
correcciones sustanciales de identificación o modificación de las contribuciones
declaradas se someten a evaluación editorial y se ajustan a las políticas de autoría
de Mundo FESC. Cuando el cambio afecta la atribución del trabajo o el registro
académico, se realiza mediante una actuación editorial transparente y se
actualizan los metadatos correspondientes.
16. Preservación del registro publicado
Mundo FESC preserva el artículo originalmente publicado y garantiza la
trazabilidad de las actuaciones posteriores. Las correcciones, retractaciones,
expresiones de preocupación y demás actualizaciones editorialmente significativas
no se realizan mediante la sustitución silenciosa del archivo original. Cuando
existe una actuación posterior, el artículo original y el aviso de actualización
permanecen relacionados de manera visible y mediante los metadatos
correspondientes, permitiendo reconstruir la historia editorial del contenido.
17. Uso de Crossmark
La Revista Mundo FESC utiliza Crossmark, servicio de Crossref, como mecanismo
para que los lectores identifiquen el estado vigente de los contenidos incorporados
al servicio. A través de Crossmark, el lector verifica si una publicación permanece
vigente o si ha sido objeto de una corrección, aclaración, expresión de
preocupación, retractación, nueva versión u otra actualización registrada. El botón
oficial de Crossmark se utiliza conforme a las especificaciones establecidas por
Crossref y permanece asociado a los contenidos incorporados al servicio.
18. Aplicación de Crossmark a los contenidos
Crossmark se aplica de manera sistemática a los contenidos que Mundo FESC
incorpora al servicio y no únicamente a aquellos que han experimentado una
modificación posterior. Los artículos sin actualizaciones también permiten al lector
verificar mediante Crossmark que corresponden a la versión vigente. El DOI de
esta política se incorpora a los metadatos Crossmark de los contenidos
participantes. La aplicación del servicio a contenidos actualizados y no
actualizados corresponde con el procedimiento establecido para Crossmark.
19. Metadatos adicionales
Mundo FESC utiliza Crossmark para presentar información editorial adicional
cuando esta se encuentra verificada y puede mantenerse actualizada de manera
confiable. Esta información comprende, cuando corresponde, el historial de
publicación mediante las fechas de recepción, aceptación y publicación;
información sobre el proceso editorial, como revisión por pares y verificación de
similitud; y datos relacionados con financiación, licencia de uso y otros elementos
pertinentes. Estos datos se registran mediante los mecanismos de metadatos
adicionales disponibles en Crossmark.
20. Actualización de los registros
Cuando existe una actuación editorial significativa, Mundo FESC refleja la
modificación, según corresponda, en la página del artículo en OJS, las galeradas,
los metadatos bibliográficos, los registros DOI, Crossref y Crossmark, así como en
las relaciones entre el artículo original y los avisos posteriores. La revista mantiene
actualizados los registros frente a correcciones, retractaciones, retiros y demás
modificaciones que afectan la atribución o interpretación de una obra.
21. Responsabilidades
La Editora y el equipo editorial de Mundo FESC reciben y evalúan los reportes
relacionados con contenidos publicados, determinan la actuación editorial
correspondiente, aprueban las correcciones, expresiones de preocupación,
retractaciones y demás actualizaciones, y verifican la información que se registra.
El administrador técnico de OJS ejecuta en la plataforma las modificaciones
técnicas autorizadas por la revista. El responsable institucional o intermediario
encargado del registro DOI y Crossref realiza las acciones requeridas para
registrar o actualizar los metadatos correspondientes en Crossref y Crossmark. La
ejecución técnica de una modificación se realiza con fundamento en la decisión
editorial adoptada por la revista.
22. Relación con otras políticas editoriales
Esta política se aplica de manera articulada con las demás políticas editoriales
vigentes de Mundo FESC relacionadas con ética e integridad de la publicación,
revisión por pares, autoría y contribuciones, conflictos de interés, originalidad y
similitud, derechos de autor, licenciamiento, acceso abierto, privacidad e
instrucciones para autores. Los enlaces a estas políticas se encuentran
disponibles en el sitio web de la revista y forman parte del marco editorial aplicable
a los contenidos publicados.
23. Vigencia y actualización de la política
La presente política se encuentra aprobada y vigente y forma parte de las
políticas editoriales oficiales de la Revista Mundo FESC. Su contenido se revisa
cuando se presentan modificaciones en los procedimientos editoriales de la
revista, las disposiciones institucionales o los lineamientos aplicables de Crossref
y Crossmark. Las actualizaciones conservan la trazabilidad de la política, su URL
permanente y el registro DOI correspondiente.
Revista: Mundo FESC
Institución: Fundación de Estudios Superiores Comfanorte – FESC
Título: Política de actualización, corrección, retractación y preservación del
registro publicado
Estado: Aprobada y vigente
DOI de la política Crossmark:
Correo para reportar problemas: revista_mundofesc@fesc.edu.co
