Ingeniería de Sistemas y Computación

|

Manejo del internet de las cosas para el reconocimiento de emociones básicas mediante el uso de sensores de calor

Mesa Múnera, Andrea | 2022-07-05

Las emociones que experimentan los seres humanos son de especial importancia pues brindan una respuesta fisiológica involuntaria a través de la temperatura corporal y estas emociones pueden afectar la forma en la que se desarrollan las actividades cotidianas; por otro lado y teniendo en cuenta esto como parte del núcleo para la resolución del problema, el internet de las cosas es un concepto que facilita la toma de decisiones inteligentes en dependencia a la captación de los datos de interés por medio de diferentes dispositivos conectados al internet. Esencialmente los seres humanos ven afectadas sus actividades diarias como el rendimiento en el trabajo y estudio debido a las emociones derivadas del contexto por lo que, para prevenir estos niveles bajos de productividad y evitar o detectar cualquier tipo de trastorno psicológico es necesario hacer un monitoreo de la temperatura de los participantes utilizando elementos IoT con el fin de clasificar el tipo de emoción simple que el individuo pueda estar experimentando de acuerdo al rango de temperatura y concentraciones de calor en el cuerpo que se evidencien. En este trabajo de grado se levanta un estado del arte de las formas en las que el internet de las cosas y la utilización de la temperatura como medida referencial, facilitan la recopilación y toma de decisiones a lo largo de diferentes investigaciones y cómo las emociones han afectado distintos ámbitos o áreas de las personas como la profesional, académica, laboral y cotidiana con el fin de plantear un diseño que garantice la clasificación de las emociones correspondientes a un valor específico de temperatura del individuo y las posibles recomendaciones que se le puedan hacer correspondiendo a la emoción y en caso de ser negativa tratar de minimizarla o si es positiva maximizarla.

Sistema de trazabilidad para facilitar transacciones monetarias electrónicas mediante Blockchain y servicios en la nube

Bucheli López, Andrés | 2022

RESUMEN: El surgimiento del Bitcoin y su demostración exitosa del Blockchain ha dado paso a que diferentes proyectos en este sector comenzaran a explorar las posibilidades y beneficios de esta tecnología en el sector financiero, donde se evidenciaron grandes oportunidades de mejora. De esta manera, este proyecto busca desarrollar un sistema financiero descentralizado mediante uso de metodologías agiles. El sistema será capaz de llevar a cabo transacciones electrónicas haciendo uso de las tecnologías de Blockchain que permitan una fácil escalabilidad. Este proyecto también busca facilitar la integración del sistema realizado mediante una interfaz de programación de aplicaciones.

Técnicas avanzadas de pruebas de intrusión

Zuluaga Urrea, Diego Andrés | 2010

RESUMEN En una era en donde los servicios disponibles a los consumidores son cada vez más y en donde la velocidad y el volumen de información es cada vez mayor, los ataques a los sistemas no se hacen esperar, ataques que aunque existan maquinas para proteger la información desde el perímetro empresarial siguen siendo llevados a cabo a causa de la inexperiencia y el desconocimiento por parte de los usuarios y los administradores que en su afán por hacer más ágil la prestación del servicio pasan por alto el aseguramiento de la información y los riesgos que esto conlleva. Aunque el grado de concientización por parte de las empresas se ha ido incrementando estos últimos años, aún es posible encontrar empresas que no emplean métodos seguros para el almacenamiento y monitoreo de la información lo que eventualmente los llevará a pérdidas considerables tanto económicas como de imagen e incluso humanas. Es por esto que las empresas deben conocer cuáles son los métodos más adecuados para el aseguramiento de su información, ya que aunque el nivel de seguridad a nivel empresarial ha incrementado, aún es visto como algo innecesario por lo que se subestima su valor. La realización de pruebas de intrusión es solo una forma de determinar el estado de seguridad de las plataformas tecnológicas, ya que el nivel de seguridad final será determinado por en gran medida por el nivel de conciencia de los usuarios y por la calidad y seguridad de sus prácticas laborales y sociales. Las empresas deben de conocer los riesgos derivados de la mala administración de la información para así tomar cartas en el asunto y generar soluciones que satisfagan los requerimientos de seguridad que implica la información hoy en día, el desarrollo de pruebas es uno de los métodos más efectivos y utilizados para la detección y revisión de problemas de seguridad pero que de no contar con una metodología clara, podría llevar a las empresas por caminos errados muchas veces incrementando el nivel de exposición al riesgo por falsas creencias de seguridad o por falta de completitud en su aplicación.

Sistema para la gestión de auditorías en bases de datos

Gómez Álvarez, Maria Clara | 2008

RESUMEN Para el proceso de auditoría de las TI, se requieren conocimientos tanto técnicos como administrativos, donde los procesos técnicos requieren un alto conocimiento de las herramientas sobre los que son implementados. Este trabajo pretende resolver el caso particular de las herramientas del motor de base de datos Oracle® 10g (FGA, auditoria basada en valores y auditoría estándar), donde a través de un sistema de información, se podrán implementar los diferentes métodos anteriormente mencionados, de manera que la ejecución de las auditorias de carácter técnico no sean una dificultad para los auditores que no conocen dichas herramientas. Basado en el análisis de varios expertos en el tema, las buenas prácticas de COBIT®, y el apoyo de la ingeniería de software, se presentan una serie de definiciones generales y los diferentes modelos que permiten la construcción de este sistema de información y adicionalmente se detallan las implementaciones utilizadas para las herramientas de Oracle® Database 10g.

Sistema de gestión de incidentes de seguridad basado en norma ISO 17799:2005 aplicado a pequeñas y medianas empresas en Colombia, orientado a sistemas operativos Linux y Windows

Zuluaga Urrea, Diego Andrés | 2006

RESUMEN: La información se ha convertido en uno de los activos más valiosos de las organizaciones, y por lo tanto requiere ser protegida. La seguridad de la información es entonces, un tema de interés y preocupación general, lo que concientiza a los responsables acerca de la necesidad de protegerla de las amenazas. Dado que la información es sensible de ser modificada o sustraída, se deben tomar medidas de acción frente a éstos sucesos. Las normas existentes en el medio para la gestión de la seguridad, surgen intentando prevenir y corregir estas falencias. La norma ISO 17799:2005, es un buen ejemplo de lo que una organización buscaría para implementar medidas de prevención y gestión de incidentes de seguridad, pues su reconocimiento internacional y la visión integral que proporciona para seleccionar los controles de seguridad, hacen que sea elegida por excelencia. Las medidas a las que se refiere la norma, parten del reporte de incidentes de seguridad que implica buscar canales adecuados para la comunicación, introduciendo el concepto de Equipo de Respuesta a Incidentes de Seguridad que jugará un papel primordial para llevar a cabo procedimientos apropiados de seguridad. Lo anterior será posible si se logra, plantear e implementar procedimientos que contemplen las medidas de seguridad a través de políticas claras y la formulación de un plan de respuesta que sea de conocimiento general de la organización. La decisión de tomar acciones legales contra los responsables de la ocurrencia del incidente de seguridad de información, será de la organización, en base a las herramientas legales existentes en el código penal colombiano y en la constitución. Para esto, se necesitara realizar un procedimiento de recolección de evidencia que proporcione pruebas suficientes para asegurar el cumplimiento del objetivo. Una parte importante en el proceso de la gestión de incidentes de seguridad es la recolección de evidencias. Este proceso radica en la obtención de pruebas para demostrar, posiblemente ante un jurado, cuál fue la causa y quienes fueron las personas responsables en un caso de un incidente de seguridad de información. Las evidencias recolectadas tienen que permanecer lo más original posible, de tal forma que puedan ser veraces e incuestionables. Para aumentar las posibilidades de éxito se debe de establecer un procedimiento claro y ágil de recolección. En conclusión, con el propósito de orientar a las pequeñas y medianas empresas en la implementación adecuada de la gestión de incidentes de seguridad de información, se presentaron buenas prácticas disponibles que les permitirá proteger sus activos de información, como la norma ISO 17799:2005. La aplicación de estas buenas prácticas y el apoyo legal presente en la normatividad Colombiana, son herramientas disponibles para todo tipo de organizaciones que se presentan como una oportunidad para incrementar la posibilidad de permanencia.

Metodología de implementación por etapas de la norma ISO 9001:2000 en la compañía SISGA S.A. – Empresa desarrolladora de software

Tobón Mejía, Olga Lucía | 2007

RESUMEN: Cada vez más la globalización y las exigencias del mercado por productos y servicios que satisfagan oportunamente los requisitos de sus clientes, ha impulsado a que las empresas independiente de su tamaño o sector utilicen modelos de calidad internacionalmente reconocidos y aplicados, que representen una decisión estratégica y una ventaja competitiva ante entornos cambiantes y desafiantes. Las empresas de software en Colombia no escapan a dicha situación, principalmente porque pertenecen a un sector muy particular y en pleno desarrollo y crecimiento donde la forma de hacer las cosas difiere considerablemente de otro tipo de industria; el principal producto en el sector que es denominado el software, tiene connotaciones especiales desde su concepción hasta su mantenimiento. La Norma ISO 9001:2000 representa para dichas empresas una alternativa más que interesante en el propósito de tener sistemas de calidad que repercutan en la optimización de los procesos organizacionales mediante mejora y control continuos y por tanto en la percepción positiva del cliente sobre el grado en que se han cumplido sus requerimientos. A pesar de estar desarrollada como una norma genérica aplicable a cualquier tipo de empresa, la norma ISO 9001:2000 desde sus inicios se ha implementado tradicionalmente en los sectores manufacturero y de servicios, por lo que su aplicación en el sector tecnológico, y específicamente en las etapas de desarrollo del software se convierte en un reto para las compañías del sector. De esta manera, la aplicación de la Norma en las empresas del sector debe ser complementada por metodologías propias del proceso de desarrollo de software ya que dicho proceso es complejo y no es profundizado en los requisitos de la misma Norma, precisamente por su naturaleza genérica. SISGA S.A. es la empresa desarrolladora de software objeto del estudio y análisis del presente trabajo; se orienta al desarrollo y comercialización de productos de software genéricos o de consumo masivo en el sector académico – administrativo del país y pretende incrementar y elevar el nivel de competitividad de sus productos y servicios mediante modelos y metodologías mundialmente aceptados y utilizados, adaptándolos a sus necesidades y a las necesidades del mercado al que se orienta. Con el propósito de canalizar a SISGA S.A. hacia un modelo metodológico y por etapas para la implementación de la norma ISO 9001:2000, se hizo un estudio y un análisis profundo a cerca de las empresas del sector y su relación con cada elemento de la misma Norma.

La legislación informática colombiana en los sistemas de gestión informáticos y de infraestructura

Buitrago Botero, Diego Martín | 2011

RESUMEN: En la actualidad se ve cada vez más la necesidad de implementar medidas y controles que permitan a las organizaciones minimizar las incidencias de seguridad y las repercusiones que trae consigo como la denegación de servicios, la alteración de los datos, el fraude, el acceso a información sensible, entre otras. Todas estas vulnerabilidades tienen unas sanciones legales definidas por la Legislación Informática aplicable. Uno de los indicadores que muestra la necesidad de implementar sistemas que permitan controlar el uso de la información puede ser evidenciado en un estudio desarrollado por Kroll Consulting en el año 2009 donde se muestra que el 21% de los fraudes sufridos por las compañías Colombianas son catalogados como fraudes electrónicos Los sistemas de gestión para la seguridad de la información están conformados por herramientas que permiten a las organizaciones definir, administrar, gestionar y dar seguimiento a todos los activos de información. Este sistema define según las necesidades de la organización como deberá ser el trato que debe recibir la información y como debe estar clasificada según su sensibilidad; y según la Legislación Informática, como deberán ser los diferentes procesos administrativos de la información. Los Sistemas de Gestión para la Seguridad de la Información nos permitirán hacer una integración y definición de políticas básicas que deberán ser aplicadas para garantizar el cumplimiento de las regulaciones y aumentar el control en el flujo de la información; esto nos ayudara a perfeccionar y generar conocimiento a la organización y ayudar en la generación de nuevas políticas de seguridad. Este proceso a mediano plazo debería ayudar al Estado Colombiano a la generación de nuevas regulaciones informáticas que aumenten los controles y las garantías en el manejo de la información.

Impacto de la implantación de aplicaciones de software en los procesos de las organizaciones.

Tabares, Marta Silvia | 2007

RESUMEN : Actualmente las organizaciones se embarcan en proyectos de desarrollo de software, buscando solucionar un problema específico, pero en dichos proyectos informáticos se impactan los procesos operativos de la empresa por la implantación del nuevo software. Paradójicamente la fase de implantación no se trata con el detalle manejado en otras fases del ciclo de vida del software, esto no implica que la implantación sea menos relevante, sino que se han concentrado esfuerzos por solucionar los inconvenientes que se presentan en etapas anteriores a esta. Durante los últimos años el sector empresarial ha enfocando esfuerzos en estandarizar sus procesos para mejorar su cadena de valor, con lo que adquiere ventajas competitivas y fortalece su gestión del conocimiento. Desafortunadamente no se han generado iniciativas concretas que integren el trabajo de la gestión por procesos con los desarrollos de software. lo que se debe revaluar, debido a que los desarrollos informáticos impactan directamente los procesos operativos de las organizaciones, por lo que se debe buscar la manera de integrar estos frentes de trabajo, en pro de minimizar el impacto de la puesta en marcha de un sistema de información en los procesos de la organización. A raíz de esta problemática, se examinaron los diferentes estudios de la literatura de la ingeniería de software relacionados con el tema, comparando dicha información con las metodologías aplicadas por una muestra representativa de empresas de la ciudad de Medellín, con el fin de identificar las características comunes en las diferentes fuentes de información, ya que constituye la base para proponer un método que permita minimizar el impacto de la implantación de sistemas de información, en los procesos de las organizaciones.

Conjunto de herramientas para el diseño de aplicaciones en DirectX9

Montoya Bedoya, Diego Hernán | 2009

RESUMEN : Actualmente existen muchas herramientas de desarrollo de entornos virtuales, ya sean estos motores o envolturas, tienen su origen en los API de programación 3D. Sin embargo muchas de estas herramientas tienen una gran complejidad al ser implementadas, o simplemente son demasiado fáciles e involucran poca o ninguna responsabilidad por parte del desarrollador. Es importante ver que durante las etapas de aprendizaje de los jóvenes desarrolladores, uno de los factores decisivos para definir la continuación de los mismos radica en la selección de las herramientas a utilizar. Normalmente se empieza por programar en los API, lo que se denomina bajo nivel, sin embargo desarrollar directamente en el API es tedioso, y el nivel de dificultad del algoritmo tiende a ser mayor en la medida que las escenas aumentan en complejidad; esto puede causar varios efectos en el estudiante; en primer lugar puede ser tan exigente que el estudiante abandona el tema, o puede hacer que el estudiante busque otras herramientas complementarias como los motores gráficos; o en último caso, dependiendo del nivel de conocimientos que tenga, buscará la forma de crear un envoltorio rústico del API en el que está trabajando. Ahora bien, el problema de usar directamente motores gráficos radica en que están desarrollados para programadores con un mayor nivel de conocimientos que los que puede tener un estudiante, y por lo general tienden a obviar aspectos importantes del API o de la computación gráfica como tal; lo cual puede generar vacios en los conocimientos de los estudiantes. Por otro lado los envoltorios rústicos que desarrollan los estudiantes normalmente presentan varios problemas de manejo de memoria, además presentan problemas estructurales importantes que terminarán en la inestabilidad de las aplicaciones desarrolladas. De esta forma, estos envoltorios no pueden ser usados como herramientas de desarrollo en proyectos posteriores a la primera experiencia de aprendizaje, lo cual limita mucho el conocimiento y la práctica para los estudiantes. Por estas razones surge la idea de este proyecto, cuyo objetivo es desarrollar una herramienta que permita a los estudiantes y desarrolladores aplicar sus conocimientos en computación gráfica, les permita ver grandes rasgos de la mecánica del API DirectX en su versión 9.0c y crear múltiples aplicaciones de forma segura. Se recomienda que los estudiantes se informen y estudien sobre el API en el que funciona la herramienta antes de usarla para que así entiendan las bases y fundamentos en las que esta se soporta.

Características de Herramientas de Software para controlar el flujo del proceso de Negocio y su relación con las aplicaciones de software

Tabares, Marta Silvia | 2011

RESUMEN : El presente trabajo tiene como propósito identificar características de herramientas de software para controlar el flujo del proceso de negocio y su relación con las aplicaciones de software que lo soportan. Para dar cumplimiento a este objetivo se planteó una investigación acerca de la funcionalidad y operatividad de la herramienta Oracle BPM-SOA para su análisis e identificación de características soportadas desde un caso de estudio de un BPM utilizado en la empresa Grupo Éxito. Para el análisis de la herramienta y la presentación de resultados se consideró implementar uno de los procesos clave de la organización que actualmente está implementado en la herramienta BPM propietaria. De esta forma se logró evaluar la capacidad, versatilidad y utilidad de la herramienta BPM de Oracle. Los resultados evidenciaron aspectos clave en la adquisición o desarrollo de una herramienta de software que controle el flujo del proceso, siendo de vital importancia contar con una plataforma robusta que pueda interactuar con las aplicaciones que soportan el negocio, que facilite gestionar los procesos de manera efectiva con métricas y resultados, y que permita que las aplicaciones sean adaptables al constante cambio de las organizaciones, de tal forma que durante este cambio no se vea interrumpido el flujo de los procesos del negocio.

MANEJO DEL INTERNET DE LAS COSAS PARA EL RECONOCIMIENTO DE EMOCIONES BÁSICAS MEDIANTE EL USO DE SENSORES DE CALOR

Mesa Múnera, Andrea | 2022-05-17

Las emociones que experimentan los seres humanos son de especial importancia pues brindan una respuesta fisiológica involuntaria a través de la temperatura corporal y estas emociones pueden afectar la forma en la que se desarrollan las actividades cotidianas; por otro lado y teniendo en cuenta esto como parte del núcleo para la resolución del problema, el internet de las cosas es un concepto que facilita la toma de decisiones inteligentes en dependencia a la captación de los datos de interés por medio de diferentes dispositivos conectados al internet. Esencialmente los seres humanos ven afectadas sus actividades diarias como el rendimiento en el trabajo y estudio debido a las emociones derivadas del contexto por lo que, para prevenir estos niveles bajos de productividad y evitar o detectar cualquier tipo de trastorno psicológico es necesario hacer un monitoreo de la temperatura de los participantes utilizando elementos IoT con el fin de clasificar el tipo de emoción simple que el individuo pueda estar experimentando de acuerdo al rango de temperatura y concentraciones de calor en el cuerpo que se evidencien. En este trabajo de grado se levanta un estado del arte de las formas en las que el internet de las cosas y la utilización de la temperatura como medida referencial, facilitan la recopilación y toma de decisiones a lo largo de diferentes investigaciones y cómo las emociones han afectado distintos ámbitos o áreas de las personas como la profesional, académica, laboral y cotidiana con el fin de plantear un diseño que garantice la clasificación de las emociones correspondientes a un valor específico de temperatura del individuo y las posibles recomendaciones que se le puedan hacer correspondiendo a la emoción y en caso de ser negativa tratar de minimizarla o si es positiva maximizarla.

Caracterización De Las Pruebas Del Software Para Controlar El Impacto De Los Cambios En Los Procesos De Negocio

Tabares Betancur, Marta Silvia Ph.D | 2010

Resumen:Un proceso de desarrollo de software apoya y gestiona la automatización informática de los procesos de negocios por medio de la aplicación de metodologías de desarrollo (p.ej., RUP, Prototipos, etc.). Generalmente estas no integran al usuario final en las fases de análisis y diseño de la solución debido a que en éstas se crean modelos en lenguajes entendidos por los ingenieros o constructores del software. Por esta razón, en este momento del proceso se abre una brecha que se forma por la no participación directa de las personas responsables del negocio. Aquí el desarrollo es una especie de “caja negra” en la cual se podrían generar errores que impacten negativamente el proyecto, los productos de software y en sí los usuarios finales durante las fases de pruebas o implantación. Es posible que durante este período de desarrollo el proceso de negocio cambie, entonces los modelos de análisis y diseños (p.ej., arquitectura de software) no soportarán la realidad de la empresa. También es posible que las tecnologías o modelos de software construidos obliguen a variar el flujo de ejecución del proceso de negocio haciendo que los usuarios finales asuman esto sin reparo cuando el sistema entre en ejecución. La investigación teórica que se realiza en este trabajo toma elementos de diferentes metodologías, estándares, buenas prácticas y normas de construcción de software, para facilitar la caracterización de las pruebas del software durante las fases de análisis y diseño del proceso de desarrollo con el fin de controlar el impacto de los cambios en los procesos de negocio y minimizar los defectos del software. Partiendo de esta premisa se realizaron estudios que permitieran identificar las características de gestión y los elementos de modelo que proveen tanto el proceso de negocio como el proceso de desarrollo de software. Estos fueron analizados en su posible interacción y sus necesidades de validación y verificación durante las fases de análisis y diseño. Así se procede a desarrollar una propuesta que integra características de pruebas de software para fomentar la interacción de los participantes del negocio y los ingenieros del software que faciliten el control del impacto de los cambios en los procesos del negocio. La propuesta se constituye como una Revisión Técnica Formal adaptada y se ejemplifica por medio de un caso de estudio, soportado en un proceso de negocio de una entidad financiera. A partir de esto se concluyó que: (1) desde el punto de vista del proceso de negocio este debe ser gestionado y monitoreado por medio del ciclo PHVA. Esto permitirá que los analistas puedan utilizar consecuentemente notaciones cercanas a la ingeniería de software, como el BPMN; (2) las prácticas que se realizan en el proceso de desarrollo de software en cuando a la calidad del producto, aportan beneficios para la comunicación e integración entre el personal del negocio y las personas responsables del desarrollo del sistema, los que deben ser potenciados en combinación con las características del modelo del proceso de negocio mismo; (3) es posible integrar características de los procesos de negocio y el impacto de sus cambios a las pruebas que se realizan durante el proceso de desarrollo usando características de calidad.

Estudio De Prospectiva Tecnológica Ilustrado En Los Procesos Administrativos En La Escuela De Ingeniería De Antioquia

Echeverri Ramos, Lucia | 2005

Resumen:La prospectiva tecnológica es una herramienta estratégica que aporta una serie de métodos y metodologías que son aplicados en un estudio de acuerdo con las necesidades, los objetivos planteados, las metas buscadas y los recursos involucrados. Entre lo métodos mas utilizados para estudios prospectivos se encuentran: el Método Delphi, Análisis Estructural, Impactos Cruzados, Análisis Morfológico, Tecnologías Críticas, Árbol de Relevancia, Método MACTOR, El Ábaco de Régnier, y el Método de Escenarios. A partir del Método de Escenarios, en este trabajo se aplica una metodología, como ejemplo, en los procesos administrativos de la Escuela de Ingeniería de Antioquia para aportar elementos que faciliten la toma de decisiones y ayuden a formular estrategias que propicien una adecuada gestión de la tecnología. Esta metodología incluye la realización de un diagnóstico de la situación actual de la Institución y de la tecnología asociada a sus procesos administrativos, la identificación y análisis de actores implicados en el entorno de la Escuela, la construcción de posibles escenarios futuros y la formulación de estrategias y acciones que deben ser apropiadas por la Institución. La Escuela de Ingeniería de Antioquia se mueve en un ambiente de continuo cambio, que ha sido de enorme influencia en su presente y será definitivo en su futuro. En el trabajo se consideran los principales actores externos e internos de ese entorno, que deben ser tenidos en cuenta en el futuro de la EIA. Estos actores son: la situación de Colombia, el oriente antioqueño, la población de influencia de la Escuela, las tendencias mundiales en educación, la comunidad académica de la EIA, la infraestructura con su nueva sede y el posicionamiento de la EIA en el medio. Así mismo, se hace un levantamiento del entorno tecnológico que debe ser analizado para conocer su posible incorporación a la Escuela. Tecnologías, como: entornos virtuales, voz sobre IP, CRM (Gestión de Relaciones con el Cliente), BMP (Gestión de Procesos de Negocio), ERP (Sistema de Planeación de Recursos), la videoconferencia, entre otros, que pueden ayudar a optimizar los procesos en la EIA. La aplicación de la metodología propuesta en este estudio prospectivo tecnológico le permitirá a la Escuela de Ingeniería de Antioquia desarrollar un análisis más profundo, completo y estructurado sobre sus posibles futuros.

Modelo Para La Evaluacion De La Experiencia De Usuario Bajo La Perspectiva Web 2.0

Isaza David, Ricardo León | 2009

Resumen:En la actualidad muchas de las empresas a nivel mundial se han empezado a preocupar por todos los temas relacionados con la Web, debido al gran volumen de personas que mueve el internet y además de la gran cantidad de beneficios que trae, como el acceso de la información, el poder acercase e interactuar con cualquier tipo de usuario sin límites geográficos y recolectar información de gran valor y utilidad, hasta el punto de poder realizar transacciones virtuales sin tener que moverse de la comodidad de su hogar u oficina. Anteriormente las empresas creaban un sitio solo por estar en la Web, pero sin profundizar en todos los aspectos y características que son realmente importantes. Hoy las grandes tendencias mundiales hacen cambiar este concepto hasta el punto de realizar grandes inversiones y ser competitivos en un mercado cambiante, donde el usuario es quien tiene el poder y las empresas tratan de que sus experiencias durante el tiempo que visité el sitio sea los más agradable posible. Por este motivo el poseer un sitio Web de alta calidad marca la diferencia para los usuarios y el uso de las herramientas como las tecnologías web 2.0 son de gran ayuda para sensibilizar y crear emociones, además de hacer que las páginas sean mucho más llamativas e interactivas. Otras de las características importantes para que el sitio cumpla con las exigencias de los usuarios actuales son la usabilidad, la accesibilidad, la encontrabilidad y el rendimiento, donde su unión forma una sinergia que cumple con las condiciones necesarias para que la experiencia de usuario sea eficiente y se pueda crear una relación amigable con el usuario.

Comercio Electrónico Y Uso De Tecnologías Web 2.0 Para La Venta De Muebles En Medellín

Villegas, Santiago | 2009

Resumen:El sector del mueble en Colombia y específicamente el de Medellín, se encuentra atrasado en términos de la Web 2.0 y el Comercio Electrónico, por lo tanto el presente trabajo expone los conceptos más importantes alrededor de estos temas. Además muestra de forma objetiva cuales son las principales faltantes en este sector socioeconómico realizando un Benchmarking externo del estado actual mediante la medición de variables del Contenido, Funcionalidad, Usabilidad, Diseño Gráfico, Accesibilidad y uso de Aplicaciones base Web 2.0 , adicionalmente propone una serie de estrategias basadas en e-Commerce, Software Social, Web 2.0 y Realismo para la venta de muebles de madera para hogar y oficina por medio del Internet y la forma de mejorar las mayores deficiencias encontrados en la comparación.

Técnicas Avanzadas De Desarrollo Seguro En Aplicaciones Web – Php

Villegas Giraldo, Santiago | 2008

Resumen:En una época en la que la seguridad cobra mayor importancia y se promocionan equipos de alto costo que protegen la información de las empresas desde un perímetro externo a las aplicaciones, se hace evidente la gran necesidad de conocer métodos para proteger las aplicaciones desde su desarrollo. Las técnicas de protección que se implementan después de que una aplicación ya se encuentra en producción son mucho más costosas que ampliar el tiempo en el ciclo de desarrollo para incluir técnicas de programación segura que sean tenidas en cuenta por todos los desarrolladores. Anteriormente, las técnicas de ataque más utilizadas se dirigían a vulnerabilidades en los sistemas operativos y los dispositivos de red. La evolución en las tecnología utilizada para la fabricación de dispositivos de red, y la larga trayectoria del desarrollo de los sistemas operativos, ha llevado a los intrusos a preparar técnicas de ataque en el nivel de aplicación, aprovechando que por mucho tiempo las aplicaciones se han desarrollado con un enfoque principal sobre lo funcional, dejando en segundo plano la seguridad. Los desarrolladores deben conocer sobre las vulnerabilidades que se presentan en las aplicaciones, fruto de malas prácticas en la programación. También se aborda la seguridad en las aplicaciones web evaluando el ambiente en donde se instalan. Su seguridad, depende de la configuración del sistema operativo y el servidor web.

Una Revisión De Metodologías Orientadas A Procesos Para El Análisis De Sistemas De Software

Tabares Betancur, Marta Silvia | 2007

Resumen:Los procesos de negocio constituyen un elemento fundamental a través de los cuales las organizaciones detallan su funcionamiento en la producción de bienes y servicios para sus clientes. Además, los procesos de negocio son activos de información valiosos que definen la operación de una empresa. La relación que resulta entre los procesos de negocio y las tecnologías de información es directa; en esencia, estas constituyen un medio para automatizarlos y lograr que la organización sea más eficiente y pueda asumir los retos que presenta el mundo actual. Sin embargo, esta relación no siempre resulta obvia para algunas empresas que toman erróneamente las tecnologías de información como un fin en sí mismas, lo que termina trayendo consecuencias negativas en su operación. Así, se consideró la necesidad de investigar qué metodologías incorporan los procesos de negocio en el análisis de sistemas de software y conocer su implementación en las empresas. Para lograr esto, hemos realizado un estudio que incluye distintas propuestas académicas y comerciales que toman los procesos de negocio como punto de partida para la toma de requisitos y su desarrollo durante el ciclo de vida del software. Estas propuestas están clasificadas en cuatro categorías: procesos de conocimiento organizacional, administración de procesos de negocio, modelado de procesos de negocio y e-business. Adicionalmente, se han estudiado las prácticas de algunas empresas desarrolladoras y clientes (de servicios y producción) de la ciudad, se hace una comparación de estas con la teoría y finalmente se formulan un conjunto de características orientadas a procesos de negocio que deberían ser incorporadas en las metodologías de desarrollo de software.

Bases De Datos Como Servicio Un Análisis Del Concepto Y Su Relevancia Para Las Empresas En Medellín

Lochmüller, Christian | 2010

Resumen:En un mundo donde las empresas requieren soportar sus procesos en las Tecnologías de Información, lo que las hace vitales dentro de la compañía, la relación entre la estabilidad de estos sistemas y los costos asociados a la operación y mantenimiento de los mismos puede hacer incurrir a la compañía en altos gastos. Dado al alto flujo de datos que se presenta entre los Sistemas de Información y las Bases de Datos gran parte del gasto asociado a estos sistemas se puede ver reflejado en la disponibilidad de la información, la cual es requerida para su óptimo funcionamiento. A partir de los avances tecnológicos que optimizan el acceso a Internet, han surgido nuevos conceptos asociados a la red, una modalidad de recursos disponibles en Internet, conocidos como “Cloud Computing”, los cuales se encuentran disponibles en la modalidad de servicios. Uno de estos podría mitigar en algunos casos específicos los costos asociados a las Bases de Datos de los diferentes Sistemas de Información, el cual es conocido como “Bases de Datos como Servicio”. Las Bases de Datos como Servicio a través de Servicios WEB utilizan interacciones estándar para acceder la información contenida en estas, sin importar en donde estén ubicadas físicamente. En este trabajo de grado se desarrolla un análisis acerca de la relevancia de las Bases de Datos como Servicio en empresas de Medellín basándose en unos criterios que para la organización pueden significar beneficios o riesgos dependiendo de las políticas o normas existentes en la organización, el tipo de negocio, la criticidad del Sistema, entre otros. Palabras clave: Tecnologías de Información, Bases de Datos, Disponibilidad, Internet, Cloud Computing, Bases de Datos como Servicio, Servicios WEB.

HERRAMIENTAS PARA EL USO DE MATERIAL PROBATORIO EN INVESTIGACIONES FORENSES INFORMÁTICAS

Buitrago Botero, Diego Martín | 2009

Resumen:La informática forense es una ciencia que ha tenido un gran crecimiento en los últimos años. Pero actualmente en Colombia muchas de las evidencias que no son físicas, como es el caso de los archivos digitales y correos electrónicos no son aceptadas por los jueces como prueba que puede ayudar a la solución de un caso. Con este proyecto se busca crear un manual en el cual, se presenten de forma sencilla algunas de las herramientas usadas en la informática forense. Además, mostrar cómo las copias bit a bit, los algoritmos de HASH, los estándares internacionales y las técnicas usadas para recuperar datos borrados, mantienen el sistema de cadena de custodia y ayudan a verificar si ésta ha sido rota. El manual presenta diferentes ejemplos que muestran de forma clara cómo cada una de las herramientas explicadas juega un papel importante en las investigaciones forenses informáticas.

Práctica De La Trazabilidad En Las Empresas De Servicio Y Desarrollo De Software De La Ciudad De Medellín

Tabares, Marta Silvia | 2007

Resumen:La trazabilidad se refiere a la habilidad para rastrear la vida de un requisito a través de todo el ciclo de vida hasta que este es implementado como un componente de software. El uso de la trazabilidad permite además de servir como apoyo para el mantenimiento y soporte del sistema, validar la correcta elicitación de los requisitos planteados por el usuario, asegurar un correcta interpretación de estos por parte de todo el equipo de trabajo, tomar acciones correctivas durante el ciclo de desarrollo entre otros. La trazabilidad al no ser una práctica muy utilizada por las organizaciones exige proveer a estas de un conjunto de características y estrategias que permitan aplicarla de forma correcta, de esta manera poder asegurar el éxito y que realmente su correcta implementación brinde los beneficios de calidad, conocimiento y eficiencia que esta trae. Un buen desarrollo de la práctica de trazabilidad debe tener características como: modelamiento detallado de los requisitos, inicio de la práctica desde las fases iniciales del ciclo de vida, clasificación temprana de los requisitos, seguimiento y control del proceso y la inclusión de actividades propias de la práctica de trazabilidad donde se incluye todo el manejo de herramientas propias. Todas estas características garantizaran en un alto porcentaje que realmente exista un beneficio con esta. Es indispensable resaltar la necesidad de incluir los requisitos no funcionales y asuntos transversales al desarrollo de la práctica, debido que representan igual importancia y su efecto sobre el sistema puede afectar tanto como los funcionales el funcionamiento adecuado de este. La implementación de la práctica de trazabilidad se puede facilitar o su ejecución se vera de cierta forma beneficiada mediante la utilización de ciertas estrategias como lo es una adecuada definición de roles, uso de repositorios, creación de la figura de interventor dentro del equipo de trabajo y manteniendo una buena comunicación y ambiente agradable en el desempeño de las labores. Finalmente debemos comprender que cualquiera de las tareas que se realicen en el desarrollo de software serán exitosas en la medida que se les de el grado se formalidad suficiente y se trabaje de la forma más profesional posible, ya que la trazabilidad no es una excepción a esta regla.