| dc.contributor | Claudia Andrea Gotschlich Stoffel | |
| dc.contributor | Gestion de Procesos Industriales Limitada | |
| dc.date | 2016-04-15 | |
| dc.date | 2021-08-31T11:45:00Z | |
| dc.date | 2021-08-31T11:45:00Z | |
| dc.date.accessioned | 2022-12-28T03:56:33Z | |
| dc.date.available | 2022-12-28T03:56:33Z | |
| dc.identifier | 16COTE-60198 | |
| dc.identifier | 2016-60198-INNOVA_PRODUCCION | |
| dc.identifier | http://repositoriodigital.corfo.cl:80/xmlui/handle/11373/841347 | |
| dc.identifier.uri | https://repositorioslatinoamericanos.uchile.cl/handle/2250/5870903 | |
| dc.description | 1. - Identificar y Mitigar Amenazas de Seguridad Críticas en el Almacenamiento Transmisión y Acceso los Datos a Través de Técnicas de Diseño Seguro de Software. 2. - Desarrollar Mecanismos Informáticos para la Extracción Organización y Auditoría de los Datos Producidos por Sensores Industriales de Flujo de Combustibles y Gas. 3. - Diseñar Mecanismos Informáticos para la Transformación y Carga de los Datos Industriales en Sistemas de Gestión de Recursos Empresariales de Clase Mundial (erp-sap)4. - Integrar el Desarrollo Informático en un Dispositivo Electrónico a Modo de Prototipo Info-electrónico de Fácil Implementación en Diversas Organizaciones del Rubro. | |
| dc.description | Desarrollar un Prototipo Info-electrónico para la Integración de Información de Sensores Industriales de Medición de Flujo de Gases y Combustibles con Sistemas de Gestión de Recursos Empresariales (erp-sap). El Prototipo Debe Permitir la Recolección de Datos de Sensores Industriales su Organización Transformación y Carga a un Sistema Erp de Clase Mundial (sap) para la Gestión Informática Más Eficiente y Actualizada de los Datos Operativos con Énfasis Crítico en la Integridad Confidencialidad y Disponibilidad de los Datos a Través del Uso de Técnicas de Diseño Seguro de Software. | |
| dc.description | En el Sector Industrial de Combustibles y Gas las Operaciones Son Cotidianamente Asistidas por Tecnologías Electrónicas Orientadas al Control Automático Existiendo por Ejemplo Sensores que Permiten Medir el Flujo de Combustible o Gas. Si Bien Estas Tecnologías Cuentan con Mecanismos para el Acceso Humano a los Datos Capturados por los Sensores (hmi o Human Machine Interface) Estos Introducen la Necesidad de Recolectar Transformar y Cargar Manualmente los Datos a Otros Sistemas de Información con el Consiguiente Riesgo de Falla y Alto Costo Asociado a Productos como Gasolinas Kerosene o Gas Natural. Entre Estos Sistemas de Información se Encuentran los Sistemas de Administración de Recursos de la Compañía (sistemas Erp Enterprise Resource Planning) que Soportan Procesos Críticos de las Organizaciones y que Tiene Exponentes Utilizados Globalmente como Sap. La Solución Natural al Problema Anterior es la Integración a Través de una Interfaz Programática entre la Información Producida por los Distintos Sensores y los Sistemas Erp sin Embargo Existen Desafíos Tecnológicos Importantes: 1. - Unificar una Interfaz de Captura de Datos de los Sensores 2. - Asegurar la Integridad Confidencialidad Disponibilidad y Trazabilidad de la Información Recolectada 3. - Asegurar la Integridad Confidencialidad Disponibilidad y Trazabilidad de la Transmisión de los Datos hacia los Sistemas de Erp 4. - Diseñar un Sistema de Carga de Datos para los Erp que No Requiera Configuraciones Específicas Ni una Gran Cantidad de Parámetros para la Integración de los Datos de los Sensores a su Información Operativa. Al Hablar de Confidencialidad Integridad Disponibilidad y Trazabilidad se Alude a Atributos de Seguridad de Software que Hoy en Día es una Preocupación Crítica en la Industria. El Gusano Informático Stuxnet que Fue Descubierto en el Año 2010 Alteró el Funcionamiento de un Proceso Industrial ya que Fue Diseñado con la Finalidad de Dañar Equipos Físicos y Modificar las Indicaciones de los Operadores a Cargo de la Supervisión para Impedir de este Modo que se Identificara Cualquier Anomalía en los Equipos. 1 Si Esta Modalidad de Ataque a la Integridad de los Datos se Hubiera Replicado en Otros Sistemas Podría Haber Causado Problemas Graves en Infraestructuras Informáticas de Importancia Crítica como las de Servicios Públicos Servicios de Urgencia Control de Tráfico Aéreo y Cualquier Otro Sistema que Dependa en Gran Medida de Ti. El Diseño Seguro de Sistemas de Software es un Tópico de Investigación Actual con un Estado del Arte Abundante en Propuestas Teóricas de Métodos y Técnicas Pero Carente de Evidencia Científica. Recientes Esfuerzos de Investigación Han Logrado Evidenciar Científicamente que el Método de Miss Use Activities For Patterns (mua-p) Permite Identificar Amenazas de Forma Estructurada Convirtiéndose en una Alternativa para Analizar Escenarios con Énfasis Crítico en los Posibles Ataques y Vulneraciones a la Integridad Confidencialidad Disponibilidad y Trazabilidad. La Presente Propuesta Plantea el Desarrollo de un Componente Electrónico-informático para la Recopilación de Datos desde Sensores Industriales Específicamente de la Industria de Combustibles y Gases y su Transformación y Carga Automática en Sistemas Erp de Clase Mundial con Énfasis Crítico en la Integridad. Confiabilidad Disponibilidad y Trazabilidad de los Datos. Para el Desarrollo de la Propuesta se ha Considerado la Colaboración de Investigadores e Ingenieros Especialistas en Desarrollo Tecnológico de Software y Hardware y en Análisis de Amenazas de Seguridad. La Propuesta Considera un Enfoque Iterativo Incremental bajo la Metodología de Investigación Action Research Esta Metodología Considera Tres Grandes Fases: Planeamiento (o Descongelamiento) Acción (o Cambio) y Resultados (o Re-congelamiento) que Permite Ir Iterativamente Planeando Cambios en el Objeto de Investigación (en este Caso la Organización Beneficiaria) Negociar los Indicadores de Éxito con Stakeholders Relevantes para la Organización Poner en Marcha los Cambios Medir los Resultados y tras una Evaluación de los Indicadores Llegar a un Nuevo Estadio de Eficiencia. Para Analizar y Mitigar las Amenazas de Seguridad se Utilizarán Técnicas Novedosas de Diseño Seguro de Software como Mua-p Patrones de Seguridad y Tácticas de Seguridad Mientras que la Metodología de Desarrollo de Software También Será de Carácter Iterativo Incremental en Específico Feature Driven Development (fdd). La Metodología Propuesta Permitirá Desarrollar el Proyecto en Cuatro Fases Cada una Asociada a un Producto Específico: 1. Planeamiento y Primera Iteración de Acción-resultados en la que se Estudiarán las Amenazas de Seguridad en General y se Plantearán las Decisiones Críticas de Diseño de Software para Mitigarlas y se Diseñará e Implementará Software Necesario para Asegurar la Confidencialidad de la Información (algoritmo #1). El Producto Asociado es un Informe de Seguridad y el Primer Prototipo de Software a Desarrollar entre los Meses 1 y 6 de Proyecto. 2. - Segunda Iteración de Acción-resultados Consistente en el Diseño e Implementación del Software Necesario para Asegurar la Integridad de la Información (algoritmo #2) y para la Disponibilidad de la Plataforma de Software (algoritmo #3). El Producto Asociado es un Informe de Resultados y el Software Integrando los Tres Primeros Algoritmos a Entregar al Mes 12 del Proyecto. 3. - Tercera Iteración de Acción-resultados Consistente en el Desarrollo del Dispositivo Electrónico y su Integración con el Software Previamente Desarrollado. El Producto Asociado es un Informe de Resultados y la Primera Versión del Prototipo Info-electrónico que Permite Exportar Datos en un Formato Analizable por Expertos del Dominio (excel) al Mes 18 el Proyecto. 4. - Cuarta Iteración de Acción-resultados Consistente en la Integración del Prototipo Info-electrónico con Sistemas Erp (sap) Generando como Resultado un Informe Definitivo del Proyecto y el Prototipo Info-electrónico Definitivo al Mes 24 del Proyecto. El Impacto Esperado se Traduce en la Penetración del Producto en un 10% del Mercado Nacional Inicialmente lo que en el Primer Año Generaría Ingresos Esperados de Us$ 30. 000 y Luego un Aumento en la Ventas del 20% Anual Cada Año esto por Concepto de Aumento de Eficiencia en las Operaciones de las Empresas Clientes. La Adición de Capacidad de Incorporar Datos desde Nuevos Tipos de Sensores Podría Extender el Mercado Inicialmente Planteado. | |
| dc.description | Corporación de Fomento de la Producción | |
| dc.title | Secusensor: Encriptamiento y Disponibilidad de Datos para Almacenamiento de la Informacion de Balances de Procesosproductivos | |
| dc.type | proyecto | |
