An Integrated Framework for the Methodological Assurance of Security and Privacy in the Development and Operation of MultiCloud Applications

x, 169 p.This Thesis studies research questions about how to design multiCloud applications taking into account security and privacy requirements to protect the system from potential risks and about how to decide which security and privacy protections to include in the system. In addition, solutions are needed to overcome the difficulties in assuring security and privacy properties defined at design time still hold all along the system life-cycle, from development to operation.In this Thesis an innovative DevOps integrated methodology and framework are presented, which help to rationalise and systematise security and privacy analyses in multiCloud to enable an informed decision-process for risk-cost balanced selection of the protections of the system components and the protections to request from Cloud Service Providers used. The focus of the work is on the Development phase of the analysis and creation of multiCloud applications.The main contributions of this Thesis for multiCloud applications are four: i) The integrated DevOps methodology for security and privacy assurance; and its integrating parts: ii) a security and privacy requirements modelling language, iii) a continuous risk assessment methodology and its complementary risk-based optimisation of defences, and iv) a Security and Privacy Service Level AgreementComposition method.The integrated DevOps methodology and its integrating Development methods have been validated in the case study of a real multiCloud application in the eHealth domain. The validation confirmed the feasibility and benefits of the solution with regards to the rationalisation and systematisation of security and privacy assurance in multiCloud systems

El uso de simuladores como estrategia para mejorar la actitud hacia la ciencia: caso movimiento parabólico.

El objetivo de este trabajo, es establecer cómo mediante el uso de simuladores con enfoque experimental en la enseñanza del movimiento parabólico, se favorece las actitudes hacia el aprendizaje de las ciencias de los estudiantes de grado 10 de la institución educativa Jorge Eliecer Gaitán del Municipio de Restrepo, Valle del Cauca. Se establece, en primer lugar las ideas previas que presentan los estudiantes acerca del movimiento parabólico en su aplicación práctica, luego, mediante un estudio de casos comparativos con observación directa e indirecta se establecen las actitudes que expresan los estudiantes del caso 1 (clase tradicional) y el caso 2 (clase con simulador Modellius con enfoque experimental).Para el análisis de las actitudes se tomó como referente los planteamientos de García (2000), donde propone tres componentes; el conductual, el cognitivo y el afectivo, cada uno de los cuales agrupan las categorías de análisis. Estas últimas se tomaron de referencia para diseñar los instrumentos de observación, y posteriormente análisis de datos. En la investigación de tipo cualitativo con método de estudio de caso comparativo se utilizó como técnica la entrevista estructurada, como instrumento el cuestionario aplicado a todo el universo objeto, para posteriormente dividirlo en dos poblaciones; que serán el caso 1: recibe clase tradicional y el caso 2: clase con simulador. El análisis de los subcomponentes indica que mayormente se fortalecen las actitudes con el enfoque teórico ¿ práctico, la multicontextualiación, la planeación, preferencia por las clases con recursos tecnológicos y rol activo del estudiante en la comprensión de fenómenos de la física.MaestríaMAGISTER EN EDUCACIÓN ÉNFASIS EN EDUCACIÓN MATEMÁTICAS Y CIENCIAS EXPERIMENTALES (TULUÁ

Evaluation of the odd-even effect in limits of detection for electron microprobe analysis of natural minerals

Limit of detection (LOD), being a fundamental quality parameter for analytical techniques, has been recently investigated and a systematic behavior has been observed for most odd–even element pairs for many techniques. However, to the best of our knowledge very few LOD data are available in published literature for electron microprobe analysis; these consist of three papers, two being on rare-earth elements and the third covering a large number of elements of atomic number between 21 and 92. These data confirm the systematic behavior of LODs for many odd–even pairs. To initiate to full this gap, we determined LODs for several major rock-forming chemical elements from Na to Fe with atomic numbers between 11 and 26, during the microprobe analysis of common minerals (olivine, plagioclase, pyroxene, amphibole, quartz, and opaques) in volcanic rocks. The odd–even effect of nuclear stability seems to be present in LOD data for most odd–even pairs investigated. Nevertheless, the experimental strategy concerning the reference materials, calibration procedure, and blank measurements, should be substantially modified to better evaluate the systematic behavior of LOD values in microprobe analysis

Continuous Quantitative Risk Management in Smart Grids Using Attack Defense Trees

Although the risk assessment discipline has been studied from long ago as a means to support security investment decision-making, no holistic approach exists to continuously and quantitatively analyze cyber risks in scenarios where attacks and defenses may target different parts of Internet of Things (IoT)-based smart grid systems. In this paper, we propose a comprehensive methodology that enables informed decisions on security protection for smart grid systems by the continuous assessment of cyber risks. The solution is based on the use of attack defense trees modelled on the system and computation of the proposed risk attributes that enables an assessment of the system risks by propagating the risk attributes in the tree nodes. The method allows system risk sensitivity analyses to be performed with respect to different attack and defense scenarios, and optimizes security strategies with respect to risk minimization. The methodology proposes the use of standard security and privacy defense taxonomies from internationally recognized security control families, such as the NIST SP 800-53, which facilitates security certifications. Finally, the paper describes the validation of the methodology carried out in a real smart building energy efficiency application that combines multiple components deployed in cloud and IoT resources. The scenario demonstrates the feasibility of the method to not only perform initial quantitative estimations of system risks but also to continuously keep the risk assessment up to date according to the system conditions during operation.This research leading to these results was funded by the EUROPEAN COMMISSION, grant number 787011 (SPEAR Horizon 2020 project) and 780351 (ENACT Horizon 2020 project)

Continuous Quantitative Risk Management in Smart Grids Using Attack Defense Trees

Although the risk assessment discipline has been studied from long ago as a means to support security investment decision-making, no holistic approach exists to continuously and quantitatively analyze cyber risks in scenarios where attacks and defenses may target different parts of Internet of Things (IoT)-based smart grid systems. In this paper, we propose a comprehensive methodology that enables informed decisions on security protection for smart grid systems by the continuous assessment of cyber risks. The solution is based on the use of attack defense trees modelled on the system and computation of the proposed risk attributes that enables an assessment of the system risks by propagating the risk attributes in the tree nodes. The method allows system risk sensitivity analyses to be performed with respect to different attack and defense scenarios, and optimizes security strategies with respect to risk minimization. The methodology proposes the use of standard security and privacy defense taxonomies from internationally recognized security control families, such as the NIST SP 800-53, which facilitates security certifications. Finally, the paper describes the validation of the methodology carried out in a real smart building energy efficiency application that combines multiple components deployed in cloud and IoT resources. The scenario demonstrates the feasibility of the method to not only perform initial quantitative estimations of system risks but also to continuously keep the risk assessment up to date according to the system conditions during operation.This research leading to these results was funded by the EUROPEAN COMMISSION, grant number 787011 (SPEAR Horizon 2020 project) and 780351 (ENACT Horizon 2020 project)

Estado y prioridades de conservación de los anfibios del departamento del Quindío, Colombia

stat i prioritats de conservació dels amfibis del departament del Quindío, Colòmbia En aquest article presentem una avaluació de l’estat i les prioritats de conservació dels amfibis al Quindío amb l’objectiu de proposar accions per conservar-los. Vam generar una llista d’espècies d’amfibis del departament, vam modelar la distribució potencial de les espècies amenaçades amb l’algoritme de màxima entropia de MaxEnt i en vam avaluar la representativitat en el Sistema Departamental d’Àrees Protegides del Quindío (SIDAPQ). A més a més, vam prioritzar les àrees per a la conservació dels amfibis amb l’algoritme ILV4 adjacency de ConsNet. Vam registrar 45 espècies d’amfibis, el 24,4% de les quals es troben incloses en alguna categoria d’amenaça de la Llista Vermella de la UICN. Els amfibis amenaçats van presentar una distribució i uns registres superiors al 50% dins del SIDAPQ. Les àrees prioritzades per assolir objectius de representativitat del 10, 20 i 30% de la distribució dels amfibis estan totalment fragmentades i només tenen el 30% de la distribució prioritzada al SIDAPQ. Davant d’aquest escenari, proposem una estratègia de conservació de caràcter paisatgístic que inclogui els agroecosistemes, tractant de mantenir-ne l’heterogeneïtat i eliminant-ne o disminuint-ne els factors d’amenaça.Conservation status and priorities of amphibians from the Quindío Department, Colombia We reviewed the conservation status and priorities for amphibians from the Quindío region of Colombia, with the purpose of proposing conservation actions. We modeled the potential distribution of threatened species using the maximum entropy algorithm in MaxEnt and evaluated representability in the Departmental System of Protected Areas for Quindío (Spanish acronym: SIDAPQ). We prioritized areas for amphibian conservation using the algorithm ILV4 adjacency in ConsNet. We recorded 45 species, 24.4% of which are included in threatened categories on the IUCN Red List. Over 50% of the distribution and records of the threatened amphibians occurred inside the SIDAPQ. Prioritized areas to achieve representation goals of 10, 20 and 30% of amphibian distribution are highly fragmented and have only approximately 30% of prioritized distribution in the SIDAPQ. Considering this scenario we propose a conservation strategy on the landscape level that includes agroecosystems, maintaining their heterogeneity and eliminating or mitigating threat factors.En este artículo presentamos una evaluación del estado y prioridades de conservación de los anfibios en el Quindío con el objetivo de proponer acciones para su conservación. Generamos una lista de especies de anfibios del departamento, modelamos la distribución potencial de las especies amenazadas con el algoritmo de máxima entropía de MaxEnt y evaluamos su representatividad en el Sistema Departamental de Áreas Protegidas del Quindío (SIDAPQ). Además, priorizamos las áreas para la conservación de los anfibios con el algoritmo ILV4 adjacency de ConsNet. Registramos 45 especies de anfibios, el 24,4% de las cuales se encuentran incluidas en alguna categoría de amenaza de la Lista Roja de la UICN. Los anfibios amenazados presentaron una distribución y unos registros superiores al 50% dentro del SIDAPQ. Las áreas priorizadas para alcanzar los objetivos de representatividad del 10, 20 y 30% de la distribución de los anfibios están altamente fragmentadas y sólo tienen el 30% de la distribución priorizada en el SIDAPQ. Ante este escenario, proponemos una estrategia de conservación de carácter paisajístico que incluya los agroecosistemas, tratando de mantener su heterogeneidad y eliminando o mitigando los factores de amenaza

El agua como herramienta de paz : estrategias para la gestión sostenible del agua como resultado de las iniciativas e instrumentos priorizados en los municipios PDET. Caso de estudio : Núcleo Veredal El Tres, Distrito Portuario de Turbo, Departamento de Antioquia

El presente trabajo busca identificar y definir acciones estratégicas que ayuden a visibilizar y convertir el agua en una herramienta indispensable para construir una paz duradera en la región del Urabá Antioqueño. Se parte de la premisa de que no se puede haber paz en ningún territorio si la población no tiene acceso a agua potable, si los acuíferos están contaminados o su aprovechamiento se encuentra limitado por el control territorial de agentes distintos a las instituciones del estado y las comunidades que los habitan. Y esta es la razón por la cual, tras la firma de los Acuerdos de Paz de La Habana en 2016, se pone en evidencia el agua como un elemento estructurante y articulador de los proyectos identificados por las comunidades para garantizar la paz en el territorio. Pero ¿Qué significa vivir en paz? Este trabajo establece una segunda premisa: la construcción de la paz no se puede separar del ordenamiento y la gestión del territorio. Vivir en paz significa garantizar condiciones de vida que provean recursos sanitarios y hospitalarios, oportunidades económicas, seguridad alimentaria y un ambiente físico sin amenazas. Con este enfoque, se ponen en consideración los diferentes instrumentos, planes y proyectos para los cuales el agua es un elemento esencial para el desarrollo de la región, y se hace énfasis en las iniciativas priorizadas en los Planes de Desarrollo con Enfoque Territorial (PDET) tomando como caso de estudio el núcleo veredal El Tres, del Distrito Portuario de Turbo. Este documento se compone de cuatro capítulos que construyen una ruta del conocimiento en torno al agua. El primer capítulo analiza el papel del agua como herramienta para la implementación de los Acuerdos de Paz, en el marco de la creación de los PDET. El segundo capítulo ahonda en la caracterización geográfica e histórica del área de estudio y detalla los diferentes instrumentos de gestión y planificación en aras de elaborar una hoja de ruta metodológica para abordar la multiplicidad de acciones e intenciones que confluyen en un mismo territorio. El tercer capítulo es una síntesis de los diferentes componentes que conforman la red de estrategias para la gestión del agua, desde lo ambiental, lo social y lo institucional. Finalmente, en el capítulo cuarto, se examinan seis proyectos habilitantes de pequeña y gran escala enmarcados en seis líneas estratégicas. Dicho recorrido nos lleva a un nuevo comienzo donde el agua se convierte en el elemento habilitante de las diferentes iniciativas y proyectos priorizados por las comunidades en el marco de los Acuerdos de Paz y en elemento articulador de los diferentes instrumentos que operan en el territorio. El trabajo busca, entre otras cosas, mostrar que un elemento tan esencial como el agua no es únicamente un recurso, sino la clave para el desarrollo de aquellas comunidades que buscan la construcción de una paz estable y duradera.This thesis seeks to identify and define strategic actions that help to turn water a important way to resolve conflicts and convert it into an indispensable tool for building peace in the region of Urabá Antioqueño. It is based on the premise that there can be no peace in any territory if the population does not have access to drinking water, if the aquifers are contaminated or if their use is limited by the territorial control of agents other than state institutions and the communities that inhabit them. And this is the reason why, after the signing of the Havana Peace Accords in 2016, water is highlighted as a structuring and articulating element of the projects identified by the communities to guarantee peace in the territory. But, what does it mean to live in peace? This work establishes a second premise: peace construction cannot be separated from territorial planning and management. Living in peace means guaranteeing living conditions that provide health and hospital resources, economic opportunities, food security and a physical environment free of threats. With this approach, the different instruments, plans and projects for which water is an essential element for the development of the region are considered, and emphasis is placed on the initiatives prioritized in Planes de Desarrollo con Enfoque Territorial (PDET), taking as a case study El Tres, Turbo - Antioquia. This document is composed of four chapters that build a knowledge route around water. The first chapter analyzes the role of water as a tool for the implementation of the Peace Agreements, in the framework of the creation of the PDETs. The second chapter delves into the geographical and historical characterization of the study area and details the different management and planning instruments in order to develop a methodological roadmap to address the multiplicity of actions and intentions that converge in the same territory. The third chapter is a synthesis of the different components that make up the network of strategies for water management, from the environmental, social and institutional perspectives. Finally, the fourth chapter examines six enabling projects of small and large scale framed in six strategic lines. This journey takes us to a new beginning where water becomes the enabling element of the different initiatives and projects prioritized by the communities within the framework of the Peace Agreements and the articulating element of the different instruments operating in the territory. The work seeks, among other things, to show that such an essential element as water is not only a resource, but the key to the development of those communities seeking to build a stable and lasting peace

Diseño y optimización de un reactor tipo Batch para fotodegradación de colorantes

A photocatalytic reaction was carried out to degrade a commercial dye and obtain mathematical models for the design of a Batch type reactor that operates at ambient conditions. The reaction was carried out with a 30 ppm solution of denim blue and 0.9 mg of TiO2 catalyst. After 6 h of reaction, 95% degradation was obtained. The kinetic reaction constant obtained from the degradation profile was 7.72 x 10-3 min-1 and a reaction time of 389 min, with these parameters the measurements for the construction of a optimized reactor that provides a high percentage of conversion for future studies of pollutant degradation by photocatalysis.Se llevo a cabo una reacción fotocatalítica para degradar un colorante comercial y obtener los modelos matemáticos para el diseño de un reactor tipo Batch que opere a condiciones ambientales. La reacción se realizó con una solución de 30 ppm de azul de mezclilla y 0.9 mg de catalizador TiO2, a 6 h de reacción se obtuvo el 95% de degradación. La constante cinética de reacción obtenida a partir del perfil de degradación fue de  y tiempo de reacción de 389 min, con estos parámetros se determinaron las medidas para la construcción de un reactor optimizado y que proporcione alto porcentaje de conversión para estudios futuros de degradación de contaminantes por fotocatálisis

Sincronización de estros en ovejas mediante protocolo de 6 días con CIDR de primera, segunda y tercera reutilización

Estrus synchronization( is a vital strategy in sheep production and is accomplished most often via controlled internal drug release (CIDR) devices. Reuse of CIDR devices can reduce operating costs and ewe exposure to progesterone (P4), but remains controversial. A comparison was made of the effects of new and reused natural progesterone-releasing intravaginal (CIDR) devices in six-day protocols on reproductive performance variables and blood serum progesterone concentrations in multiparous ewes. A total of 172 sheep (average body weight = 59 kg) were randomly distributed into four treatments: CIDR1 (control group, new devices), CIDR2 (second-use), CIDR3 (third-use) and CIDR4 (fourth-use). The variables ewes in estrus, pregnancy rate, fertility rate and parturition type did not differ (P>0.05) between treatments. Estrus onset was later (P≤0.05) in CIDR1 (40 ± 10 h) than in CIDR2 (31 ± 9 h).  Ewes in estrus ranged from 93 to 100 %,  average pregnancy rate was 80.8 %, average fertility  rate was 80.2 % and the prolificacy index was 1.26. The single delivery rate was higher (P≤0.05) than the double delivery rate in all four treatments. Intravaginal CIDR devices can be used in ewes up to four times in six-day estrus synchronization protocols without affecting reproductive variables.El objetivo del estudio fue comparar el efecto de dispositivos intravaginales liberadores de progesterona natural (CIDR) nuevos y reutilizados en protocolos de 6 días sobre el desempeño reproductivo y en las concentraciones de progesterona en suero sanguíneo de ovejas multíparas. Un total de 172 ovejas con peso corporal promedio de 59 kg se distribuyeron al azar en cuatro tratamientos: CIDR1 (grupo testigo con dispositivos nuevos) y CIDR2, CIDR3, CIDR4 (con 6, 12 y 18 días de uso, respectivamente). En cuanto al inicio de estro, hubo diferencia (P≤0.05) únicamente entre el tratamiento con CIDR nuevos (40 ± 10 h) y CIDR de segundo uso (31 ± 9 h). En las variables presencia de estro, porcentaje de gestación, porcentaje de fertilidad y tipo de parto no se obtuvieron diferencias significativas (P>0.05) entre tratamientos. La presencia de estro osciló entre 93 y 100 %, el valor promedio de gestación fue 80.8 %, 80.2 % para fertilidad y 1.26 para el índice de prolificidad. Los porcentajes de partos sencillos fueron mayores (P≤0.05) a los partos dobles en los cuatro tratamientos. Se concluye que el uso de CIDR en protocolos de 6 días permite que los dispositivos sean utilizados hasta por cuatro ocasiones con buenos resultados

Pediatric antimicrobial stewardship in the COVID-19 outbreak

Growing evidence supports the positive impact of antimicrobial stewardship programs (ASPs) on antimicrobial use, including pediatrics.1 Although short of the level of acceptance these have reached in the United States, the implementation of pediatric ASPs in European hospitals has increased over the last few years.1 It has been suggested that the ASP should be helpful in the preparation for and response to the SARS-CoV-2/COVID-19 outbreak, 2 but no formal recommendations have been published. Whether pediatric ASP remains an essential activity or not during the COVID-19 pandemic has yet to be clarified. Here, we describe how the COVID-19 pandemic has impacted antimicrobial use in a referral pediatric hospital, and we propose a supporting role for ASP teams in the local management of the outbreak. The first COVID-19 case in Catalonia, Spain, was reported on February 25, 2020. By mid-March, most pediatric and obstetrics departments in the region were shut to increase the capacity for adult COVID-19 patients. Hospital Sant Joan de Déu Barcelona (SJD) remained the largest pediatric and maternal referral center in the region. COVID-19 and non-COVID-19 pediatric and young adult patients were transferred to our wards and pediatric ICU (PICU), and the number of daily deliveries tripled, whereas all nonemergency clinical, teaching, and research activities were postponed. Compared to the same months in 2019, in March 2020, total hospital stays decreased by 0.8% in the PICU and 15.2% in non-PICU areas, and in April 2020, total hospital stays decreased by 23.7% in the PICU and 22.2% in non-PICU areas