Service Level Agreement-based GDPR Compliance and Security assurance in (multi)Cloud-based systems

Compliance with the new European General Data Protection Regulation (Regulation (EU) 2016/679) and security assurance are currently two major challenges of Cloud-based systems. GDPR compliance implies both privacy and security mechanisms definition, enforcement and control, including evidence collection. This paper presents a novel DevOps framework aimed at supporting Cloud consumers in designing, deploying and operating (multi)Cloud systems that include the necessary privacy and security controls for ensuring transparency to end-users, third parties in service provision (if any) and law enforcement authorities. The framework relies on the risk-driven specification at design time of privacy and security level objectives in the system Service Level Agreement (SLA) and in their continuous monitoring and enforcement at runtime.The research leading to these results has received funding from the European Union’s Horizon 2020 research and innovation programme under grant agreement No 644429 and No 780351, MUSA project and ENACT project, respectively. We would also like to acknowledge all the members of the MUSA Consortium and ENACT Consortium for their valuable help

Methodology to obtain the security controls in multi-cloud applications

What controls should be used to ensure adequate security level during operation is a non-trivial subject in complex software systems and applications. The problem becomes even more challenging when the application uses multiple cloud services which security measures are beyond the control of the application provider. In this paper, a methodology that enables the identification of the best security controls for multicloud applications which components are deployed in heterogeneous cloud providers is presented. The methodology is based on application decomposition and modelling of threats over the components, followed by the analysis of the risks together with the capture of cloud business and security requirements. The methodology has been applied in the MUSA EU H2020 project use cases as the first step for building up the multi-cloud applications’ security-aware Service Level Agreements (SLA). The identified security controls will be included in the applications’ SLAs for their monitoring and fulfilment assurance at operation.European Commission's H202

Empirical Wavelet Transform-based Detection of Anomalies in ULF Geomagnetic Signals Associated to Seismic Events with a Fuzzy Logic-based System for Automatic Diagnosis

Owing to the relevance and severity of damages caused by earthquakes (EQs), the development and application of new methods for seismic activity detection that offer an efficient and reliable diagnosis in terms of processing and performance are still demanding tasks. In this work, the application of the Empirical Wavelet Transform (EWT) for seismic detection in ultra-low-frequency (ULF) geomagnetic signals is presented. For this, several ULF signals associated to seismic activities and random calm periods are analysed. These signals have been obtained through a tri-axial fluxgate magnetometer at the Juriquilla station localized in Queretaro, Mexico, longitude -100.45° N and latitude 20.70°E. In order to show the advantages of the proposal, a comparison with the discrete wavelet transform (DWT) is presented. The results shown a better detection capability of seismic signals before, during, and after the main shock than the ones obtained by the DWT, which makes the proposal a more suitable and reliable tool for this task. Finally, a fuzzy logic (FL)-based system for automatic diagnosis using the variance of the EWT outputs for the tri-axial fluxgate magnetometer signals is also proposed

Estudios de Caso sobre Ciencias Agropecuarias y Rurales en el siglo XXI.

Libro científico sobre estudios de casos en el medio agropecuario y ruralCon el advenimiento del siglo XXI y el avance de los procesos de globalización, el medio rural presenta diversos cambios económicos, sociales, políticos y culturales. Lo anterior significa que el campo es un objeto de estudio altamente dinámico, complejo e inasible. las ciencias agropecuarias y rurales, en la actualidad, requieren de un abordaje sistémico e interdisciplinario que den cuenta de la heterogeneidad de situaciones y contextos que enfrenta el campo mexicano. La presente obra agrupa 18 estudios de caso, que capturan algunas fotografías de las diversas problemáticas de la ruralidad mexicana, con lo cual se pretende dar cuenta tanto de los objetivos de estudio como de la perspectiva teórico metodológico desde que estos son abordados. lo anterior tiene que ver con el hecho de que las ciencias agropecuarias y rurales manifiestan un alto grado de observación empírica, motivo por el que los estudios de caso se convierten en la perspectiva metodológica idónea que permite ir y venir de la realidad a la teoría y viceversa para la construcción de objetos de estudio. En este volumen se aborda una gran diversidad de casos, que sintetizan la heterogeneidad de enfoques y perspectivas mediante las cuales los fenómenos agropecuarios y rurales han sido abordados en el Instituto de Ciencias Agropecuarias y Rurales de la Universidad Autónoma del Estado de México, en los últimos 30 años

Enhancing Security in Cloud-based Cyber-physical Systems

Cyber-physical systems combine traditional data-processing systems with physical actuation capabilities. The physical aspect introduces new physical risks beyond the typical cyber risks related to information security. Cyber physical systems have an additional physical interface that must be protected from attacks. Furthermore, the physical actuation capabilities increase the potential amount of damage inflicted by a compromised system. The security risks are amplified when cloud computing is applied to provide the necessary data processing capabilities, since such task offloading increases the volume of network communication and the use of external computation resources. Network communication may be intercepted, inhibited, or manipulated. The use of external resources requires that the resource providers are trusted and maintain adequate information security levels. The security levels must be particularly strict, when critical planning and decision-making processes are offloaded on cloud resources. In such cases, poor selection of cloud service providers could compromise the operation of the entire system. This article first reviews recent research on security in cyber-physical systems. Finally, this article investigates methods to improve security in cloud-based cyber-physical systems by analyzing two application examples, a production system based on Service Oriented Architectures (SOA) and a smart-mobility system. Based on the analysis, this article investigates additional security measures to improve security in such systems.publishedVersio

Universidad pública, organización comunitaria y ambiente: Once estudios de desarrollo alternativo en México, México

El ser humano se encuentra siempre en la búsqueda de mejores formas de enfrentar y resolver aquello que lo aqueja. En México, muchas aproximaciones se han dado para solventar problemas socioeconómicos y ambientales que trascienden fronteras políticas y administrativas, gobiernos y estructuras institucionales. En este sentido, el diálogo ha sido una herramienta útil para encontrar modelos innovadores que permitan el acercamiento a situaciones reales que requieren atención urgente, como la pobreza, la marginación, la deficiencia en los sistemas educativos, la contaminación, la deforestación y, en general, la afectación a los recursos naturales y la biodiversidad. En los últimos 50 años se han puesto en práctica innumerables modelos orientados a la conservación de los recursos naturales y la biodiversidad, a la mitigación de la pobreza y la marginación social, y a reforzar el modelo de educación pública para que tenga un impacto efectivo en la transformación de la realidad ambiental y social; algunos de estos modelos han dado resultados positivos, sin embargo, requieren ser reforzados para tener un resultado mucho más consistente. La gobernanza, como un modelo de búsqueda consensuada de acuerdos, ha surgido como una respuesta viable que permite a gobiernos en todos los órdenes, organizaciones no gubernamentales, academia, sector privado y sociedad civil cooperar en la búsqueda de soluciones adecuadas a problemas locales y de cooperación efectiva hacia un futuro sostenible. Este modelo se fundamenta en el diálogo entre todos los actores involucrados en un territorio para organizarse de acuerdo a objetivos, metas y recursos. Fomenta relaciones horizontales en las que se redimensionan los acuerdos entre lo público, lo privado y lo colectivo, se da un equilibrio a la cooperación entre los actores interesados a participar, permite el seguimiento puntual a las acciones y genera un sentido de apropiación de las acciones por parte de todos los involucrados. El presente volumen busca, precisamente, promover el análisis de temas que requieren una atención urgente en el país y formula propuestas innovadoras aplicables en modelos de gobernanza, en donde todos los interesados participen para encontrar soluciones comunes a problemas comunes.El presente libro reúne una serie de trabajos en torno a la generación de alternativas institucionales, ciudadanas y comunitarias ante las crisis civilizatorias y ambientales de la actualidad. Se abordan propuestas novedosas que han surgido al interior de la universidad pública en nuestro país, tanto en relación con la formación de profesionistas y la vinculación con grupos sociales diversos, como en relación a las estrategias de investigación enfocadas desde una perspectiva de desarrollo regional. Así vemos cómo, a través de la investigación académica, se analiza el impacto que está causando en las sociedades modernas el deterioro de la educación y de la salud pública, y sus expectativas a corto plazo; se diserta sobre la necesidad de la cohesión y de la organización social y comunitaria; pero también se hace un riguroso estudio sobre el impacto que el ser humano está generando en la biodiversidad de nuestro planeta, por lo que se proponen algunas iniciativas locales/regionales que favorezcan un manejo cuidadoso y más consciente de nuestras riquezas naturales y culturales, siempre bajo el vínculo de la participación universidad-comunidad