Seguridad en el comercio electrónico - Mapa mental

 

Blog Portafolio Seguridad Informática Unidad 2

Seguridad en el ciclo de vida del desarrollo de software

Metodologías para desarrollar software seguro

Herramientas para análisis estático de seguridad

Cuestionario

Proceso de Ingeniería de requisitos de seguridad

Seguridad en el comercio electrónico

1. Desarrollo de software seguro

Metodologías para desarrollar software seguro

Se trata de un conjunto de metodologías que contienen una serie de elementos aplicables que pueden contribuir a diseñar un software seguro y que además pueden ser adaptados al proceso del ciclo de vida del desarrollo. Algunos de estos métodos son:

1. Correctness by Construction (CbyC): La importancia de este método es obtener un bajo porcentaje de fallas y una alta resiliencia al cambio. Se desarrolla durante las siguientes fases:

• Fase de requerimientos
• Fase de diseño de alto nivel
• Fase de especificación del software
• Fase de diseño detallado
• Fase de especificación de los módulos
• Fase de codificación
• Fase de especificación de las pruebas
• Fase de construcción de software

2. Security Development Lifecycle (SDL): Es un proceso para mejorar la seguridad de software propuesto por lacompañía de Microsoft en el año 2004; con dieciséis actividades enfocadas a

mejorar la seguridad del desarrollo de un producto de software.

• Entrenamiento
• Entrenamiento de seguridad básica

• Requerimientos
• Establecer requerimientos de seguridad
• Crear umbrales de seguridad y límites de errores
• Evaluación de los riesgos de seguridad y privacidad

• Diseño
• Establecer requerimientos de diseño
• Análisis de las superficies de ataque
• Modelado de Amenazas

• Implementación
• Utilizar herramientas aprobadas
• Prohibir funciones no seguras
• Análisis estático

• Verificación
• Análisis dinámico
• Fuzz Testing
• Revisión de la superficie de ataque

• Lanzamiento
• Plan de respuesta a incidentes
• Revisión de seguridad final
• Aprobar y archivar lanzamiento

• Respuesta
• Ejecutar el plan de respuesta a incidentes

Aprendizaje REDA 1

 

Tipos de estudio. Alcances de la investigación

Ficha de lectura.

Titulo:  ¿Qué alcances puede tener e1 proceso de investigación cuantitativa?

Datos bibliográficos:  Segunda parte el proceso de investigación cuantitativa. Página 100.

Lugar de consulta: @Medellin - IUPB

Resumen: 

¿Qué alcances puede tener e1 proceso de investigación cuantitativa?

 Después de haber decidido que la investigación vale la pena, el siguiente paso es preguntarse por ¿cuál será el alcance de la investigación? esta pregunta es importante ya que del alcance del estudio depende la estrategia de investigación, luego el diseño, los procedimientos y otros componentes del proceso de investigación serán diferentes dependiendo del tipo de alcance exploratorio, descriptivo, correlacional o explicativo. Aunque es común que el proceso de investigación pueda contener más de uno de estos alcances.

 Los estudios exploratorios sirven para preparar el terreno y es común que antecedan a investigaciones con alcances descriptivos, correlacionales o explicativos. Los estudios descriptivos por lo general son la base de las investigaciones correlacionales, las cuales a su vez proporcionan información para llevar a cabo estudios explicativos que generan un sentido de entendimiento y son altamente estructurados.

 

¿En qué consisten los estudios exploratorios? 

 Los estudios exploratorios se realizan cuando el objetivo es examinar un tema o problema de investigación poco estudiado, del cual se tienen muchas dudas o no se ha abordado antes. Esto sucede cuando la revisión de la literatura reveló que hay ideas poco desarrolladas, escaso desarrollo del tema o se quiere indagar sobre un tema desde una perspectiva propia.

 Este es el caso de investigadores que se enfrentan a nuevos descubrimientos de propiedades, implicaciones o sucesos novedosos de los cuales no se tienen estudios concretos.

 Los estudios exploratorios son como realizar un viaje a un sitio desconocido, del cual no hemos visto ningún documental ni leído algún libro, sino que simplemente alguien nos hizo un breve comentario sobre el lugar.

 

Valor.

 Los estudios exploratorios sirven para familiarizarnos con fenómenos relativamente desconocidos, obtener información sobre la posibilidad de llevar a cabo una investigación más completa respecto de un contexto particular, investigar nuevos problemas, identificar conceptos o variables promisorias, establecer prioridades para investigaciones futuras o sugerir afirmaciones y postulados.

 Los estudios exploratorios generalmente determinan tendencias, identifican áreas, ambientes, contextos y situaciones de estudio, establecen el "tono" de investigaciones posteriores más elaboradas y rigurosas. Estos estudios se caracterizan por ser más flexibles en su método en comparación con los descriptivos, correlacionales o explicativos, y son más amplios y dispersos que estos otros. 

 

¿En qué consisten los estudios descriptivos?

 Los estudios descriptivos buscan especificar las propiedades, las características y los perfiles de personas, grupos, comunidades, procesos, objetos o cualquier otro fenómeno que se someta a un análisis. Es decir, miden, evalúan o recolectan datos sobre diversos conceptos (variables), aspectos, dimensiones o componentes del fenómeno a investigar. 

 

Valor.

 Los estudios descriptivos son útiles para mostrar con precisión los ángulos y dimensiones de un

fenómeno, suceso, comunidad, contexto o situación. En esta clase de estudios el investigador debe ser capaz de definir, o al menos visualizar, qué se medirá (que conceptos, variables, componentes, etc.) y sobre qué o quiénes se recolectarán los datos (personas, grupos, comunidades, objetos, animales, hechos, etc.). 

¿En qué consisten los estudios corre1acionales?  

 Este tipo de estudios tiene como propósito conocer la relación que exista entre dos o más conceptos, categorías o variables en un contexto en particular. En ocasiones solo se analiza la relación entre dos variables, pero con frecuencia se ubican en el estudio relaciones entre tres variables, otras veces se incluyen relaciones múltiples.

 

Utilidad.

 La utilidad principal de los estudios correlacionales es saber cómo se puede comportar un concepto o una variable al conocer el comportamiento de otras variables relacionadas. Es decir, intentar predecir el valor aproximado que tendría un grupo de individuos o casos en una variable, a partir del valor que poseen en la o las variables relacionadas. 

 La correlación puede ser positiva o negativa. Si es positiva, significa que sujetos con valores altos en una variable tienden también a mostrar valores elevados en la otra variable. Si es negativa, significa que sujetos con valores elevados en una variable tenderán a mostrar valores bajos en la otra variable.

 Si no hay correlación entre las variables, ello nos indica que estas fluctúan sin seguir un patrón sistemático entre sí; de este modo, habrá sujetos que tengan valores altos en una de las dos variables y bajos en la otra, sujetos que tengan valores altos en una variable y altos en la otra, sujetos con valores bajos en una y bajos en la otra, y sujetos con valores medios en las dos variables.

 Si dos variables están correlacionadas y se conoce la magnitud de la asociación, se tienen

bases para predecir, con mayor o menor exactitud, el valor aproximado que tendrá un grupo de

personas en una variable, al saber que valor tienen en la otra. 

 

Valor.

 La investigación correlacional tiene, en alguna medida, un valor explicativo, aunque parcial, ya que el hecho de saber que dos conceptos o variables se relacionan aporta cierta información explicativa. Cuanto mayor sea el número de variables que se asocien en el estudio y mayor sea la fuerza de las relaciones, más completa será la explicación.

 Riesgo: Correlaciones espurias (falsas).

 

¿En qué consisten los estudios explicativos? 

 Los estudios explicativos van más allá de la descripción de conceptos o fenómenos o del establecimiento de relaciones entre conceptos; es decir, están dirigidos a responder por las causas de

los eventos y fenómenos físicos o sociales.  

 Grado de estructuración de los estudios explicativos.

 Las investigaciones explicativas son más estructuradas que los estudios con los demás alcances

y, de hecho, implican los propósitos de estos (exploración, descripción y correlación o asociación);

además de que proporcionan un sentido de entendimiento del fenómeno a que hacen referencia. 

 

¿Una misma investigación puede incluir diferentes alcances? 

 Algunas veces una investigación puede caracterizarse como exploratoria, descriptiva, correlacional o explicativa, pero no situarse únicamente como tal. Esto es, aunque un estudio sea en

esencia exploratoria contendrá elementos descriptivos; o bien, un estudio correlacional incluirá

componentes descriptivos, y lo mismo ocurre con los demás alcances. 

¿De qué depende que una investigación se inicie como exploratoria, descriptiva, correlacional o explicativa? 

 

a) el conocimiento actual del tema de investigación que nos revele la Revisión de la literatura 

b) la perspectiva que el investigador pretenda dar a su estudio. 

 El conocimiento actual del tema de investigación. 

 Este factor nos señala cuatro posibilidades de influencia:

1)      La literatura puede revelar que no hay antecedentes sobre el tema en cuestión o que no son aplicables al contexto en el cual habrá de desarrollarse el estudio, entonces la investigación debe iniciarse como exploratoria. 

2)      la literatura nos puede revelar que hay "piezas y trozos" de teoría con apoyo empírico moderado; esto es, estudios descriptivos que han detectado y definido ciertas variables y generalizaciones. En estos casos nuestra investigación puede iniciarse como descriptiva o correlacional, pues se descubrieron ciertas variables sobre las cuales fundamentar el estudio. Asimismo, es posible adicionar variables a medir

4)      la literatura nos puede revelar que existe una o varias teorías que se aplican a nuestro problema de investigación; en estos casos, el estudio puede iniciarse como explicativo.

La perspectiva que se le de a1 estudio.

Por otra parte, el sentido o perspectiva que el investigador le dé a su estudio determinara como iniciar este. Si piensa en realizar una investigación sobre un tema previamente estudiado, pero quiere darle un sentido diferente, el estudio puede iniciarse como exploratorio.

¿Cuál de los cuatro alcances de estudio es el mejor?

Todos. Los cuatro alcances del proceso de la investigación cuantitativa son igualmente vá1idos e importantes y han contribuido al avance de las diferentes ciencias. Cada uno tiene sus objetivos y razón de ser. En este sentido, un estudiante no debe preocuparse si su estudio va a ser o iniciarse como exploratorio, descriptivo, correlacional o explicativo; más bien, debe interesarse por hacerlo bien y contribuir al conocimiento de un fenómeno.

Al definirse el alcance del estudio, ¿Qué ocurre con el planteamiento del problema?

Después de la revisión de la literatura, el planteamiento del problema puede permanecer sin cambios, modificarse radicalmente o experimentar algunos ajustes. Lo mismo ocurre una vez que hemos definido el alcance o los alcances de nuestra investigación.

En el caso del alcance exploratorio, podemos visualizar el planteamiento al escribir los conceptos clave (ya incluidos en los objetivos y preguntas de investigación)

 

Ideas centrales: 

En ocasiones, al desarrollar nuestra investigación, nos podemos percatar de que el alcance será diferente del que hah1amos proyectado

Ningún alcance de la investigación es superior a los demás

Los estudios exploratorios tienen como objetivo esencial familiarizarnos con un tópico desconocido 0 poco estudiado 0 novedoso

Los estudios descriptivos sirven para ana1izar como es y cómo se manifiesta un fenómeno y sus componentes.

Los estudios correlacionales pretenden determinar cómo se relacionan o vinculan diversos conceptos 0 características entre sí o, también, si no se relacionan.

Los estudios explicativos buscan encontrar las razones 0 causas que provocan ciertos fenómenos.

Una misma investigación puede abarcar fines exploratorios, en su inicio, y terminar siendo descriptiva, correlacional y hasta explicativa, todo depende de los objetivos del investigador.

AI visua1izar los planteamientos de acuerdo con el alcance podemos incrementar nuestra claridad sobre el rumbo de la investigación.

Palabras y expresiones clave: 

Alcance del estudio, Correlación, Descripción, Explicación, Exploración.

 

Observaciones personales: 

Conocer el alcance de la investigación en cualquiera de sus variantes es una parte que no se debe pasar por alto en el proceso de investigación ya que esta reflexión da una estructura a la investigación y le da un aval de calidad al realizar la investigación puesto que permite implementar una estrategia de investigación de manera ordenada.

Fecha de consulta: 

02/05/2021

Resumen conceptos básicos de investigación científica y enfoques

 ¿Qué es el marco teórico?

Es un proceso y un producto, proceso en cuanto a la inmersión del conocimiento existente y disponible que puede estar vinculado con nuestro planteamiento del problema, y producto que a su vez es parte de un producto mayor.

EI marco teórico proporciona una visión de donde se sitúa el planteamiento propuesto dentro del campo de conocimiento en el cual nos "moveremos".


Marco teórico (o revisión de la literatura) Es un compendia escrito de artículos, libros y otros documentos que describen el estado pasado y actual del conocimiento sobre el problema de estudio.


Elaboración del marco teórico. Sustentar teóricamente el estudio, una vez que ya se ha planteado el problema (se han establecido los objetivos y preguntas de la investigación), se ha evaluado su relevancia y factibilidad.


¿Cuáles son las funciones del marco teórico?

Siete Funciones principales del marco teórico

•  Ayuda a prevenir errores.
• Orienta sobre cómo se tiene que realizar el estudio.
• Guía al investigador para que se centre en su problema, para así evitar desviaciones del planteamiento original.
• Documenta la necesidad de realizar el estudio.
• Conduce al establecimiento de hipótesis o afirmaciones que más tarde habrán de someterse a prueba en la realidad, o bien, nos ayuda a no establecerlas por razones bien fundamentadas.
• Inspira nuevas líneas y áreas de investigación.
• Provee de un marco de referencia para interpretar los resultados del estudio. 

¿Qué etapas comprende la elaboración del marco teórico?

La elaboración del marco teórico usualmente comprende dos etapas que explicaremos a continuación:

• La revisión de la literatura correspondiente.

• La adopción de una teoría o desarrollo de una perspectiva teórica o de referencia.

¿En que consiste la revisión de la literatura?

Consiste en detectar, consultar y obtener la bibliografía y otros materiales que sean útiles para los propósitos del estudio, de donde se tiene que extraer y recopilar la información relevante y necesaria que atañe a nuestro problema de investigación.


Detección de la literatura y otros documentos

Danhke distingue tres tipos básicos de fuentes de información para llevar a cabo la revisión de la literatura:

• Fuentes primarias (directas): Constituyen el objeto de la investigación bibliográfica o revisión de la literatura y proporcionan datos de primera mano, pues se trata de documentos que contienen los resultados de los estudios correspondientes. Ejemplos de estas son: libros, antologías, artículos de publicaciones periódicas, monografías, tesis y disertaciones, documentos oficiales, reportes de asociaciones, trabajos presentados en conferencias o seminarios, artículos periodísticos, testimonios de expertos, documentales, videocintas en diferentes formatos, foros y páginas en internet, etc.

• Fuentes secundarias: Son listas, compilaciones y resúmenes de referencias o fuentes primarias publicadas en un área de conocimiento en particular. Es decir, reprocesan información de primera mano. Comentan brevemente artículos, libros, tesis, disertaciones y otros documentos (publicados básicamente en inglés, aunque también se incluyen referencias en otros idiomas).

• Fuentes terciarias o generales: Se trata de documentos donde se encuentran registradas las referencias a otros documentos de características diversas y que compendian nombres y títulos de revistas y otras publicaciones periódicas, así como nombres de boletines, conferencias y simposios, sitios web, empresas, asociaciones industriales y de diversos servicios (por ejemplo, directorios de empresas que se dedican a cuestiones de recursos humanos, mercadotecnia y publicidad, opinión pública, etc.). 

Diferencia entre fuentes secundaria y terciaria

La diferencia estriba en que una fuente secundaria compendia fuentes de primera mano y una fuente terciaria recline fuentes de segunda mano.


Inicio de la revisión de la literatura

La revisión de la literatura puede iniciarse directamente con el acopio de las fuentes primarias, situación que ocurre cuando el investigador conoce su localización, se encuentra muy familiarizado con el campo de estudio (posee información completa sobre los artículos, libros u otros materiales relevantes para su investigación; sabe dónde se encuentran y cuales han sido los avances de la disciplina) y tiene acceso a ellas (puede utilizar material de bibliotecas, filmotecas, hemerotecas, bancos de datos y servicios de información). Sin embargo, es poco común que suceda así, especialmente en países donde se cuenta con un numero reducido de centros bibliográficos, y muchas veces las colecciones de revistas son incompletas o no se encuentran actualizadas, tampoco se dispone de muchos libros u otros documentos.

Aun con la importante herramienta que representa internet hoy en día para la búsqueda de fuentes primarias, la localización de estas de manera directa puede llevamos mucho más tiempo que si acudimos primero a las fuentes secundarias.

En resumen, para identificar la literatura de interés, que servirá para elaborar el marco teórico, podemos:

a) Acudir directamente a las fuentes primarias u originales, cuando se domina el área de conocimiento en cuestión.

b) Consultar a expertos en el área que orienten la detección de la literatura pertinente y de fuentes secundarias, para localizar las fuentes primarias, que es la estrategia de detección de referencias mas común.

c) Revisar fuentes terciarias para localizar fuentes secundarias y lugares donde puede obtenerse información, para detectar a través de ellas las fuentes primarias de interés.

d) Utilizar motores de búsqueda en Internet, directorios, bases de datos de la llamada web invisible y paginas de expertos en nuestro tema (muchas veces en las paginas de las universidades).


Extracción y recopilación de la información de interés en la literatura

Existen diversas maneras de recopilar la información extraída de las referencias; de hecho, cada persona es capaz de idear su propio método de acuerdo con la forma en que trabaja. Algunos autores sugieren el uso de fichas. Sin embargo, la información también se recopila en hojas sueltas, libretas o cuadernos, en un archivo en disquete, disco compacto o disco duro; incluso, hay quien la graba y la incorpora a un documento mediante dictado digital, lo importante es que se extraigan los datos y las ideas necesarias para la elaboración del marco teórico.

Tipos de referencia donde se puede extraer información:

• Libros.
• Artículos de revista.
• Artículos periodísticos.
• Vídeos y películas.
• Trabajos presentados en seminarios, conferencias, congresos y eventos similares.
• Entrevistas realizadas a expertos.
• Tesis y disertaciones.
• Documentos no publicados (manuscritos).
• Sitio web.
• Artículo de revista "electrónica" en la web o internet.

¿Cómo se construye el marco teórico?

Uno de los propósitos de la revisión de la literatura es analizar y discernir si la teoría existente y la investigación anterior sugieren una respuesta (aunque sea parcial) a la pregunta o las preguntas de investigación; o bien, provee en una dirección a seguir dentro del tema de nuestro estudio.

La literatura revisada puede revelar diferentes grados en el desarrollo del conocimiento:

• Que existe una teoría completamente desarrollada, con abundante evidencia empírica y que se aplica a nuestro problema de investigación.

• Que hay varias teorías que se aplican a nuestro problema de investigación.

• Que hay "piezas y trozos" de teoría con apoyo empírico, moderado o limitado, que sugieren variables potencialmente importantes y que se aplican a nuestro problema de investigación.

• Que hay descubrimientos interesantes, pero parciales, sin llegar a ajustarse a una teoría.

• Que solo existen guías aun no estudiadas e ideas vagamente relacionadas con el problema de investigación.

La definición científica

Por ultimo, otros investigadores conceptúan la teoría como explicación final al conocimiento que nos ayuda a entender situaciones, eventos y contextos. En esta acepción, la teoría consiste en un conjunto de proposiciones interrelacionadas, capaces de explicar para que y como ocurre un fenómeno, o de visualizarlo.


¿Cuáles son las funciones de la teoría (utilidad)?

• La función más importante de una teoría es explicar: decir para que, como y cuando ocurre un fenómeno.

• Una segunda función consiste en sistematizar a dar orden al conocimiento sobre un fenómeno o una realidad, conocimiento que en muchas ocasiones es disperso y no se encuentra organizado.

• Otra función, muy asociada con la de explicar, es la de predecir. Es decir, hacer inferencias a futuro sobre como se va a manifestar u ocurrir un fenómeno dadas ciertas condiciones.

¿Todas las teorías son igualmente útiles o algunas teorías son mejores que otras?

Para decidir el valor de una teoría se cuenta con varios criterios:

1. Capacidad de descripción, explicación y predicción.
2. Consistencia lógica.
3. Perspectiva
4. Innovación-inventiva (fructificación heurística).
5. Sencillez (parsimonia).


¿Qué estrategia seguimos para construir el marco teórico: adoptamos una teoría o desarrollamos una perspectiva teórica?

EI marco teórico o de referencia dependerá básicamente de lo que nos revele la revisión de la literatura.


¿Qué método podemos seguir para construir el marco teórico?

Se sugiere el método de mapeo para construir el marco teórico, elaborar primero un mapa.


¿Cuántas referencias debe incluir un marco teórico y que tan extenso debe ser?

Esto depende del planteamiento del problema, el tipo de reporte que elaboremos, el área en la cual nos situemos. Por lo tanto, no hay una respuesta exacta.

Argumentando la seguridad en las fases del desarrollo de software

 Para ver la presentación clic aquí.