Linked data: mayor granularidad, mayor control de acceso Ya puedes ver las ponencias completas de la #jornadanextelxvi sobre la #Gestión del #Riesgo #riskmanagement http://www.nextel.es/jornadanextelxvi

1. Linked Data: mayor granularidad,
mayor control de acceso
Mikel Uriarte
Responsable I+D+i
XVI Jornadas de Seguridad TI
13 Mayo 2014

2. Linked Data: mayor granularidad, mayor control de acceso
NEXTEL I+D+i
Datapixel
NEXTEL
CBT
SQS
Carsa
Innovalia Association
Unimetrik
Trimek

3. Linked Data: mayor granularidad, mayor control de acceso
NEXTEL I+D+i
CENIT
SECURITY MONITORING
AND CONTROL CENTRE
CRITICAL
INFRASTRUCTURE
PROTECTION FRAMEWORK
CLOUD COMPUTING
SEMANTICSENSOR
NETWORK
COMPLEX EVENT
PROCESSING
INTEROPERABLE
AUTHORIZATION CHAIN
RISK MANAGEMT
FRAMEWORK
SECURITY ASSURANCE
IPv6 AND NETWORK
SECURITY
LINKED DATA SECURITY
SW DEFINED NETWORKS
INTERNET OF THINGS
FUTURE INTERNET

4. Linked Data: mayor granularidad, mayor control de acceso
http://www.webat25.org/

5. Linked Data: mayor granularidad, mayor control de acceso

6. Linked Data: mayor granularidad, mayor control de acceso

7. Linked Data: mayor granularidad, mayor control de acceso
Web Semántica
promoción del uso de tecnologías para publicar datos entendibles por
las aplicaciones informáticas, añadiendo información adicional que
describen el contenido, significado y relación de los mismos.

8. ComVantage Project
Collaborative Manufacturing Network for Competitive Advantage
Espacio de colaboración móvil orientado a producto, para el
intercambio dinámico de información entre organizaciones a
través de Linked Data
Datos del proyecto
• EC Call – FP7-2011-NMP-ICT-FoF
• 2011 – 2014: 36 meses
• 7,3M€ / 10,9M€
• http://www.comvantage.eu
Linked Data: mayor granularidad, mayor control de acceso

9. Organizaciones como silos
No hay soluciones para la colaboración inter-organizacional
Las organizaciones grandes padecen la disgregación de datos y dificultades
para la compartición efectiva
El usuario final raramente participa en el proceso de diseño y producción
Tendencias en conflicto
Algunas soluciones entrañan alta complejidad y poco dinamismo
El mercado global exige mayor flexibilidad en los procesos de negocio
Linked Data: mayor granularidad, mayor control de acceso
1. Colaboración segura, vía
acceso dinámico y
descentralizado a información
2. Aplicaciones móviles confiables
basadas en Linked Data
Fundamentos
3. Arquitectura de seguridad y utilidades
de gestión para la colaboración
interorganizacional y la interoperabilidad
de datos de aplicación
4. Semántica en Linked Data y los fujos de
los procesos de negocio colaborativos

10. Casos de uso y aplicaciones en ComVantage
Ingeniería de planta y procesos de commisioning
Linked Data: mayor granularidad, mayor control de acceso

11. Casos de uso y aplicaciones en ComVantage
Mantenimiento móvil
Linked Data: mayor granularidad, mayor control de acceso

12. Casos de uso y aplicaciones en ComVantage
Producción orientada al cliente
Linked Data: mayor granularidad, mayor control de acceso

13. Linked Data: mayor granularidad, mayor control de acceso
Modelo de seguridad: definición, mecanismos y validaciones.
Consideraciones sobre LD
Interconexión de datos abierta y distribuida, via HTTP
No contempla restricciones en el acceso a los datos
No propone una solución de seguridad
Retos del Control de acceso: colaboración multi-dominio
Gestión autónoma de identidades y políticas
Autenticación inter-dominio
Autorización a nivel de dato basada en roles

14. Linked Data: mayor granularidad, mayor control de acceso
Modelo de seguridad: Control de acceso a la información
Query
interface
XACML AC
Query
rewriting
Sensor data &
documents
Semantic RDF
Data
Query for
non-RDF data
Query for
RDF data
Factory
Access Server
Cross domain authentication
Maintenance
Company Factory
Authorization process:
• XACML authorization
• SPARQL query rewriting

15. Linked Data: mayor granularidad, mayor control de acceso
Modelo de seguridad: beneficios directos
Cada organización define la política de seguridad sobre los
datos que publica, y los roles que autoriza.
Flexibilidad y dinamismo de los procesos de negocio.
Modelo de seguridad: contribución a la interoperabilidad
El flujo de datos interconectados de forma gobernada y
confiable, favorece la generación de valor de negocio.
• Administración pública, Esquema Nacional de Interoperabilidad
• Validación y Compulsación de datos del ciudadano
• Portales sectoriales
• Extranets de procesos de negocio en colaboración

16. ¡Muchas Gracias!
JORNADAS DE SEGURIDAD 2014
13 Mayo 2014
Mikel Uriarte
Responsable I+D+i
¡Síguenos en
Redes Sociales!