El proyecto europeo BRAIN-IOT llegó ayer la un de sus puntos álgidos de actividad y de repercusión. Estamos hablando de la visita del alcalde Julio Ferreiro a la reunión de trabajo del proyecto que se está desarrollando estos días en A Coruña, en la sede de EMALCSA. En las sesiones concurren representantes de las universidades, empresas y asociaciones que participan en BRAIN-IOT, una iniciativa dirigida a crear un pilar tecnológico común, un lenguaje fácil y seguro, para los dispositivos autónomos. El regidor de A Coruña, que vino acompañado de la concejal de Medio Ambiente, María García, tuvo ocasión de conocer los detalles del proyecto de la mano de Jesús Echarri, director ejecutivo de Improving Metrics. 

La cita vino de la mano de las firmas locales EMALCSA e Improving Metrics, de la que hablamos recientemente en Código Cero para informar de los interesantes resultados de una jornada colectiva de trabajo en la que se midió el nivel de implicación de los participantes (el público) y el coste del evento por sus sonrisas. 

En BRAIN-IoT toman parte activa compañías internacionales como Siemens (Alemania), Airbus (Francia), el Instituto Superior Mario Boella (Italia), Paremus (Inglaterra), STMicroelectronics (Suiza), IDATE Digiworld (Francia), la Universidad de Grenoble (Francia), Robotnik (España), el Comisariado para la Energía Atómica y las Energías Alternativas CENA Tech (Francia) y la Fundación Eclipse Europa. Para llevar a cabo este proyecto, los socios cuentan con 5 millones de euros del Programa Marco de Investigación e Innovación de la Unión Europea, Horizonte 2020, un programa que financia proyectos en áreas estratégicas a nivel europeo. La intención del encuentro es profundizar en las actividades del proyecto BRAIN-IOT, siglas en inglés de Modelo Basado en Framework para Detección Confiable y Actuación en Sistemas de internet de las Cosas (IoT) Descentralizados Inteligentes. 

Según informa EMALCSA e Improving Metrics, representantes gallegas de BRAIN-IOT, 'se trata de una ambiciosa iniciativa que busca desarrollar una metodología para que distintas plataformas conectadas a Internet puedan trabajar juntas de un modo descentralizado, compatible y dinámico: una solución para hacer que varios dispositivos autónomos, desde drones a sensores pasando por diversos sistemas de monitorización, colaboren entre sí y compartan información de un modo sencillo y seguro, a través de estándares abiertos'. La empresa gallega Improving Metrics participa en la investigación y desarrollo de los elementos de Inteligencia Artificial y analítica de datos, además de encargarse de la dirección de calidad del proyecto. Por su parte, la participación de EMALCSA se basa en el estudio de escenarios, las pruebas de concepto en colaboración con el CITEEC de la UDC, y la aplicación de estas tecnologías a las infraestructuras críticas.

¿Qué es exactamente BRAIN-IOT?
Los objetivos técnicos de BRAIN-IOT son lograr que dispositivos IoT heterogéneos sean capaces de cooperar en tareas complejas, con un 'comportamiento autónomo y dinámico', a través de 'federaciones altamente dinámicas con capacidad de evolucionar, adaptarse a diferentes entornos y soportar operaciones seguras'. Además, aspira a establecer métodos seguros de Autenticación, Autorización y Contabilidad (AAA) en escenarios IoT (Internet of Things), y suministrar a empresas y entidades soluciones para el control de la privacidad. De este modo, se aspira a desarrollar un sistema 'de integración rápida', que apoye el comportamiento cooperativo inteligente y que permita la puesta en marcha de aplicaciones descentralizadas basadas en IoT. La intención es 'ofrecer herramientas que permitan la toma de decisiones basada en datos de forma autónoma y segura'. Además de los aspectos habituales de repaso de los paquetes de trabajo incluidos en el proyecto, el encuentro de A Coruña sirvió para que los técnicos e investigadores conocieran de primera mano la dimensión y alcance de las infraestructuras que componen un sistema de agua urbano, con una visita al embalse de Cecebre.

O proxecto europeo BRAIN-IOT chegou onte a un dos seus puntos álxidos de actividade e de repercusión. Estamos a falar da visita do alcalde Xulio Ferreiro á xuntanza de traballo do proxecto que se está a desenvolver estes días na Coruña, na sede de EMALCSA. Nas sesións concorren representantes das universidades, empresas e asociacións que participan en BRAIN-IOT, unha iniciativa dirixida a crear un alicerce tecnolóxico común, unha linguaxe doada e segura, para os dispositivos autónomos. O rexedor da Coruña, que veu a acompañado da concelleira de Medio Ambiente, María García, tivo ocasión de coñecer os detalles do proxecto da man de Jesús Echarri, director executivo de Improving Metrics. 

A cita veu da man das firmas locais EMALCSA e Improving Metrics, da que falamos recentemente en Código Cero para informar dos interesantes resultados dunha xeira colectiva de traballo na que se mediu o nivel de implicación dos participantes (o público) e mailo custo do evento polos seus sorrisos. 

En BRAIN-IoT toman parte activa compañías internacionais como Siemens (Alemaña), Airbus (Francia), o Instituto Superior Mario Boella (Italia), Paremus (Inglaterra), STMicroelectronics (Suíza), IDATE Digiworld (Francia), a Universidade de Grenoble (Francia), Robotnik (España), o Comisariado para a Enerxía Atómica e as Enerxías Alternativas CEA Tech (Francia) e a Fundación Eclipse Europa. Para levar a cabo este proxecto, os socios contan con 5 millóns de euros do Programa Marco de Investigación e Innovación da Unión Europea, Horizonte 2020, un programa que financia proxectos en áreas estratéxicas a nivel europeo. A intención do encontro é profundar nas actividades do proxecto BRAIN-IOT, siglas en inglés de Modelo Baseado en Framework para Detección Confiable e Actuación en Sistemas da Internet das Cousas (IoT) Descentralizados Intelixentes. 

Segundo informa EMALCSA e Improving Metrics, representantes galegas de BRAIN-IOT, “trátase dunha ambiciosa iniciativa que busca desenvolver unha metodoloxía para que distintas plataformas conectadas a Internet poidan traballar xuntas dun modo descentralizado, compatible e dinámico: unha solución para facer que varios dispositivos autónomos, dende drons a sensores pasando por diversos sistemas de monitoraxe, colaboren entre si e compartan información dun modo sinxelo e seguro, a través de estándares abertos”. A empresa galega Improving Metrics participa na investigación e desenvolvemento dos elementos de Intelixencia Artificial e analítica de datos, ademais de encargarse da dirección de calidade do proxecto. Pola súa banda, a participación de EMALCSA baséase no estudo de escenarios, as probas de concepto en colaboración co CITEEC da UDC, e a aplicación destas tecnoloxías ás infraestruturas críticas.

Que é exactamente BRAIN-IOT?
Os obxectivos técnicos de BRAIN-IOT son lograr que dispositivos IoT heteroxéneos sexan quen de cooperar en tarefas complexas, cun “comportamento autónomo e dinámico”, a través de “federacións altamente dinámicas con capacidade de evolucionar, adaptarse a diferentes contornas e soportar operacións seguras”. Ademais, aspira a establecer métodos seguros de Autenticación, Autorización e Contabilidade (AAA) en escenarios IoT (Internet of Things), e fornecer a empresas e entidades solucións para o control da privacidade. Deste xeito, aspírase a desenvolver un sistema “de integración rápida”, que apoie o comportamento cooperativo intelixente e que permita a posta en marcha de aplicacións descentralizadas baseadas en IoT. A intención é ”ofrecer ferramentas que permitan a toma de decisións baseada en datos de forma autónoma e segura”. Ademais dos aspectos habituais de repaso dos paquetes de traballo incluídos no proxecto, o encontro da Coruña serviu para que os técnicos e investigadores coñecesen de primeira man a dimensión e alcance das infraestruturas que compoñen un sistema de auga urbana, cunha visita ao encoro de Cecebre.

• Seguridade na rede baseada en datos, non en contrasinais. Así é o proxecto ReCRED
   

Quen non ten contas na rede e enfróntase a diario ao reto de ter que gardar e lembrar unha plétora de nomes de usuario e contrasinais? Un equipo internacional de investigadores deu a coñecer unha nova plataforma segura de autenticación para dispositivos móbiles que vincula todas as contas en liña coa identidade do usuario, deixando que o teléfono móbil se encargue da súa xestión.

A maioría dos dispositivos móbiles están vinculados con centos de contas e aplicacións, que presentan todo tipo de configuracións de seguridade, identidades e contrasinais. O proxecto ReCRED, financiado pola Unión Europea, desenvolveu solucións avanzadas de software para abordar o problema da sobrecarga de contrasinais a fin de que poidamos acceder de forma segura ás nosas contas sen ter que lembrar múltiples contrasinais.

Un único contrasinal que memorizar

ReCRED deixa atrás a era dos contrasinais ao desenvolver un sistema de acceso avanzado, seguro e flexible. «A adopción da arquitectura de autenticación baseada no dispositivo é clave para eliminar os contrasinais como o método principal de autenticación na web», sinala o coordinador do proxecto, Christos Xenakis da Universidade do Pireo (Grecia).

Este método mellora a seguridade do usuario final en internet ao empregar o móbil como un intermediario ou «proxy» de autorización. «A autenticación e a autorización simplifícanse ao realizarse por medio do uso combinado dun pin curto, información biométrica (por exemplo a voz, impresións dixitais ou a firma) e credenciais anónimas (por exemplo, un pseudónimo)», afirma Rubén Cuevas, investigador da Universidade Carlos III de Madrid (UC3M), unha das entidades que contribuíron ao proxecto.

Identidade do usuario e administración da conta

A maioría dos usuarios de internet están rexistrados en moitos servizos en liña, como provedores de correo electrónico, redes sociais, banca electrónica ou aplicacións corporativas. Isto dificulta a tarefa de identificar que existe unha propiedade conxunta de servizos asociada a un só usuario.

ReCRED proporciona un acceso seguro a estes servizos ademais de facer posible a administración de contas desde un único dispositivo, independentemente do método de autenticación empregado en cada servizo. O módulo de adquisición de identidade en liña desenvolvido encárgase de vincular horizontalmente as identidades do usuario que están fragmentadas na rede. O servizo permite ao usuario outorgar autorización explícita a ReCRED para acceder á información de cada conta en liña que posúe.

Os investigadores crearon, ademais, un módulo de adquisición de identidade física para aqueles servizos que requiren un maior nivel de garantía de atributos. Este servizo verifica todos os atributos de identidade incluídos na identidade física do usuario, por exemplo o seu número de pasaporte ou documento de identidade, número de conta bancaria, a súa foto, etc.

Con todos estes servizos ReCRED mellora a garantía de identidade e reforza o vínculo entre identidades físicas e virtuais. «Os usuarios finais poden agora corroborar que son propietarios de diferentes contas partindo de distintos provedores de identidade, vinculalas entre si e consolidar os seus atributos de identidade», afirma Christos Xenakis.

Seguridade baseada en datos, non en contrasinais

Un suposto típico que ejemplifica todo o relacionado coa xestión da identidade dos usuarios na rede asóciase coa diversidade de servizos que requiren que os usuarios finais inicien sesión para ter acceso.

Ante este suposto habitual, ReCRED aposta pola seguridade baseada en datos. Os investigadores lograron que características únicas do usuario como a idade, a nacionalidade ou a ocupación poidan servir para acceder a datos, recursos ou servizos. «Priorizamos unha autenticación que requira utilizar só datos esenciais que actúan como credenciais anónimas. Non é necesario verificar o correo electrónico, por exemplo, xa que este revelaría a identidade do usuario», explica Antonio Fernández Anta, investigador de IMDEA Networks Institute, colaborador da UC3M en ReCRED.

Duplicar a seguridade reforzando o dispositivo móbil

O dispositivo que se converte na principal porta de ligazón de autenticación presenta os seus propios problemas de seguridade. Este pode converterse nun punto único de fallo en caso de perda ou dano, ou ser vulnerable a ser pirateado tras a autenticación do usuario.

ReCRED (From Real-world Identities to Privacy-preserving and Attribute-based CREDentials for Device-centric Access Control, H2020 Grant Agreement 653417) evitou estes problemas creando medidas de seguridade adicionais con capacidades de bloqueo e recuperación. En particular, os investigadores aproveitaron unha entidade chamada Consolidador de Identidade (IDC, polas súas siglas en inglés) así como firmas comportamentais e fisiolóxicas do usuario e protocolos de seguridade baseados en cartóns SIM para verificar a identidade do usuario. O IDC permite a consolidación e a xestión de identidades, á vez que favorece a recuperación eficiente ante fallos. «No caso de que un usuario perda o seu dispositivo, pode recuperar o acceso aos servizos ao proporcionar unha autenticación de dous factores, como atributos persoais escaneados a partir de características físicas ou datos biométricos conductuais», sinala Xenakis.

A eliminación da necesidade de empregar contrasinais diferentes fará que os servizos baseados en internet sexan máis seguros e fáciles de usar. Ademais dos usuarios finais, outros beneficiarios desta nova plataforma aberta serán os operadores de telecomunicacións, as empresas de aloxamento web e os fabricantes de dispositivos móbiles.

• Seguridad en la red basada en datos, no en contraseñas. Así es el proyecto ReCRED
   

¿Quién no tiene cuentas en la red y se enfrenta a diario al reto de tener que guardar y recordar una plétora de nombres de usuario y contraseñas? Un equipo internacional de investigadores ha dado a conocer una nueva plataforma segura de autentificación para dispositivos móviles que vincula todas las cuentas en línea con la identidad del usuario, dejando que el teléfono móvil se encargue de su gestión.

La mayoría de los dispositivos móviles están vinculados con cientos de cuentas y aplicaciones, que presentan todo tipo de configuraciones de seguridad, identidades y contraseñas. El proyecto ReCRED, financiado por la Unión Europea, ha desarrollado soluciones avanzadas de software para abordar el problema de la sobrecarga de contraseñas a fin de que podamos acceder de forma segura a nuestras cuentas sin tener que recordar múltiples contraseñas.

Una única contraseña que memorizar

ReCRED deja atrás la era de las contraseñas al desarrollar un sistema de acceso avanzado, seguro y flexible. «La adopción de la arquitectura de autentificación basada en el dispositivo es clave para eliminar las contraseñas como el método principal de autentificación en la web», señala el coordinador del proyecto, Christos Xenakis de la Universidad del Pireo (Grecia).

Este método mejora la seguridad del usuario final en internet al emplear el móvil como un intermediario o «proxy» de autorización. «La autentificación y la autorización se simplifican al realizarse por medio del uso combinado de un pin corto, información biométrica (por ejemplo la voz, huellas dactilares o la firma) y credenciales anónimas (por ejemplo, un pseudónimo)», afirma Rubén Cuevas, investigador de la Universidad Carlos III de Madrid (UC3M), una de las entidades que han contribuido al proyecto.

Identidad del usuario y administración de la cuenta

La mayoría de los usuarios de internet están registrados en muchos servicios en línea, como proveedores de correo electrónico, redes sociales, banca electrónica o aplicaciones corporativas. Esto dificulta la tarea de identificar que existe una propiedad conjunta de servicios asociada a un solo usuario.

ReCRED proporciona un acceso seguro a estos servicios además de hacer posible la administración de cuentas desde un único dispositivo, independientemente del método de autentificación empleado en cada servicio. El módulo de adquisición de identidad en línea desarrollado se encarga de vincular horizontalmente las identidades del usuario que están fragmentadas en la red. El servicio permite al usuario otorgar autorización explícita a ReCRED para acceder a la información de cada cuenta en línea que posee.

Los investigadores han creado, además, un módulo de adquisición de identidad física para aquellos servicios que requieren un mayor nivel de garantía de atributos. Este servicio verifica todos los atributos de identidad incluidos en la identidad física del usuario, como por ejemplo su número de pasaporte o documento de identidad, número de cuenta bancaria, su foto, etc.

Con todos estos servicios ReCRED mejora la garantía de identidad y refuerza el vínculo entre identidades físicas y virtuales. «Los usuarios finales pueden ahora corroborar que son propietarios de diferentes cuentas partiendo de distintos proveedores de identidad, vincularlas entre sí y consolidar sus atributos de identidad», afirma Christos Xenakis.

Seguridad basada en datos, no en contraseñas

Un supuesto típico que ejemplifica todo lo relacionado con la gestión de la identidad de los usuarios en la red se asocia con la diversidad de servicios que requieren que los usuarios finales inicien sesión para tener acceso.

Ante este supuesto habitual, ReCRED apuesta por la seguridad basada en datos. Los investigadores han logrado que características únicas del usuario como la edad, la nacionalidad o la ocupación puedan servir para acceder a datos, recursos o servicios. «Priorizamos una autentificación que requiera utilizar solo datos esenciales que actúan como credenciales anónimas. No es necesario verificar el correo electrónico, por ejemplo, ya que éste revelaría la identidad del usuario», explica Antonio Fernández Anta, investigador de IMDEA Networks Institute, colaborador de la UC3M en ReCRED.

Duplicar la seguridad reforzando el dispositivo móvil

El dispositivo que se convierte en la principal puerta de enlace de autentificación presenta sus propios problemas de seguridad. Éste puede convertirse en un punto único de fallo en caso de pérdida o daño, o ser vulnerable a ser pirateado tras la autentificación del usuario.

ReCRED (From Real-world Identities to Privacy-preserving and Attribute-based CREDentials for Device-centric Access Control, H2020 Grant Agreement 653417) ha evitado estos problemas creando medidas de seguridad adicionales con capacidades de bloqueo y recuperación. En particular, los investigadores han aprovechado una entidad llamada Consolidador de Identidad (IDC, por sus siglas en inglés) así como firmas comportamentales y fisiológicas del usuario y protocolos de seguridad basados en tarjetas SIM para verificar la identidad del usuario. El IDC permite la consolidación y la gestión de identidades, al tiempo que favorece la recuperación eficiente ante fallos. «En caso de que un usuario pierda su dispositivo, puede recuperar el acceso a los servicios al proporcionar una autentificación de dos factores, como atributos personales escaneados a partir de características físicas o datos biométricos conductuales», señala Xenakis.

La eliminación de la necesidad de emplear contraseñas diferentes hará que los servicios basados en internet sean más seguros y fáciles de usar. Además de los usuarios finales, otros beneficiarios de esta nueva plataforma abierta serán los operadores de telecomunicaciones, las empresas de alojamiento web y los fabricantes de dispositivos móviles.

La Diputación de Ourense y la Confederación Empresarial de Ourense (CEO) acaban de unir fuerzas para tirar abajo barreras reales y virtuales entre las empresas provinciales, por una parte, y el mundo, por la otra. Para esto, pusieron en marcha una nueva herramienta (al amparo del programa ExportOU) que consiste en una solución tecnológica con capacidad para que los negocios locales mejoren su presencia comercial internacional y capten clientes y distribuidores de otros países "de manera sencilla y accesible". La herramienta Sistema de Ferias Comerciales Virtuales fue dada a conocer en la sede de la CEO. 

En el acto participaron el vicepresidente de la Diputación de Ourense, Rosendo Fernández; el vicepresidente de la CEO, Alejandro Cruz; y el profesor Jesús Albizu, asesor y especialista en diseño de programas relacionados con la internacionalización de las empresas, con el punto de mira en las PYME, y que desarrolló programas para impulsar programas de exportación en 21 países de Europa, América, Asia y África.

Rosendo Fernández recordó que en marzo la Diputación de Ourense y la CEO firmaron un convenio de colaboración para "desarrollar un plan de aceleración y refuerzo inteligente para la internacionalización de las empresas ourensanas", en el marco de la iniciativa ExportOU. De la formalización de esa alianza, dijo, brotó la herramienta presentada ayer, la oficina virtual de apoyo a la búsqueda de nuevos mercados. "Con esta iniciativa", añadió, "fortalecemos el Programa ExportOU para beneficio de las empresas de Ourense, en un mundo globalizado donde es difícil competir".

Por su parte, el vicepresidente de la CEO incidió en la "apuesta decidida" de la entidad por la internacionalización del empresariado de la provincia, a través de programas de formación específica y la organización de misiones comerciales inversas.

En el acto, Jesús Albizu se encargó de desgranar la metodología de la herramienta, destacando que las ferias virtuales operan como "un refuerzo a la presencia internacional", posibilitando que el encuentro entre empresas interesadas en vender y los potenciales clientes "se produzca a bajo coste en una plataforma accesible en Internet". El Sistema de Ferias Virtuales, que Albizu calificó como "tren del futuro", ponen en juego un extra importante de eficiencia y eficacia en la exportación comercial: máximos resultados con mínimos recursos. Según dijo, el hecho de que el encuentro se pueda producir de una manera virtual "permite multiplicar los esfuerzos comerciales sin el coste añadido de los viajes a los países de destino en los que se quiere presentar el producto y captar empresas interesadas".

El Sistema de Ferias Virtuales pone a disposición de los usuarios la posibilidad de enviar invitaciones a potenciales clientes, agentes o distribuidores, con el fin de animarlos a visitar una feria virtual en la que estén presentes las empresas interesadas, cada una de ellas con el stand propio personalizado, en el que mostrar al por menor su oferta de productos a través de un vídeo.

A Deputación de Ourense e a Confederación Empresarial de Ourense (CEO) veñen de unir forzas para tirar abaixo barreiras reais e virtuais entre as empresas provinciais, por unha banda, e o mundo, pola outra. Para isto, puxeron en marcha unha nova ferramenta (ao abeiro do programa ExportOU) que consiste nunha solución tecnolóxica con capacidade para que os negocios locais melloren a súa presenza comercial internacional e capten clientes e distribuidores doutros países “de maneira sinxela e accesible”. A ferramenta Sistema de Feiras Comerciais Virtuais foi dada a coñecer na sede da CEO. 

No acto participaron o vicepresidente da Deputación de Ourense, Rosendo Fernández; o vicepresidente da CEO, Alejandro Cruz; e o profesor Jesús Albizu, asesor e especialista en deseño de programas relacionados coa internacionalización das empresas, co punto de mira nas PEME, e que desenvolveu programas para impulsar programas de exportación en 21 países de Europa, América, Asia e África.

Rosendo Fernández lembrou que en marzo a Deputación de Ourense e a CEO asinaron un convenio de colaboración para “desenvolver un plan de aceleración e reforzo intelixente para a internacionalización das empresas ourensás”, no marco da iniciativa ExportOU. Da formalización desa alianza, dixo, abrollou a ferramenta presentada onte, a oficina virtual de apoio á procura de novos mercados. “Con esta iniciativa”, engadiu, “fortalecemos o Programa ExportOU para beneficio das empresas de Ourense, nun mundo globalizado onde é difícil competir”.

Pola súa banda, o vicepresidente da CEO incidiu na “aposta decidida” da entidade pola internacionalización do empresariado da provincia, a través de programas de formación específica e a organización de misións comerciais inversas.

No acto, Jesús Albizu encargouse de debullar a metodoloxía da ferramenta, salientando que as feiras virtuais operan como “un reforzo á presenza internacional”, posibilitando que o encontro entre empresas interesadas en vender e os potenciais clientes “se produza a baixo custe nunha plataforma accesible en Internet”. O Sistema de Feiras Virtuais, que Albizu cualificou como “tren do futuro”, pon en xogo un extra importante de eficiencia e eficacia na exportación comercial: máximos resultados con mínimos recursos. Segundo dixo, o feito de que o encontro se poida producir dunha maneira virtual “permite multiplicar os esforzos comerciais sen o custe engadido das viaxes aos países de destino nos que se quere presentar o produto e captar empresas interesadas”.

O Sistema de Feiras Virtuais pon a disposición dos usuarios a posibilidade de enviar convites a potenciais clientes, axentes ou distribuidores, co fin de animalos a visitar unha feira virtual na que estean presentes as empresas interesadas, cada unha delas co stand de seu personalizado, no que mostrar polo miúdo súa oferta de produtos a través dun vídeo.