Grupo de Seguridad
Informática (GSI) de la Facultad de
Ingeniería
UNIVERSIDAD DE LA REPÚBLICA
Resumen: El
Grupo de Seguridad Informática (GSI) de la
Facultad de Ingeniería de la Universidad de
la República agrupa a un conjunto de
investigadores y profesionales que
desarrollan actividad de enseñanza,
investigación y asesoramiento en el área de
la seguridad informática.
En esta presentación se describe la
actividad desarrollada por el GSI en el año
y medio que ha transcurrido desde su
creación, durante el que se han generado
resultados que contribuyen al desarrollo y
consolidación de la comunidad, tanto
académica como profesional, de expertos en
una área de relevancia para las Tecnologías
de la Información.
Currículo :Es
Ingeniero de Sistemas en Computación
(Facultad de Ingeniería, UdelaR) y obtuvo un
Master of Science (Universidad de Gotemburgo,
Suecia) y un Ph.D. en Ciencia de la
Computación (Universidad de Gotemburgo,
Suecia).
Es Profesor Agregado del Instituto de
Computación de la Facultad de Ingeniería de
la UdelaR, y responsable científico del
Grupo de Seguridad Informática de la misma
institución. Desde 1998 es Investigador
honorario del PEDECIBA.
En el ámbito profesional ha desarrollado
actividad, desde abril de 2001, como
Consultor Senior en Seguridad de Sistemas
Embebidos para la empresa Trusted Logic.
A continuación se detallan algunas de las
actividades de investigación y desarrollo
efectuadas:
Redactor principal del compendio de
Perfiles de Protección “Java Card System
Protection Profile Collection”. Este trabajo
fue desarrollado por Trusted Logic para la
empresa Sun Microsystems Inc. Los perfiles
de protección fueron certificados en
setiembre de 2003 por la DCSSI (Direction
Centrale de la Sécurité des Sistemes
d’Information, Francia), uno de los más
respetados centro de evaluación de la
seguridad de sistemas IT. Los perfiles
fueron certificados a nivel EAL4+ del
estándar de evaluación conocido como los CC
(Common Criteria for Information Technology
Security Evaluation, ISO/IEC 15408).
Miembro
del equipo desarrollador de la
metodología de seguridad CC EAL7
aplicada al Java Card System. Este
trabajo fue desarrollado por Trusted
Logic para la filial Sema (ahora
Gemalto) de la empresa Schlumberger.
Fue además responsable de la
generación, escritura y
mantenimiento de la documentación
asociada al proyecto. Esta
documentación es el referente
principal para el proceso de
evaluación y certificación del
proyecto. La metodología fue
certificada por la DCSSI en julio de
2003.
Concepción, desarrollo y patentado
de procedimientos para la definición
e implementatción de sistemas de
controles de seguridad en sistemas
informáticos, aplicables
particularmente pero no
exclusivamente a sistemas embebidos
de limitados recursos de memoria y
computación.