BSC-LT/ACAData huggingface dataset:
[en] Throughout the development of this project, the securing process of a cluster based on the Kubernetes orchestration technology is carried out in a exhaustive way. We say that this development is exhaustive, since it includes a planning process, in which all the relevant aspects for the viability of the project are taken into account; a process of theoretical study, explaining the main concepts; a specification of limitations and requirements, which guide the path to be followed by further theoretical studies, as well as the performance of future practical tests; a detailed procedure of the creation of the test laboratory, in order to allow a future continuity of the study; a vulnerability analysis phase, where multiple vulnerabilities present in Kubernetes clusters are studied and exploited in a theoretical-practical way, demonstrating the weaknesses present in an unprotected system; and, finally, the securing of these vulnerabilities, once again, from a theoretical-practical perspective, demonstrating the effectiveness of the measures adopted and thus completing the development cycle of this study.

[es] A lo largo del desarrollo de este proyecto, se realiza, de una forma integral, la securización de un clúster basado en la tecnología de orquestación Kubernetes. Decimos que dicho desarrollo resulta integral, puesto que incluye un proceso de planificación, en el que se tienen en cuenta todos aquellos aspectos a considerar para la viabilidad del proyecto; un proceso de estudio teórico, exponiendo los principales conceptos sobre los que el trabajo formará su base; una especificación de limitaciones y requisitos, que guían el recorrido a seguir por unos estudios teóricos posteriores más profundos, así como la realización de futuras pruebas prácticas; un procedimiento detallado de la creación del laboratorio de pruebas, con el fin de poder recrear este escenario, para una futura continuidad del estudio; una fase de análisis de vulnerabilidades, donde se estudian y explotan, de forma teórico-práctica, diversas vulnerabilidades presentes en clústeres Kubernetes, demostrando las debilidades presentes en un sistema desprotegido; y, finalmente, la securización de estas vulnerabilidades, una vez más, desde una perspectiva teórico-práctica, demostrando la efectividad de las medidas adoptadas y completando así el ciclo de desarrollo de este estudio.
[en] The corruption has cultural, economic and political roots; its identification in each individual country is a need in order to fight against it. The main causes of corruption described in the bibliography have been analyzed and most of the countries of the world have been ranked according to their corresponding indicators. Those identified as important in the Philippines (a former Spanish and U.S. colony) have been analyzed, and their colonial roots established.

[es] La corrupción tiene raíces de tipo cultural, económico y político y su identificación en cada país es indispensable para luchar contra ella. Se han estudiado las principales causas descritas en la bibliografía y para cada una de ellas se han obtenido indicadores y se han clasificado los diferentes países del mundo. Se han identificado los factores en que destaca Filipinas, una excolonia española y estadounidense, y se han establecido sus raíces coloniales.
[en] The objective of this Master¿s Thesis is to analyze the world of the IoT from the perspective of the honeypots, to learn what is the point of view / modus operandis of the attackers, the behavior of the botnets and the relationship between them, analyze the ransomware that the attackers try to install in the devices, from their behavior to where they come from and finally simulate a device from the information of a security audit report from a device to create a honeypot and the framework to analyze the information. Two honeypots have been implemented, one developed from the security audit report of a real device. With the information collected, the behavior of the existing botnets and the battle between them has been analyzed. Finally it has been shown that due to the security status of IoT ecosystem, the attackers focus on more generic devices in order to increase the number of controlled devices by the botnet ignoring the less common devices.

[es] El objetivo de este TFM es analizar el mundo de los IoT desde la perspectiva de los honeypots, es decir, aprender cual es el punto de vista / modus operandis de los atacantes, el comportamiento de las botnets y la relación entre ellas, analizar el ransomware que intentan instalarse en los dispositivos, desde su comportamiento hasta de donde procede y por ultimo simular un dispositivo a partir de la información de una auditoria para crear un honeypot y su sistema de explotación de la información. Se han implementado dos honeypots, uno desarrollándolo a partir del informe de auditoría de un dispositivo real. Con la información recolectada se han analizado los comportamientos de las botnets existentes y de la batalla que existen entre ellas. Por último se ha demostrado que debido al estado de la seguridad de los ecosistemas IoT, los atacantes se centrar en dispositivos más genéricos con el fin de aumentar el número de dispositivos controlados pasando por alto los dispositivos menos comunes.
[en] Nowadays any organization that works with information systems and technologies is exposed to multiple security threats. The increasing number and heterogeneity of these environments makes it essential for these organizations to have the ability to audit and correlate all security events in a centralized system in order to keep the security posture and the level of risk under control. Through this work and using a fictitious case of an organization to contextualize the starting technological assumption, a study of market SIEMs is carried out withclear orientation towards with opensource software and implementation in a multicloud model with scaling and resilience capabilities. Then an architecture model is been designed and next it will the base for deployment a SIEM solution on a market cloud provider. Once final system is designed and deployed, a set of proofs of concept is performed to validate the solution on distributed and remote agents, testing the generation of security events as from sources on-premises and multiple cloud providers.

[es] En la actualidad cualquier organización que trabaje con sistemas y tecnologías de información está expuesta a múltiples amenazas de seguridad. El cada vez mayor número y heterogeneidad de estos sistemas hace indispensable que las organizaciones tengan capacidad de registrar, auditar y correlar todos los eventos de seguridad en un sistema centralizado con el objetivo de mantener bajo control la postura de seguridad y su nivel de riesgo tecnológico. A través de este trabajo y empleando el caso ficticio de una organización para contextualizar el supuesto tecnológico de partida, se realiza un estudio de los SIEM de mercado, con una clara orientación hacia el uso de un modelo de software libre así como un diseño empleando los paradigmas del modelo cloud. Para ello se diseña e implementa un modelo de arquitectura desplegando una solución SIEM sobre un proveedor de cloud de mercado con capacidad de resiliencia y escalado. Una vez alcanzado este objetivo, se diseña un juego de pruebas de concepto para validar la solución y se pone a prueba sobre un ecosistema distribuido de agentes remotos, corroborando la generación de eventos de auditoría de seguridad tanto desde sistemas On-premise como desde origenes en múltiples proveedores cloud.
[en] This work addresses the human rights situation of the LGBTIQ+ population in Ecuador, starting from the decriminalization of homosexuality and moving onto the rights later achieved by the social movement. In this sense, the role of the Inter-American Court of Human Rights as well as that of the Constitutional Court of Ecuador are made visible; these institutions, as administrators of justice and interpreters of rights, have recognized the violations committed by the State and likewise have demarcated the scope of the mentioned rights. Eventually, a new starting point is set as this population group faces various problems and challenges in their struggle to achieve formal and material equality.

[es] El presente trabajo aborda la situación de los derechos humanos de la población LGBTIQ+ en Ecuador, tomando como punto de partida la despenalización de la homosexualidad y avanzando por los derechos alcanzados posteriormente por el movimiento social; en esta línea, se visibiliza el papel de la Corte Interamericana de Derechos Humanos, así como el de la Corte Constitucional del Ecuador, órganos que, en su rol de administradores de justicia e intérpretes de los derechos, han reconocido las vulneraciones cometidas por el Estado, y, de igual manera, han delimitado el alcance de dichos derechos; finalmente, se sienta un nuevo punto de partida al exponer los diversos problemas y retos que, enfrenta este grupo poblacional en su lucha por alcanzar la igualdad formal y material.
[en] There are a lot of facilities that digital technology provides, between them, the interaction with the user for solve his needs. At the present case, it has been developed an online tuner for different instruments, and although the thematic has a large way, it has been opted to realize an own approach. So, building with client side technologies: HTML, CSS and JavaScript, it has been developed an app, easy to integrate, capturing the sound by the device's microphone, and after its processing, shows the principal frequency.

[es] Son muchas las facilidades que aportan las tecnologías digitales, entre ellas está la interacción con el usuario para resolver sus necesidades. En el presente caso, se ha desarrollado un afinador online para distintos instrumentos, y aunque la temática ya tiene amplio recorrido, se ha optado por realizar un acercamiento propio. Así, utilizando tecnologías del lado del cliente: HTML, CSS y JavaScript, se ha desarrollado una aplicación, de fácil integración, que captura el sonido con el micrófono del dispositivo, y tras su procesado, muestra la frecuencia principal. Como se comentaba, este irá integrado en un aplicativo de cursos de guitarra eléctrica a desarrollar, ya que queda en fase de diseño. Pero la obtención de una maqueta funcional con la aplicación Justinmind, encamina el proceso y queda pendiente su desarrollo con un back-end pensado con bases de datos noSQL y persistencia en la nube con Firebase en el futuro.
[en] Computer systems and communications networks are not exempt from vulnerabilities and attacks and are becoming complex and sophisticated. One of these attacks is called ransomware and its goal is to hijack data in exchange for a ransom. Ransomware is increasing his presence in the media because it affects everyone, companies and users. Large companies have more technical and economic resources to defend against it, but this is not the case of small and medium businesses SME. What anti-ransomware solutions are there on the market for SME? What problems can they solve? Are they easy to use for non-technical people? Are they effective? Are they economical? This Master's Final Project aims to answer these questions by analysing different security solutions for SMEs on the market. Based on the results of the survey carried out to find out what technological environments, knowledge and security solutions SMEs have and, more specifically, about ransomware, a computer security laboratory has been set up to test real ransomware through phishing attacks by email, following a working methodology and showing the results of the analysis of anti-ransomware solutions, as well as making some recommendations.

[es] Los sistemas informáticos y las redes de comunicaciones tienen vulnerabilidades y sufren ataques que cada vez son más complejos y sofisticados. Uno de estos ataques es el llamado ransomware y su objetivo es secuestrar los datos a cambio de un rescate. Cada vez el ransomware está más presente en los medios de comunicación porque afecta a todos, tanto a empresas como usuarios/as. Las empresas grandes tienen más recursos técnicos y económicos para defenderse, pero no es el caso de las pymes. ¿Qué soluciones informáticas anti-ransomware existen en el mercado para las pymes? ¿Qué problemas pueden solucionar? ¿Son fáciles de usar para gente no técnica? ¿Son efectivas? ¿Son económicas? Este Proyecto Final de Máster quiere dar respuesta a estas preguntas median-te el análisis de diferentes soluciones de seguridad para pymes que hay en el mercado. A través de los resultados de la encuesta realizada para conocer que entornos tecnológicos, conocimientos y soluciones de seguridad tienen las pymes y más concretamente, sobre el ransomware, se ha montado un laboratorio de seguridad informática para probar ransomware real mediante ataques de phishing por correo electrónico, siguiendo una metodología de trabajo y mostrando los resultados del análisis de las soluciones anti-ransomware, además de hacer unas recomendaciones.
[en] This study is based on research on the Mobile Learning methodology (or mobile learning) to verify its possibilities in the area of Foreign Language (English) in schools. The objective is to analyze its impact and use to promote the learning of English in Primary. In this way, the document, after showing the objectives it intends to achieve, focuses on exposing and taking an analytical journey through those already existing experiences with mobile devices and Mobile Learning methodologies in different educational contexts, focusing especially on experiences in the learning stage. Primary and in the area of English. Second, the document establishes the theoretical framework necessary to fully understand the concepts related to the study, in this case, Mobile Learning and its characteristics and advantages, the use of ICT in the Primary stage and learning English. using mobile technologies. Once the main theoretical framework has been established, the text makes a journey through the different educational and linguistic theories that have marked the different methods of teaching and learning foreign languages to finally determine what is important to consider in order to be able to use mobile learning effectively in this area. In conclusion, what is intended with this study is to promote and enhance the area of English foreign language through the use and inclusion of ICT in the classroom, specifically mobile technologies, which provide the component of innovation and updating that said area have been needing for a long time.

[es] El presente estudio se basa en la investigación sobre la metodología Mobile Learning (o aprendizaje móvil) para comprobar sus posibilidades en el área de Lengua Extranjera (Inglés) en centros escolares. El objetivo es analizar su impacto y uso para fomentar el aprendizaje del inglés en Primaria. De este modo, el documento, tras mostrar los objetivos que pretende alcanzar, se centra en exponer y hacer un recorrido analítico por aquellas experiencias ya existentes con dispositivos móviles y metodologías Mobile Learning en distintos contextos educativos, centrándose especialmente en las experiencias en la etapa de Primaria y en el ámbito del área de inglés. En segundo lugar, el documento establece el marco teórico necesario para entender bien el los conceptos relacionados con el estudio, en este caso, el Mobile Learning y sus características y ventajas, el uso de las TIC en la etapa de Primaria y el aprendizaje de inglés mediante tecnologías móviles. Una vez establecido el marco teórico principal, el texto hace un recorrido por las diferentes teorías educativas y lingüísticas que han marcado los diferentes métodos de enseñanza aprendizaje de las lenguas extranjeras para determinar finalmente qué es importante considerar para poder utilizar el aprendizaje móvil de forma efectiva en este área. En conclusión, lo que se pretende con este estudio es impulsar y potenciar el área de lengua extranjera inglés mediante el uso e inclusión de las TIC en el aula, en concreto de las tecnologías móviles, que aporten el componente de innovación y actualización que dicha área vienen necesitando desde hace tiempo.
[en] This working paper is specifically concerned with the development of the mobile telephone infrastructure in Catalonia as an example of a technology with profound social implications. It is an initial attempt to define certain lines of research related to the topic. This project is operating within the broader Negrisc research programme, which examines the negotiation of risk in the field of information and communication technologies. It sets out from an approach which recognises the multidisciplinary nature of risk and which therefore demands an interdisciplinary approach to its study and subsequent management. This perspective stresses the necessity of integrating viewpoints of the different stakeholders, including the public, in the management of a socially controversial technology. This is seen as a necessary step to enable the generation of some sort of social consensus in the case of the rollout of the mobile phone infrastructure in Catalonia.

[es] Este documento de trabajo se encuentra específicamente centrado en el desarrollo de la infraestructura de telefonía móvil en Cataluña como ejemplo de tecnología con profundas implicaciones sociales. Es un intento inicial de definir las principales líneas de investigación en este tema. El proyecto que lo sostiene se encuentra enmarcado en el programa de investigación Negrisc, centrado en examinar la negociación del riesgo en las tecnologías de la información y de la comunicación. Parte de una aproximación que reconoce la naturaleza multidisciplinaria del riesgo y que, por lo tanto, exige una aproximación interdisciplinaria a su estudio y a la subsiguiente gestión. Esta perspectiva enfatiza la necesidad de integrar los puntos de vista de los stakeholders, incluyendo al público, en la gestión de una tecnología socialmente controvertida. Éste es un paso necesario para permitir la generación de algún tipo de consenso en el caso del desarrollo de la infraestructura de telefonía móvil en Cataluña.
[en] This final project (TFM) consist on the creation of a digital marketing plan for a new ecommerce for the company Laja y Picón SL. This company has been selling silver and semiprecious stones in Las Palmas de Gran Canaria for more than 20 years. The objective of the digital marketing plan is to know the viability of the project for the creation of the estore. A research of the situation of the company and its environment will be carried out, in order to define the objectives and strategies of digital marketing. Finally, the actions to be developed for the achievement of the proposed objectives will be defined, as an estimate of the budget necessary for the development of the online store, as well as the control plan.

[es] El presente trabajo final de master (TFM) trata sobre la realización de un plan de marketing digital para la creación de un ecommerce de la empresa Laja y Picón SL. Esta empresa se dedica a la venta minorista de plata y piedras semipreciosas en Las Palmas de Gran Canaria desde hace más de 20 años. El objetivo del plan de marketing digital es conocer la viabilidad del proyecto para la creación de la estore. Se realizará un estudio de la situación de la empresa y su entorno, con la finalidad de definir los objetivos y las estrategias de marketing digital. Para finalizar, se definirán las acciones a desarrollar para la consecución de los objetivos planteados, una estimación del presupuesto necesario para el desarrollo de la tienda online, así como el plan de control.
[en] The popularity of Bitcoin has made hundreds of new cryptocurrencies appear in recent years. The work aims to create an intuitive and functional application to show relevant information of the currencies to the user who wants to operate through Bittrex.

[es] La popularidad del Bitcoin ha hecho que aparezcan cientos de criptomonedas nuevas durante los últimos años. El trabajo pretende conseguir una aplicación intuitiva y funcional para mostrar información relevante de las monedas al usuario que quiera operar a través de Bittrex.
[en] This TFG, in which the design and conceptualization of a tool for validating accessibility of app is proposed, aims to put a provision of the companies involved in a new tool based on the standard EN 301 549 that affect the development of app that can be used by all the profiles of a project to verify the accessibility of the app in all phases of its development. Since the tool is oriented to be used by very diverse profiles within a team, the approach of the project is from the perspective of user-centered design (DCU).

[es] Este TFG, en el que se plantea el diseño y la conceptualización de una herramienta de validación de accesibilidad de app's, pretende poner a disposición de las empresas implicadas una nueva herramienta basada en las pautas de la norma EN 301 549 que afectan al desarrollo de app's y que pueda ser utilizada por todos los perfiles de un proyecto para verificar la accesibilidad de las app en todas las fases de su desarrollo. Dado que la herramienta está orientada a ser utilizada por perfiles muy diversos dentro de un equipo de desarrollo, el planteamiento del proyecto es desde la perspectiva del diseño centrado en el usuario (DCU).
[en] This work, carried out in the European Monitoring Center for Drugs and Drug Addiction (CASD) in the Nou Barris district of Barcelona, aimed mainly at observing the role of the clinical psychologist in the process of evaluation and psychotherapeutic intervention in patients showing disturbed behavior as a result of dependence on psychotropic substances.

[es] Este trabajo, realizado en el Centro de Atención y Seguimiento de Drogodependencias (CASD) de Nou Barris, ha tenido como principal objetivo observar el rol del psicólogo clínico en el proceso de evaluación e intervención psicoterapéutica en pacientes que presentan un trastorno por dependencia de sustancias psicotrópicas.
[en] A RFID (Radio Frequency IDentification) food management system, is designed in order to find a solution to previously described issues. It consists of RFID readers placed on a user's fridge and pantry, which automatically read food information. There is no need of direct sight between reader and tag, as it occurs through barcode technology.

[es] Se plantea un sistema de gestión de alimentos etiquetados con RFID (Radio Frequency IDentification), consistente en lectores RFID ubicados en la despensa y el frigorífico del usuario, que leen la información de los alimentos, de forma automática, y sin necesidad de visión directa entre lector y etiqueta, como sí ocurre con el código de barras.