Descripción del proyecto
EN CUALQUIER ENTORNO CONTEXTUAL EN EL QUE DISPOSITIVOS HETEROGENEOS RECOGEN, ALMACENAN E INTERCAMBIAN INFORMACION, QUE AFECTA A LA TOMA DE DECISIONES, ES NECESARIO GARANTIZAR LA CONFIABILIDAD DE LAS FUENTES, LA INTEGRIDAD Y VALIDEZ DE LOS DATOS Y, DE FORMA GLOBAL, LA SEGURIDAD DEL SISTEMA DE COMUNICACIONES Y ALMACENAMIENTO DE LA INFORMACION, EN ESTE CONTEXTO, EL DESPLIEGUE DEL NUEVO INTERNET DE LAS COSAS (IOT) VA A CATALIZAR NUEVAS CAPACIDADES CONTEXTUALES Y VA A CREAR OPORTUNIDADES PARA EL INCREMENTO DE LA PRODUCTIVIDAD Y DE LOS BENEFICIOS PARA LA SOCIEDAD, SIN EMBARGO, ELLO SOLO SERA POSIBLE SI LA PRIVACIDAD Y LA SEGURIDAD SE INTEGRAN DE FORMA GLOBAL EN TODO EL CICLO DE VIDA DE LAS APLICACIONES Y SISTEMAS INVOLUCRADOS, NO EN VANO LA CIBERSEGURIDAD ES UN TEMA FUNDAMENTAL DE INTERES CRECIENTE, QUE TOMA ESPECIAL RELEVANCIA CUANDO SE CONSIDERAN INFRAESTRUCTURAS CRITICAS (E,G,, CENTRALES NUCLEARES, SISTEMAS DE CONTROL SATELITAL, LA BOLSA) Y GRANDES INFRAESTRUCTURAS DE TRANSPORTE (E,G,, EL TRANSPORTE FERROVIARIO, QUE CENTRA EL FOCO DE ESTE PROYECTO) QUE SON SUSCEPTIBLES DE SER ATACADAS POR TERRORISTAS A NIVEL FISICO E INFORMATICO (I,E, CIBERTERRORISMO), ASI, LA INCORPORACION DE TECNOLOGIA Y DISPOSITIVOS IOT A ESTE TIPO DE INFRAESTRUCTURAS HACE QUE LA SEGURIDAD DEBA TRASLADARSE TAMBIEN A ESTOS DISPOSITIVOS QUE, EN SU MAYORIA, NO DISPONEN DE LAS CAPACIDADES DE CALCULO Y ALMACENAJE NECESARIAS PARA IMPLEMENTAR PROTOCOLOS Y SISTEMAS CRIPTOGRAFICOS DE USO COMUN EN OTROS SISTEMAS INFORMATICOS DE MAS CAPACIDAD, LO CUAL SUPONE UN RETO DESDE UN PUNTO DE VISTA TEORICO (DEFINICION DE NUEVOS PROTOCOLOS Y CRIPTOSISTEMAS) Y PRACTICO (IMPLEMENTACION DE BAJO COSTE EN DISPOSITIVOS MUY LIMITADOS),ADEMAS DEL ROL FUNDAMENTAL DE LA SEGURIDAD, HAY QUE DESTACAR LA IMPORTANCIA DE LA PROTECCION DE LA PRIVACIDAD DE LOS USUARIOS Y EL RESTO DE ACTORES DEL ECOSISTEMA IOT, LA PROTECCION DE LA PRIVACIDAD JUEGA UN PAPEL FUNDAMENTAL PUESTO QUE A NIVEL EUROPEO LA NUEVA REGULACION EN MATERIA DE PROTECCION DE DATOS RECOGIDA EN LA GENERAL DATA PROTECTION REGULATION (GDPR) SUPONE RETOS FORMIDABLES TANTO TECNOLOGICOS COMO ORGANIZACIONALES PARA LAS ENTIDADES Y PROVEEDORES DE SERVICIOS QUE DEBERAN IMPLEMENTAR NOVEDADES COMO EL DERECHO A LA PORTABILIDAD DE LOS DATOS, EL DERECHO AL OLVIDO, LA EVALUACION DEL IMPACTO DE LA PROTECCION DE DATOS, ADEMAS DE VARIAS IMPLEMENTACIONES DEL PRINCIPIO DE RENDICION DE CUENTAS ACCOUNTABILITY, PARA TAL EFECTO, SE HAN VENIDO USANDO TECNICAS DE MEJORA DE LA PRIVACIDAD PRIVACY ENHANCEMENT TECNOLOGIES (PET), QUE DEBERAN SER ADAPTADAS AL ENTORNO IOT (LO CUAL AUN NO SE HA HECHO DE FORMA GENERALIZADA NI ESTANDARIZADA),EN ESTE SUBPROYECTO (SECURE) DEL PROYECTO IOTRAIN NOS CENTRAMOS EN PROVEER AL SISTEMA DE LA SEGURIDAD Y PRIVACIDAD NECESARIA PARA QUE EL RESULTADO SEA TRANSFERIBLE PRACTICAMENTE A EMPRESAS Y USUARIOS, PARA ELLO TOMAMOS COMO MARCO DE REFERENCIA EN MATERIA DE PRIVACIDAD Y SEGURIDAD LAS RECOMENDACIONES DE JUNIO DE 2017 DEL CONSEJO DE POLITICA PUBLICA Y EL CONSEJO EUROPEO DEL ACM, QUE HAN IDENTIFICADO CUATRO PILARES FUNDAMENTALES PARA GARANTIZAR LA PRIVACIDAD Y LA SEGURIDAD EN SISTEMAS BASADOS EN IOT:(I)INCORPORAR LA SEGURIDAD Y LA PRIVACIDAD A LO LARGO DE TODO EL CICLO DE VIDA DE LOS DISPOSITIVOS IOT(II)DESARROLLAR NUEVAS TECNOLOGIAS DE APOYO A LA PRIVACIDAD Y LA SEGURIDAD EN IOT(III)PROTEGER LOS DATOS DE LOS CONSUMIDORES(IV) PROMOVER LA COOPERACION ENTRE LOS PRINCIPALES ACTORES INVOLUCRADOS TRANSPORTE FERROVIARIO\SISTEMAS DE TRANSPORTE INTELIGENTE\ENTORNOS CONTEXTUALES INTERACTIVOS\INTERNET DE LAS COSAS\SEGURIDAD\PRIVACIDAD