SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales •...

20
SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y RETOS FUTUROS Lorena González Manzano ([email protected]) Ana I. González-Tablas ([email protected]) José M. de Fuentes([email protected]) Arturo Ribagorda([email protected]) Grupo COSEC· Dpto. Informática (seg.inf.uc3m.es)

Transcript of SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales •...

Page 1: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

SEGURIDAD EN REDES

SOCIALES: PROBLEMAS,

TENDENCIAS

Y RETOS FUTUROS

Lorena González Manzano ([email protected])

Ana I. González-Tablas ([email protected])

José M. de Fuentes([email protected])

Arturo Ribagorda([email protected])

Grupo COSEC· Dpto. Informática

(seg.inf.uc3m.es)

Page 2: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

Índice

1. ¿Por qué investigar en las redes sociales?

2. Problemas de privacidad en redes sociales

3. Análisis de la privacidad

4. Conclusiones

Lorena González Manzano - [email protected]

2

Universidad Carlos III de Madrid

Page 3: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

Índice

1. ¿Por qué investigar en las redes sociales?

2. Problemas de privacidad en redes sociales

3. Análisis de la privacidad

4. Conclusiones

Lorena González Manzano - [email protected]

3

Universidad Carlos III de Madrid

Page 4: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

• Auge de las redes sociales (RS) • Gran cantidad y diversidad

• RS = datos + usuarios

Universidad Carlos III de Madrid

4

1. ¿Por qué investigar en RS?

Page 5: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

Índice

1. ¿Por qué investigar en las redes sociales?

2. Problemas de privacidad en redes sociales

3. Análisis de la privacidad

4. Conclusiones

Lorena González Manzano - [email protected]

5

Universidad Carlos III de Madrid

Page 6: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

2. Problemas de privacidad en RS

• Sybil nodes • Aproximación general

• Nodos honestos -Nodos deshonestos

• Nodos honestos más relaciones

• Futuro

• Analizar acciones de los usuarios

Lorena González Manzano - [email protected]

6

Fuente: http://www.eecs.berkeley.edu/~pmittal/publications/sybilinfer-ndss09.pdf

Universidad Carlos III de Madrid

Page 7: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

2. Problemas de privacidad en RS

• Co-propiedad

• Aproximación general

• Esquemas de voto

• Futuro

• Cada usuario controla su parte de objeto

Lorena González Manzano - [email protected]

7

Si el propietario es Bob: ¿quién controla el acceso?

Universidad Carlos III de Madrid

Page 8: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

2. Problemas de privacidad en RS

• Trazabilidad de usuarios e inferencia de datos • Aproximación general

• Rastreo de las acciones

• Futuro

• Técnicas que identifiquen comportamientos inadecuados

Lorena González Manzano - [email protected]

8

Universidad Carlos III de Madrid

Page 9: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

2. Problemas de privacidad en RS

• Privacidad en la localización • Aproximación general

• Algoritmos para disminuir precisión en la localización.

• Futuro

• Esteganografia.

Lorena González Manzano - [email protected]

9

Fuente: http://www.pcactual.com/articulo/actualidad/noticias/11134/foursquare_apuesta_por_sencillez_version_50.html

Universidad Carlos III de Madrid

Page 10: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

2. Problemas de privacidad en RS

• Interoperabilidad - “Wall garden problem” • Aproximación general

• Algunos estándares: FOAF o push model

• Futuro

• Descentralización de:

• Datos

• Políticas

Lorena González Manzano - [email protected]

10

Universidad Carlos III de Madrid

Page 11: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

2. Problemas de privacidad en RS

• Control sobre los datos almacenados • Aproximación general

• Los datos se cifran antes de almacenarlos

• Futuro

• Mejora de los protocolos de gestión de claves

• Esteganografía

Lorena González Manzano - [email protected]

11

Base de

datos

¿Pueden utilizar nuestros datos?

Universidad Carlos III de Madrid

Page 12: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

2. Problemas de privacidad en RS

• Control de acceso simplificado • Aproximación general

• Identificación de patrones de comportamiento

• Técnicas automáticas

• Futuro

• Modelos de control de acceso que:

• Datos controlados por características: no política por dato

Lorena González Manzano - [email protected]

12

Grupo 2 Grupo 1

Universidad Carlos III de Madrid

Page 13: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

2. Problemas de privacidad en RS

• Anonimato • Aproximación general

• Pocas…

• Anonimato de datos (recordar Privacidad en la localización)

• Anonimato en las comunicaciones

• Futuro

• Anonimato en el acceso

• Credenciales anónimas

Lorena González Manzano - [email protected]

13

Universidad Carlos III de Madrid

Page 14: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

2. Problemas de privacidad en RS

• Derecho al olvido • Aproximación general

• Enero 2012: UE propuso “Derecho al olvido” pero

• ¿Cómo gestionar el hecho de que un usuario escriba algo sobre otro?

• Futuro

• Leyes y derechos pero imprescindible “Sentido común”

Lorena González Manzano - [email protected]

14

Fuente: http://www.royalcomunicacion.com/blog/marketing/wp-content/uploads/2013/07/Derecho-al-olvido.png

Universidad Carlos III de Madrid

Page 15: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

2. Problemas de privacidad en RS

• Manipulación indebida tras el acceso • Aproximación general:

• Teórico

• Modelos de control de uso

• Práctico

• Criptografía basada en atributos

• Software en cliente

• Futuro

• Criptografía basada en atributos pero con mayor granularidad

Lorena González Manzano - [email protected]

15

Usuarios.Amigos V (Usuarios.Familiar Λ Usuarios.Edad>18)

K1(Edad = 15 Λ amigo) K2(Edad = 17 Λ familiar)

Universidad Carlos III de Madrid

Page 16: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

Índice

1. ¿Por qué investigar en las redes sociales?

2. Problemas de privacidad en redes sociales

3. Análisis de la privacidad

4. Conclusiones

Lorena González Manzano - [email protected]

16

Universidad Carlos III de Madrid

Page 17: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

3. Análisis de la privacidad

Lorena González Manzano - [email protected]

17

Mayor controversia

Universidad Carlos III de Madrid

Page 18: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

Índice

1. ¿Por qué investigar en las redes sociales?

2. Problemas de privacidad en redes sociales

3. Análisis de la privacidad

4. Conclusiones

Lorena González Manzano - [email protected]

18

Universidad Carlos III de Madrid

Page 19: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

4. Conclusiones

• Gran uso de redes sociales • Muchos usuarios – Muchos datos

• Seguridad y privacidad difícil de gestionar

• Necesidad de protegerse • ¡Queda mucho por mejorar!

• Especialmente son controvertidos

• Derecho al olvido

• Manipulación indebida tras el acceso

Lorena González Manzano - [email protected]

19

Universidad Carlos III de Madrid

Page 20: SEGURIDAD EN REDES SOCIALES: PROBLEMAS, TENDENCIAS Y … · •Gran uso de redes sociales • Muchos usuarios – Muchos datos • Seguridad y privacidad difícil de gestionar •Necesidad

SEGURIDAD EN REDES

SOCIALES: PROBLEMAS,

TENDENCIAS

Y RETOS FUTUROS

Lorena González Manzano ([email protected])

Ana I. González-Tablas ([email protected])

José M. de Fuentes([email protected])

Arturo Ribagorda([email protected])

Grupo COSEC· Dpto. Informática

(seg.inf.uc3m.es)