Aprèn - Jaime Delgado Mercè

Large genomic data sets are generated from various activities, including genealogical research, biomedical studies, and clinical applications, providing significant value but often restricted by privacy concerns. Beacon services have emerged to broaden accessibility to such data, enabling queries for specific alleles to inform clinical decisions. However, these services can inadvertently reveal individual participation in datasets. To address these challenges, the Beacon v2 Interface for Accessing Genomic Information, developed by the Global Alliance for Genomics and Health (GA4GH), aims to create a secure, user-friendly solution for querying population-level genomic data, emphasizing privacy and security. This project, built on Daniel Naro?s work for the GenClinLab Project [92], incorporates a proxy interface to enhance the security, privacy, and granularity of genomic data management. By using Differential Privacy (DP) techniques, the interface ensures the anonymity of individual data, which is vital for research in rare disease genetics and cancer. The innovative algorithmic framework introduced in this project will ensure privacy with minimal impact on data utility, addressing both batch and online query settings. Ultimately, this interface aims to be a cornerstone in the genomic data-sharing ecosystem, advancing scientific and clinical research while upholding the highest standards of privacy and security.

Los grandes conjuntos de datos genómicos se generan a partir de diversas actividades, como la investigación genealógica estudios biomédicos y aplicaciones clínicas, que aportan un valor significativo pero a menudo se ven limitados por la privacidad. Los servicios de baliza han surgido para ampliar la accesibilidad a estos datos, permitiendo alelos específicos para fundamentar las decisiones clínicas. Sin embargo, estos servicios pueden revelar la participación individual en los conjuntos de datos. Para hacer frente a estos retos, la interfaz Beacon v2 para el Acceso a la Información Genómica, desarrollada por la Alianza Mundial para la Genómica y la Salud (GA4GH). (GA4GH), pretende crear una solución segura y fácil de usar para consultar datos genómicos genómicos a nivel poblacional, haciendo hincapié en la privacidad y la seguridad. Este proyecto, basado en el trabajo de Daniel Naro para Daniel Naro para el proyecto GenClinLab [92], incorpora una interfaz proxy para mejorar la seguridad, la privacidad y la granularidad de los datos genómicos, y la granularidad de la gestión de datos genómicos. Mediante el uso de técnicas de Privacidad Diferencial (DP) la interfaz garantiza el anonimato de los datos individuales, lo que es vital para la investigación de enfermedades raras enfermedades raras, la genética y el cáncer. El innovador marco algorítmico introducido en este proyecto garantizará El innovador marco algorítmico introducido en este proyecto garantizará la privacidad con un impacto mínimo en la utilidad de los datos, tanto en las consultas por lotes como en línea. En última instancia, esta interfaz aspira a convertirse en una piedra angular del ecosistema de intercambio de datos genómicos, haciendo avanzar la investigación científica y clínica al tiempo que se defiende la privacidad de los datos. la investigación científica y clínica, respetando al mismo tiempo las normas más estrictas de privacidad y seguridad. privacidad y seguridad.

Es generen grans conjunts de dades genòmiques a partir de diverses activitats, inclosa la recerca genealògica, estudis biomèdics, i aplicacions clíniques, que aporten un valor significatiu però sovint restringit per preocupacions de privacitat. Els serveis Beacon han sorgit per ampliar l'accessibilitat a aquestes dades, permetent consultes d'al·lels específics per informar de decisions clíniques. No obstant això, aquests serveis poden inadvertidament revelar la participació individual en conjunts de dades. Per abordar aquests reptes, la interfície Beacon v2 per a l'accés a la informació genòmica, desenvolupat per l'Aliança Global per a la Genòmica i Salut (GA4GH), té com a objectiu crear una solució segura i fàcil d'usar per consultar a nivell de població dades genòmiques, emfatitzant la privacitat i la seguretat. Aquest projecte, construït sobre l'obra de Daniel Naro per a el Projecte GenClinLab [92], incorpora una interfície proxy per millorar la seguretat, la privacitat, i granularitat de la gestió genòmica de dades. Utilitzant tècniques de privacitat diferencial (DP), la interfície garanteix l'anonimat de les dades individuals, que és vital per a la recerca en malalties rares Genètica i càncer. L'innovador marc algorítmic introduït en aquest projecte garantirà privacitat amb un impacte mínim en la utilitat de dades, abordant tant la configuració per lots com la consulta en línia. En última instància, aquesta interfície pretén ser una pedra angular en l'ecosistema genòmic de compartició de dades, avançant recerca científica i clínica, alhora que es mantenen els estàndards més alts de privacitat i seguretat.

Information Leakage Mitigation: Implementing Security and Data Governance Solutions

Master thesis

Marbà Sera, Dand

Tutor / Supervisor: Delgado Mercè, Jaime; Valverde González, Ester

Publication date: 2024

Barcelona School of Telecommunications Engineering (ETSETB)

View detail Access to the full text

In the digital age, data protection is crucial for large enterprises, especially in the face of increasing cyber threats and strict regulations like GDPR. This thesis focuses on identifying, classifying, and protecting sensitive data within Damm by implementing advanced data protection measures using Microsoft Purview. The project involved a thorough assessment of data leakage risks, followed by the development and deployment of customized Data Loss Prevention policies and sensitivity labels. These labels were applied to ensure proper data classification and protection across the organization. The results demonstrated a significant improvement in safeguarding sensitive information and positive feedback from users regarding the ease of use and effectiveness of the new tools. This work not only ensures compliance with regulatory requirements but also enhances Damm's overall data security and operational efficiency.

En la era digital, la protección de datos es crucial para las grandes empresas, especialmente ante las crecientes amenazas cibernéticas y las estrictas regulaciones como GDPR. Esta tesis se centra en la identificación, clasificación y protección de datos sensibles dentro de Damm mediante la implementación de medidas avanzadas de protección de datos utilizando Microsoft Purview. El proyecto implicó una evaluación exhaustiva de los riesgos de fuga de datos, seguida del desarrollo y despliegue de políticas personalizadas de Prevención de Pérdida de Datos y etiquetas de sensibilidad. Estas etiquetas se aplicaron para garantizar la correcta clasificación y protección de los datos en toda la organización. Los resultados demostraron una mejora significativa en la salvaguarda de la información sensible y comentarios positivos de los usuarios sobre la facilidad de uso y la eficacia de las nuevas herramientas. Este trabajo no sólo garantiza el cumplimiento de los requisitos normativos, sino que también mejora la seguridad general de los datos y la eficacia operativa de Damm.

En l'era digital, la protecció de dades és crucial per a les grans empreses, especialment davant l'augment de les amenaces cibernètiques i les estrictes regulacions com el RGPD. Aquesta tesi se centra en la identificació, classificació i protecció de dades delicades a Damm mitjançant la implementació de mesures avançades de protecció de dades amb Microsoft Purview. El projecte va implicar una avaluació exhaustiva dels riscos de filtració de dades, seguida del desenvolupament i desplegament de polítiques de Prevenció de Pèrdua de Dades personalitzades i etiquetes de sensibilitat. Aquestes etiquetes es van aplicar per garantir una classificació adequada de les dades i la seva protecció a tota l'organització. Els resultats van demostrar una millora significativa en la protecció de la informació delicada i comentaris positius dels usuaris respecte a la facilitat d'ús i l'eficàcia de les noves eines. Aquest treball no només garanteix el compliment dels requisits normatius, sinó que també millora la seguretat de les dades i l'eficiència operativa global de Damm.

Open-source solutions against advanced persistent threats in the financial sSector

Master thesis

Ciria Mayordomo, David

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2024

Barcelona School of Telecommunications Engineering (ETSETB)

View detail Access to the full text

Development of a communication protocol for a C&C tool

Master thesis

Lloveras Rosales, Martí

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2024

Barcelona School of Telecommunications Engineering (ETSETB)

View detail Access to the full text

Metadatos de procedencia para identificar imágenes generadas por IA

Master thesis

García Alcón, Antonio

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2024

Barcelona School of Informatics (FIB)

View detail Access to the full text

Provenance information in eHealth

Master thesis

Velez De Villa Rojas, Maria Judith

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2024

Barcelona School of Informatics (FIB)

View detail Access to the full text

Integration and interoperability of consent, access rules and ontologies for eHealth and genomic information

Master thesis

Kazare, Esther Mahuza

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2024

Barcelona School of Informatics (FIB)

View detail Access to the full text

Enhancing Security in cloud environments with acces control mechanisms

Master thesis

Niguidula Enriquez, Jose

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2024

Barcelona School of Telecommunications Engineering (ETSETB)

View detail Access to the full text

This thesis explores the enhancement of security in cloud environments through advanced access control mechanisms. With the increasing adoption of cloud computing, ensuring robust security measures has become paramount. The study focuses on implementing Role-Based Access Control (RBAC) and Attribute-Based Access Control (ABAC) to provide flexible and scalable security solutions. Initially, the research aimed to present a detailed comparative of access control policies across major public cloud providers. As the research progressed, the inherent complexity and variability of these policies became evident, thus the thesis focus shifted to proposing a unified approach in defining access control mechanisms. After researching available platforms for access control, the thesis opted on using the Open Policy Agent (OPA). OPA is a Cloud Native Computing Foundation (CNCF) project, which offers a unified model for access control policy enforcement that is highly scalable and flexible. The thesis also evaluates OPA's effectiveness compared to other access control mechanisms, such as Google's Zanzibar and Topaz, in enhancing cloud security. The thesis? project implementation demonstrates how OPA's policy-as-code approach can simplify policy management and improve authorization processes in multi-cloud environments. By leveraging OPA, this study presents a unified access control framework that can adapt to the dynamic needs of modern cloud infrastructures, thereby enhancing security and operational efficiency.

Esta tesis explora la mejora de la seguridad en entornos de nube a través de mecanismos avanzados de control de acceso. Con la adopción creciente de la computación en la nube, asegurar medidas de seguridad robustas se ha vuelto primordial. El estudio se centra en implementar el Control de Acceso Basado en Roles (RBAC) y el Control de Acceso Basado en Atributos (ABAC) para proporcionar soluciones de seguridad flexibles y escalables. Inicialmente, la investigación tenía como objetivo presentar una comparativa detallada de las políticas de control de acceso entre los principales proveedores de nube pública. A medida que la investigación avanzaba, se hizo evidente la complejidad inherente y la variabilidad de estas políticas, por lo que el enfoque de la tesis se desplazó hacia la propuesta de un enfoque unificado en la definición de mecanismos de control de acceso. Tras investigar las plataformas disponibles para el control de acceso, la tesis optó por utilizar Open Policy Agent (OPA). OPA es un proyecto de la Cloud Native Computing Foundation (CNCF) que ofrece un modelo unificado para la aplicación de políticas de control de acceso que es altamente escalable y flexible. La tesis también evalúa la efectividad de OPA en comparación con otros mecanismos de control de acceso, como Zanzibar y Topaz de Google, en la mejora de la seguridad en la nube. La implementación del proyecto de la tesis demuestra cómo el enfoque de política como código de OPA puede simplificar la gestión de políticas y mejorar los procesos de autorización en entornos multinube. Al aprovechar OPA, este estudio presenta un marco de control de acceso unificado que puede adaptarse a las necesidades dinámicas de las infraestructuras modernas en la nube, mejorando así la seguridad y la eficiencia operativa.

Aquesta tesi explora el millorament de la seguretat en entorns en el núvol a través de mecanismes avançats de control d'accés. Amb l'adopció creixent del còmput en el núvol, assegurar mesures de seguretat robustes s'ha convertit en una prioritat. L'estudi se centra en implementar el Control d'Accés Basat en Rols (RBAC) i el Control d'Accés Basat en Atributs (ABAC) per proporcionar solucions de seguretat flexibles i escalables. Inicialment, la recerca tenia com a objectiu presentar una comparativa detallada de les polítiques de control d'accés a través dels principals proveïdors de núvol públic. A mesura que la recerca progressava, la complexitat inherent i la variabilitat d'aquestes polítiques es va fer evident, així que el focus de la tesi es va desplaçar cap a proposar un enfocament unificat en la definició de mecanismes de control d'accés. Després d'investigar les plataformes disponibles per al control d'accés, la tesi va optar per utilitzar Open Policy Agent (OPA). OPA és un projecte de la Cloud Native Computing Foundation (CNCF) que ofereix un model unificat per a l'aplicació de polítiques de control d'accés que és altament escalable i flexible. La tesi també avalua l'eficàcia d'OPA en comparació amb altres mecanismes de control d'accés, com Zanzibar i Topaz de Google, en el millorament de la seguretat en el núvol. La implementació del projecte de la tesi demostra com l'enfocament de política com a codi de l'OPA pot simplificar la gestió de polítiques i millorar els processos d'autorització en entorns multinúvol. Aprofitant OPA, aquest estudi presenta un marc de control d'accés unificat que pot adaptar-se a les necessitats dinàmiques de les infraestructures modernes en el núvol, millorant així la seguretat i l'eficiència operativa.

Applications to validate reference software for JPEG systems

Master thesis

Ghoshal, Srirupa

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2024

Barcelona School of Informatics (FIB)

View detail Access to the full text

Aplicación móvil de gobierno municipal abierto y participativo

Master thesis

Delgado Padilla, Victor Manuel

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2024

Barcelona School of Informatics (FIB)

View detail Access to the full text

Mechanisms for representation and verification of consents on genomic information

Master thesis

Quispe Ccuno, Jeniffer Reyna

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2023

Barcelona School of Telecommunications Engineering (ETSETB)

View detail Access to the full text

Adding security to existing IoMT protocols. Analysis and integration

Master thesis

Zhou, Yuanyu

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2023

Barcelona School of Telecommunications Engineering (ETSETB)

View detail Access to the full text

Implementation of a simplified Access Control language using JSON

Master thesis

Bertran Serrano, Albert

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2023

Barcelona School of Telecommunications Engineering (ETSETB)

View detail Access to the full text

The aim of this project is to develop an access control validator specifically tailored for image resources using a simplified version of XACML (eXtensible Access Control Markup Language) called JACSON, which is based on JSON instead of XML. Building upon the existing specification of JACSON achieved by a previous project, the validator will be responsible for validating requests against access control policies for images, and it will provide a response indicating whether the request for access to the resource should be allowed or denied. Additionally, this project will include the development of a demonstration application to showcase the correct implementation of the validator and propose possible use cases for the validator.

El objetivo de este proyecto es desarrollar un validador de control de acceso específicamente adaptado para imágenes utilizando una versión simplificada de XACML (eXtensible Access Control Markup Language) llamado JACSON, que se basa en JSON en lugar de XML. Basándose en la especificación existente de JACSON realizada por un proyecto anterior, el validador será responsable de validar las solicitudes contra las políticas de control de acceso para imágenes, y proporcionará una respuesta que indique si la solicitud de acceso al recurso debe ser permitida o rechazada. Además, este proyecto incluirá el desarrollo de una aplicación de demostración para mostrar la correcta implementación del validador y proponer posibles casos de uso para el validador.

L'objectiu d'aquest projecte és desenvolupar un validador de control d'accés adaptat específicament per a imatges utilitzant una versió simplificada de XACML (eXtensible Access Control Markup Language) anomenat JACSON, que es basa en JSON en lloc d'XML. Basant-se en l'especificació existent de JACSON realitzada per un projecte anterior, el validador serà responsable de validar les sol·licituds contra les polítiques de control d'accés per a imatges, i proporcionarà una resposta que indiqui si la sol·licitud d'accés al recurs ha de ser permesa o rebutjada. A més, aquest projecte inclourà el desenvolupament d'una aplicació de demostració per mostrar la implementació correcta del validador i proposar-ne possibles casos d'ús.

Analysis of security and privacy in the communication of IoT medical devices

Master thesis

Hajizada, Gulzar

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2023

Barcelona School of Telecommunications Engineering (ETSETB)

View detail Access to the full text

The study on review and analysis identifies potential safety and privacy concerns associated with Internet of Things (IoT) medical devices, investigates current privacy and safety safeguards, and establishes best practices and rules for safe medical information transmission through IoT devices. The research examines peer-reviewed papers, reports, and recommendations. Analyzing the data yields valuable suggestions. This study finds that IoT medical devices pose safety and privacy risks. Device security weaknesses, poor data encryption, lack of user control over data, no incident response procedures, and data accessibility and availability may lead to data breaches. Despite privacy and safety precautions, patient information needs additional legislation and standards. Data encryption, secure data transit, and incident response processes must be developed. The research also finds a significant gap in current standards and regulations: user data control. Consumers need greater openness and data control tools. The study also shows that IoT medical devices should be warned against. Medical practitioners must be informed of patient data privacy hazards and provided with the tools to combat them. Securely using IoT devices requires user-friendly interfaces and designs. IoT medical devices need secure and dependable communication networks. Thus, future research should design secure communication networks that use blockchain to guarantee patient data accuracy and confidentiality. Research must also discover and mitigate network risks that might jeopardize device security. Access to data limits this investigation. Study papers determine data quality and quantity. Lack of access to extensive study or data sources may have biased the outcomes. This study's research is mostly done in high-income countries, making it hard to apply to countries with different infrastructures, legislation, and cultures. This research finds IoT medical device safety and privacy issues. The findings emphasize new regulations and guidelines to protect patient information, standards and protocols for data encryption and secure data transfer, medical professional and patient education, user-friendly interfaces and designs, and secure communication networks. Addressing these issues will help IoT medical equipment remain secure and effective.

Millora d'una aplicació basada en patrons d'integració empresarial

Bachelor thesis

Ardevol Quiñones, Daniel

Tutor / Supervisor: Delgado Mercè, Jaime; Sunyer Goma, Albert

Publication date: 2023

Barcelona School of Informatics (FIB)

View detail Access to the full text

Implementación de un sistema para la monitorización de tacógrafos y la descarga remota de datos

Master thesis

Morais Llahi, Victor

Tutor / Supervisor: Delgado Mercè, Jaime; Corral Zapata, Adrián

Publication date: 2023

Barcelona School of Informatics (FIB)

View detail Access to the full text

Improvement of HL7 FHIR security and privacy with the use of other existing standards

Master thesis

Martínez Montoya, Miguel

Tutor / Supervisor: Delgado Mercè, Jaime

Publication date: 2022

Barcelona School of Telecommunications Engineering (ETSETB)

View detail Access to the full text

Nowadays everything related with personal data attracts the attention of criminals where the most relevant data is available in health environment. Within the digital health environment, the weakness is the exchange of data and the databases which store it. As a security feature for this weakness, security labels are established. Security labels provides significant information for restricting the information access to the resource associated. The main objective of the Final Master Thesis is focused in checking if the health data exchange security standard, FHIR, implements the security label standards defined appropriately.

Hoy en día todo lo relacionado con los datos personales atrae la atención de los delincuentes donde los datos más relevantes están disponibles en el entorno sanitario. Dentro del entorno sanitario digital, el punto débil es el intercambio de datos y las bases de datos que los almacenan. Como medida de seguridad para este punto débil, se establecen etiquetas de seguridad. Las etiquetas de seguridad proporcionan información importante del recurso asociado para restringir el acceso de la información. El objetivo principal del Trabajo de Fin de Máster es comprobar si el estándar de seguridad para el intercambio de datos sanitarios, FHIR, implementa los estándares de etiquetas de seguridad definidos adecuadamente.

Avui dia tot allò relacionat amb les dades personals crida l'atenció dels delinqüents on les dades més rellevants estan disponibles a l'entorn sanitari. Dins l'entorn sanitari digital, el punt feble és l'intercanvi de dades i les bases de dades que les emmagatzemen. Com a mesura de seguretat per a aquest punt feble, es garanteixen etiquetes de seguretat. Les etiquetes de seguretat garanteixen la informació important del recurs associat per exercir laccés a la informació. L'objectiu principal del Treball de Fi de Màster és comprovar si l'estàndard de seguretat per a l'intercanvi de dades sanitàries, FHIR, implementa els estàndards d'etiquetes de seguretat definides adequadament.