The Experts below are selected from a list of 37656 Experts worldwide ranked by ideXlab platform

Oona Morrow - One of the best experts on this subject based on the ideXlab platform.

Thirza Andriessen - One of the best experts on this subject based on the ideXlab platform.

Arrizabalaga Jon - One of the best experts on this subject based on the ideXlab platform.

  • La asistencia médica a los refugiados en Francia durante la Segunda Guerra Mundial
    2020
    Co-Authors: Arrizabalaga Jon
    Abstract:

    La población refugiada, tanto los exilados republicanos españoles como los fugitivos del nazismo de toda Europa, concentrada en el sur de Francia a partir sobre todo de 1939, planteó una crisis humanitaria con ingentes demandas médico-sociales. A partir de junio de 1940, Marsella y sus alrededores se convirtieron en la última esperanza para decenas de miles de ellos, la mayoría sumidos en una situación de extrema necesidad, así como para los franceses desplazados de Alsacia, Lorena y las zonas de guerra a resultas de la invasión alemana. A mediados de marzo de 1941, el Unitarian Service Committee (USC) -agencia humanitaria creada en 1940 por la iglesia unitaria norteamericana con el fin de ayudar a las personas perseguidas en Europa por motivos de raza, religión o ideología- promovió, junto a la Oeuvre de Secours aux Enfants (OSE) -organización judía de ayuda a la infancia-, el establecimiento en Marsella de un dispensario médico-social que, de una u otra forma, logró mantenerse operativo desde julio de 1941 hasta el final de la Segunda Guerra Mundial. Su misión era atender a miles de refugiados sin recursos, incluidos los republicanos españoles, que intentaban huir de Francia a través de su puerto. Esa primera experiencia humanitaria del USC en el campo de la medicina priorizó las acciones de asistencia y prevención sanitaria a las personas recluidas en los campos de internamiento. Su popularidad hizo que en Francia pronto se identificara al USC con la ayuda sanitaria a los refugiados y obtuviera el reconocimiento de las demás organizaciones de socorro, incluida la Cruz Roja Internacional. En este artículo se analiza, a partir sobre todo de la documentación del USC preservada en la Andover-Harvard Theological Library (Cambridge, MA), el modelo organizativo y la labor asistencial, muy exigente para los escasos recursos disponibles, que caracterizó a la popularmente conocida como «Clínica de Marsella» del USC durante la Segunda Guerra Mundial.La población refugiada, tanto los exilados republicanos españoles como los fugitivos del nazismo de toda Europa, concentrada en el sur de Francia a partir sobre todo de 1939, planteó una crisis humanitaria con ingentes demandas médico-sociales. A partir de junio de 1940, Marsella y sus alrededores se convirtieron en la última esperanza para decenas de miles de ellos, la mayoría sumidos en una situación de extrema necesidad, así como para los franceses desplazados de Alsacia, Lorena y las zonas de guerra a resultas de la invasión alemana. A mediados de marzo de 1941, el Unitarian Service Committee (USC) -agencia humanitariacreada en 1940 por la iglesia unitaria norteamericana con el fin de ayudar a las personas perseguidas en Europa por motivos de raza, religión o ideología- promovió, junto a la Oeuvre de Secours aux Enfants (OSE) -organización judía de ayuda a la infancia-, el establecimiento en Marsella de un dispensario médico-social que, de una u otra forma, logró mantenerse operativo desde julio de 1941 hasta el final de la Segunda Guerra Mundial. Su misión era atender a miles de refugiados sin recursos, incluidos los republicanos españoles, que intentaban huir de Francia a través de su puerto. Esa primera experiencia humanitaria del USC en el campo dela medicina priorizó las acciones de asistencia y prevención sanitaria a las personas recluidas en los campos de internamiento. Su popularidad hizo que en Francia pronto se identificara al USC con la ayuda sanitaria a los refugiados y obtuviera el reconocimiento de las demás organizaciones de socorro, incluida la Cruz Roja Internacional. En este artículo se analiza, a partir sobre todo de la documentación del USC preservada en la Andover-Harvard Theological Library (Cambridge, MA), el modelo organizativo y la labor asistencial, muy exigente para los escasos recursos disponibles, que caracterizó a la popularmente conocida como «Clínica de Marsella» del USC durante la Segunda Guerra Mundial.Spanish Republican refugees and fugitives from Nazism throughout Europe gathered in southern France from 1939 onwards, posing a humanitarian crisis that made huge social and health demands. From June 1940 onwards, Marseille and its surroundings became the last hope for tens of thousands of these exiles and for French people displaced by the German invasion from AlsaceLorraine and war zones. In mid-March 1941, a socio-medical dispensary was established in Marseille by the Unitarian Service Committee (USC), a humanitarianagency created by the American Unitarian Association in 1940 to help those persecuted in Europe for their race, religion, or ideology, alongside a Jewish child Aid Organization, Oeuvre de Secours aux Enfants (OSE). The dispensary operated from July 1941 until the end of the Second World War. Its mission was to look after thousands of refugees without resources, including Spanish Republicans who were trying to escape from France through the port of Marseille. This first experience of the USC in the medical field prioritized health care and preventive measures for populations held in internment camps. USC gained in popularity and soon became identified in France with medical Aid to refugees, achieving recognition by other Aid agencies in the area, including the International Red Cross. In this article, I analyze the Organizational model and medical work, very demanding given the scant resources, which characterized the popularly named «Marseille Clinic» of the USC during the Second World War, mostly based on USC archive records preserved in the Andover-Harvard Theological Library (Cambridge, MA)

Hilje Van Der Horst - One of the best experts on this subject based on the ideXlab platform.

Martins, Cláudio Dinis Neves - One of the best experts on this subject based on the ideXlab platform.

  • Generating Threat Intelligence based on OSINT and a Cyber Threat Unified Taxonomy
    2020
    Co-Authors: Martins, Cláudio Dinis Neves
    Abstract:

    Tese de mestrado em Segurança Informática, Universidade de Lisboa, Faculdade de Ciências, 2020As ameaças cibernéticas atuais utilizam múltiplos meios de propagação, tais como a engenharia social, vulnerabilidades de e-mail e aplicações e, muitas vezes, operam em diferentes fases, tais como o comprometimento de um único dispositivo, o movimento lateral na rede e a exfiltração de dados. Estas ameaças são complexas e dependem de táticas bem avançadas, por forma a passarem despercebidas nas defesas de segurança tradicionais, como por exemplo firewalls. Um tipo de ameaças que tem tido um impacto significativo na ascensão do cibercrime são as ameaças persistentes avançadas (APTs), as quais têm objetivos claros, são altamente organizadas, têm acesso a recursos praticamente ilimitados e tendem a realizar ataques ocultos por longos períodos e com múltiplas tentativas. À medida que as organizações têm tido consciência que os ciberataques estão a aumentar em quantidade e complexidade, a utilização de informação sobre ciberameaças está a ganhar popularidade para combater tais ataques. Esta tendência tem acompanhado a evolução das APTs, uma vez que estas exigem um nível de resposta diferente e mais específico a cada organização. A informação sobre ciberameaças pode ser obtida de diversas fontes e em diferentes formatos, sendo a informação de fonte aberta (OSINT) uma das mais comuns. Também pode ser obtida por plataformas especificas de ameaças (TIPs) que ajudam a consumir, produzir e partilhar informações sobre ciberameaças. As TIPs têm múltiplas vantagens que permitem às organizações explorar facilmente os principais processos de recolha, enriquecimento e partilha de informações relacionadas com ameaças. No entanto, devido ao elevado volume de informação OSINT recebido por dia e às diversas taxonomias existentes para classificação de ciberameaças provenientes do OSINT, as TIPs atuais apresentam limitações de processamento desta, capaz de produzir informação inteligente (threat intelligence, TI) de qualidade que seja útil no combate de ciberataques, impedido assim a sua adoção em massa. Por sua vez, os analistas de segurança desperdiçam um tempo considerável em analisar o OSINT e a classificá-lo com diferentes taxonomias, por vezes, correspondentes a ameaças da mesma categoria. Esta dissertação propõe uma solução, denominada Automated Event Classification and Correlation Platform (AECCP), para algumas das limitações das TIPs mencionadas anteriormente e relacionadas com a gestão do conhecimento de ameaças, a triagem de ameaças, o elevado volume de informação partilhada, a qualidade dos dados, as capacidades de análise avançadas e a automatização de tarefas. Esta solução procura aumentar a qualidade da TI produzidas por TIPs, classificando-a em conformidade com um sistema de classificação comum, removendo a informação irrelevante, ou seja, com baixo valor, enriquecendo-a com dados importantes e relevantes de fontes OSINT, e agregando-a em eventos com informação semelhante. O sistema de classificação comum, denominado de Unified Taxonomy, foi definido no âmbito desta dissertação e teve como base uma análise de outras taxonomias públicas conhecidas e utilizadas na partilha de TI. O AECCP é uma plataforma composta por componentes que podem trabalhar em conjunto ou individualmente. O AECCP compreende um classificador (Classifier), um redutor de informação irrelevante (Trimmer), um enriquecedor de informação baseado em OSINT (Enricher) e um agregador de agregador de eventos sobre a mesma ameaça, ou seja, que contêm informação semelhante (Clusterer). O Classifier analisa eventos e, com base na sua informação, classifica-os na Unified Taxonomy, por forma a catalogar eventos ainda não classificados e a eliminar a duplicação de taxonomias com o mesmo significado de eventos previamente classificados. O Trimmer elimina a informação menos pertinente dos eventos baseando-se na classificação do mesmo. O Enricher enriquece os eventos com dados externos e provenientes de OSINT, os quais poderão conter informação importante e relacionada com a informação já presente no evento, mas não contida no mesmo. Por último, o Clusterer agrega eventos que partilham o mesmo contexto associado à classificação de cada um e à informação que estes contêm, produzindo aglomerados de eventos que serão combinados num único evento. Esta nova informação garantirá aos analistas de segurança o acesso e fácil visibilidade a informação relativa a eventos semelhantes aos que estes analisam. O desenho da arquitetura do AECCP, foi fundamentado numa realizada sobre três fontes públicas de informação que continham mais de 1100 eventos de ameaças de cibersegurança partilhados por 24 entidades externas e colecradas entre os anos de 2016 e 2019. A Unified Taxonomy utilizada pelo Classifier, foi produzida com base na análise detalhada das taxonomias utilizadas por estes eventos e nas taxonomias mais utilizadas na comunidade de partilha de TI sobre ciberameaças. No decorrer desta análise foram também identificados os atributos mais pertinentes e relevantes para cada categoria da Unified Taxonomy, através da agregação da informação em grupos com contexto semelhante e de uma análise minuciosa da informação contida em cada um dos mais de 1100 eventos. A dissertação, também, apresenta os algoritmos utilizados na implementação de cada um dos componentes que compõem o AECCP, bem como a avaliação destes e da plataforma. Na avaliação foram utilizadas as mesmas três fontes de OSINT utilizadas na análise inicial, no entanto, com 64 eventos criados e partilhados mais recentemente que os utilizados nessa análise. Dos resultados, foi possível verificar um aumento de 72% na classificação dos eventos, um aumento médio de 54 atributos por evento, com uma redução nos atributos com pouco valor e aumento superior de atributos com maior valor, após os eventos serem processados pelo AECCP. Foi também possível produzir 24 eventos agregados, enriquecidos e classificados pelos outros componentes do AECCP. Por último, foram processados pelo AECCP 6 eventos com grande volume de informação produzidos por uma plataforma externa, denominada de PURE, onde foi possível verificar que o AECCP é capaz de processar eventos oriundos de outras plataformas e de tamanho elevando. Em suma, a dissertação apresenta quatro contribuições, nomeadamente, um sistema de classificação comum, a Unified Taxonomy, os atributos mais pertinentes para cada uma das categorias da Unified Taxonomy, o desenho da arquitetura do AECCP composto por 4 módulos (Classifier, Trimmer, Enricher e Clusterer) que procura resolver 5 das limitações das atuais TIPs (gestão do conhecimento de ameaças, a triagem de ameaças, o elevado volume de informação partilhada, a qualidade dos dados e as capacidades de análise avançadas e a automatização de tarefas) e a sua implementação e avaliação.Today’s threats use multiple means of propagation, such as social engineering, email, and application vulnerabilities, and often operate in different phases, such as single device compromise, network lateral movement and data exfiltration. These complex threats rely on well-advanced tactics for appearing unknown to traditional security defences. One type that had a major impact in the rise of cybercrime are the advanced persistent threats (APTs), which have clear objectives, are highly organized and well-resourced and tend to perform long term stealthy campaigns with repeated attempts. As Organizations realize that attacks are increasing in size and complexity, threat intelligence (TI) is growing in popularity and use amongst them. This trend followed the evolution of the APTs as they require a different level of response that is more specific to the Organization. TI can be obtained via many formats, being open source intelligence (OSINT) one of the most common; and using threat intelligence platforms (TIPs) that Aid Organization consuming, producing and sharing TI. TIPs have multiple advantages that enable organisations to easily bootstrap the core processes of collecting, normalising, enriching, correlating, analysing, disseminating and sharing of threat related information. However, current TIPs have some limitations that prevents theirs mass adoption. This dissertation proposes a solution to some of these limitations related with threat knowledge management, limited technology enablement in threat triage, high volume of shared threat information, data quality and limited advanced analytics capabilities and tasks automation. Overall, our solution improves the quality of TI by classifying it accordingly a common taxonomy, removing the information with low value, enriching it with valuable information from OSINT sources, and aggregating it into clusters of events with similar information. This dissertation offers a complete data analysis of three OSINT feeds and the results that made us to design our solution, a detailed description of the architecture of our solution, its implementations and its validation, including the processing of events from other academic solutions