Mandatory access control and security policy integration
I am interested in security research in networks and systems, in particular policies for information flow, analysis and evaluation of security policies for devices (os, routers, firewalls, cell phones, SDN), access control models (DAC, MAC , RBAC) and integration of security policies defined in different software layers (OS, application).
Desarrollo de una Aplicación para Usuarios con Autenticación sin ContraseñaTesis
2020
Heim S .(2020). Desarrollo de una Aplicación para Usuarios con Autenticación sin Contraseña. Trabajo Dirigido por: Rueda S - 2020
ESQUEMA DE AUTENTICACIÓN MEDIANTE CÓDIGOS QR PARA INGRESO A INSTALACIONES RESTRINGIDASTesis
2020
Paredes A .(2020). ESQUEMA DE AUTENTICACIÓN MEDIANTE CÓDIGOS QR PARA INGRESO A INSTALACIONES RESTRINGIDAS. Trabajo Dirigido por: Rueda S - 2020
Identidad Digital basada en Blockchain en Instituciones EducativasTesis
2020
Joven S .(2020). Identidad Digital basada en Blockchain en Instituciones Educativas. Trabajo Dirigido por: Rueda S - 2020
Protección de datos compartidos en entornos de nubeTesis
2020
Cubillos G .(2020). Protección de datos compartidos en entornos de nube. Trabajo Dirigido por: Rueda S - 2020
Single Sign On anónimo en Android para n servicios designadosTesis
2020
Vega J .(2020). Single Sign On anónimo en Android para n servicios designados. Trabajo Dirigido por: Rueda S - 2020
Sistemas de Detección de Intrusos Basados en Redes Neuronales Artificiales en Ambientes con AdversariosTesis
2020
Torres D .(2020). Sistemas de Detección de Intrusos Basados en Redes Neuronales Artificiales en Ambientes con Adversarios. Trabajo Dirigido por: Rueda S - 2020
Unsupervised and incremental learning orchestration for cyber‐physical securityArtículo
A Virtual Environment for Industrial Control Systems: A Use-Case in Attack Detection, ...]{A Virtual Environment for Industrial Control Systems: A Nonlinear Use-Case in Attack Detection, Identification, and ResponseCapítulo en Memoria
2018
Murillo A, Rueda S, Combita Luis Francisco, Quijano N, Calderón A, Cárdenas Á. (2018) A Virtual Environment for Industrial Control Systems: A Use-Case in Attack Detection, ...]{A Virtual Environment for Industrial Control Systems: A Nonlinear Use-Case in Attack Detection, Identification, and Response. Proceedings of the 4th Annual Industrial Control System Security Workshop (ISBN 978-1-4503-6220-7) Estados Unidos. - 2018
Automating Information Security Risk Assessment for IT ServicesArtículo
Device and User Management for Smart HomesCapítulo en Memoria
2018
Mazuera A, Rueda S. (2018) Device and User Management for Smart Homes.IEEE International Symposium on Network Computing and Applications (NCA) 2018 IEEE 17th International Symposium on Network Computing and Applications (NCA) (ISBN 978-1-5386-7659-2) Estados Unidos. - 2018
Diseño y levantamiento de un Sistema Seguro de Manejo de historias clínicas en Colombia.Tesis
2018
Sanmiguel J .(2018). Diseño y levantamiento de un Sistema Seguro de Manejo de historias clínicas en Colombia.. Trabajo Dirigido por: Rueda S - 2018
Framework de Seguridad para la Gestión de Dispositivos y Usuarios en Hogares InteligentesTesis
2018
Mazuera A .(2018). Framework de Seguridad para la Gestión de Dispositivos y Usuarios en Hogares Inteligentes. Trabajo Dirigido por: Rueda S - 2018
Virtual incident response functions in control systemsArtículo
SDN and NFV Security: Challenges for Integrated SolutionsCapítulo de libro
2017
Murillo A, Rueda S, Morales L, Cardenas A. (2017) SDN and NFV Security: Challenges for Integrated Solutions. Guide to Security in SDN and NFV (ISBN 978-3-319-64652-7) pp. 75-101. Springer International Publishing - 2017
Sexual Intimacy in the Age of Smart Devices: Are We Practicing Safe IoT?Capítulo en Memoria
2017
Wynn M, Murillo A, Cardenas A, Rueda S. (2017) Sexual Intimacy in the Age of Smart Devices: Are We Practicing Safe IoT?.Workshop on Internet of Things Security and Privacy Proceedings of the 2017 Workshop on Internet of Things Security and Privacy (ISBN 978-1-4503-5396-0) Dallas, Estados Unidos. - 2017
Strace como herramienta de seguridad en LinuxTesis
2017
Hurtado B .(2017). Strace como herramienta de seguridad en Linux. Trabajo Dirigido por: Rueda S - 2017
Autorización para Aplicaciones en una Red Definida por SoftwareTesis
2016
Garcia L .(2016). Autorización para Aplicaciones en una Red Definida por Software. Trabajo Dirigido por: Rueda S - 2016
Detección de Fraude Bancario en Navegadores por medio de Análisis DinámicoTesis
2016
Salamanca J .(2016). Detección de Fraude Bancario en Navegadores por medio de Análisis Dinámico. Trabajo Dirigido por: Rueda S - 2016
Evaluación Automática del Riesgo en PymesTesis
2016
Perez R .(2016). Evaluación Automática del Riesgo en Pymes. Trabajo Dirigido por: Rueda S - 2016
Hardening Linux Processes - Extending Grsecurity to Integrate System Call Filters and NamespacesTesis
2016
Derby D .(2016). Hardening Linux Processes - Extending Grsecurity to Integrate System Call Filters and Namespaces. Trabajo Dirigido por: Rueda S - 2016
Q-floid: Android malware detection with quantitative data flow graphsArtículo
Evaluación de Técnicas de Detección de Ataques DDoS en un Arquitectura SDN con controlador FloodlightTesis
2015
Morales L .(2015). Evaluación de Técnicas de Detección de Ataques DDoS en un Arquitectura SDN con controlador Floodlight. Trabajo Dirigido por: Rueda S - 2015
Extending the Floodlight ControllerCapítulo en Memoria
2015
Morales L, Murillo A, Rueda S. (2015) Extending the Floodlight Controller.The 14th IEEE International Symposium on Network Computing and Applications IEEE International Symposium on Network Computing and Applications (ISBN 978-1-5090-1848-2) Cambridge City, Estados Unidos. - 2015
FlowFence: A Denial of Service Defense System for Software Defined NetworkingCapítulo en Memoria
2015
Murillo A, Menezes D, Duarte O, Rueda S. (2015) FlowFence: A Denial of Service Defense System for Software Defined Networking.Global Information Infrastructure and Networking Symposium (GIIS) 2015 Proceedings of the Global Information Infrastructure and Networking Symposium (GIIS) (ISBN 9781467377065) México. - 2015
Meaningful Permission Management in AndroidArtículo
Q-Floid: Análisis de Malware en Android por Flujo de DatosTesis
2015
Castellanos J .(2015). Q-Floid: Análisis de Malware en Android por Flujo de Datos. Trabajo Dirigido por: Rueda S - 2015
Securing Interactions of Android ApplicationsCapítulo en Memoria
2015
Jimenez L, Rueda S. (2015) Securing Interactions of Android Applications.10CCC Congreso Colombiano de Computación 10CCC Congreso Colombiano de Computación (ISBN 978-1-4673-9461-1) Bogota, Colombia. - 2015
A Metamodel for MicroGrid Communication NetworksCapítulo en Memoria
2014
Tellez Sanchez Andres Felipe, Takahashi S, Rueda S, Aranda Juan Manuel. (2014) A Metamodel for MicroGrid Communication Networks.IEEE LATINCOM Workshop 2014 IEEE Latin-America Conference on Communications (LATINCOM) (ISBN 978-1-4799-6737-7) Cartagena, Colombia. - 2014
Automatic Network Reconfiguration because of Security EventsCapítulo en Memoria
2014
Silva Delgado J. S., Mendez Penuela, D. J., Morales Medina L. V., Rueda S. (2014) Automatic Network Reconfiguration because of Security Events.IEEE Colombian Conference on Communications and Computing (COLCOM) COLCOM 2014 IEEE Colombian Conference on Communications and Computing (Proceedings) (ISBN 978-1-4799-4342-5) Bogota, Colombia. - 2014
Construcción de Controles para el Intercambio de Información con Sistemas Externos en AndroidTesis
2014
Caceres J .(2014). Construcción de Controles para el Intercambio de Información con Sistemas Externos en Android. Trabajo Dirigido por: Rueda S - 2014
Detección y mitigación para ataques ARP Spoofing en Redes Definidas por SoftwareTesis
2014
Talero L .(2014). Detección y mitigación para ataques ARP Spoofing en Redes Definidas por Software. Trabajo Dirigido por: Rueda S - 2014
Identifying Android Malware InstructionsCapítulo en Memoria
2014
Morales Medina L. V., Rueda S. (2014) Identifying Android Malware Instructions.Latin-American Conference on Communications (LATINCOM) 2014 IEEE Latin-America Conference on Communications (LATINCOM) (ISBN 978-1-4799-6737-7) Cartagena, Colombia. - 2014
Mecanismo de autenticación y control de acceso para Software-Defined Networking - SDNTesis
2014
Teheran J .(2014). Mecanismo de autenticación y control de acceso para Software-Defined Networking - SDN. Trabajo Dirigido por: Rueda S - 2014
Metodología para Análisis de Seguridad de la Información en PYMESCapítulo en Memoria
2014
Buitrago Caipa Cesar Augusto, Jimenez Becerra Lina Marcela, Rueda S. (2014) Metodología para Análisis de Seguridad de la Información en PYMES.Jornadas Nacionales de Seguridad InformáticaRevista ACIS (ISSN 1692-620X) - 2014
ARQUITECTURAS DE SEGURIDAD CON SOFTWARE LIBRETesis
2013
Latorre L .(2013). ARQUITECTURAS DE SEGURIDAD CON SOFTWARE LIBRE. Trabajo Dirigido por: Rueda S - 2013
Análisis de Riesgo y Definición de Controles de Seguridad en PymesTesis
2013
Buitrago C .(2013). Análisis de Riesgo y Definición de Controles de Seguridad en Pymes. Trabajo Dirigido por: Rueda S - 2013
Extensión a la Arquitectura de Seguridad de Android: Creación de Perfiles de SeguridadTesis
2013
Morales L .(2013). Extensión a la Arquitectura de Seguridad de Android: Creación de Perfiles de Seguridad. Trabajo Dirigido por: Rueda S - 2013
RECONFIGURACIÓN AUTOMÁTICA DE LA RED ANTE EVENTOS DE SEGURIDADTesis
2013
Silva J, Mendez D .(2013). RECONFIGURACIÓN AUTOMÁTICA DE LA RED ANTE EVENTOS DE SEGURIDAD. Trabajo Dirigido por: Rueda S - 2013
Integrity walls: finding attack surfaces from mandatory access control policiesCapítulo en Memoria
2012
Vijayakumar H, Jakka G, Rueda S, Schiffman J, Jaeger T. (2012) Integrity walls: finding attack surfaces from mandatory access control policies.ACM Symposium on Information, Computer and Communications, ASICCS Proceedings of the 7th ACM Symposium on Information, Computer and Communications Security, ASIACCS (ISBN 978-1-4503-1648-4) Corea del Sur. - 2012
Muthukumaran D, Rueda S, Vijayakumar H, Jaeger T. (2010) Cut Me Some Security.Workshop Proceedings of the ACM Workshop on Assurable and Usable Security (SafeConfig) (ISBN 978-1-4503-0093-3) Chicago, Estados Unidos. - 2010
Analysis of Virtual Machine System PoliciesCapítulo en Memoria
2009
Rueda S, Vijayakumar H, Jaeger T. (2009) Analysis of Virtual Machine System Policies.Conferencia Proceedings of the ACM Symposium on Access Control Models and Technologies (SACMAT) (ISBN 978-1-60558-537-6) Stressa, Italia. - 2009
Flexible Security Configuration for Virtual MachinesCapítulo en Memoria
2008
Rueda S, Sreenivasan Y, Jaeger T. (2008) Flexible Security Configuration for Virtual Machines.Conferencia Proceedings of the ACM Workshop on Computer Security Architectures (CSAW) (ISBN 978-1-60558-300-6) Fairfax, Estados Unidos. - 2008
Verifying Compliance of Trusted ProgramsCapítulo en Memoria
2008
Rueda S, King D, Jaeger T. (2008) Verifying Compliance of Trusted Programs.Conferencia USENIX Security Symposium (ISBN 978-1-931971-60-7) San Jose, Estados Unidos. - 2008
From Trusted to Secure: Building and Executing Applications that Enforce System SecurityCapítulo en Memoria
Integrating SELinux with Security-typed LanguagesCapítulo en Memoria
2007
Hicks B, Rueda S, Jaeger T, Mcdaniel P. (2007) Integrating SELinux with Security-typed Languages.Seminario Proceedings of the 3rd SELinux Symposium (ISBN 978-1-932078-67-1) Baltimore, Estados Unidos. - 2007
Protecting Users from ThemselvesCapítulo en Memoria
2007
Enck W, Rueda S, Schiffman J, Sreenivasan Y, Stclair L, Jaeger T, Mcdaniel P. (2007) Protecting Users from Themselves.Workshop Proceedings of the ACM Workshop on Computer Security Architectures (CSAW) (ISBN 978-1-59593-890-9) Fairfax, Estados Unidos. - 2007
Gusanos en InternetArtículo
2005
Rueda S, Fernandez J. (2005) Gusanos en Internet.Revista Sistemas (ISSN 0120-5919) 92 (N/A), pp. 56-65. - 2005
Evidencia Digital en el Contexto Colombiano. Consideraciones Técnicas y Jurídicas para su manejoArtículo
Administradora de Redes e Ingeniera del Servicio de datos
—
1996-1998
FT
Certifications or professional registrations
Colombia, Professional Card
Current membership in professional organizations
ACM
IEEE
Honors and awards
Fulbright Scholar 2004 – 2006.
Service activities (within and outside of the institutions)
Dissertation and Thesis Committees:
Committee
University
# of Students
Year
Dissertation Committee – Doctoral Students
Universidad de Los Andes
1
2017
Dissertation Committee – Doctoral Students
Universidad de Los Andes
1
2016
Thesis Committee – Master´s student
Universidad de Los Andes
2
2016
Thesis Committee – Master´s student
Universidad de Antioquia
2
2016
Thesis Committee – Master´s student
Universidad de Los Andes
1
2015
Thesis Committee – Master´s student
Universidad de Los Andes
2
2014
Thesis Committee – Master´s student
Universidad de Los Andes
3
2013
Thesis Committee – Master´s student
Universidad de Los Andes
2
2011
Academic Venues:
Role
Venue
Year
Academic Chair
3th National Symposium of Information Security
2017
Academic Chair
2nd National Symposium of Information Security
2016
Technical co-chair
Colombian Conference on Communications and Computing
2014
Peer Review for:
CPS-SPC 2016, CPS-SPC 2015. CPS-SPC (ACMWorkshop on Cyber-Physical Systems Security and Privacy), COLCOM 2016, COLCOM 2015, COLCOM 2014. COLCOM (IEEE Colombian Conference on Communications and Computing), ACM CCS 2013. CCS (Conference on Computer and Communications Security), IEEE LatinAmerica Transactions.
List of the most important publications and presentations from the past five years
Corchuelo J., Rueda S. “AndroidBLP for Confidentiality Management in Android Environments”. IEEE Latin America Transactions (ISSN 1548-0992) 15 (-), pp. 496-502. 2017.
Castellanos J, Wuchner T, Ochoa M, Rueda S. “Q-Floid: Android malware detection with quantitative data flow graphs”. Cryptology and Information Security Series (ISSN 1871-6431) 14 (-), pp. 13-25. 2016.
Jaeger T, Ge X, Muthukumaran D, Rueda S, Schiffman J, Vijayakumar H. “Designing for Attack Surfaces: Keep Your Friends Close, but Your Enemies Closer”. Lecture Notes in Computer Science (ISSN 0302-9743) 9354 (-), pp. 55-74. 2015.
Muthukumaran D, Rueda S, Talele N, Vijayakumar H, Teutsch J, Jaeger T. (2012) Transforming Commodity Security Policies to Enforce Clark-Wilson Integrity. Annual Computer Security Applications Conference Proceedings of the Annual Computer Security Applications Conference (ISBN 978-1-4503-1312-4) Orlando, Estados Unidos.
Morales Medina L. V., Rueda S. (2015) Meaningful Permission Management in Android. IEEE Latin America Transactions (ISSN 1548-0992) 13 (-), pp. 1160-1166.
List the most recent professional development activities
Percentage of time available for research or scholarly activities
Teaching 60%, Research 20% and Curricular Committee 20%.
