Emilio Rodríguez Priego es nuevo doctor por la Universidad de La Rioja tras la defensa de su tesis Matemáticas y Computación Modelización integral de la seguridad, por la que ha obtenido la calificación de sobresaliente ‘cum laude’ por unanimidad del tribunal.
Hoy en día, los sistemas y aplicaciones informáticas tienen dos características dependientes la una de la otra: son sistemas muy complejos y son utilizados por un número cada vez mayor de personas.
Al contrario de lo que pudiera parecer, esta interdependencia se da de algún modo ‘a la inversa’: la informática es fácilmente alcanzable por muchas personas porque los sistemas son internamente muy complicados. Es decir, se proporcionan facilidades a los usuarios finales, a costa de elaborar sistemas que son altamente sofisticados a nivel técnico.
Un ejemplo muy claro de esta situación es el comercio electrónico: desde que un usuario hace clic con su ratón o pulsa la pantalla de su teléfono móvil mientras navega por una tienda virtual hasta que recibe el producto en su domicilio, hay multitud de procedimientos y sistemas informáticos involucrados que hacen que el proceso de compra para el usuario sea lo más transparente posible.
En particular, hay un factor fundamental que contribuye al éxito de un proceso de transacción electrónica como el descrito. Este factor es la confianza en la seguridad de dicho proceso.
A fin de conseguir que estos procesos sean seguros, tanto para el cliente como para las empresas implicadas (vendedor, transportista, etc.), es fundamental que las herramientas informáticas subyacentes garanticen esa seguridad.
Dirigida por Francisco José García Izquierdo y por Ángel Luis Rubio García, la tesis de Emilio Rodríguez Priego realiza diferentes aportaciones dentro de este contexto, que persiguen, en última instancia, mejorar la seguridad de los sistemas informáticos.
En concreto, en la tesis se realiza una propuesta que proporciona un nuevo enfoque para una teoría de la modelización aplicable a la seguridad, basada en principios de generalidad, independencia y de adecuación al método científico.
En la investigación se ha realizado una revisión en profundidad de la literatura científica acerca de este tema. Tal ha sido la complejidad de esta revisión que ha sido necesario desarrollar -y es otra de las aportaciones de la tesis- una herramienta de diagramación basada en mapas conceptuales, que ha permitido revisar de forma sistemática y exhaustiva la amplia terminología existente en el ámbito de la modelización.
Además, en la tesis se realiza una propuesta de un nuevo modelo integral de seguridad en arquitecturas orientadas a servicios (como las basadas en servicios web). Esta última aportación, en concreto, abre nuevas vías de investigación hacia la determinación de sistemas aún más seguros, en los que los interlocutores de estos servicios web alcancen mayores grados de confianza mutuos.
