Shake Tool

Sistema de detección de phishing en correos electrónicos

Baccarezza Denis, Pablo - Ramirez Igarzábal, Alejandro Andrés

Resumen:

El siguiente proyecto involucra una problemática relacionada con la recepción de correos electrónicos con contenido fraudulento en las instituciones, específicamente en el Banco de la República Oriental del Uruguay (BROU). Los correos electrónicos fraudulentos no solo afectan en términos de reputación a las empresas que los reciben, sino que ponen en evidencia la dificultad de tratar el tema de procesar estos casos y de centralizar la información para una mejor toma de decisiones de alta gerencia. Se planteó desarrollar una prueba de concepto con la finalidad de automatizar el proceso de análisis de correos electrónicos, clasificándolos de forma automática, con la intención de facilitar la gestión a los usuarios finales y analistas de seguridad de la información y a su vez proveer de datos que permitan tomar acciones tempranas y eficientes. Para ello se apoya en aprendizaje automático y en la capacidad de utilizar la información y conocimiento ya adquirido para entrenar los algoritmos y contar con modelos ajustados a la casuística del banco. También se deja abierta la posibilidad de incorporar varias estrategias a futuro, como la incorporación de nuevos modelos, procesamiento por una combinación de los modelos más eficientes e incluso el procesamiento mediante otras técnicas como el análisis de la Meta Data. El resultado ha sido la creación de una prueba de concepto que provee la capacidad de analizar correos electrónicos, brindando al equipo de soporte información de los casos detectados y de aquellos casos que requieran la participación de analistas de seguridad de la información para emitir una segunda opinión.


Detalles Bibliográficos
2023
PROYECTOS-LAN
APLICACIONES WEB
APRENDIZAJE AUTOMÁTICO
CORREO ELECTRONICO-SEGURIDAD DE DATOS
FRAUDE
Español
Universidad ORT Uruguay
RAD
http://hdl.handle.net/20.500.11968/6444
Acceso abierto
_version_ 1807261355265228800
author Baccarezza Denis, Pablo
author2 Ramirez Igarzábal, Alejandro Andrés
author2_role author
author_facet Baccarezza Denis, Pablo
Ramirez Igarzábal, Alejandro Andrés
author_role author
bitstream.checksum.fl_str_mv 4c1ebb678eff95f11326f6352938874b
cf6be35d37953f9c72e2d524eb463f31
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
bitstream.url.fl_str_mv https://rad.ort.edu.uy/bitstreams/961e5798-d65d-41c7-bb8a-9d7b43980354/download
https://rad.ort.edu.uy/bitstreams/69385540-63f4-4a77-b541-41153362e6b6/download
collection RAD
dc.contributor.advisor.none.fl_str_mv Lasarte Borreani, Mariana Lourdes
dc.contributor.tribunal.none.fl_str_mv Garbarino Alberti, Helena
Lifschitz, Sergio
dc.creator.none.fl_str_mv Baccarezza Denis, Pablo
Ramirez Igarzábal, Alejandro Andrés
dc.date.issued.none.fl_str_mv 2023
dc.description.abstract.none.fl_txt_mv El siguiente proyecto involucra una problemática relacionada con la recepción de correos electrónicos con contenido fraudulento en las instituciones, específicamente en el Banco de la República Oriental del Uruguay (BROU). Los correos electrónicos fraudulentos no solo afectan en términos de reputación a las empresas que los reciben, sino que ponen en evidencia la dificultad de tratar el tema de procesar estos casos y de centralizar la información para una mejor toma de decisiones de alta gerencia. Se planteó desarrollar una prueba de concepto con la finalidad de automatizar el proceso de análisis de correos electrónicos, clasificándolos de forma automática, con la intención de facilitar la gestión a los usuarios finales y analistas de seguridad de la información y a su vez proveer de datos que permitan tomar acciones tempranas y eficientes. Para ello se apoya en aprendizaje automático y en la capacidad de utilizar la información y conocimiento ya adquirido para entrenar los algoritmos y contar con modelos ajustados a la casuística del banco. También se deja abierta la posibilidad de incorporar varias estrategias a futuro, como la incorporación de nuevos modelos, procesamiento por una combinación de los modelos más eficientes e incluso el procesamiento mediante otras técnicas como el análisis de la Meta Data. El resultado ha sido la creación de una prueba de concepto que provee la capacidad de analizar correos electrónicos, brindando al equipo de soporte información de los casos detectados y de aquellos casos que requieran la participación de analistas de seguridad de la información para emitir una segunda opinión.
dc.description.none.fl_txt_mv Incluye bibliografía y anexos.
dc.format.extent.none.fl_str_mv 252 p. diagrs., tbls., grafs.
dc.identifier.citation.none.fl_str_mv Baccarezza Denis, P., & Ramirez Igarzábal, A. A. (2023). Shake Tool: Sistema de detección de phishing en correos electrónicos (Proyecto). Universidad ORT Uruguay, Facultad de Ingeniería.
dc.identifier.uri.none.fl_str_mv http://hdl.handle.net/20.500.11968/6444
dc.language.iso.none.fl_str_mv Español.
spa
dc.publisher.none.fl_str_mv Universidad ORT Uruguay
dc.relation.other.none.fl_str_mv https://sisbibliotecas.ort.edu.uy/bib/94262
dc.rights.none.fl_str_mv info:eu-repo/semantics/openAccess
dc.source.none.fl_str_mv reponame:RAD
instname:Universidad ORT Uruguay
instacron:Universidad ORT
dc.subject.none.fl_str_mv PROYECTOS-LAN
APLICACIONES WEB
APRENDIZAJE AUTOMÁTICO
CORREO ELECTRONICO-SEGURIDAD DE DATOS
FRAUDE
dc.title.none.fl_str_mv Shake Tool
Sistema de detección de phishing en correos electrónicos
dc.type.none.fl_str_mv Trabajo final de carrera
info:eu-repo/semantics/bachelorThesis
dc.type.version.none.fl_str_mv info:eu-repo/semantics/publishedVersion
description Incluye bibliografía y anexos.
eu_rights_str_mv openAccess
format bachelorThesis
id RAD_d263aa1df95c24eaea3493be6607d1e3
identifier_str_mv Baccarezza Denis, P., & Ramirez Igarzábal, A. A. (2023). Shake Tool: Sistema de detección de phishing en correos electrónicos (Proyecto). Universidad ORT Uruguay, Facultad de Ingeniería.
instacron_str Universidad ORT
institution Universidad ORT
instname_str Universidad ORT Uruguay
language spa
language_invalid_str_mv Español.
network_acronym_str RAD
network_name_str RAD
oai_identifier_str oai:rad.ort.edu.uy:20.500.11968/6444
publishDate 2023
publisher.none.fl_str_mv Universidad ORT Uruguay
reponame_str RAD
repository.mail.fl_str_mv rodriguez_v@ort.edu.uy
repository.name.fl_str_mv RAD - Universidad ORT Uruguay
repository_id_str 3927
spelling Lasarte Borreani, Mariana LourdesGarbarino Alberti, HelenaLifschitz, SergioBaccarezza Denis, PabloRamirez Igarzábal, Alejandro Andrés2023Incluye bibliografía y anexos.El siguiente proyecto involucra una problemática relacionada con la recepción de correos electrónicos con contenido fraudulento en las instituciones, específicamente en el Banco de la República Oriental del Uruguay (BROU). Los correos electrónicos fraudulentos no solo afectan en términos de reputación a las empresas que los reciben, sino que ponen en evidencia la dificultad de tratar el tema de procesar estos casos y de centralizar la información para una mejor toma de decisiones de alta gerencia. Se planteó desarrollar una prueba de concepto con la finalidad de automatizar el proceso de análisis de correos electrónicos, clasificándolos de forma automática, con la intención de facilitar la gestión a los usuarios finales y analistas de seguridad de la información y a su vez proveer de datos que permitan tomar acciones tempranas y eficientes. Para ello se apoya en aprendizaje automático y en la capacidad de utilizar la información y conocimiento ya adquirido para entrenar los algoritmos y contar con modelos ajustados a la casuística del banco. También se deja abierta la posibilidad de incorporar varias estrategias a futuro, como la incorporación de nuevos modelos, procesamiento por una combinación de los modelos más eficientes e incluso el procesamiento mediante otras técnicas como el análisis de la Meta Data. El resultado ha sido la creación de una prueba de concepto que provee la capacidad de analizar correos electrónicos, brindando al equipo de soporte información de los casos detectados y de aquellos casos que requieran la participación de analistas de seguridad de la información para emitir una segunda opinión.252 p. diagrs., tbls., grafs.Baccarezza Denis, P., & Ramirez Igarzábal, A. A. (2023). Shake Tool: Sistema de detección de phishing en correos electrónicos (Proyecto). Universidad ORT Uruguay, Facultad de Ingeniería.http://hdl.handle.net/20.500.11968/6444Español.spaUniversidad ORT Uruguayhttps://sisbibliotecas.ort.edu.uy/bib/94262PROYECTOS-LANAPLICACIONES WEBAPRENDIZAJE AUTOMÁTICOCORREO ELECTRONICO-SEGURIDAD DE DATOSFRAUDEShake ToolSistema de detección de phishing en correos electrónicosTrabajo final de carrerainfo:eu-repo/semantics/bachelorThesisinfo:eu-repo/semantics/publishedVersionreponame:RADinstname:Universidad ORT Uruguayinstacron:Universidad ORTinfo:eu-repo/semantics/openAccessFI - Licenciatura en Sistemas - ANFacultad de IngenieríaCarrera UniversitariaLicenciado en SistemasProyectoProyecto (Carrera Universitaria). Universidad ORT Uruguay, Facultad de IngenieríaTHUMBNAILMaterial completo.pdf.jpgMaterial completo.pdf.jpgGenerated Thumbnailimage/jpeg2643https://rad.ort.edu.uy/bitstreams/961e5798-d65d-41c7-bb8a-9d7b43980354/download4c1ebb678eff95f11326f6352938874bMD53ORIGINALMaterial completo.pdfMaterial completo.pdfdescriptionapplication/pdf6532116https://rad.ort.edu.uy/bitstreams/69385540-63f4-4a77-b541-41153362e6b6/downloadcf6be35d37953f9c72e2d524eb463f31MD5120.500.11968/64442024-07-22 15:32:55.72oai:rad.ort.edu.uy:20.500.11968/6444https://rad.ort.edu.uyUniversidadhttps://www.ort.edu.uy/https://rad.ort.edu.uy/server/oai/requestrodriguez_v@ort.edu.uyUruguayopendoar:39272024-07-22T15:32:55RAD - Universidad ORT Uruguayfalse
spellingShingle Shake Tool
Baccarezza Denis, Pablo
PROYECTOS-LAN
APLICACIONES WEB
APRENDIZAJE AUTOMÁTICO
CORREO ELECTRONICO-SEGURIDAD DE DATOS
FRAUDE
status_str publishedVersion
title Shake Tool
title_full Shake Tool
title_fullStr Shake Tool
title_full_unstemmed Shake Tool
title_short Shake Tool
title_sort Shake Tool
topic PROYECTOS-LAN
APLICACIONES WEB
APRENDIZAJE AUTOMÁTICO
CORREO ELECTRONICO-SEGURIDAD DE DATOS
FRAUDE
url http://hdl.handle.net/20.500.11968/6444