ABSTRACT The SARS-CoV-2 pandemic threatens public health around the world, and healthcare professionals are at increased risk due to their close contact with patients. NIOSH certified N95 masks, can filter 95% of particles in the air and are therefore currently recommended by the Center for Disease Control for use by health professionals in the face of the pandemic. The shortage of protective equipment, including N95 respirators, has generated the need for rationing this resource. The objective of this systematic review is to identify effective methods for the decontamination of the N95 respirator, which maintain its filtration and fit properties for reuse. A earch of digital resources was carried out in databases: Pubmed, medRxiv, IJOS, Scielo, Elsevier; systemic analysis, meta-analysis, clinical trials were accepted. Based on the results obtained, it can be determined that vaporized hydrogen peroxide and ultraviolet germicidal irradiation are the most recommended methods, due to their germicidal efficacy, and they also maintain the filtration and adjustment capacity of the respirator. More research is needed to generate protocols that allow the safe reuse of this resource.

RESUMEN La pandemia por SARS-CoV-2 amenaza la salud pública en todo el mundo, y los profesionales sanitarios corren un mayor riesgo debido a su estrecho contacto con pacientes. Los respiradores N95 certificados por NIOSH, filtran el 95% de las partículas en el aire por tanto son recomendados actualmente por el Centro de Control de Enfermedades para ser usados por los profesionales de la salud ante la pandemia. La escasez de equipos de protección, entre estos el respirador N95 ha generado la necesidad del racionamiento de este recurso. El objetivo de esta revisión sistemática es identificar métodos eficaces para la descontaminación del respirador N95, que mantengan sus propiedades de filtración y ajuste para poder reutilizarlas. Se realizó una búsqueda de recursos digitales en bases de datos: Pubmed, medRxiv, IJOS, Scielo, Elsevier; se receptó análisis sistémicos, metaanálisis, ensayos clínicos. Con base en los resultados obtenidos se puede determinar que el peróxido de hidrógeno vaporizado e irradiación germicida ultravioleta son los métodos más recomendados, por su eficacia germicida, además mantienen la capacidad de filtración y ajuste del respirador. Hace falta mayor investigación para generar protocolos que permitan la reutilización segura de este recurso.

Abstract: The introduction of digital terrestrial television (DTT) brings multiple advantages. On the one hand, there are those advantages that allow optimizing the use of the radioelectric spectrum, such as: (i) the possibility of transmitting in adjacent channels, (ii) transmission of multiple contents through the same radio channel, and (iii) the use of single frequency networks (SFN). On the other hand, another advantage, not fully exploited, is to offer interactive content and value-added services, such as: learning (T-Learnning), voting (T-Voting), commerce (T-Commerce), etc. In ISDB-Tb interactivity, it is possible to use the GINGA middleware, developed in Brazil. In Ecuador, ISDB-Tb was adopted as a DTT standard in 2010. Nowadays, and despite having passed several years, the implementation of ISDB-Tb in Ecuador is still in its early stages. Therefore, none of its most important features has yet been exploited. This article presents the design of an interactive application that allows products to be commercialized through DTT. The application design was developed in Ginga-J to allow security options. In addition, the company's database was developed in MySQL with an APACHE server. The application allows the user to pay by credit card or by PAYPAL. The use of digital certificates and signatures was included to encode the information, protect the data and verify the identity of both parties, making the purchase a safe process. The use of digital signatures prevents the company from storing user financial data or the company making a fraudulent transaction, and vice versa. Through user acceptance tests (UAT), it was determined that the application is useful, the content is organized and understandable, and its handling is like making a purchase online. Finally, the purchase is verified with the discount in the balance of the user's account.

Resumen: La introducción de la televisión digital terrestre (TDT) trae consigo múltiples ventajas. Por un lado, están aquellas ventajas que permiten optimizar el uso del espectro radioeléctrico como son: (i) la posibilidad de transmitir en canales adyacentes, (ii) Transmisión de múltiples contenidos por el mismo canal radioeléctrico y (iii) el uso de redes de frecuencia única (SFN). Por otro lado, otra ventaja no del todo explotada es ofrecer contenido interactivo y servicios de valor añadido, tales como: aprendizaje (T-Learnning), votación (T-Voting), comercio (T-Commerce), etc. En ISDB-Tb la interactividad es posible mediante el uso del middleware GINGA desarrollado en Brasil. En el Ecuador se adoptó ISDB-Tb como estándar de TDT en 2010. Al momento, y a pesar de haber pasado ya varios años, la implementación de ISDB-Tb en Ecuador aún se encuentra en sus primeras etapas. Por lo que ninguna de sus características más importantes ha sido aun explotada. En el presente artículo se presenta el diseño de una aplicación interactiva que permite comercializar productos a través de la TDT. El diseño de la aplicación fue desarrollado en Ginga - J por permitir opciones de seguridad. Además, Se desarrolló la base de datos de la empresa en MySQL con un servidor APACHE. La aplicación permite que el usuario pueda pagar con tarjeta de crédito o mediante PAYPAL. Se incluyó el uso de certificados y firmas digitales para codificar la información, proteger los datos y verificar la identidad de ambas partes, para convertir la compra en un proceso seguro. El uso de firmas digital evita que la empresa almacene datos financieros del usuario o que la empresa realice una transacción fraudulenta, y viceversa. Mediante pruebas de aceptación de usuario (UAT), se determinó que la aplicación es útil, el contenido está organizado y es comprensible, y su manejo es similar a realizar una compra por Internet. Por último, se verifica la compra con el descuento en el saldo de la cuenta del usuario.

Los principales esfuerzos de los últimos años se han concentrado en el problema de asignar de forma segura nombres a claves públicas, de hecho, la comunidad científica adoptó progresivamente el uso de sistemas basados en Public Key Infrastructure (PKI) con el fin de proporcionar servicios de seguridad a los sistemas, los cuales dependen de la existencia de una arquitectura centralizada y jerárquica. Esta misma problemática se traspola a la gestión del comercio electrónico, donde en el modelo inicial se requería de una entidad central que debía emitir divisa electrónica a los diferentes usuarios, no obstante, en 2009, Satoshi Nakamoto crea Bitcoin: una criptomoneda con tecnología peer-to-peer para operar sin una autoridad central o bancos. En esta investigación se aplica en PKI lo mismo que logró Nakamoto en el comercio electrónico, una reingeniería, migrando una arquitectura centralizada y jerárquica a una completamente descentralizada por medio de su innovación tecnológica llamada Blockchain.

The main efforts of recent years have focused on the problem of set a name securely to public keys, in fact, the scientific community has been gradually adopting the use of systems based in Public Key Infrastructure (PKI) in order to provide security services. However, that systems depend on the existence of a centralized and hierarchical method. This same problem is translated into the management of electronic commerce, which presents a central entity that must issue electronic currency to different users. In 2009, Satoshi Nakamoto creates Bitcoin: a peer-to-peer technology to operate without a central authority or banks. This investigation applies in PKI the same concepts that Nakamoto applied in the electronic commerce, a reengineering and a paradigm shift, a migration from a centralized and hierarchical architecture to a decentralized and not hierarchical through the innovative technology called Blockchain.

Este artículo presenta el diseño e implementación de un sistema de control de acceso a la red que proporciona el servicio de Autenticación, Autorización y Auditoría (AAA) usando software libre, empleando los protocolos estándar IEEE 802.1x y RADIUS, con base en una infraestructura de clave pública, un servicio de directorio centralizado que almacena las políticas de seguridad para cada usuario y una base de datos MySQL en donde se registranlos eventos del servicio AAA; todo esto se probó en un ambiente corporativo con 300 estaciones de trabajo. En el sistema se logró: tres métodos de autenticación mediante el uso de EAP-TLS, PEAP y EAP TTLS; la administración segura de la información, concerniente a los usuarios que pueden acceder la red y los permisos que cada uno de ellos posee; el uso de certificados digitales para demostrar la identidad de un usuario o de un equipo que ejecute cualquiera de los sistemas operativos más populares. También se ha configurado un servidor RADIUS para que use dos puntos de información de políticas; un servidor de directorio OpenLDAP y el Directorio Activo de Microsoft. Lo anterior posibilita un control de acceso a red escalable, sin demandar un alto presupu

This paper presents the design and implementation of a network access control system which provides the Authentication, Authorization and Accounting (AAA) service using GNU Licensed Software, employing the standard protocols IEEE 802.1x and RADIUS, based on a Public Key Infrastructure (PKI), a centralized directory service, which stores the security policies assigned to each user, and a MySQL database, where the authentication events of the AAA service are registered, all of this was tested in a production corporate environment with 300 workstations. On the system, it was achieved: three authentication methods by using EAP-TLS, PEAP and EAP TTLS; secure management of information, in a central database, about users that can access the network and the privileges that each of them own; use of digital certificates to prove the identity of a user or network device running any of the popular operating systems. Also has been configured a RADIUS Server to use two points of policy information, one of them is the OpenLDAP directory server, the other is the Active Directory from Microsoft. This enables a scalable network access control, without demanding a high budget

Identity theft, despite the wider or narrower nature of the concept, is an issue for increasing concern regarding crimes using information technologies, considering its implication both for economic loses and for compromising credit records, prestige and even social identity of the victims. This article discusses some legal and factual trends related to electronic frauds, using qualitative data from a research project in Venezuela to show national tendencies and emerging issues. Certification and authentication processes are discussed along the strength and weakness of different systems, while it is adressed, as well, the balance between multiplying controls for enhancing safety and overburden of users by applying longer and more demanding processes for authentication and keeping confidential records. A crime opportunity approach is suggested for better understanding modalities and issues related to these type of crime, while promotion of education and responsibility, both at the level of agencies and individuals, is suggested as a useful way for enhancing protection of confidential information.

La usurpación de la identidad, entendida como la suplantación del titular de un derecho o crédito por un impostor para obtener un beneficio injusto, recibe cada vez más atención en materia de fraudes cometidos con la ayuda de las tecnologías de la información. Las consecuencias de la suplantación rebasan en muchos casos la pérdida económica directa del titular del derecho afectado, para comprometer su historia crediticia, su prestigio y hasta su identidad social. El artículo discute algunas tendencias en el abordaje legal y en las manifestaciones de los fraudes que implican dicha usurpación, utilizando datos provenientes de una investigación cualitativa en Venezuela, así como los mecanismos de certificación y autenticación que se han propuesto para controlar la verificación de la identidad, destacando sus ventajas y limitaciones. Concluye con una reflexión sobre el equilibrio que debería mantenerse entre mecanismos de seguridad que, multiplicando los controles dificultan la defraudación, y la carga adicional que representa para los usuarios la profusión de los procedimientos de autenticación. en las transacciones electrónicas. Se destaca, finalmente, la necesidad de centrar la atención en la perspectiva de las oportunidades delictivas, que pareciera ofrecer un marco de referencia útil para comprender y minimizar este tipo de defraudación, enfatizando, a su vez, la promoción de iniciativas favorables, en el ámbito de entidades corporativas y usuarios, para la adecuada protección de la información confidencial sensible.

In January 2005, the Mexican Tributary Administration System (SAT) introduced an official norm that stipulates how to generate electronic invoices that were termed by SAT, Comprobante Fiscal Digital (CFD). Supporting the CFD service implies the exchange of confidential information over Internet and other communication channels that are intrinsically highly vulnerable. Therefore, it becomes indispensable to incorporate to this service reliable and sound information security mechanisms. In the case of SAT's CFD, its security guarantees depend on customary cryptographic mechanisms such as, digital signatures, hash functions, etc. In this paper we point out several security flaws in the procedure specified by SAT for generating such electronic invoices. Furthermore, we provide recommendations for avoiding the security problems detected, which include the usage of more robust cryptographic mechanisms, alternative authentication protocols, time stamps authorities and a safe storage system.

En enero de 2005, el Gobierno mexicano a través del Servicio de Administración Tributaria (SAT), presentó una norma oficial que estipula cómo generar facturas electrónicas, las cuales recibieron el nombre oficial de Comprobante Fiscal Digital (CFD). El hecho de ofrecer el servicio de CFD implica el intercambio de información confidencial que debe viajar por Internet y otros canales de comunicación que son intrínsecamente altamente vulnerables. Por lo tanto, es indispensable incorporar a dicho servicio, herramientas de seguridad confiables y técnicamente sólidas. En el caso de los comprobantes fiscales digitales del SAT, su seguridad depende de mecanismos criptográficos tradicionales tales como, firmas digitales, funciones picadillo, etc. En este artículo se señalan fallas de seguridad en el procedimiento especificado por el SAT para la generación de sus facturas electrónicas. Aunado a esto, en este trabajo se dan algunas recomendaciones para eliminar los problemas de seguridad detectados, lo cual incluye, el uso de mecanismos criptográficos más robustos, protocolos de autentificación alternativos, autoridades que emitan estampillas de tiempo y un sistema de almacenamiento a largo plazo seguro.