USENIX Security Symposium aborda la investigación científica sobre seguridad y privacidad de sistemas informáticos, redes, programas, dispositivos y servicios digitales. El congreso examina las amenazas que afectan a las infraestructuras tecnológicas y estudia mecanismos destinados a prevenir ataques, detectar comportamientos maliciosos, proteger información y reducir riesgos para usuarios y organizaciones. Su ámbito comprende tanto la creación de nuevas defensas como el análisis riguroso de vulnerabilidades, protocolos, arquitecturas y prácticas de uso. La convocatoria oficial solicita trabajos originales y científicamente sólidos que ofrezcan una contribución clara a la seguridad o la privacidad de sistemas reales o potencialmente desplegables.
El objetivo científico del encuentro consiste en ampliar el conocimiento sobre la forma en que se diseñan, implementan, evalúan y atacan los sistemas digitales. USENIX Security Symposium promueve investigaciones completas que presentan una pregunta relevante, una metodología justificable, resultados verificables y una discusión transparente de las limitaciones. La revisión considera originalidad, relevancia, rigor, corrección y claridad. El congreso también presta atención a la ciencia abierta mediante la incorporación de información sobre artefactos y favorece una reflexión ética sobre los posibles efectos de la investigación, especialmente cuando el trabajo implica datos sensibles, usuarios, infraestructuras reales o técnicas que podrían facilitar daños.
La seguridad de sistemas constituye una de sus líneas principales. Esta área comprende la protección de sistemas operativos, servicios distribuidos y entornos de computación en la nube. El congreso recibe investigaciones sobre aislamiento, control de acceso, ejecución segura, gestión de privilegios, protección de recursos y mecanismos de defensa frente a componentes comprometidos. También examina arquitecturas capaces de limitar la propagación de ataques y métodos que mantienen propiedades de seguridad cuando un sistema crece, se distribuye o incorpora servicios gestionados por entidades diferentes.
La seguridad de redes ocupa otro espacio central. La convocatoria incluye detección y prevención de intrusiones, protección de infraestructuras, análisis de ataques de denegación de servicio, seguridad inalámbrica y evaluación de protocolos. El interés científico no se limita a presentar un detector con buenos resultados, sino que exige comprender la amenaza, justificar los datos utilizados y analizar la resistencia ante adversarios que modifican su comportamiento. La investigación puede estudiar tráfico, configuración, encaminamiento, autenticación, despliegues a gran escala y mecanismos capaces de responder a ataques sin deteriorar de forma desproporcionada el servicio legítimo.
USENIX Security Symposium también incorpora seguridad y privacidad en tecnologías web, móviles y emergentes. Este ámbito incluye servicios conectados, dispositivos del Internet de las cosas, entornos inmersivos, aplicaciones interactivas y plataformas digitales. La convocatoria permite analizar errores de implementación, permisos, recopilación de datos, aislamiento, interacción entre componentes y consecuencias de decisiones de diseño. El trabajo puede estudiar tanto vulnerabilidades técnicas como comportamientos que exponen a las personas a seguimiento, fraude, manipulación o pérdida de control sobre su información.
La seguridad del software representa otra línea destacada. El congreso recibe estudios sobre programas maliciosos, análisis forense, diagnóstico, análisis automatizado de código fuente y binarios, análisis de programas, fuzzing y descubrimiento de vulnerabilidades. La aportación puede consistir en una técnica nueva, una mejora metodológica, una evaluación a escala o un conocimiento empírico que modifica la comprensión de un problema. La investigación debe demostrar que el método identifica fallos relevantes, controla falsas alarmas y funciona bajo condiciones que reflejan razonablemente los sistemas que pretende proteger. La seguridad y la privacidad del aprendizaje automático forman parte de la agenda cuando existe una conexión clara con los sistemas informáticos. La convocatoria admite investigaciones sobre ataques contra modelos, manipulación de datos, extracción de información, protección de inferencias y riesgos derivados del despliegue de componentes inteligentes. El interés reside en comprender cómo se integra el modelo dentro de un sistema y qué consecuencias produce su compromiso. La evaluación debe ir más allá de una mejora estadística aislada y explicar el impacto sobre la seguridad de la plataforma, el servicio o sus usuarios.
La privacidad y el anonimato constituyen un eje propio. USENIX Security Symposium contempla métricas de privacidad, técnicas de anonimización, computación que preserva la confidencialidad, ataques contra mecanismos protectores, vigilancia y censura. El congreso examina cómo se recopilan, vinculan, procesan y comparten los datos, así como las posibilidades reales de reidentificación. También favorece trabajos que estudian compensaciones entre funcionalidad, eficiencia y protección, evitando presentar la privacidad como una propiedad absoluta cuando depende del adversario, del contexto y de la información auxiliar disponible. Los aspectos humanos amplían el alcance técnico. La convocatoria incorpora seguridad y privacidad utilizables, políticas, ética, educación y protección frente a daños en línea. El congreso reconoce que una defensa fracasa cuando exige comportamientos poco realistas o comunica los riesgos de manera incomprensible. Por ello, recibe estudios sobre decisiones, errores, formación, interfaces, consentimiento, abuso, acoso, desinformación y prácticas de protección. También admite mediciones científicas sobre fraude, correo no deseado, programas maliciosos, ciberdelincuencia y conducta humana relacionada con la seguridad.
La seguridad del hardware y las aplicaciones de la criptografía completan el ámbito. El encuentro estudia arquitecturas seguras, sistemas embebidos, sistemas ciberfísicos, canales laterales, componentes manipulados y análisis automatizado de diseños físicos. También recibe investigaciones sobre implementaciones criptográficas, protocolos desplegados, nuevas construcciones con aplicaciones reales y seguridad de registros distribuidos. USENIX Security Symposium se dirige a especialistas en seguridad informática, redes, sistemas, software, hardware, privacidad, criptografía y factores humanos, tanto en investigación académica como industrial. USENIX Security Symposium contribuye al avance de la disciplina al exigir que cada propuesta relacione la innovación con una amenaza, un sistema y una evidencia científica concreta. El congreso permite contrastar defensas, descubrir limitaciones y sistematizar áreas en las que el conocimiento se encuentra fragmentado. Su aportación fortalece la capacidad para construir infraestructuras digitales más resistentes, proteger derechos y anticipar riesgos asociados a tecnologías que adquieren una presencia creciente en la actividad social y económica.
Ciberseguridad, privacidad, seguridad informática, seguridad de sistemas, seguridad de redes, sistemas operativos, sistemas distribuidos, computación en la nube, detección de intrusiones, denegación de servicio, seguridad inalámbrica, protocolos, seguridad web, seguridad móvil, Internet de las cosas, software malicioso, análisis forense, análisis de programas, fuzzing, vulnerabilidades, aprendizaje automático, ataques adversarios, anonimato, vigilancia, censura, computación confidencial, seguridad utilizable, ética, daños en línea, fraude, ciberdelincuencia, seguridad del hardware, sistemas embebidos, canales laterales, criptografía, cadenas de bloques, ciencia abierta, análisis de riesgos
