Las
infraestructuras críticas de una nación proporcionan servicios esenciales
que sustentan la sociedad y sostienen su estilo de vida. Reconocemos a las
infraestructuras críticas en la energía que usamos en nuestros hogares y
negocios, en el agua que bebemos, en los sistemas de transporte que nos llevan de un lugar a otro, en los servicios de emergencia y hospitales de nuestras comunidades, en las granjas donde crece nuestra comida. Tiendas en las que compramos, y
en los sistemas de Internet y comunicaciones en los que confiamos para
mantenernos en contacto con amigos y familiares. La
seguridad y la resiliencia de toda esta infraestructura crítica es vital
no sólo para la confianza pública, sino también para la seguridad,
prosperidad y bienestar de una nación. Al menos así lo ve el Homland Security de USA <aquí>
lunes, 14 de noviembre de 2016
Los Cyber Physical Systems requieren seguridad
Un Cyber Physical System requiere de seguridad, en términos muy concretos, tal cual lo describe el mapa conceptual de [1]. Se habla de Resiliencia, Privacidad, resistencia a Ataques Maliciosos y Detección de Intrusión.
Técnicamente, la RESILIENCIA es la capacidad de un material de absorber energía cuando se deforma. En
el contexto de un CPS, se refiere a la capacidad del sistema
para seguir funcionando satisfactoriamente frente a
entradas inesperadas, fallas de subsistemas o condiciones ambientales o
entradas que están fuera del rango de operación específico. Tolerancia a fallas, detección de fallas y adaptación son todas técnicas que promueven la resiliencia.
En cuando a la PRIVACIDAD, en el contexto
de la CPS, se refiere al problema de proteger la información de
los seres humanos del acceso no autorizado de otros seres humanos o
máquinas.
En cuanto a ATAQUES MALICIOSOS, todos los sistemas informáticos en red enfrentan el riesgo de ataques maliciosos. A medida que las redes que conforman los CPS se vuelven más abiertas, también se vuelven vulnerables. Pero
incluso con las redes cerradas, separadas por un "vacío" de las redes
abiertas, todavía existen riesgos debido a la confianza incompleta en proveedores y debido a la posibilidad de la introducción accidental
de código malicioso. Los problemas particulares incluyen:
- back doors;
- denial of service attacks;
- trojan horses;
- viruses.
- Desde el punto de vista del embebido: detección y seguimiento de su movimiento, detección de presencia humana, reconocimiento facial; y
- Desde el punto de vista temporal: habilitar la detección de anomalías temporales lo cual puede revelar intrusión.
Cyber Physical Systems
Un “Cyber Physical Systems” (CPS) [1] es una integración de sistemas computacionales embebidos, redes de datos y procesos físicos. Los sistemas embebidos junto a las redes monitorean y controlan los procesos físicos mediante lazos de realimentación afectando su cómputo y viceversa. Si bien se basan fuertemente en sistemas embebidos, su principal misión no es el cómputo en sí mismo sino sostener el funcionamiento del sistema físico que componen. Los CPS forman parte de la dinámica de los procesos físicos integrando software y redes en una abstracción que demanda técnicas de modelado, diseño y análisis específicos [2].
El término surgió en algún momento del año 2006, cuando fue utilizado por Helen Gill en la "National Science Foundation" (USA). Si bien estamos familiarizados con el término ciberespacio y podemos estar tentados a asociar los CPS con él, la raíz del término CPS es más antiguo. Es más preciso asociarlo al término cibernética . Que a su vez fue aportado por Norbert Wiener, un matemático americano que ayudó al desarrollo de la teoría de los sistemas de control.
[1]. http://cyberphysicalsystems.org/; consultado en Octubre 2015.-
[2]. Lee Seshia A.; “Introduction to Embeddes Systems A Cyber-Physical Systems Approach”; Second Edition; 2015.-
viernes, 11 de noviembre de 2016
Legislación Argentina
Argentina, 15 años después, elabora algunas ideas y crea el ICIC, o Programa Nacional de Infraestructuras Críticas de Información y Ciberseguridad <consultar>.
Creado mediante la Resolución JGM Nº 580/2011, tiene como finalidad impulsar la creación y adopción de un marco regulatorio específico que propicie la identificación y protección de las infraestructuras estratégicas y críticas del Sector Público Nacional, los organismos interjurisdiccionales y las organizaciones civiles y del sector privado que así lo requieran, y la colaboración de los mencionados sectores con miras al desarrollo de estrategias y estructuras adecuadas para un accionar coordinado hacia la implementación de las pertinentes tecnologías, entre otras acciones.
Lo primero que me pregunto es si es posible dejar librado a los sectores privados, la colaboración de forma voluntaria en la protección de infraestructuras que potencialmente pondrían en riesgo la gobernabilidad de la Nación.
Creado mediante la Resolución JGM Nº 580/2011, tiene como finalidad impulsar la creación y adopción de un marco regulatorio específico que propicie la identificación y protección de las infraestructuras estratégicas y críticas del Sector Público Nacional, los organismos interjurisdiccionales y las organizaciones civiles y del sector privado que así lo requieran, y la colaboración de los mencionados sectores con miras al desarrollo de estrategias y estructuras adecuadas para un accionar coordinado hacia la implementación de las pertinentes tecnologías, entre otras acciones.
Lo primero que me pregunto es si es posible dejar librado a los sectores privados, la colaboración de forma voluntaria en la protección de infraestructuras que potencialmente pondrían en riesgo la gobernabilidad de la Nación.
Sectores con infraestructuras críticas
Revisando la primera legislación propuesta por Bill Clinton, la siguiente reflexión que nos hacemos es: bien, vemos que se mencionan sectores de la sociedad que realizan ciertas actividades que estarían confiando en insfraestructuras que son críticas o conformarían infraestructuras críticas.
¿ Habrá alguna clasificación de esos sectores ?
Despúes de todo han pasado 20 años. Esto es algo que lo deberían haber resuelto. Efectivamente, el Departamento de Seguridad Nacional de los Estados Unidos, conocido como "Homeland Security" ha propuesto algunas definiciones que nos ayudarán a poner un manto de luz sobre nuestra reflexión.
Se puede consultar los sectores definidos por el "Homeland Security" <aquí>.
¿ Qué son las infraestructuras críticas ?
Es una muy buena pregunta. Muchas veces uno recorre el territorio ciudadano, provincial o nacional y encuentra determinadas construcciones que están expuestas.
Expuestas a intenciones de individuos o grupos que podrían poner en riesgo la vida de las personas a las cuales sirven esas construcciones. Hay una primera legislación en USA, propiciada por William J. Clinton en el año 1996. La "Ejecutive Order 13010" dice que "Ciertas infraestructuras nacionales son tan vitales que su incapacidad o destrucción tendría un impacto debilitante en la defensa o la seguridad económica de los Estados Unidos. Estas infraestructuras críticas incluyen telecomunicaciones, sistemas de energía eléctrica, almacenamiento y transporte de gas y petróleo, banca y finanzas, transporte, sistemas de suministro de agua, servicios de emergencia (incluyendo servicios médicos, policiales, de bomberos y rescate) y continuidad del gobierno. Las amenazas a estas infraestructuras críticas se dividen en dos categorías: amenazas físicas a los bienes tangibles (amenazas físicas) y amenazas de ataques electrónicos, de radiofrecuencia o informáticos sobre los componentes de información o comunicaciones que controlan las infraestructuras críticas ( "amenazas cibernéticas" "). Dado que muchas de estas infraestructuras críticas son propiedad y son operadas por el sector privado, es esencial que el gobierno y el sector privado trabajen juntos para desarrollar una estrategia para protegerlos y asegurar su funcionamiento continuo." Es un buen punto para comenzar a responder algunas preguntas sobre este tema.
Expuestas a intenciones de individuos o grupos que podrían poner en riesgo la vida de las personas a las cuales sirven esas construcciones. Hay una primera legislación en USA, propiciada por William J. Clinton en el año 1996. La "Ejecutive Order 13010" dice que "Ciertas infraestructuras nacionales son tan vitales que su incapacidad o destrucción tendría un impacto debilitante en la defensa o la seguridad económica de los Estados Unidos. Estas infraestructuras críticas incluyen telecomunicaciones, sistemas de energía eléctrica, almacenamiento y transporte de gas y petróleo, banca y finanzas, transporte, sistemas de suministro de agua, servicios de emergencia (incluyendo servicios médicos, policiales, de bomberos y rescate) y continuidad del gobierno. Las amenazas a estas infraestructuras críticas se dividen en dos categorías: amenazas físicas a los bienes tangibles (amenazas físicas) y amenazas de ataques electrónicos, de radiofrecuencia o informáticos sobre los componentes de información o comunicaciones que controlan las infraestructuras críticas ( "amenazas cibernéticas" "). Dado que muchas de estas infraestructuras críticas son propiedad y son operadas por el sector privado, es esencial que el gobierno y el sector privado trabajen juntos para desarrollar una estrategia para protegerlos y asegurar su funcionamiento continuo." Es un buen punto para comenzar a responder algunas preguntas sobre este tema.
viernes, 15 de agosto de 2014
Vuelvo a la escritura de mi blog. Qué paso ? Bueno, de esto quería hablar: Me inscribí para hacer un curso de posgrado en ADIUC titulado "La escritura de la historia entre la nación y las provincias". A cargo de la Dra.Marta Philp y la Dra. María Silvia Leoni. He tenido la primera clase y resultó un electroshock. Por ahora lo que siento es que todo Ingeniero debería experimentar una "inmesión" de estas caracerísticas. Para nuestro bien y el de ellos también...
Escuchar hablar de historia, memoria, política, revisionismo histórico, por ahora, me ha permitido mirarme en un espejo que devuelve una imagen meta compleja. No sólo existe lo real y lo imaginario. Hay mucha gente morando en tierras diversas en búsqueda del santo grial de la política. Ya veremos como transcurre esta experiencia.
Como dice un Eduardo Grüner: "Como se sabe, en la Argentina cada tanto se vuelve a inventar la pólvora (o, para nuestro caso el dulce de leche y la birome, cuando no la picana eléctrica)". Mientras tanto, los ingenieros trabajamos para quizás inventar un aparatito que se pueda vender a mas de un cliente, convencidos de que es la mejor manera de participar en esta sociedad. Será ?
Suscribirse a:
Entradas (Atom)




