Resultados de búsqueda para ...

La nueva “edad de oro” del Satélite: Servicios Avanzados IP de Banda Ancha Decir que Internet, y más concretamente el protocolo TCP/IP, han cambiado el mundo, parece hoy en día algo evidente. El “lenguaje” de comunicación IP se ha ido extendiendo en nuestras vidas, y comenzará en los próximos años a inundar nuestros hogares más allá de los PC y consolas para instalarse para siempre en nuestros electrodomésticos, empezando por el televisor. Pero el satélite parecía “lejos” de verse afectado de forma significativa por esta revolución salvo por el aumento en el tráfico de datos (quizás por los 36000 Km. de distancia que les separan de la tierra). Pero nada escapa a la revolución IP. Con mayor intensidad incluso que la revolución que supuso a la industria la aparición de la televisión digital frente a la televisión analógica, en la que en menos de 4 años se han multiplicado por 6 el número de canales transmitidos por los sistemas de satélite, mejorando la calidad en imagen y sonido así como el desarrollo de nuevas prestaciones: desde el audio digital hasta los servicios interactivos. Ahora, con la llegada de los nuevos servicios IP de banda ancha se han disparado las previsiones en cuanto a las posibilidades de desarrollo de las telecomunicaciones por satélite durante la próxima década. Poco a poco se están reconvirtiendo los Mhz utilizados habitualmente para transmisión de TV, voz ó datos respectivamente, en Mbps con soporte multiformato, desde TV (DVB ó StreamingIP ), voz sobre IP, y datos WWW, con un camino de retorno sobre las redes IP existentes, teléfono, RDSI, incluso GSM, garantizando el mínimo coste en este sentido de la transmisión (un usuario en Lima que reciba un servicio IP desde Europa, realizará el retorno a coste de llamada local desde su proveedor Internet en Perú). Podríamos considerar tres grandes motores en el desarrollo de los servicios IP por satélite: • El grupo DVB • Plataforma de servicios IP con soporte multicast • La globalización de tecnologías, servicios y contenidos El estándar DVB Uno de los grandes protagonistas y artífices de este cambio ha sido el grupo DVB (Digital Video Broadcast). Demostrando una enorme visión de futuro, y no menos esfuerzos en vencer desconfianzas, desde el año 1995 el grupo DVB ha estado desarrollando las especificaciones y estándares para la transmisión de datos IP en el estándar de televisión digital DVB, cerrando las primeras versiones en 1998. La estandarización ha posibilitado el desarrollo de servicios IP con una base ya instalada de antenas de recepción los hogares europeos con tamaños entre 45 y 80 cm de diámetro, y con costes orientados a un mercado de consumo dada la enorme base de clientes potenciales en el entorno residencial (del orden de 40 millones de usuarios de antenas individuales de satélite en Europa). Además, el “modem” o tarjeta de recepción IP-DVB es el mismo en cualquier plataforma de satélite que utilice el estándar, lo que significa que un usuario alemán que acceda a servicios sobre el satélite Astra puede utilizar la misma tarjeta de recepción que un usuario que utilice la plataforma de un operador en el satélite Hispasat. Por otro lado, la posibilidad de utilizar conjuntamente servicios de televisión digital con servicios IP sobre la misma plataforma DVB posibilita a los operadores optimizar la utilización de los transponders lo que reduce en muchos casos el coste por Mbps de utilización del satélite y será una de las vías de desarrollo de los nuevos servicios interactivos para TV por satélite basados en protocolo (por ejemplo Internet TV). Plataforma de servicios: protocolo IP con soporte multicast Si bien el desarrollo inicial de servicios sobre las plataforma IP Vía satélite ha sido el acceso a Internet o Intranet de alta velocidad con soporte típico de 2 a 4 Mbps hasta 40 Mbps, el verdadero “motor” de servicios esta siendo el soporte del protocolo IP multicast, que permite la recepción simultánea de la misma información a un número indefinido de receptores sin necesidad de repetir el envío, por lo que el ancho de banda necesario para la transmisión, por ejemplo de una sesión de tele-enseñanza, es independiente del número de usuarios que reciban la sesión y solo dependerá de la calidad (en Kbps, por ejemplo 1024 Kbps) que hayamos solicitado. De esta forma, IP multicast se convierte en el sustituto del formato Broadcast a nivel de datos, obteniendo todo el rendimiento de la amplia cobertura geográfica de los sistemas de satélite y convirtiéndose en la parte fundamental de los servicios relacionados con la emisión de vídeo y audio sobre IP así como los servicios de distribución masiva de ficheros o información . Actualmente el soporte de IP multicast en redes terrestres es limitado, aunque esta creciendo. El satélite se convertirá en el sistema de red troncal que “enlazará” los proveedores de contenidos con las diferentes redes terrestres con futuro soporte multicast (ADSL, cable fibra óptica, LMDS etc.). Como características generales ofertadas por una plataforma de servicios IP estarían: – Soporte IP multicast: coste de los servicios independiente del número de usuarios receptores – Soporte de redes IP, Intranet/Internet de alta velocidad (hasta 40 Mbps) – Coste independiente de la distancia – Gestión dinámica de la calidad de servicio (podemos realizar la transmisión de un evento a 512 Kbps y el siguiente evento a 1024 Kbps, sin ningún cambio en los equipos de recepción ni transmisión) – Coste por utilización no por disponibilidad – Soporte de Seguridad a nivel DVB, IP y sistemas propietarios La globalización de tecnologías, servicios y contenidos La globalización, la similitud de mercados y contenidos, es otro de los factores determinantes del desarrollo de los sistemas de satélite sobre IP ya que permiten potenciar la característica de amplia cobertura geográfica habitual en los sistemas de satélite. Pongamos por ejemplo la transmisión de un evento como un concierto ó una clase de tele-enseñanza en un operador de servicios IP que disponga simultáneamente de cobertura Europea y Americana en su plataforma de satélite. Ese concierto/sesión de tele-enseñanza estará disponible a un mercado potencial enorme, con clientes no solo entre los usuarios con antena receptora, sino también entre los usuarios de redes de banda ancha terrestre (Cable, ADSL, LMDS) según sea el tipo de plataforma IP. Y todo ello al mismo coste y sencillez de gestión que el acceso a su mercado local gracias a la utilización de un entorno IP. El efecto sobre la industria de contenidos será igual o mayor que el efecto que tuvo la TV por Satélite. Servicios: aplicaciones “del mundo real” más allá de los servicios puntocom De igual forma que otros servicios de telecomunicación, los servicios IP sobre satélite no tienen su potencial en el acceso a Internet en alta velocidad, como inicialmente se desarrollaron en 1998 y 1999, sino que los verdaderos servicios de valor añadido están mucho mas cerca de aplicaciones en el mundo real, independientemente que utilicen IP como protocolo de comunicaciones. Es el caso por ejemplo de los sistemas de actualización software, los servicios de tele-publicidad en pantallas de TV o los sistemas de tele-enseñanza. Por otro lado la mayor parte de los servicios están orientados al mercado de empresas y corporaciones, si bien es cierto que el bajo coste de los terminales, tanto individuales como de red LAN, permiten también desarrollar aplicaciones y servicios en el mercado microPYME y SOHO. Como ejemplo de servicios y aplicaciones podemos citar: Intranet/Internet de alta velocidad: Permite descargar a las empresas del tráfico WWW de sus redes corporativas dedicándolas al tráfico de las aplicaciones críticas del negocio, con costes independientes de la distancia y el número de estaciones. Tele-enseñanza - Seminarios y conferencias On-line: Transmisión de video, audio y presentaciones powerpoint con posibilidades de participación de ponentes y control de acceso a las sesiones. TV sobre IP: Eventos, conciertos ..etc.: Con los nuevos formatos de Windows media, podemos disponer de calidad de transmisión cercana al DVD con tan solo 1 Mbps de ancho de banda, y siempre la misma calidad garantizada a todos los receptores. Televisión de negocios: El poder complementar seminarios, presentaciones de empresa, reuniones de venta con un coste mínimo, junto a información financiera etc. Tele-publicidad: Algunas de las pantallas de TV que actualmente vemos en escaparates y centros comerciales ya se actualizan hoy mediante software de distribución masiva de ficheros multimedia Actualización remota de software: La capacidad de enviar un CDROM en 10 minutos simultáneamente a miles de PC`s es una herramienta fundamental en la actualización remota de software, actualización de kioscos de acceso a Internet y puntos de información multimedia, venta de software (juegos /audio / vídeo/ aplicaciones), así como replicación de sitios Web para proveedores de contenidos. El futuro Todavía quedan nuevas sorpresas, especialmente a nivel de aplicaciones y servicios, aunque también a nivel de tecnología. La mejora de los sistemas de emisión y recepción permitirán en un futuro cercano (ya funcionan en sistemas “profesionales”) la utilización de técnicas de modulación 8PSK y 16QAM, que permitirán duplicar la capacidad existente antes de 3 años, tanto en los nuevos satélites como en los actuales, sin modificaciones en el sistema de satélite, solo en los equipos de emisión y recepción. Tanto Hispasat, como Astra, Eutelsat Intelsat y otros operadores de satélites están anunciando proyectos ampliación de su capacidad espacial con el lanzamiento de nuevos satélites con mayor capacidad que los actuales, centrando su oferta hacia los nuevos servicios IP lo que prueba la apuesta por el crecimiento del mercado de servicios avanzados sobre satélite. A partir de ahora, si accede a contenidos multimedia con calidad audio y video nunca vista en su PC, o percibe como descargan en su “máquina” nuevas versiones de software en cuestión de minutos, mire por la ventana para ver si hay una antena instalada en su edificio. Si es así enhorabuena y bienvenido a los servicios de banda ancha vía satélite. Bit - Nº 127 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León Islas Baleares Display Display Empresa Gente Bit Entrevista Especial Café Redacción FITCE 2001 Bienvenida. FITCE Perfil GRETEL Galería Operador ¿Qué es? Rincón Internet Pulso del Mercado Tecn. y Sociedad Bit Recomienda Javier Herrero Sánchez Director de Tecnología y Explotación de Alarcos Telecomunicaciones 2000 ARTÍCULOS Telecomunicaciones y navegación por satélite Radiocomunicaciones por satélite Hispasat, hacia la internacionalización Galileo: el sistema europeo de navegación por satélite El satélite como soporte para la innovación en productos y servicios La contribución de la Agencia Espacial Europea Industria y tecnología en el sector espacial de telecomunicaciones Estrategia europea en los sistemas de posicionamiento y navegación por satélite. Los programas EGNOS y GALILEO La nueva “edad de oro” del Satélite: Servicios Avanzados IP de Banda Ancha Los sistemas de satélites no geoestacionarios EUTELSAT, la respuesta a las necesidades IP y multimedia Comunicaciones bidireccionales por satélite utilizando la banda Ka

Los sistemas de satélites no geoestacionarios En este artículo se describen los dos sistemas de satélites no geoestacionarios que se están desarrollando actualmente por el grupo de empresas del empresario norteamericano Craig McCaw: NUEVO ICO (Servicio Móvil por Satélite) y TELEDESIC (Servicio Fijo por Satélite). Ambos sistemas pretender hacer realidad la visión de despliegue de sistemas globales que intercomuniquen todo el Planeta en igualdad de condiciones y con capacidades de transmisión equivalentes a lo que se conoce como banda ancha. Estos sistemas de satélites constituyen complementos y alternativas eficientes a otras tecnologías terrenales de telecomunicaciones en alta velocidad. Se describen brevemente las características fundamentales de ambas constelaciones así como las aplicaciones y servicios que se podrán cursar gracias a sus capacidades. También se mencionan los marcos regulatorios en que se desenvuelven estos sistemas globales no geoestacionarios. Introducción Los estudios de mercado realizados señalan que existe una creciente demanda de comunicaciones de banda ancha. Aunque esto ha ocurrido antes en relación con otros escenarios (por ejemplo, la radiodifusión de señales de televisión a los hogares), los sistemas terrenales y de satélite se complementarán y competirán, en alguna medida, por este mercado en los próximos años. En lo que se refiere a los satélites, esta competencia tradicionalmente ha estado restringida a las redes geoestacionarias. Sin embargo, los sistemas de satélite de órbitas de la Tierra de baja altura (LEO) en órbitas no geoestacionarias (NGSO) han surgido en los últimos años como una opción atractiva para proporcionar un auténtico acceso global. Demanda de ancho de banda Uno de las razones principales para que se haya producido esta explosiva demanda de ancho de banda es el vacío cada vez mayor que existe entre potencia de procesado y capacidad de transmisión. Todas las cifras relativas a la utilización de Internet señalan grandes aumentos de la demanda. Además, el número de ordenadores personales conectados a redes de área local (LANs) está creciendo a razón de un 20 % anual y llegará a unos 150 millones en el año 2000. Si junto a esto se considera el porcentaje de compañías que están conectadas o se conectarán a Internet en el próximo futuro se llega a la conclusión de que la demanda de ancho de banda en las redes de empresa tendrá una gran importancia. Otro indicador importante es sin duda el tráfico total en el núcleo de Internet que se está duplicando cada 100 días. Toda esta demanda de comunicaciones de banda ancha se superpone a un escenario global caracterizado por una asombrosa falta de infraestructuras: cuatro mil millones de personas sin teléfono; más de la mitad de la población del mundo vive a más de dos horas del teléfono más próximo; Tokio tiene más teléfonos que todo el territorio africano al Sur del Sahara. Tal como se explica en la siguiente Sección, aunque las soluciones terrenales pueden potencialmente cubrir gran parte de la demanda de banda ancha, únicamente los sistemas de satélite y más concretamente los sistemas NGSO (satélites en órbitas no geoestacionarias) tienen en potencia la posibilidad de distribuir de forma igualitaria los beneficios de la tecnología de banda ancha y satisfacer al mismo tiempo las necesidades básicas de comunicación. Opciones de Satélite para Satisfacer la Demanda de Banda Ancha Los sistemas terrenales y de satélite han estado compitiendo y complementándose simultáneamente en la prestación de muchos servicios de telecomunicación. Por ejemplo, en la transmisión directa al hogar de señales de televisión ha existido en todo momento una fuerte competencia entre los sistemas de cable y los sistemas de satélites geoestacionarios. Con objeto de proporcionar servicios de banda ancha y al mismo tiempo aumentar el área de servicios asociados, los sistemas de satélites de órbita geoestacionaria (GSO) tendrán que cambiar la configuración típica de haz fijo de cobertura puntual, asociada a las comunicaciones entre puntos fijos, y utilizar haces múltiples orientables. En este aspecto, los sistemas que utilizan satélites NGSO (órbitas no geoestacionarias) están en una excelente posición para cumplir las condiciones de universalidad y cobertura global. Puesto que sus satélites se mueven con relación a la superficie de la Tierra, la cobertura continua de cualquier punto de la Tierra exige esencialmente la cobertura continua de todos los puntos de la Tierra. Este hecho transforma radicalmente la economía de la infraestructura de las telecomunicaciones. Puesto que los sistemas NGSO son inherentemente globales, proporcionarán la misma calidad y cantidad de servicio en todas las áreas del mundo incluso en aquellas en las que no sería económico extender el servicio para su propio beneficio. Aunque los sistemas NGSO aprovechan muy bien el espectro radioeléctrico incluso por consideraciones puramente técnicas, la verdadera medida de su eficiencia es el número de personas que tendrán acceso a comunicaciones avanzadas mediante los sistemas de satélite NGSO y que de otra manera no tendrían ningún acceso. Otra desventaja intrínseca de las redes GSO con respecto a los sistemas NGSO es el retardo de enlace. Las conexiones típicas GSO de extremo a extremo tienen un retardo de 500 ms. mientras que el valor correspondiente a los sistemas terrestres es de 100 a 150 ms. y de 50 a 150 ms. en los sistemas NGSO. Aunque las redes GSO proporcionan en la actualidad servicios limitados de banda ancha interactivos, la mayoría de las redes GSO orientados específicamente al mercado de banda ancha no están todavía en funcionamiento. Estas nuevas redes funcionarán en la banda Ka y al menos en los últimos 3 o 4 años se han presentado un gran número de peticiones a la Oficina de Radiocomunicaciones (BR) de la UIT. Hasta ahora, se han presentado a la UIT planes para más de 400 redes GSO y en los Estados Unidos la FCC ha dado autorización a 48 redes GSO en la banda Ka. En Europa entre los sistemas planificados en la banda Ka están los de Astra-SES, Hispasat y Eutelsat. En el campo de los NGSO, el sistema Teledesic en la banda Ka está ahora en un avanzado estado de desarrollo. Otro sistema, el Skybridge va a utilizar la banda Ku. Conviene señalar las diferencias entre esta clase de sistemas y otras clases de sistemas globales de satélites NGSO. Existen sistemas para aplicaciones de mensajes escritos a los que normalmente se les conoce como pequeños LEOs como por ejemplo los Orbcomm, Starsys, Vita, E-Sat, Final Analysis y Leo One. Otro grupo de sistemas globales de satélite para aplicaciones de voz, a los que ha llegado a conocerse como grandes LEOs, constituyen la contrapartida de los sistemas celulares terrenales, cuyos ejemplos representativos son Iridium y Globalstar. En origen también se diseñó en este tipo de aplicaciones el sistema ICO. Aunque este último es en realidad un sistema MEO (órbita media de la Tierra) que funciona a alturas de unos 10.000 km., debido a sus aplicaciones se le incluye aquí en la misma clase que los grandes LEOs. Con la toma de control pro Craig McCaw del nuevo ICO, éste se ha rediseñado y enfocado hacia aplicaciones de datos en entornos móviles. El nuevo ICO es parte de los sistema mundiales IMT-2000. El Sistema de Banda Ancha de Satélites No Geoestacionarios TELEDESIC La primera propuesta de un sistema global de banda ancha de satélites no geoestacionarios fue hecha por Teledesic, compañía fundada en 1990 que tiene sus oficinas centrales en el Broadband Center de Bellevue (Estado de Washington) en los Estados Unidos, y sedes en varios países; entre ellos, el Reino Unido, Bélgica y España. La Red Teledesic permitirá a los usuarios comunicarse con las redes terrestres o con otros usuarios, o podrá funcionar como un enlace entre redes. La Red Teledesic estará interconectada con las redes públicas de todo el mundo. Dentro del mercado que pretende conseguir, pueden citarse las redes empresariales, el acceso de negocios, reserva y complemento de las redes terrenales, líneas troncales, aplicaciones aéreas y marítimas, y el acceso residencial. Los terminales normales de la Red Teledesic proporcionarán conexiones digitales simétricas conmutadas a velocidades binarias “bajo petición” de hasta 2,048 Mbit/s y una capacidad asimétrica para el enlace descendente tan elevada como 64 Mbit/s. En cuanto a los terminales profesionales combinadores, permitirán velocidades binarias de hasta 64 Mbit/s. En la mayoría de las regiones de la Tierra, la disponibilidad del enlace es al menos de un 99,9 %. Se considera que puede utilizarse un enlace siempre que la relación de errores binarios sea superior a 10-10. El segmento espacial de la Red Teledesic consiste en una constelación de satélites en órbitas de baja altura (LEO) configurada de tal manera que al menos un satélite está siempre visible con un ángulo de elevación, superior a un mínimo determinado, sobre la superficie de la Tierra , casi en cualquier punto de la Tierra. La red espacial Teledesic utiliza conmutación de paquetes a alta velocidad. En la Red Teledesic todos los tipos de comunicación se procesan de manera idéntica como conjuntos de pequeños paquetes. Cada paquete lleva un “encabezamiento” que contiene la dirección así como información de la secuencia, una sección de comprobación de errores utilizada para verificar si el “encabezamiento” está completo, y una sección de carga útil que lleva los datos para el usuario (voz, vídeo, datos, multimedia, etc.) codificados digitalmente. Cada satélite de la constelación constituye un nodo dentro de la red de conmutación de paquetes de alta velocidad y mediante los enlaces entre satélites (ISLs) se tiene la posibilidad de conectarse con seis diferentes satélites del mismo plano orbital y de los planos orbitales adyacentes. Esta disposición de interconexiones forma una clara topología de rejilla no jerárquica , o geodésica. De la palabra “geodesic” se ha derivado el nombre “Teledesic”. El Sistema de Satélites No Geoestacionarios Nuevo ICO El sistema Nuevo ICO pretende ser el primer sistema no geoestacionario que ofrezca servicios IP de voz y datos con cobertura global. Se persigue la compatibilidad plena con las redes terrenales fijas y móviles. El Nuevo ICO constituye una excelente plataforma para facilitar la evolución hacia la nueva generación de sistemas de banda ancha, como TELEDESIC. Los principales inversores en el Nuevo ICO son Craig McCaw, Bill Gates, Clayton, Dubilier and Rice, Subhash Chandra y otros. El sistema Nuevo ICO está basado en una red de 10 satélites no geoestacionarios más 2 previstos como reserva en órbita. Además, se dispone de una red terrestre compuesta por 12 Nodos de Acceso al Segmento Espacial (SAN) y una completa red terrenal de banda ancha que enlaza todos estos nodos a nivel mundial (red ICONET). Cada satélite es del modelo HS601 modificado con un peso de 2.750 Kg y una vida útil estimada en 12 años. Los satélites se ubican en órbitas medias (MEO) a una altura de 10.390 Km en dos planos orbitales a 45 grados. El período orbital es de 6 horas. Con esta constelación, el retardo de las comunicaciones con la tierra no llega a los 100 mseg. Se utiliza la transmisión TDMA y el sistema GSM como base de arquitectura de protocolos de comunicaciones. Las frecuencias a utilizar son 1985 – 2015 MHz para el enlace ascendente y 2170 – 2200 MHz para el enlace descendente. Los tipos de servicios que prevé Nuevo ICO son: comunicaciones personales de voz de alta calidad, mensajería bidireccional y datos hasta velocidades de 144 Kbps con la posibilidad de tarifa plana (siempre on). Para ello, dispondrá de los siguientes tipos de terminales: Personal (cobertura global y equipado con accesorios para adaptar a teléfonos móviles convencionales), Móvil (para usuarios de transporte: terrestre, marítimo, aeronáutico, industrias móviles, operadores de flotas de vehículos, etc.), Fijo (equipado con antenas exteriores que permitirá voz y datos de alta velocidad, principalmente orientado a usuarios individuales y empresariales en lugares remotos). Asuntos Regulatorios Banda Ka Las Conferencias Mundiales de Radiocomunicaciones de la UIT de 1995 y de 1997 reconocieron los beneficios que podría aportar a las comunicaciones globales el completo desarrollo de la tecnología NGSO, y se designó una banda de 500 MHz (18,8 – 19,3 GHz enlace descendente; 28,6 – 29,1 GHz enlace ascendente). En las bandas para el enlace descendente de los sistemas NGSO/FSS, se asegura la protección del servicio fijo (FS) con el cumplimiento de los límites de pfd en la superficie de la Tierra. Los valores aplicables en las bandas 10,7 - 12,75 GHz y 17,7 - 19,3 GHz han sido definitivamente establecidos por las CMR-97 y CMR-2000. Una cuestión más importante es la interferencia producida por una estación terrenal del servicio fijo (FS) a una estación terrena NGSO (enlace descendente) y por la estación terrena NGSO (enlace ascendente) al terminal terrenal. El problema es similar al de interferencia entre estaciones terrenas GSO y estaciones terrenales. Sin embargo, con independencia de si el sistema de satélites es GSO o NGSO, el problema llega a ser importante cuando existe una gran densidad de terminales en el sistema terrenal FS, en el sistema FSS, o en los dos sistemas. Este hecho ha sido ya reconocido en algunos países donde, por ejemplo, en la banda de alrededor de 28 GHz, se ha atribuido un espectro específico separado para los sistemas de distribución local multipunto (LMDS) evitando cualquier solape con las bandas atribuidas internacionalmente a los sistemas NGSO/FSS. También en algunos países se ha decidido evitar el desarrollo simultáneo de ambos servicios en algunas porciones de la banda 17,7 - 19,7 GHz con objeto de poder acceder a la completa potencialidad de ambos sistemas y, en particular, de los sistemas NGSO de banda ancha. Es importante señalar que cuando la densidad de estaciones es muy grande, con el consiguiente problema de compartición de frecuencias para los diferentes tipos de sistemas que utilizan las mismas frecuencias y para las autoridades reguladoras que tienen que gestionar la utilización de este espectro, la atribución de sub-bandas específicas para cada servicio puede dar lugar a la utilización más práctica y eficiente de los recursos de espectro. Banda L. Servicios Móviles por Satélite La utilización de las frecuencias radioeléctricas por el Nuevo Ico está respaldada por los procedimientos de coordinación de frecuencias del Reglamento de Radiocomunicaciones de la UIT, en su Resolución 46. Para éllo, el sistema ICO está coordinado en las condiciones definidas en la Circular Res46/C/167. A nivel Europeo, la operación del Nuevo ICO está amparada en las decisiones de la CEPT siguientes: – ECTRA 97 (02), sobre la armonización de las autorizaciones y procedimientos de coordinación en el campo de las Comunicaciones Personales por Satélites. – Decisión ERC (97)03, sobre el uso armonizado del espectro para los servicios de comunicaciones personales (S-PCS). – Decisión ERC (97)04, sobre arreglos transitorios para el Servicio Fijo y el Servicio Móvil por Satélite con el fin de facilitar el despliegue armonizado y desarrollo de los servicios de comunicaciones móviles personales. – Decisión ERC (97)05, sobre la libre circulación, uso y licencia de estaciones terrenas móviles de los servicios de comunicaciones personales dentro de la CEPT. – Decisión ERC (97)07 sobre las bandas de frecuencias para la introducción del Sistema de Telecomunicaciones Móviles Universales (UMTS). – Decisión No. 710/97/EC, del Parlamento Europeo y del Consejo de 24 de Marzo de 1997, sobre un procedimiento coordinado de autorizaciones en el campo de los servicios de comunicaciones personales por satélite en la Unión Europea. Bit - Nº 127 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León Islas Baleares Display Display Empresa Gente Bit Entrevista Especial Café Redacción FITCE 2001 Bienvenida. FITCE Perfil GRETEL Galería Operador ¿Qué es? Rincón Internet Pulso del Mercado Tecn. y Sociedad Bit Recomienda Julián Seseña Vicepresidente SFS Unión Internacional Telecomunicaciones La primera propuesta de un sistema global de satélites en banda ancha fue hecha por Teledesic ARTÍCULOS Telecomunicaciones y navegación por satélite Radiocomunicaciones por satélite Hispasat, hacia la internacionalización Galileo: el sistema europeo de navegación por satélite El satélite como soporte para la innovación en productos y servicios La contribución de la Agencia Espacial Europea Industria y tecnología en el sector espacial de telecomunicaciones Estrategia europea en los sistemas de posicionamiento y navegación por satélite. Los programas EGNOS y GALILEO La nueva “edad de oro” del Satélite: Servicios Avanzados IP de Banda Ancha Los sistemas de satélites no geoestacionarios EUTELSAT, la respuesta a las necesidades IP y multimedia Comunicaciones bidireccionales por satélite utilizando la banda Ka

EUTELSAT, la respuesta a las necesidades IP y multimedia Gracias a su capacidad única para proporcionar el ancho de banda en el momento y el lugar en el que esta es necesaria –indistintamente de la ubicación geografía y la infraestructura local– la comunicación por satélite ha evolucionado hasta convertirse en el medio de transporte de alta velocidad más apropiado para una amplia variedad de servicios IP y multimedia. La comunicación por satélite, rentable y flexible, abastece a aplicaciones IP y multimedia en todo el mundo –tanto a empresas como a particulares–. Al cumplir con las normas internacionales de telecomunicaciones, la comunicación vía satélite ofrece compatibilidad instantánea con la infraestructura de redes ya existente. EUTELSAT está a la cabeza del enorme crecimiento de los mercados IP y multimedia, gracias a su extensa experiencia en el sector y al desarrollo de la tecnología para la transmisión vía satélite de datos, vídeo y voz. Al trabajar en estrecha colaboración con sus distribuidores –las sociedades europeas líderes en telecomunicaciones– y con algunos de los proveedores mundiales de contenidos y servicios líderes del sector, EUTELSAT puede cubrir un amplio espectro de actividades IP y multimedia que incluye la gestión del tráfico de Internet, las redes de comunicación corporativa e incluso los servicios al consumidor y a pequeñas empresas. Gestión del tráfico de Internet La capacidad de los satélites de EUTELSAT proporciona a los ISP conexión directa a la red troncal, lo que les permite ofrecer una gama más amplia de servicios que las soluciones terrestres basadas sólo en la fibra. Gracias a su capacidad de “extensión”, la comunicación vía satélite puede superar de forma efectiva cualquier dificultad debida a “bucles locales”. El número de usuarios de Internet crece de manera exponencial y el gran volumen de tráfico por Internet causa congestión en la red troncal mundial de Internet –una red de fibra terrestre. Los satélites de EUTELSAT ofrecen a los ISP la posibilidad de conectar de manera más directa con la red troncal de Internet y con ello disminuir la congestión. Al aumentar la capacidad de las redes de comunicación de fibra óptica terrestre, los satélites EUTELSAT facilitan especialmente a los ISP la posibilidad de ofrecer un servicio más eficaz a los usuarios situados en zonas cuyas infraestructuras de comunicaciones estén poco desarrolladas. Flexible y totalmente adaptable, la capacidad de los satélites de EUTELSAT compensa directamente la naturaleza asimétrica del tráfico por Internet, ayuda a reducir los costes de la red troncal, disminuye la congestión de la red troncal de Internet y aumenta la velocidad de descarga y la cobertura geográfica. EUTELSAT ayuda a los ISP a encontrar las soluciones de capacidad del satélite que les permiten manejar con rapidez el creciente número de usuarios, optimizando la gestión del tráfico por Internet y mejorando la comodidad del usuario. Redes de comunicación corporativa Por razones de velocidad, autonomía y seguridad de los datos, las grandes empresas internacionales prefieren desarrollar sus propias redes de comunicación corporativa. Estas redes privadas deben evolucionar constantemente para transportar cada vez más tráfico basado en IP, ya que las intranets, las extranets, el acceso a Internet y el envío de mensajes de correo electrónico están adquiriendo la misma importancia que los requisitos tradicionales de vídeo, voz y datos para vídeoconferencia, televisión y radio profesional e intercambio de archivos ficheros. Al trabajar conjuntamente con operadores de redes, EUTELSAT ayuda a desarrollar una amplia gama de soluciones en redes privadas basadas en tecnología de satélites que cumplen totalmente los requisitos de IP. Las redes que incorporan terminales PC de usuario equipados con tarjetas de transmisión y recepción de datos vinculadas a una antena parabólica, aseguran un acceso rápido a Internet y una emisión rápida de datos a todos los terminales de usuarios a través de los satélites de EUTELSAT. Para las organizaciones que necesiten comunicarse de manera más intermitente, EUTELSAT también ha introducido una serie de servicios VSAT, basados en el principio de Acceso Múltiple Asignado por Demanda (DAMA), a través del cual la capacidad del satélite se asigna instantáneamente y se adapta según las necesidades de tráfico cada instante. De esta manera, se puede utilizar de la comunicación vía satélite cuando se necesite, basándose en un sistema de pago por uso. Estos servicios se encuentran disponibles bajo las marcas DSAT 160 para banda estrecha y DSAT 2000 para banda ancha. Servicios para PYMES y particulares EUTELSAT está colaborando con proveedores de servicios multimedia en programas de desarrollo para promover la introducción de los servicios de Internet de tecnología de envío automático inducido para PYMES y para particulares. Al utilizar la red EUTELSAT de plataformas multimedia que cumplen con la norma DVB para cargar los datos IP a través de la flota de satélites de EUTELSAT, los proveedores de servicios multimedia pueden ofrecer a sus usuarios una mejor conexión a Internet a través de una antena parabólica pequeña (45-60 cm), una tarjeta de red DVB / IP para el PC y un buen software de búsqueda. Esta oferta está disponible a través de la plataforma OPEN-SKY de EUTELSAT. Mediante la integración sin fisuras en las soluciones de acceso a Internet ya existentes, estos servicios de “Internet vía satélite” siguen utilizando las redes terrestres de Internet para transportar peticiones, pero transfieren las descargas de datos de mayor tamaño, a través del satélite, directamente al receptor con tecnología de satélites del PC del usuario. El objetivo final es la “interactividad” real: a medida que los usuarios deseen “recibir” información de la red a la mayor velocidad posible, los proveedores de contenidos multimedia también desearán “enviar” o “transmitir” información para sus usuarios con un mayor grado de eficiencia. Dado que los satélites de EUTELSAT son la solución perfecta para la comunicación entre un emisor y varios receptores, la capacidad de emisión que éstos aportan a Internet está conformando el futuro de los servicios multimedia. ¿Y el usuario? Dado que estos servicios de recepción no utilizan las redes terrestres, no se producen costes adicionales de conexión –independientemente de que reciba una selección personal de sitios web famosos, descargas favoritas de software, flujo de datos especializados o mensajes de correo electrónico. EUTELSAT trabaja con proveedores de servicios líderes en el mundo para desarrollar unos innovadores servicios de tecnología de envío automático inducido y proporciona la verdadera interactividad que hace tanto tiempo que esperamos. Sobre EUTELSAT EUTELSAT, con sede en París, es uno de los principales operadores de satélites del mundo. Sus clientes son los difusores de cadenas de TV y Radio, los proveedores de acceso a Internet, los operadores de telecomunicaciones y los organismos que, gracias a la flota de satélites de EUTELSAT, pueden transmitir y recibir sus contenidos en toda Europa, África, amplias regiones de Asia y América. Pionero en Europa en la transmisión de televisión en formato DVB (Digital Video Broadcasting) para gran público, EUTELSAT transmite 850 canales a más de 84 millones de hogares cableados o con conexión a satélite, lo que la convierte en una de las mayores ofertas de televisión con mayores índices de audiencias en el mundo. El 56% de la capacidad satelital de EUTELSAT se destina a la transmisión de televisión y más de un 40% a la transmisión de datos, incluyendo acceso a Internet de alta velocidad y conexiones backbone a la Red. En 2000, EUTELSAT facturó 685 millones de euros, lo que supone un crecimiento del 46% respecto a 1999. EUTELSAT cuenta actualmente con una flota de 19 satélites y utiliza la capacidad de tres más. Actualmente se están construyendo otros 7 satélites. Bit - Nº 127 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León Islas Baleares Display Display Empresa Gente Bit Entrevista Especial Café Redacción FITCE 2001 Bienvenida. FITCE Perfil GRETEL Galería Operador ¿Qué es? Rincón Internet Pulso del Mercado Tecn. y Sociedad Bit Recomienda Arduino Patacchini Director de Multimedia de EUTELSAT ARTÍCULOS Telecomunicaciones y navegación por satélite Radiocomunicaciones por satélite Hispasat, hacia la internacionalización Galileo: el sistema europeo de navegación por satélite El satélite como soporte para la innovación en productos y servicios La contribución de la Agencia Espacial Europea Industria y tecnología en el sector espacial de telecomunicaciones Estrategia europea en los sistemas de posicionamiento y navegación por satélite. Los programas EGNOS y GALILEO La nueva “edad de oro” del Satélite: Servicios Avanzados IP de Banda Ancha Los sistemas de satélites no geoestacionarios EUTELSAT, la respuesta a las necesidades IP y multimedia Comunicaciones bidireccionales por satélite utilizando la banda Ka

Comunicaciones bidireccionales por satélite utilizando la banda Ka ¿Cómo hacer llegar la banda ancha al ciudadano? ¿Y como hacerla llegar a todos los ciudadanos independientemente de si viven en un núcleo urbano o en una zona rural? La respuesta a esta pregunta no es única, existen multiplicidad de tecnologías de telecomunicaciones que se van a complementar entre ellas. Así, existirán distintas opciones que dependerán del ancho de banda requerido y también de la ubicación de los puntos de conexión. El satélite, ha venido ofreciendo soluciones bidireccionales de conectividad mediante sistemas VSAT ideales para zonas alejadas de los grandes núcleos urbanos. Incluso para aplicaciones profesionales, mediante enlaces ocasionales de contribución (SNG y DNSG) que utilizan mayores anchos de banda. No cabe duda, que estas soluciones de telecomunicaciones por satélite son más eficientes en términos económicos cuanto más dispersos estén los puntos conectados y cuanto más difícil tengan su acceso los servicios que utilizan el cable físico. Pero esto no queda ahí: las telecomunicaciones por satélite continúan avanzado a pasos agigantados, actualmente estamos ante el comienzo de una nueva era en las comunicaciones por satélite debido a la utilización de la banda Ka para el canal de retorno y que permitirá servicios interactivos utilizando de forma conjunta la banda Ku y la banda Ka. Estos servicios podrán utilizar anchos de banda entre 384 kbps-2 Mbps, mayores que los utilizados tradicionalmente en redes VSAT. En un escenario donde las distintas tecnologías van a tener su parte de mercado, el satélite va a ocupar un hueco natural en aquellos lugares donde tienen difícil acceso las telecomunicaciones con cables. El satélite permitirá que a zonas rurales, zonas donde el período de implantación del cable es largo, llegue la banda ancha al ciudadano. Bit - Nº 127 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León Islas Baleares Display Display Empresa Gente Bit Entrevista Especial Café Redacción FITCE 2001 Bienvenida. FITCE Perfil GRETEL Galería Operador ¿Qué es? Rincón Internet Pulso del Mercado Tecn. y Sociedad Bit Recomienda Miguel Pingarrón Manager de Marketing Técnico ASTRA España ARTÍCULOS Telecomunicaciones y navegación por satélite Radiocomunicaciones por satélite Hispasat, hacia la internacionalización Galileo: el sistema europeo de navegación por satélite El satélite como soporte para la innovación en productos y servicios La contribución de la Agencia Espacial Europea Industria y tecnología en el sector espacial de telecomunicaciones Estrategia europea en los sistemas de posicionamiento y navegación por satélite. Los programas EGNOS y GALILEO La nueva “edad de oro” del Satélite: Servicios Avanzados IP de Banda Ancha Los sistemas de satélites no geoestacionarios EUTELSAT, la respuesta a las necesidades IP y multimedia Comunicaciones bidireccionales por satélite utilizando la banda Ka

Seguridad en la Red La seguridad es algo indemostrable, dicen los expertos; la inseguridad, en cambio, sí se puede demostrar. Este axioma, aplicado a la Red, parece pronosticar que nos aguardan una serie de catástrofes en forma de virus, pirateo de datos, fraudes o modificación de contenidos propios y ajenos. La gran versatilidad de Internet facilita las manipulaciones interesadas, por eso es conveniente que los usuarios estén prevenidos y evalúen el tamaño del problema. Para reducir riesgos, van tomando forma los servicios de certificación, se valora la autenticación en intercambios B2B o C2B, se generaliza el uso de "corta-fuegos" y se planifica desde el inicio la seguridad interna y con terceros. Y en medio de éste panorama, se hacía necesario escuchar a los expertos cuyas opiniones ofrecemos en los siguientes artículos: "Internet ¿seguro?", por Carlos Jiménez; "Los servicios de certificación: oportunidades y retos", por Andrés Font; "Arquitecturas de seguridad en Red", por Francisco García; "La seguridad en la Red como condicionante", por José C. Jiménez Sabio y "La Seguridad en Internet: el punto de vista del usuario", por Miguel Pérez Subías ARTÍCULOS Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

Internet ¿seguro? Los virus informáticos Hasta 1998 el riesgo informático más frecuente era que un virus informático contaminara nuestro ordenador. Estos virus son programas dañinos que tienen la capacidad de hacer copias de si mismos, afectando a cualquier ordenador que este conectado a un ordenador infectado. Internet ha permitido a los creadores de virus intercambiar conocimientos y colecciones de virus. Por ejemplo, podemos descargar programas de generación automática de virus para crear un virus con las características que deseemos. Con herramientas de este tipo el numero de virus se ha multiplicado exponencialmente. Hoy en día existen mas de 50.000 virus diferentes y aparecen entre 600 y 800 nuevos virus cada mes. Pero además, Internet ha conectado entre si millones de ordenadores, con lo que un virus puede propagarse muy rápidamente por Internet. El virus “Melissa” contaminó a mediados de 1999 cuatro millones de ordenadores en todo el mundo en solo tres días. El virus “I Love You“ contaminó en mayo de 2000 cuarenta millones de ordenadores en solo nueve horas, ¡noventa veces mas rápido! Los antivirus no son suficientes en la era Internet Algo esta fallando en la forma de luchar contra los virus, y son precisamente los antivirus. Un antivirus reconoce miles de virus conocidos y si encuentra alguno de los que conoce lo neutraliza. Pero no sabe que hacer ante un nuevo virus. Por eso necesita actualizarse constantemente y tampoco nos protege si el virus llega antes a nuestro ordenador que al fabricante de antivirus. El virus “I Love You” se propagó mucho mas rápidamente del tiempo de reacción de cualquier fabricante de antivirus. Los futuros virus cuentan con mecanismos de propagación que convierten en inútiles a los antivirus. El correo electrónico Todos utilizamos correo electrónico. Y conviene tener en cuenta algunos problemas asociados al correo electrónico: – Falta de privacidad. Si no utilizamos cifrado, cualquiera que monitorice la red puede leer nuestros mensajes de correo. – Suplantación del remitente. Si no utilizamos firma digital, no podemos garantizar que el remitente de un mensaje es quien dice ser. – Transmisión de virus. Nos enviamos mensajes que contienen archivos asociados que pueden contener virus o caballos de Troya. De hecho, la vía mas frecuente de contaminación por virus informáticos es recibir un correo que contiene el virus. – Libelos por Internet. Los usuarios tendemos a creer en que la información que viene por el ordenador es tan fiable como la que vemos en el telediario. Pero esto no es así, cualquiera puede mandar un mensaje diciendo cualquier barbaridad y crear una cadena que difundirá el contenido de forma exponencial. Hace unos meses se dijo que explotaría una bomba en unos grandes almacenes, pero mañana se podría desprestigiar a un candidato a unas elecciones generales. Por favor, no reenviéis este tipo de mensajes. Ninguno es cierto. El control remoto de nuestro ordenador En Internet existen caballos de Troya muy elaborados que permiten a un hacker tomar control remoto de nuestro ordenador. En el pasado BackOrifice y Netbus nos han demostrado hasta donde se puede llegar. El robo de nuestras contraseñas o la utilización de nuestro ordenador para atacar a otros ordenadores sin que nos demos cuenta son dos de los peligros de este tipo de programas. La navegación por Internet Cada día aparecen nuevos servicios por Internet, y nuevas empresas ofreciendo servicios hace tan solo un par de años imposibles sin la red. Es un fenómeno parecido al que se vivió en el oeste norteamericano: La fiebre del oro. Todo el mundo quiere encontrar oro en Internet. O al menos que su empresa crezca al ritmo que lo han hecho AOL, Yahoo, Amazon, entre otras. Las expectativas de negocio en los próximos años son espectaculares, ya podemos comprar o conseguir prácticamente cualquier información por Internet. Sin embargo este crecimiento acelerado y sin planificación tiene un aspecto peligroso: la seguridad ha sido uno de los aspectos mas descuidados. En los últimos años han aparecido muchas vulnerabilidades que afectan a los servidores de Internet. Denegar el servicio: consiste en dejar bloqueado el servidor de Internet que esta siendo atacado. Las perdidas económicas pueden ser enormes. Hace cuatro meses un grupo desconocido dejo bloqueados Yahoo, Amazon, y eBay entre otros. Amazon declaro que en 4 horas de inactividad, las perdidas representaban 17.000 millones de pesetas. En el mundo virtual en el que un banco no tiene oficinas, sino un servidor Web, el impacto de bloquear el servidor Web seria el mismo que el de cerrar todas las puertas de sus sucursales en el mundo físico. Modificación de contenidos: Si capturan las contraseñas de administración o se conocen algunos trucos, es posible la modificación de las paginas Web o hacer que el DNS apunte a otra dirección IP. El resultado es que el servidor Web ya no presenta información correcta. Cada mes se vulneran unos 150 servidores en todo el mundo desde la NASA a la CIA han sufrido ataques de este tipo. El fraude electrónico Muchos de los modelos de negocio en Internet no tienen en cuenta que el fraude en los medios de pago en Internet no se puede acotar como se hace en el mundo físico. Y en Internet podemos encontrar programas de generación de fraude para crear números falsos de tarjetas de crédito. Mientras que el fraude en el mundo real es menor del 10%, en Internet hay sitios de venta de música MP3 con fraudes mayores al 75%. ¡Solo dos personas de cada diez están pagando realmente! La impunidad legal Cualquiera de los delincuentes cibernéticos pueden ocultar su identidad de forma tan absoluta que hace imposible su localización. En el mundo físico hay huellas digitales o análisis de ADN para identificar al autor de un delito. Pero en la red solo circulan bits y son todos iguales: ceros y unos imparciales. Basta con ocultar la dirección IP de origen y ya no podremos identificar a un atacante. Y además la red es multinacional, pero las leyes no. Hay países que carecen de legislación especifica relativa al abuso informático, y sin embargo, y debido a que están conectados a Internet, pueden ser el origen de un ataque. La consecuencia es que el delito no puede ser perseguido fácilmente. El presunto creador del virus “I Love You” lo hizo en Filipinas que al carecer de legislación especifica, no pudo poner a disposición judicial al autor. La madre de todos los problemas Todos los problemas que aparecen en este articulo y los que aparecerán en el futuro son muy pequeños en comparación con el mayor de los problemas: los usuarios no están preparados frente a estas amenazas. Cuando surge un problema se actúa de manera reactiva, nunca preventiva. Pero muchas de estas amenazas no tienen solución reactiva y la solución preventiva pasa por un cambio en los procedimientos que seguimos. Los usuarios quieren utilizar el ordenador de la oficina con la misma libertad que lo hacen con el ordenador de su casa. Y no son conscientes de que si por negligencia se produce un fallo en la seguridad de la empresa, su propio empleo puede estar en juego. Dentro de un disquete puede circular una bomba lógica, algo preparado para que al llegar un día a una hora (por ejemplo, Viernes 13) se pierda toda la información de los ordenadores. Se que os quedaréis intranquilos tras esta lectura, pero lo que pretendo es que al conocer los riesgos os planteéis que necesitáis cambiar la manera en la que utilizáis la informática. Quizás en un próximo articulo veamos las soluciones que el mercado ha creado y las que faltan por crear para contener estos problemas. Más información [email protected] Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Carlos Jiménez Director general de Secuware Internet ha conectado entre sí a millones de ordenadores, con lo que un virus puede propagarse muy rápidamente En Internet hay sitios de venta de música MP3 con raudes mayores al 75% ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

Los servicios de certificación: oportunidades y retos La definición de un marco estratégico para potenciar los servicios de certificación en España, en el contexto de Sociedad de la Información, tal como el que estamos viviendo, debe estar lógicamente sustentada en iniciativas que promuevan su desarrollo y uso. En este sentido, este artículo trata de identificar algunos de los desafíos asociados con la promoción del uso de la autenticación. A este respecto, las iniciativas de desarrollo del mercado deberían, cuanto menos: – Promover la adopción y uso de la autenticación electrónica por parte de empresas y usuarios. – Fomentar la competencia e impulsar la innovación en nuevas tecnologías y aplicaciones. – Expandir las oportunidades nacionales e internacionales para proveedores y usuarios finales de servicios de autenticación y certificación. Posicionar la Autenticación como inversión estratégica En primer lugar, es fundamental que las empresas comprendan que la autenticación electrónica ofrece la funcionalidad necesaria para la comunicación interactiva sobre redes abiertas. Así, la inversión necesaria para su implantación requiere ser conceptuada como una de naturaleza estratégica, en la medida en que permitirá a las empresas permanecer competitivas. Podría ser útil, en este sentido, emprender acciones con objetivos específicos a nivel de asociaciones empresariales. A la vez que esta tecnología debe ser reconocida y promovida como una inversión crítica de seguridad, las empresas necesitan entender cómo puede agregar valor a sus procesos. Específicamente, necesitan comprender cómo las técnicas de autenticación permiten nuevas aplicaciones y, de esta manera, generar nuevas fuentes de ingresos. En este sentido, los esfuerzos promocionales deberían concentrarse en posicionar a la seguridad como un posibilitador de nuevas oportunidades para la empresa. Se ha cuestionado la viabilidad económica del uso de técnicas de autenticación. Algunos opinan que simplemente no hay “business case”, mientras otros piensan que el “business case” aún está por consolidar. Aquellos que expresan este último punto de vista están convencidos de que muchas más empresas e individuos utilizarían el comercio electrónico si tuvieran garantías de que sus transacciones son seguras, y que, de esta forma, su generalización posibilitará el “business case”. Existen otros inhibidores a la inversión que necesitan también ser abordados. En las estructuras actuales de precios, el coste de desarrollo de la tecnología aparece como uno de los principales inhibidores, así como su coste de mantenimiento. En este sentido, sería importante aconsejar a las empresas sobre los distintos niveles de seguridad posibles, así como recomendarles las estrategias de evolución hacia las soluciones que fueran progresivas y escalables. Incrementar la conciencia y uso de los consumidores Parece claro que, a corto plazo en el contexto de los usuarios individuales (y a menudo en el de las pequeñas y medianas empresas), no será fácil incrementar las tasas de adopción. Aunque los estudios de consumidores continúan indicando que la privacidad y seguridad son preocupaciones importantes, resulta también que la satisfacción de su compra o transacción on line depende de la “facilidad” con la que se realiza y del éxito de sus experiencias de compra preliminares. Estadísticas recientes muestran que los consumidores se sienten involucrados en alguna forma de “ejercicio de compensación” cuando llevan a cabo sus actividades on line. Con respecto a la privacidad, parece que un gran número de usuarios se encuentra dispuesto a intercambiar algún beneficio a cambio de permitir a las empresas a acceder a cierta información personal. En cuanto a la seguridad, muchos usuarios carecen del conocimiento de las diferentes técnicas de seguridad disponibles, y aceptan así los niveles de seguridad básicos, por razones de comodidad y coste. En este sentido, parece evidente que los consumidores deberán tener algún nivel de comprensión de la tecnología si deben entender ciertas características y comparar las distintas soluciones, a fin de hacer elecciones informadas entre las ofertas de distintas Autoridades de Certificación competidoras. Habrá también necesidad de explicar la funcionalidad del “no-repudio” ofrecida por las distintas tecnologías. Las tasas actuales de transacciones repudiadas realizadas sobre redes abiertas sugieren que ésta es una alternativa que los usuarios valorarán cada vez más. Otro de los aspectos en que los usuarios deberán ser conscientes es en el hecho que tendrán que asumir la responsabilidad de mantener segura su clave privada. Puesto que la experiencia del consumidor ha sido que siempre se espera de él que asuma una mayor obligación y responsabilidad con los avances tecnológicos, podría haber de hecho cierto escepticismo para utilizar certificados digitales. Esto sugiere que los mecanismos que faciliten el manejo de certificados y la distribución justa de responsabilidades serán importantes al respecto. Se ha entendido generalmente que los gobiernos tienen un papel en educar y darle potestad a los ciudadanos para que tomen conciencia de sus responsabilidades y su habilidad para ejercitar elecciones con respecto a su protección como consumidores. Fomentar la competencia y la innovación Los aspectos competitivos en los mercados electrónicos son similares a aquellos que se encuentran en los mercados tradicionales, matizados por algunas características especiales. En el entorno de los servicios de certificación y autenticación, pueden surgir aspectos relacionados con la competencia que requieran un seguimiento activo, a fin de evitar la aparición de estructuras de monopolio, o de concentración excesiva en el mercado. Una preocupación en este sentido es que, en el contexto del comercio electrónico B2C, se pueda requerir una certificación por parte de una Autoridad de Certificación, en concreto al momento de emprender una transacción con alguna organización específica. En el ámbito del B2B, la preocupación se manifiesta con la potencial expulsión de la cadena de aprovisionamiento, en caso que no se empleen tecnologías particulares, o no utilicen los servicios de una cierta Autoridad de Certificación. En el mercado B2C –y en ciertas implantaciones B2B- las asociaciones de usuarios han observado que las Autoridades de Certificación tienen el potencial de asumir en el futuro una posición privilegiada, al estar en posición de compilar las “huellas digitales” en cualquier actividad. Específicamente, se ha observado que las Autoridades de Certificación podrían hacer valer su poder con relación a los usuarios, simplemente en virtud de su función para emitir y revocar certificados. Así, resulta anticipar que una Autoridad de Certificación podría registrar todas aquellas transacciones realizadas por un individuo utilizando una firma digital, con las implicaciones negativas que esto tendría, en lo que respecta a la privacidad de los usuarios. En relación a ello, se ha sugerido que podría ser deseable que los gobiernos actuaran como “árbitros”, aunque aquí hay que advertir del riesgo de que de esta forma se perjudique la innovación, erigiendo barreras artificiales de entrada, o permitiendo a los competidores incumbentes erigir barreras que pongan obstáculos a los entrantes. Existe, pues, la necesidad de asegurar que el mercado fomente la innovación y la inversión. Las acciones tomadas a tal fin, sin embargo, deberán en forma paralela evitar la formación de monopolios, de alta lesividad para la competitividad de la economía, garantizando niveles de calidad apropiados y condiciones justas para los usuarios. Conclusiones y próximos pasos El desafío es, por lo tanto, asegurar que las acciones tomadas desde todos los sectores sean coherentes con las tendencias mundiales en la materia, evitando que se produzcan distorsiones que resten competitividad a las empresas nacionales, y garantizando condiciones justas para los usuarios españoles. Próximos Pasos El diálogo entre el sector público y el privado es esencial para el progreso de la confianza de los usuarios, y será fundamental para el éxito en el desarrollo de un marco adecuado para España. Como próximo paso, por tanto, ambos sectores deberán colaborar a fin de: – Establecer y facilitar un proceso para definir un conjunto de principios comunes basados en la realidad del mercado, aplicables a los servicios de certificación y autenticación en España. – Planificar e implantar iniciativas estratégicas con el fin de promover el uso de técnicas de autenticación entre empresas y entre empresas y usuarios finales. Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Andrés Font Director de Análisis y Prospectiva de la Fundación Retevisión/Auna Es fundamental que las empresas comprendan que la autenticación electrónica ofrece la funcionalidad necesaria para la comunicación interactiva sobre redes abiertas ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

Arquitecturas de seguridad en Red Las redes de datos en las empresas han experimentado una drástica evolución desde los comienzos de su desarrollo (unos 20 años atrás), hasta la situación actual, en la que las mismas son parte clave del negocio de las industrias, teniendo por tanto un impacto directo en los resultados financieros de las mismas. De esta forma, las redes se han convertido en estructuras enormemente complejas, con múltiples medios de acceso para la conexión de sus usuarios. Esta característica se ha incrementado recientemente con la aparición de nuevas estrategias (e-bussiness, bussiness-to-bussiness, etc) que interrelacionan diferentes empresas entre sí, así como permiten a sus clientes la adquisición de productos a través de conexiones públicas (fundamentalmente Internet). Todas estas consideraciones han provocado que las medidas de seguridad destinadas a proteger las redes deben seguir un nuevo modelo: frente a la estrategia usual (normalmente interposición de firewalls o sistemas de defensa perimetral), surge el concepto “holístico”; esto es, considerar la seguridad en las redes de forma global. Así, la arquitectura de una red debe diseñarse en función de los requisitos de seguridad necesarios. En este artículo se realizará una breve descripción de las arquitecturas de seguridad, comentando las medidas implicadas en cada zona. ZONAS DE SEGURIDAD Como base de partida, vamos a considerar que una red típica se divide en las siguientes zonas: – Acceso: Definimos como zona de acceso aquélla a la que se conectan los usuarios locales (típicamente podremos definir dos tipos de usuarios: fijos y los conectados a través de redes inalámbricas). – Remota: La zona remota es aquélla a la que se conectan las comunicaciones con los usuarios remotos (los cuales pueden ser usuarios u otras empresas). – Núcleo: En esta zona es donde residen los recursos de la red (servidores, hosting,…) Seguridad en el Acceso En esta zona nos aseguraremos de que los usuarios únicamente acceden a los recursos a que tienen derecho, con la calidad de servicio asignada. Analizaremos aquí las posibilidades para dichas implementaciones: – Asignación de usuarios a redes virtuales. Las redes virtuales (VLAN), estandarizadas por el protocolo 802.1Q, consisten básicamente en el establecimiento de grupos de trabajo, de forma que los usuarios únicamente pueden acceder, de forma directa, a los recursos que se hallan en dicho grupo. Por tanto, una primera estrategia de seguridad es la de implementar redes virtuales en los equipos de acceso, de forma que garanticemos que los usuarios no podrán acceder a recursos fuera de su VLAN, tal y como plantea la siguiente figura: – Conmutación de nivel 4. La conmutación de nivel 4 permite que el dispositivo de acceso examine no solamente la información del subnivel MAC, sino también los campos de niveles 3 y 4. Dicho de otra forma: es posible establecer criterios de acceso y/o filtrado mediante la información contenida en estos campos. Así, podemos realizar un filtrado del tráfico o asignarlo a una VLAN de forma dinámica, en función de la aplicación (nivel 4) que esté siendo transportada por la trama. Por ejemplo, podemos permitir que un usuario se comunique con un recurso de la red (digamos un servidor de ficheros), pero evitar que dicho usuario haga un TELNET a dicho servidor. – Limitación de tráfico. Una de las características más importantes de los controles de seguridad en el nivel de acceso debe ser la de limitar el tráfico permitido para cada usuario (asimismo en función de los niveles 2, 3 y 4). Además de facilitar el cumplimiento de los Acuerdos de Nivel de Servicio, esta característica permite evitar intentos de envíos masivos de tráfico (característicos de ciertos ataques). – Autenticación de usuarios. La reciente implementación del protocolo 802.1x permite la autenticación de usuarios (no de equipos) en los puertos de acceso, lo que permite el establecimiento de perfiles, asignación de políticas,… – Encriptación. Para los casos de redes inalámbricas, además de todos los pasos anteriores, es conveniente que las comunicaciones entre usuarios y puntos de acceso estén encriptadas con el objeto de evitar escuchas en la red. Seguridad en el Núcleo En el núcleo de la red es preciso implementar políticas específicas de seguridad, las cuales describimos a continuación: – Filtrado y limitación de tráfico. De forma análoga a la comentada en el anterior apartado, estableciendo distinciones según los niveles 2, 3 y 4. – Políticas de tráfico IP. Mediante esta capacidad es posible distribuir el tráfico IP según su naturaleza. Por tanto, podemos elegir que determinados usuarios vayan siempre por un determinado camino en la red, distribuyendo las rutas de comunicaciones. En la siguiente figura podemos ver un ejemplo: – Balanceo de direcciones. El protocolo LSNAT permite el establecimiento de una dirección virtual, con la que se comunican los usuarios. De esta forma, es posible tener un grupo de servidores, los cuales atienden las peticiones de los usuarios, de forma que sus direcciones IP (y sus números de puerto) no son conocidos por aquéllos. Esta solución es muy útil en entornos de “hosting”. A continuación vemos un ejemplo: Seguridad en los Usuarios Remotos – Utilización de VPNs. Típicamente, la solución para la conectividad de los usuarios remotos van a ser las VPN (redes privadas virtuales). Dichas VPN utilizan infraestructura pública (normalmente Internet) para la transmisión de datos privados. La forma de operar consiste en la creación de túneles, (conexiones extremo a extremo), las cuales pueden ser encriptadas para asegurar la privacidad en las comunicaciones. – Firewalls. Las empresas que proporcionan servicios a través de Internet, utilizan frecuentemente un cortafuegos (firewall) con el ánimo de filtrar el tráfico entrante a través de Internet. Es común la implementación de una zona llamada militarizada (DMZ), la cual contiene los servicios solicitados a través de Internet y que está separada de la red interna. En la siguiente figura podemos observar un esquema: Sistemas de Detección de Intrusos Además de lo comentado anteriormente, es necesario implementar un sistema de detección de intrusos (IDS). Dichos sistemas permiten monitorizar actividades sospechosas, detectan brechas de seguridad, etc. Normalmente constan de los siguientes elementos: – Servidor. Actúa como el gestor de políticas, y es el repositorio de datos donde se almacenan y analizan los eventos. – Sensor. Elemento detector de intrusos. Se conecta al segmento de red que deseamos analizar. – Cliente para equipos. Similar al anterior, pero consiste únicamente en un software que se ejecuta en la máquina que deseamos proteger, monitorizando su actividad. CONCLUSIONES En este artículo hemos descrito la arquitectura necesaria para la implementación de redes seguras. La conclusión más importante que podemos extraer es que una red segura debe ser diseñada con este propósito, no siendo válido el simple añadido de protecciones perimetrales, sino que es preciso una visión de más largo alcance que tenga en cuenta usuarios, requisitos, ancho de banda disponible, acceso a recursos, etc. Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Francisco García Director Técnico de Enterasys Networks ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario