Resultados de búsqueda para ...

Los sistemas de satélites no geoestacionarios En este artículo se describen los dos sistemas de satélites no geoestacionarios que se están desarrollando actualmente por el grupo de empresas del empresario norteamericano Craig McCaw: NUEVO ICO (Servicio Móvil por Satélite) y TELEDESIC (Servicio Fijo por Satélite). Ambos sistemas pretender hacer realidad la visión de despliegue de sistemas globales que intercomuniquen todo el Planeta en igualdad de condiciones y con capacidades de transmisión equivalentes a lo que se conoce como banda ancha. Estos sistemas de satélites constituyen complementos y alternativas eficientes a otras tecnologías terrenales de telecomunicaciones en alta velocidad. Se describen brevemente las características fundamentales de ambas constelaciones así como las aplicaciones y servicios que se podrán cursar gracias a sus capacidades. También se mencionan los marcos regulatorios en que se desenvuelven estos sistemas globales no geoestacionarios. Introducción Los estudios de mercado realizados señalan que existe una creciente demanda de comunicaciones de banda ancha. Aunque esto ha ocurrido antes en relación con otros escenarios (por ejemplo, la radiodifusión de señales de televisión a los hogares), los sistemas terrenales y de satélite se complementarán y competirán, en alguna medida, por este mercado en los próximos años. En lo que se refiere a los satélites, esta competencia tradicionalmente ha estado restringida a las redes geoestacionarias. Sin embargo, los sistemas de satélite de órbitas de la Tierra de baja altura (LEO) en órbitas no geoestacionarias (NGSO) han surgido en los últimos años como una opción atractiva para proporcionar un auténtico acceso global. Demanda de ancho de banda Uno de las razones principales para que se haya producido esta explosiva demanda de ancho de banda es el vacío cada vez mayor que existe entre potencia de procesado y capacidad de transmisión. Todas las cifras relativas a la utilización de Internet señalan grandes aumentos de la demanda. Además, el número de ordenadores personales conectados a redes de área local (LANs) está creciendo a razón de un 20 % anual y llegará a unos 150 millones en el año 2000. Si junto a esto se considera el porcentaje de compañías que están conectadas o se conectarán a Internet en el próximo futuro se llega a la conclusión de que la demanda de ancho de banda en las redes de empresa tendrá una gran importancia. Otro indicador importante es sin duda el tráfico total en el núcleo de Internet que se está duplicando cada 100 días. Toda esta demanda de comunicaciones de banda ancha se superpone a un escenario global caracterizado por una asombrosa falta de infraestructuras: cuatro mil millones de personas sin teléfono; más de la mitad de la población del mundo vive a más de dos horas del teléfono más próximo; Tokio tiene más teléfonos que todo el territorio africano al Sur del Sahara. Tal como se explica en la siguiente Sección, aunque las soluciones terrenales pueden potencialmente cubrir gran parte de la demanda de banda ancha, únicamente los sistemas de satélite y más concretamente los sistemas NGSO (satélites en órbitas no geoestacionarias) tienen en potencia la posibilidad de distribuir de forma igualitaria los beneficios de la tecnología de banda ancha y satisfacer al mismo tiempo las necesidades básicas de comunicación. Opciones de Satélite para Satisfacer la Demanda de Banda Ancha Los sistemas terrenales y de satélite han estado compitiendo y complementándose simultáneamente en la prestación de muchos servicios de telecomunicación. Por ejemplo, en la transmisión directa al hogar de señales de televisión ha existido en todo momento una fuerte competencia entre los sistemas de cable y los sistemas de satélites geoestacionarios. Con objeto de proporcionar servicios de banda ancha y al mismo tiempo aumentar el área de servicios asociados, los sistemas de satélites de órbita geoestacionaria (GSO) tendrán que cambiar la configuración típica de haz fijo de cobertura puntual, asociada a las comunicaciones entre puntos fijos, y utilizar haces múltiples orientables. En este aspecto, los sistemas que utilizan satélites NGSO (órbitas no geoestacionarias) están en una excelente posición para cumplir las condiciones de universalidad y cobertura global. Puesto que sus satélites se mueven con relación a la superficie de la Tierra, la cobertura continua de cualquier punto de la Tierra exige esencialmente la cobertura continua de todos los puntos de la Tierra. Este hecho transforma radicalmente la economía de la infraestructura de las telecomunicaciones. Puesto que los sistemas NGSO son inherentemente globales, proporcionarán la misma calidad y cantidad de servicio en todas las áreas del mundo incluso en aquellas en las que no sería económico extender el servicio para su propio beneficio. Aunque los sistemas NGSO aprovechan muy bien el espectro radioeléctrico incluso por consideraciones puramente técnicas, la verdadera medida de su eficiencia es el número de personas que tendrán acceso a comunicaciones avanzadas mediante los sistemas de satélite NGSO y que de otra manera no tendrían ningún acceso. Otra desventaja intrínseca de las redes GSO con respecto a los sistemas NGSO es el retardo de enlace. Las conexiones típicas GSO de extremo a extremo tienen un retardo de 500 ms. mientras que el valor correspondiente a los sistemas terrestres es de 100 a 150 ms. y de 50 a 150 ms. en los sistemas NGSO. Aunque las redes GSO proporcionan en la actualidad servicios limitados de banda ancha interactivos, la mayoría de las redes GSO orientados específicamente al mercado de banda ancha no están todavía en funcionamiento. Estas nuevas redes funcionarán en la banda Ka y al menos en los últimos 3 o 4 años se han presentado un gran número de peticiones a la Oficina de Radiocomunicaciones (BR) de la UIT. Hasta ahora, se han presentado a la UIT planes para más de 400 redes GSO y en los Estados Unidos la FCC ha dado autorización a 48 redes GSO en la banda Ka. En Europa entre los sistemas planificados en la banda Ka están los de Astra-SES, Hispasat y Eutelsat. En el campo de los NGSO, el sistema Teledesic en la banda Ka está ahora en un avanzado estado de desarrollo. Otro sistema, el Skybridge va a utilizar la banda Ku. Conviene señalar las diferencias entre esta clase de sistemas y otras clases de sistemas globales de satélites NGSO. Existen sistemas para aplicaciones de mensajes escritos a los que normalmente se les conoce como pequeños LEOs como por ejemplo los Orbcomm, Starsys, Vita, E-Sat, Final Analysis y Leo One. Otro grupo de sistemas globales de satélite para aplicaciones de voz, a los que ha llegado a conocerse como grandes LEOs, constituyen la contrapartida de los sistemas celulares terrenales, cuyos ejemplos representativos son Iridium y Globalstar. En origen también se diseñó en este tipo de aplicaciones el sistema ICO. Aunque este último es en realidad un sistema MEO (órbita media de la Tierra) que funciona a alturas de unos 10.000 km., debido a sus aplicaciones se le incluye aquí en la misma clase que los grandes LEOs. Con la toma de control pro Craig McCaw del nuevo ICO, éste se ha rediseñado y enfocado hacia aplicaciones de datos en entornos móviles. El nuevo ICO es parte de los sistema mundiales IMT-2000. El Sistema de Banda Ancha de Satélites No Geoestacionarios TELEDESIC La primera propuesta de un sistema global de banda ancha de satélites no geoestacionarios fue hecha por Teledesic, compañía fundada en 1990 que tiene sus oficinas centrales en el Broadband Center de Bellevue (Estado de Washington) en los Estados Unidos, y sedes en varios países; entre ellos, el Reino Unido, Bélgica y España. La Red Teledesic permitirá a los usuarios comunicarse con las redes terrestres o con otros usuarios, o podrá funcionar como un enlace entre redes. La Red Teledesic estará interconectada con las redes públicas de todo el mundo. Dentro del mercado que pretende conseguir, pueden citarse las redes empresariales, el acceso de negocios, reserva y complemento de las redes terrenales, líneas troncales, aplicaciones aéreas y marítimas, y el acceso residencial. Los terminales normales de la Red Teledesic proporcionarán conexiones digitales simétricas conmutadas a velocidades binarias “bajo petición” de hasta 2,048 Mbit/s y una capacidad asimétrica para el enlace descendente tan elevada como 64 Mbit/s. En cuanto a los terminales profesionales combinadores, permitirán velocidades binarias de hasta 64 Mbit/s. En la mayoría de las regiones de la Tierra, la disponibilidad del enlace es al menos de un 99,9 %. Se considera que puede utilizarse un enlace siempre que la relación de errores binarios sea superior a 10-10. El segmento espacial de la Red Teledesic consiste en una constelación de satélites en órbitas de baja altura (LEO) configurada de tal manera que al menos un satélite está siempre visible con un ángulo de elevación, superior a un mínimo determinado, sobre la superficie de la Tierra , casi en cualquier punto de la Tierra. La red espacial Teledesic utiliza conmutación de paquetes a alta velocidad. En la Red Teledesic todos los tipos de comunicación se procesan de manera idéntica como conjuntos de pequeños paquetes. Cada paquete lleva un “encabezamiento” que contiene la dirección así como información de la secuencia, una sección de comprobación de errores utilizada para verificar si el “encabezamiento” está completo, y una sección de carga útil que lleva los datos para el usuario (voz, vídeo, datos, multimedia, etc.) codificados digitalmente. Cada satélite de la constelación constituye un nodo dentro de la red de conmutación de paquetes de alta velocidad y mediante los enlaces entre satélites (ISLs) se tiene la posibilidad de conectarse con seis diferentes satélites del mismo plano orbital y de los planos orbitales adyacentes. Esta disposición de interconexiones forma una clara topología de rejilla no jerárquica , o geodésica. De la palabra “geodesic” se ha derivado el nombre “Teledesic”. El Sistema de Satélites No Geoestacionarios Nuevo ICO El sistema Nuevo ICO pretende ser el primer sistema no geoestacionario que ofrezca servicios IP de voz y datos con cobertura global. Se persigue la compatibilidad plena con las redes terrenales fijas y móviles. El Nuevo ICO constituye una excelente plataforma para facilitar la evolución hacia la nueva generación de sistemas de banda ancha, como TELEDESIC. Los principales inversores en el Nuevo ICO son Craig McCaw, Bill Gates, Clayton, Dubilier and Rice, Subhash Chandra y otros. El sistema Nuevo ICO está basado en una red de 10 satélites no geoestacionarios más 2 previstos como reserva en órbita. Además, se dispone de una red terrestre compuesta por 12 Nodos de Acceso al Segmento Espacial (SAN) y una completa red terrenal de banda ancha que enlaza todos estos nodos a nivel mundial (red ICONET). Cada satélite es del modelo HS601 modificado con un peso de 2.750 Kg y una vida útil estimada en 12 años. Los satélites se ubican en órbitas medias (MEO) a una altura de 10.390 Km en dos planos orbitales a 45 grados. El período orbital es de 6 horas. Con esta constelación, el retardo de las comunicaciones con la tierra no llega a los 100 mseg. Se utiliza la transmisión TDMA y el sistema GSM como base de arquitectura de protocolos de comunicaciones. Las frecuencias a utilizar son 1985 – 2015 MHz para el enlace ascendente y 2170 – 2200 MHz para el enlace descendente. Los tipos de servicios que prevé Nuevo ICO son: comunicaciones personales de voz de alta calidad, mensajería bidireccional y datos hasta velocidades de 144 Kbps con la posibilidad de tarifa plana (siempre on). Para ello, dispondrá de los siguientes tipos de terminales: Personal (cobertura global y equipado con accesorios para adaptar a teléfonos móviles convencionales), Móvil (para usuarios de transporte: terrestre, marítimo, aeronáutico, industrias móviles, operadores de flotas de vehículos, etc.), Fijo (equipado con antenas exteriores que permitirá voz y datos de alta velocidad, principalmente orientado a usuarios individuales y empresariales en lugares remotos). Asuntos Regulatorios Banda Ka Las Conferencias Mundiales de Radiocomunicaciones de la UIT de 1995 y de 1997 reconocieron los beneficios que podría aportar a las comunicaciones globales el completo desarrollo de la tecnología NGSO, y se designó una banda de 500 MHz (18,8 – 19,3 GHz enlace descendente; 28,6 – 29,1 GHz enlace ascendente). En las bandas para el enlace descendente de los sistemas NGSO/FSS, se asegura la protección del servicio fijo (FS) con el cumplimiento de los límites de pfd en la superficie de la Tierra. Los valores aplicables en las bandas 10,7 - 12,75 GHz y 17,7 - 19,3 GHz han sido definitivamente establecidos por las CMR-97 y CMR-2000. Una cuestión más importante es la interferencia producida por una estación terrenal del servicio fijo (FS) a una estación terrena NGSO (enlace descendente) y por la estación terrena NGSO (enlace ascendente) al terminal terrenal. El problema es similar al de interferencia entre estaciones terrenas GSO y estaciones terrenales. Sin embargo, con independencia de si el sistema de satélites es GSO o NGSO, el problema llega a ser importante cuando existe una gran densidad de terminales en el sistema terrenal FS, en el sistema FSS, o en los dos sistemas. Este hecho ha sido ya reconocido en algunos países donde, por ejemplo, en la banda de alrededor de 28 GHz, se ha atribuido un espectro específico separado para los sistemas de distribución local multipunto (LMDS) evitando cualquier solape con las bandas atribuidas internacionalmente a los sistemas NGSO/FSS. También en algunos países se ha decidido evitar el desarrollo simultáneo de ambos servicios en algunas porciones de la banda 17,7 - 19,7 GHz con objeto de poder acceder a la completa potencialidad de ambos sistemas y, en particular, de los sistemas NGSO de banda ancha. Es importante señalar que cuando la densidad de estaciones es muy grande, con el consiguiente problema de compartición de frecuencias para los diferentes tipos de sistemas que utilizan las mismas frecuencias y para las autoridades reguladoras que tienen que gestionar la utilización de este espectro, la atribución de sub-bandas específicas para cada servicio puede dar lugar a la utilización más práctica y eficiente de los recursos de espectro. Banda L. Servicios Móviles por Satélite La utilización de las frecuencias radioeléctricas por el Nuevo Ico está respaldada por los procedimientos de coordinación de frecuencias del Reglamento de Radiocomunicaciones de la UIT, en su Resolución 46. Para éllo, el sistema ICO está coordinado en las condiciones definidas en la Circular Res46/C/167. A nivel Europeo, la operación del Nuevo ICO está amparada en las decisiones de la CEPT siguientes: – ECTRA 97 (02), sobre la armonización de las autorizaciones y procedimientos de coordinación en el campo de las Comunicaciones Personales por Satélites. – Decisión ERC (97)03, sobre el uso armonizado del espectro para los servicios de comunicaciones personales (S-PCS). – Decisión ERC (97)04, sobre arreglos transitorios para el Servicio Fijo y el Servicio Móvil por Satélite con el fin de facilitar el despliegue armonizado y desarrollo de los servicios de comunicaciones móviles personales. – Decisión ERC (97)05, sobre la libre circulación, uso y licencia de estaciones terrenas móviles de los servicios de comunicaciones personales dentro de la CEPT. – Decisión ERC (97)07 sobre las bandas de frecuencias para la introducción del Sistema de Telecomunicaciones Móviles Universales (UMTS). – Decisión No. 710/97/EC, del Parlamento Europeo y del Consejo de 24 de Marzo de 1997, sobre un procedimiento coordinado de autorizaciones en el campo de los servicios de comunicaciones personales por satélite en la Unión Europea. Bit - Nº 127 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León Islas Baleares Display Display Empresa Gente Bit Entrevista Especial Café Redacción FITCE 2001 Bienvenida. FITCE Perfil GRETEL Galería Operador ¿Qué es? Rincón Internet Pulso del Mercado Tecn. y Sociedad Bit Recomienda Julián Seseña Vicepresidente SFS Unión Internacional Telecomunicaciones La primera propuesta de un sistema global de satélites en banda ancha fue hecha por Teledesic ARTÍCULOS Telecomunicaciones y navegación por satélite Radiocomunicaciones por satélite Hispasat, hacia la internacionalización Galileo: el sistema europeo de navegación por satélite El satélite como soporte para la innovación en productos y servicios La contribución de la Agencia Espacial Europea Industria y tecnología en el sector espacial de telecomunicaciones Estrategia europea en los sistemas de posicionamiento y navegación por satélite. Los programas EGNOS y GALILEO La nueva “edad de oro” del Satélite: Servicios Avanzados IP de Banda Ancha Los sistemas de satélites no geoestacionarios EUTELSAT, la respuesta a las necesidades IP y multimedia Comunicaciones bidireccionales por satélite utilizando la banda Ka

EUTELSAT, la respuesta a las necesidades IP y multimedia Gracias a su capacidad única para proporcionar el ancho de banda en el momento y el lugar en el que esta es necesaria –indistintamente de la ubicación geografía y la infraestructura local– la comunicación por satélite ha evolucionado hasta convertirse en el medio de transporte de alta velocidad más apropiado para una amplia variedad de servicios IP y multimedia. La comunicación por satélite, rentable y flexible, abastece a aplicaciones IP y multimedia en todo el mundo –tanto a empresas como a particulares–. Al cumplir con las normas internacionales de telecomunicaciones, la comunicación vía satélite ofrece compatibilidad instantánea con la infraestructura de redes ya existente. EUTELSAT está a la cabeza del enorme crecimiento de los mercados IP y multimedia, gracias a su extensa experiencia en el sector y al desarrollo de la tecnología para la transmisión vía satélite de datos, vídeo y voz. Al trabajar en estrecha colaboración con sus distribuidores –las sociedades europeas líderes en telecomunicaciones– y con algunos de los proveedores mundiales de contenidos y servicios líderes del sector, EUTELSAT puede cubrir un amplio espectro de actividades IP y multimedia que incluye la gestión del tráfico de Internet, las redes de comunicación corporativa e incluso los servicios al consumidor y a pequeñas empresas. Gestión del tráfico de Internet La capacidad de los satélites de EUTELSAT proporciona a los ISP conexión directa a la red troncal, lo que les permite ofrecer una gama más amplia de servicios que las soluciones terrestres basadas sólo en la fibra. Gracias a su capacidad de “extensión”, la comunicación vía satélite puede superar de forma efectiva cualquier dificultad debida a “bucles locales”. El número de usuarios de Internet crece de manera exponencial y el gran volumen de tráfico por Internet causa congestión en la red troncal mundial de Internet –una red de fibra terrestre. Los satélites de EUTELSAT ofrecen a los ISP la posibilidad de conectar de manera más directa con la red troncal de Internet y con ello disminuir la congestión. Al aumentar la capacidad de las redes de comunicación de fibra óptica terrestre, los satélites EUTELSAT facilitan especialmente a los ISP la posibilidad de ofrecer un servicio más eficaz a los usuarios situados en zonas cuyas infraestructuras de comunicaciones estén poco desarrolladas. Flexible y totalmente adaptable, la capacidad de los satélites de EUTELSAT compensa directamente la naturaleza asimétrica del tráfico por Internet, ayuda a reducir los costes de la red troncal, disminuye la congestión de la red troncal de Internet y aumenta la velocidad de descarga y la cobertura geográfica. EUTELSAT ayuda a los ISP a encontrar las soluciones de capacidad del satélite que les permiten manejar con rapidez el creciente número de usuarios, optimizando la gestión del tráfico por Internet y mejorando la comodidad del usuario. Redes de comunicación corporativa Por razones de velocidad, autonomía y seguridad de los datos, las grandes empresas internacionales prefieren desarrollar sus propias redes de comunicación corporativa. Estas redes privadas deben evolucionar constantemente para transportar cada vez más tráfico basado en IP, ya que las intranets, las extranets, el acceso a Internet y el envío de mensajes de correo electrónico están adquiriendo la misma importancia que los requisitos tradicionales de vídeo, voz y datos para vídeoconferencia, televisión y radio profesional e intercambio de archivos ficheros. Al trabajar conjuntamente con operadores de redes, EUTELSAT ayuda a desarrollar una amplia gama de soluciones en redes privadas basadas en tecnología de satélites que cumplen totalmente los requisitos de IP. Las redes que incorporan terminales PC de usuario equipados con tarjetas de transmisión y recepción de datos vinculadas a una antena parabólica, aseguran un acceso rápido a Internet y una emisión rápida de datos a todos los terminales de usuarios a través de los satélites de EUTELSAT. Para las organizaciones que necesiten comunicarse de manera más intermitente, EUTELSAT también ha introducido una serie de servicios VSAT, basados en el principio de Acceso Múltiple Asignado por Demanda (DAMA), a través del cual la capacidad del satélite se asigna instantáneamente y se adapta según las necesidades de tráfico cada instante. De esta manera, se puede utilizar de la comunicación vía satélite cuando se necesite, basándose en un sistema de pago por uso. Estos servicios se encuentran disponibles bajo las marcas DSAT 160 para banda estrecha y DSAT 2000 para banda ancha. Servicios para PYMES y particulares EUTELSAT está colaborando con proveedores de servicios multimedia en programas de desarrollo para promover la introducción de los servicios de Internet de tecnología de envío automático inducido para PYMES y para particulares. Al utilizar la red EUTELSAT de plataformas multimedia que cumplen con la norma DVB para cargar los datos IP a través de la flota de satélites de EUTELSAT, los proveedores de servicios multimedia pueden ofrecer a sus usuarios una mejor conexión a Internet a través de una antena parabólica pequeña (45-60 cm), una tarjeta de red DVB / IP para el PC y un buen software de búsqueda. Esta oferta está disponible a través de la plataforma OPEN-SKY de EUTELSAT. Mediante la integración sin fisuras en las soluciones de acceso a Internet ya existentes, estos servicios de “Internet vía satélite” siguen utilizando las redes terrestres de Internet para transportar peticiones, pero transfieren las descargas de datos de mayor tamaño, a través del satélite, directamente al receptor con tecnología de satélites del PC del usuario. El objetivo final es la “interactividad” real: a medida que los usuarios deseen “recibir” información de la red a la mayor velocidad posible, los proveedores de contenidos multimedia también desearán “enviar” o “transmitir” información para sus usuarios con un mayor grado de eficiencia. Dado que los satélites de EUTELSAT son la solución perfecta para la comunicación entre un emisor y varios receptores, la capacidad de emisión que éstos aportan a Internet está conformando el futuro de los servicios multimedia. ¿Y el usuario? Dado que estos servicios de recepción no utilizan las redes terrestres, no se producen costes adicionales de conexión –independientemente de que reciba una selección personal de sitios web famosos, descargas favoritas de software, flujo de datos especializados o mensajes de correo electrónico. EUTELSAT trabaja con proveedores de servicios líderes en el mundo para desarrollar unos innovadores servicios de tecnología de envío automático inducido y proporciona la verdadera interactividad que hace tanto tiempo que esperamos. Sobre EUTELSAT EUTELSAT, con sede en París, es uno de los principales operadores de satélites del mundo. Sus clientes son los difusores de cadenas de TV y Radio, los proveedores de acceso a Internet, los operadores de telecomunicaciones y los organismos que, gracias a la flota de satélites de EUTELSAT, pueden transmitir y recibir sus contenidos en toda Europa, África, amplias regiones de Asia y América. Pionero en Europa en la transmisión de televisión en formato DVB (Digital Video Broadcasting) para gran público, EUTELSAT transmite 850 canales a más de 84 millones de hogares cableados o con conexión a satélite, lo que la convierte en una de las mayores ofertas de televisión con mayores índices de audiencias en el mundo. El 56% de la capacidad satelital de EUTELSAT se destina a la transmisión de televisión y más de un 40% a la transmisión de datos, incluyendo acceso a Internet de alta velocidad y conexiones backbone a la Red. En 2000, EUTELSAT facturó 685 millones de euros, lo que supone un crecimiento del 46% respecto a 1999. EUTELSAT cuenta actualmente con una flota de 19 satélites y utiliza la capacidad de tres más. Actualmente se están construyendo otros 7 satélites. Bit - Nº 127 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León Islas Baleares Display Display Empresa Gente Bit Entrevista Especial Café Redacción FITCE 2001 Bienvenida. FITCE Perfil GRETEL Galería Operador ¿Qué es? Rincón Internet Pulso del Mercado Tecn. y Sociedad Bit Recomienda Arduino Patacchini Director de Multimedia de EUTELSAT ARTÍCULOS Telecomunicaciones y navegación por satélite Radiocomunicaciones por satélite Hispasat, hacia la internacionalización Galileo: el sistema europeo de navegación por satélite El satélite como soporte para la innovación en productos y servicios La contribución de la Agencia Espacial Europea Industria y tecnología en el sector espacial de telecomunicaciones Estrategia europea en los sistemas de posicionamiento y navegación por satélite. Los programas EGNOS y GALILEO La nueva “edad de oro” del Satélite: Servicios Avanzados IP de Banda Ancha Los sistemas de satélites no geoestacionarios EUTELSAT, la respuesta a las necesidades IP y multimedia Comunicaciones bidireccionales por satélite utilizando la banda Ka

Comunicaciones bidireccionales por satélite utilizando la banda Ka ¿Cómo hacer llegar la banda ancha al ciudadano? ¿Y como hacerla llegar a todos los ciudadanos independientemente de si viven en un núcleo urbano o en una zona rural? La respuesta a esta pregunta no es única, existen multiplicidad de tecnologías de telecomunicaciones que se van a complementar entre ellas. Así, existirán distintas opciones que dependerán del ancho de banda requerido y también de la ubicación de los puntos de conexión. El satélite, ha venido ofreciendo soluciones bidireccionales de conectividad mediante sistemas VSAT ideales para zonas alejadas de los grandes núcleos urbanos. Incluso para aplicaciones profesionales, mediante enlaces ocasionales de contribución (SNG y DNSG) que utilizan mayores anchos de banda. No cabe duda, que estas soluciones de telecomunicaciones por satélite son más eficientes en términos económicos cuanto más dispersos estén los puntos conectados y cuanto más difícil tengan su acceso los servicios que utilizan el cable físico. Pero esto no queda ahí: las telecomunicaciones por satélite continúan avanzado a pasos agigantados, actualmente estamos ante el comienzo de una nueva era en las comunicaciones por satélite debido a la utilización de la banda Ka para el canal de retorno y que permitirá servicios interactivos utilizando de forma conjunta la banda Ku y la banda Ka. Estos servicios podrán utilizar anchos de banda entre 384 kbps-2 Mbps, mayores que los utilizados tradicionalmente en redes VSAT. En un escenario donde las distintas tecnologías van a tener su parte de mercado, el satélite va a ocupar un hueco natural en aquellos lugares donde tienen difícil acceso las telecomunicaciones con cables. El satélite permitirá que a zonas rurales, zonas donde el período de implantación del cable es largo, llegue la banda ancha al ciudadano. Bit - Nº 127 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León Islas Baleares Display Display Empresa Gente Bit Entrevista Especial Café Redacción FITCE 2001 Bienvenida. FITCE Perfil GRETEL Galería Operador ¿Qué es? Rincón Internet Pulso del Mercado Tecn. y Sociedad Bit Recomienda Miguel Pingarrón Manager de Marketing Técnico ASTRA España ARTÍCULOS Telecomunicaciones y navegación por satélite Radiocomunicaciones por satélite Hispasat, hacia la internacionalización Galileo: el sistema europeo de navegación por satélite El satélite como soporte para la innovación en productos y servicios La contribución de la Agencia Espacial Europea Industria y tecnología en el sector espacial de telecomunicaciones Estrategia europea en los sistemas de posicionamiento y navegación por satélite. Los programas EGNOS y GALILEO La nueva “edad de oro” del Satélite: Servicios Avanzados IP de Banda Ancha Los sistemas de satélites no geoestacionarios EUTELSAT, la respuesta a las necesidades IP y multimedia Comunicaciones bidireccionales por satélite utilizando la banda Ka

Seguridad en la Red La seguridad es algo indemostrable, dicen los expertos; la inseguridad, en cambio, sí se puede demostrar. Este axioma, aplicado a la Red, parece pronosticar que nos aguardan una serie de catástrofes en forma de virus, pirateo de datos, fraudes o modificación de contenidos propios y ajenos. La gran versatilidad de Internet facilita las manipulaciones interesadas, por eso es conveniente que los usuarios estén prevenidos y evalúen el tamaño del problema. Para reducir riesgos, van tomando forma los servicios de certificación, se valora la autenticación en intercambios B2B o C2B, se generaliza el uso de "corta-fuegos" y se planifica desde el inicio la seguridad interna y con terceros. Y en medio de éste panorama, se hacía necesario escuchar a los expertos cuyas opiniones ofrecemos en los siguientes artículos: "Internet ¿seguro?", por Carlos Jiménez; "Los servicios de certificación: oportunidades y retos", por Andrés Font; "Arquitecturas de seguridad en Red", por Francisco García; "La seguridad en la Red como condicionante", por José C. Jiménez Sabio y "La Seguridad en Internet: el punto de vista del usuario", por Miguel Pérez Subías ARTÍCULOS Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

Internet ¿seguro? Los virus informáticos Hasta 1998 el riesgo informático más frecuente era que un virus informático contaminara nuestro ordenador. Estos virus son programas dañinos que tienen la capacidad de hacer copias de si mismos, afectando a cualquier ordenador que este conectado a un ordenador infectado. Internet ha permitido a los creadores de virus intercambiar conocimientos y colecciones de virus. Por ejemplo, podemos descargar programas de generación automática de virus para crear un virus con las características que deseemos. Con herramientas de este tipo el numero de virus se ha multiplicado exponencialmente. Hoy en día existen mas de 50.000 virus diferentes y aparecen entre 600 y 800 nuevos virus cada mes. Pero además, Internet ha conectado entre si millones de ordenadores, con lo que un virus puede propagarse muy rápidamente por Internet. El virus “Melissa” contaminó a mediados de 1999 cuatro millones de ordenadores en todo el mundo en solo tres días. El virus “I Love You“ contaminó en mayo de 2000 cuarenta millones de ordenadores en solo nueve horas, ¡noventa veces mas rápido! Los antivirus no son suficientes en la era Internet Algo esta fallando en la forma de luchar contra los virus, y son precisamente los antivirus. Un antivirus reconoce miles de virus conocidos y si encuentra alguno de los que conoce lo neutraliza. Pero no sabe que hacer ante un nuevo virus. Por eso necesita actualizarse constantemente y tampoco nos protege si el virus llega antes a nuestro ordenador que al fabricante de antivirus. El virus “I Love You” se propagó mucho mas rápidamente del tiempo de reacción de cualquier fabricante de antivirus. Los futuros virus cuentan con mecanismos de propagación que convierten en inútiles a los antivirus. El correo electrónico Todos utilizamos correo electrónico. Y conviene tener en cuenta algunos problemas asociados al correo electrónico: – Falta de privacidad. Si no utilizamos cifrado, cualquiera que monitorice la red puede leer nuestros mensajes de correo. – Suplantación del remitente. Si no utilizamos firma digital, no podemos garantizar que el remitente de un mensaje es quien dice ser. – Transmisión de virus. Nos enviamos mensajes que contienen archivos asociados que pueden contener virus o caballos de Troya. De hecho, la vía mas frecuente de contaminación por virus informáticos es recibir un correo que contiene el virus. – Libelos por Internet. Los usuarios tendemos a creer en que la información que viene por el ordenador es tan fiable como la que vemos en el telediario. Pero esto no es así, cualquiera puede mandar un mensaje diciendo cualquier barbaridad y crear una cadena que difundirá el contenido de forma exponencial. Hace unos meses se dijo que explotaría una bomba en unos grandes almacenes, pero mañana se podría desprestigiar a un candidato a unas elecciones generales. Por favor, no reenviéis este tipo de mensajes. Ninguno es cierto. El control remoto de nuestro ordenador En Internet existen caballos de Troya muy elaborados que permiten a un hacker tomar control remoto de nuestro ordenador. En el pasado BackOrifice y Netbus nos han demostrado hasta donde se puede llegar. El robo de nuestras contraseñas o la utilización de nuestro ordenador para atacar a otros ordenadores sin que nos demos cuenta son dos de los peligros de este tipo de programas. La navegación por Internet Cada día aparecen nuevos servicios por Internet, y nuevas empresas ofreciendo servicios hace tan solo un par de años imposibles sin la red. Es un fenómeno parecido al que se vivió en el oeste norteamericano: La fiebre del oro. Todo el mundo quiere encontrar oro en Internet. O al menos que su empresa crezca al ritmo que lo han hecho AOL, Yahoo, Amazon, entre otras. Las expectativas de negocio en los próximos años son espectaculares, ya podemos comprar o conseguir prácticamente cualquier información por Internet. Sin embargo este crecimiento acelerado y sin planificación tiene un aspecto peligroso: la seguridad ha sido uno de los aspectos mas descuidados. En los últimos años han aparecido muchas vulnerabilidades que afectan a los servidores de Internet. Denegar el servicio: consiste en dejar bloqueado el servidor de Internet que esta siendo atacado. Las perdidas económicas pueden ser enormes. Hace cuatro meses un grupo desconocido dejo bloqueados Yahoo, Amazon, y eBay entre otros. Amazon declaro que en 4 horas de inactividad, las perdidas representaban 17.000 millones de pesetas. En el mundo virtual en el que un banco no tiene oficinas, sino un servidor Web, el impacto de bloquear el servidor Web seria el mismo que el de cerrar todas las puertas de sus sucursales en el mundo físico. Modificación de contenidos: Si capturan las contraseñas de administración o se conocen algunos trucos, es posible la modificación de las paginas Web o hacer que el DNS apunte a otra dirección IP. El resultado es que el servidor Web ya no presenta información correcta. Cada mes se vulneran unos 150 servidores en todo el mundo desde la NASA a la CIA han sufrido ataques de este tipo. El fraude electrónico Muchos de los modelos de negocio en Internet no tienen en cuenta que el fraude en los medios de pago en Internet no se puede acotar como se hace en el mundo físico. Y en Internet podemos encontrar programas de generación de fraude para crear números falsos de tarjetas de crédito. Mientras que el fraude en el mundo real es menor del 10%, en Internet hay sitios de venta de música MP3 con fraudes mayores al 75%. ¡Solo dos personas de cada diez están pagando realmente! La impunidad legal Cualquiera de los delincuentes cibernéticos pueden ocultar su identidad de forma tan absoluta que hace imposible su localización. En el mundo físico hay huellas digitales o análisis de ADN para identificar al autor de un delito. Pero en la red solo circulan bits y son todos iguales: ceros y unos imparciales. Basta con ocultar la dirección IP de origen y ya no podremos identificar a un atacante. Y además la red es multinacional, pero las leyes no. Hay países que carecen de legislación especifica relativa al abuso informático, y sin embargo, y debido a que están conectados a Internet, pueden ser el origen de un ataque. La consecuencia es que el delito no puede ser perseguido fácilmente. El presunto creador del virus “I Love You” lo hizo en Filipinas que al carecer de legislación especifica, no pudo poner a disposición judicial al autor. La madre de todos los problemas Todos los problemas que aparecen en este articulo y los que aparecerán en el futuro son muy pequeños en comparación con el mayor de los problemas: los usuarios no están preparados frente a estas amenazas. Cuando surge un problema se actúa de manera reactiva, nunca preventiva. Pero muchas de estas amenazas no tienen solución reactiva y la solución preventiva pasa por un cambio en los procedimientos que seguimos. Los usuarios quieren utilizar el ordenador de la oficina con la misma libertad que lo hacen con el ordenador de su casa. Y no son conscientes de que si por negligencia se produce un fallo en la seguridad de la empresa, su propio empleo puede estar en juego. Dentro de un disquete puede circular una bomba lógica, algo preparado para que al llegar un día a una hora (por ejemplo, Viernes 13) se pierda toda la información de los ordenadores. Se que os quedaréis intranquilos tras esta lectura, pero lo que pretendo es que al conocer los riesgos os planteéis que necesitáis cambiar la manera en la que utilizáis la informática. Quizás en un próximo articulo veamos las soluciones que el mercado ha creado y las que faltan por crear para contener estos problemas. Más información [email protected] Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Carlos Jiménez Director general de Secuware Internet ha conectado entre sí a millones de ordenadores, con lo que un virus puede propagarse muy rápidamente En Internet hay sitios de venta de música MP3 con raudes mayores al 75% ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

Los servicios de certificación: oportunidades y retos La definición de un marco estratégico para potenciar los servicios de certificación en España, en el contexto de Sociedad de la Información, tal como el que estamos viviendo, debe estar lógicamente sustentada en iniciativas que promuevan su desarrollo y uso. En este sentido, este artículo trata de identificar algunos de los desafíos asociados con la promoción del uso de la autenticación. A este respecto, las iniciativas de desarrollo del mercado deberían, cuanto menos: – Promover la adopción y uso de la autenticación electrónica por parte de empresas y usuarios. – Fomentar la competencia e impulsar la innovación en nuevas tecnologías y aplicaciones. – Expandir las oportunidades nacionales e internacionales para proveedores y usuarios finales de servicios de autenticación y certificación. Posicionar la Autenticación como inversión estratégica En primer lugar, es fundamental que las empresas comprendan que la autenticación electrónica ofrece la funcionalidad necesaria para la comunicación interactiva sobre redes abiertas. Así, la inversión necesaria para su implantación requiere ser conceptuada como una de naturaleza estratégica, en la medida en que permitirá a las empresas permanecer competitivas. Podría ser útil, en este sentido, emprender acciones con objetivos específicos a nivel de asociaciones empresariales. A la vez que esta tecnología debe ser reconocida y promovida como una inversión crítica de seguridad, las empresas necesitan entender cómo puede agregar valor a sus procesos. Específicamente, necesitan comprender cómo las técnicas de autenticación permiten nuevas aplicaciones y, de esta manera, generar nuevas fuentes de ingresos. En este sentido, los esfuerzos promocionales deberían concentrarse en posicionar a la seguridad como un posibilitador de nuevas oportunidades para la empresa. Se ha cuestionado la viabilidad económica del uso de técnicas de autenticación. Algunos opinan que simplemente no hay “business case”, mientras otros piensan que el “business case” aún está por consolidar. Aquellos que expresan este último punto de vista están convencidos de que muchas más empresas e individuos utilizarían el comercio electrónico si tuvieran garantías de que sus transacciones son seguras, y que, de esta forma, su generalización posibilitará el “business case”. Existen otros inhibidores a la inversión que necesitan también ser abordados. En las estructuras actuales de precios, el coste de desarrollo de la tecnología aparece como uno de los principales inhibidores, así como su coste de mantenimiento. En este sentido, sería importante aconsejar a las empresas sobre los distintos niveles de seguridad posibles, así como recomendarles las estrategias de evolución hacia las soluciones que fueran progresivas y escalables. Incrementar la conciencia y uso de los consumidores Parece claro que, a corto plazo en el contexto de los usuarios individuales (y a menudo en el de las pequeñas y medianas empresas), no será fácil incrementar las tasas de adopción. Aunque los estudios de consumidores continúan indicando que la privacidad y seguridad son preocupaciones importantes, resulta también que la satisfacción de su compra o transacción on line depende de la “facilidad” con la que se realiza y del éxito de sus experiencias de compra preliminares. Estadísticas recientes muestran que los consumidores se sienten involucrados en alguna forma de “ejercicio de compensación” cuando llevan a cabo sus actividades on line. Con respecto a la privacidad, parece que un gran número de usuarios se encuentra dispuesto a intercambiar algún beneficio a cambio de permitir a las empresas a acceder a cierta información personal. En cuanto a la seguridad, muchos usuarios carecen del conocimiento de las diferentes técnicas de seguridad disponibles, y aceptan así los niveles de seguridad básicos, por razones de comodidad y coste. En este sentido, parece evidente que los consumidores deberán tener algún nivel de comprensión de la tecnología si deben entender ciertas características y comparar las distintas soluciones, a fin de hacer elecciones informadas entre las ofertas de distintas Autoridades de Certificación competidoras. Habrá también necesidad de explicar la funcionalidad del “no-repudio” ofrecida por las distintas tecnologías. Las tasas actuales de transacciones repudiadas realizadas sobre redes abiertas sugieren que ésta es una alternativa que los usuarios valorarán cada vez más. Otro de los aspectos en que los usuarios deberán ser conscientes es en el hecho que tendrán que asumir la responsabilidad de mantener segura su clave privada. Puesto que la experiencia del consumidor ha sido que siempre se espera de él que asuma una mayor obligación y responsabilidad con los avances tecnológicos, podría haber de hecho cierto escepticismo para utilizar certificados digitales. Esto sugiere que los mecanismos que faciliten el manejo de certificados y la distribución justa de responsabilidades serán importantes al respecto. Se ha entendido generalmente que los gobiernos tienen un papel en educar y darle potestad a los ciudadanos para que tomen conciencia de sus responsabilidades y su habilidad para ejercitar elecciones con respecto a su protección como consumidores. Fomentar la competencia y la innovación Los aspectos competitivos en los mercados electrónicos son similares a aquellos que se encuentran en los mercados tradicionales, matizados por algunas características especiales. En el entorno de los servicios de certificación y autenticación, pueden surgir aspectos relacionados con la competencia que requieran un seguimiento activo, a fin de evitar la aparición de estructuras de monopolio, o de concentración excesiva en el mercado. Una preocupación en este sentido es que, en el contexto del comercio electrónico B2C, se pueda requerir una certificación por parte de una Autoridad de Certificación, en concreto al momento de emprender una transacción con alguna organización específica. En el ámbito del B2B, la preocupación se manifiesta con la potencial expulsión de la cadena de aprovisionamiento, en caso que no se empleen tecnologías particulares, o no utilicen los servicios de una cierta Autoridad de Certificación. En el mercado B2C –y en ciertas implantaciones B2B- las asociaciones de usuarios han observado que las Autoridades de Certificación tienen el potencial de asumir en el futuro una posición privilegiada, al estar en posición de compilar las “huellas digitales” en cualquier actividad. Específicamente, se ha observado que las Autoridades de Certificación podrían hacer valer su poder con relación a los usuarios, simplemente en virtud de su función para emitir y revocar certificados. Así, resulta anticipar que una Autoridad de Certificación podría registrar todas aquellas transacciones realizadas por un individuo utilizando una firma digital, con las implicaciones negativas que esto tendría, en lo que respecta a la privacidad de los usuarios. En relación a ello, se ha sugerido que podría ser deseable que los gobiernos actuaran como “árbitros”, aunque aquí hay que advertir del riesgo de que de esta forma se perjudique la innovación, erigiendo barreras artificiales de entrada, o permitiendo a los competidores incumbentes erigir barreras que pongan obstáculos a los entrantes. Existe, pues, la necesidad de asegurar que el mercado fomente la innovación y la inversión. Las acciones tomadas a tal fin, sin embargo, deberán en forma paralela evitar la formación de monopolios, de alta lesividad para la competitividad de la economía, garantizando niveles de calidad apropiados y condiciones justas para los usuarios. Conclusiones y próximos pasos El desafío es, por lo tanto, asegurar que las acciones tomadas desde todos los sectores sean coherentes con las tendencias mundiales en la materia, evitando que se produzcan distorsiones que resten competitividad a las empresas nacionales, y garantizando condiciones justas para los usuarios españoles. Próximos Pasos El diálogo entre el sector público y el privado es esencial para el progreso de la confianza de los usuarios, y será fundamental para el éxito en el desarrollo de un marco adecuado para España. Como próximo paso, por tanto, ambos sectores deberán colaborar a fin de: – Establecer y facilitar un proceso para definir un conjunto de principios comunes basados en la realidad del mercado, aplicables a los servicios de certificación y autenticación en España. – Planificar e implantar iniciativas estratégicas con el fin de promover el uso de técnicas de autenticación entre empresas y entre empresas y usuarios finales. Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Andrés Font Director de Análisis y Prospectiva de la Fundación Retevisión/Auna Es fundamental que las empresas comprendan que la autenticación electrónica ofrece la funcionalidad necesaria para la comunicación interactiva sobre redes abiertas ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

Arquitecturas de seguridad en Red Las redes de datos en las empresas han experimentado una drástica evolución desde los comienzos de su desarrollo (unos 20 años atrás), hasta la situación actual, en la que las mismas son parte clave del negocio de las industrias, teniendo por tanto un impacto directo en los resultados financieros de las mismas. De esta forma, las redes se han convertido en estructuras enormemente complejas, con múltiples medios de acceso para la conexión de sus usuarios. Esta característica se ha incrementado recientemente con la aparición de nuevas estrategias (e-bussiness, bussiness-to-bussiness, etc) que interrelacionan diferentes empresas entre sí, así como permiten a sus clientes la adquisición de productos a través de conexiones públicas (fundamentalmente Internet). Todas estas consideraciones han provocado que las medidas de seguridad destinadas a proteger las redes deben seguir un nuevo modelo: frente a la estrategia usual (normalmente interposición de firewalls o sistemas de defensa perimetral), surge el concepto “holístico”; esto es, considerar la seguridad en las redes de forma global. Así, la arquitectura de una red debe diseñarse en función de los requisitos de seguridad necesarios. En este artículo se realizará una breve descripción de las arquitecturas de seguridad, comentando las medidas implicadas en cada zona. ZONAS DE SEGURIDAD Como base de partida, vamos a considerar que una red típica se divide en las siguientes zonas: – Acceso: Definimos como zona de acceso aquélla a la que se conectan los usuarios locales (típicamente podremos definir dos tipos de usuarios: fijos y los conectados a través de redes inalámbricas). – Remota: La zona remota es aquélla a la que se conectan las comunicaciones con los usuarios remotos (los cuales pueden ser usuarios u otras empresas). – Núcleo: En esta zona es donde residen los recursos de la red (servidores, hosting,…) Seguridad en el Acceso En esta zona nos aseguraremos de que los usuarios únicamente acceden a los recursos a que tienen derecho, con la calidad de servicio asignada. Analizaremos aquí las posibilidades para dichas implementaciones: – Asignación de usuarios a redes virtuales. Las redes virtuales (VLAN), estandarizadas por el protocolo 802.1Q, consisten básicamente en el establecimiento de grupos de trabajo, de forma que los usuarios únicamente pueden acceder, de forma directa, a los recursos que se hallan en dicho grupo. Por tanto, una primera estrategia de seguridad es la de implementar redes virtuales en los equipos de acceso, de forma que garanticemos que los usuarios no podrán acceder a recursos fuera de su VLAN, tal y como plantea la siguiente figura: – Conmutación de nivel 4. La conmutación de nivel 4 permite que el dispositivo de acceso examine no solamente la información del subnivel MAC, sino también los campos de niveles 3 y 4. Dicho de otra forma: es posible establecer criterios de acceso y/o filtrado mediante la información contenida en estos campos. Así, podemos realizar un filtrado del tráfico o asignarlo a una VLAN de forma dinámica, en función de la aplicación (nivel 4) que esté siendo transportada por la trama. Por ejemplo, podemos permitir que un usuario se comunique con un recurso de la red (digamos un servidor de ficheros), pero evitar que dicho usuario haga un TELNET a dicho servidor. – Limitación de tráfico. Una de las características más importantes de los controles de seguridad en el nivel de acceso debe ser la de limitar el tráfico permitido para cada usuario (asimismo en función de los niveles 2, 3 y 4). Además de facilitar el cumplimiento de los Acuerdos de Nivel de Servicio, esta característica permite evitar intentos de envíos masivos de tráfico (característicos de ciertos ataques). – Autenticación de usuarios. La reciente implementación del protocolo 802.1x permite la autenticación de usuarios (no de equipos) en los puertos de acceso, lo que permite el establecimiento de perfiles, asignación de políticas,… – Encriptación. Para los casos de redes inalámbricas, además de todos los pasos anteriores, es conveniente que las comunicaciones entre usuarios y puntos de acceso estén encriptadas con el objeto de evitar escuchas en la red. Seguridad en el Núcleo En el núcleo de la red es preciso implementar políticas específicas de seguridad, las cuales describimos a continuación: – Filtrado y limitación de tráfico. De forma análoga a la comentada en el anterior apartado, estableciendo distinciones según los niveles 2, 3 y 4. – Políticas de tráfico IP. Mediante esta capacidad es posible distribuir el tráfico IP según su naturaleza. Por tanto, podemos elegir que determinados usuarios vayan siempre por un determinado camino en la red, distribuyendo las rutas de comunicaciones. En la siguiente figura podemos ver un ejemplo: – Balanceo de direcciones. El protocolo LSNAT permite el establecimiento de una dirección virtual, con la que se comunican los usuarios. De esta forma, es posible tener un grupo de servidores, los cuales atienden las peticiones de los usuarios, de forma que sus direcciones IP (y sus números de puerto) no son conocidos por aquéllos. Esta solución es muy útil en entornos de “hosting”. A continuación vemos un ejemplo: Seguridad en los Usuarios Remotos – Utilización de VPNs. Típicamente, la solución para la conectividad de los usuarios remotos van a ser las VPN (redes privadas virtuales). Dichas VPN utilizan infraestructura pública (normalmente Internet) para la transmisión de datos privados. La forma de operar consiste en la creación de túneles, (conexiones extremo a extremo), las cuales pueden ser encriptadas para asegurar la privacidad en las comunicaciones. – Firewalls. Las empresas que proporcionan servicios a través de Internet, utilizan frecuentemente un cortafuegos (firewall) con el ánimo de filtrar el tráfico entrante a través de Internet. Es común la implementación de una zona llamada militarizada (DMZ), la cual contiene los servicios solicitados a través de Internet y que está separada de la red interna. En la siguiente figura podemos observar un esquema: Sistemas de Detección de Intrusos Además de lo comentado anteriormente, es necesario implementar un sistema de detección de intrusos (IDS). Dichos sistemas permiten monitorizar actividades sospechosas, detectan brechas de seguridad, etc. Normalmente constan de los siguientes elementos: – Servidor. Actúa como el gestor de políticas, y es el repositorio de datos donde se almacenan y analizan los eventos. – Sensor. Elemento detector de intrusos. Se conecta al segmento de red que deseamos analizar. – Cliente para equipos. Similar al anterior, pero consiste únicamente en un software que se ejecuta en la máquina que deseamos proteger, monitorizando su actividad. CONCLUSIONES En este artículo hemos descrito la arquitectura necesaria para la implementación de redes seguras. La conclusión más importante que podemos extraer es que una red segura debe ser diseñada con este propósito, no siendo válido el simple añadido de protecciones perimetrales, sino que es preciso una visión de más largo alcance que tenga en cuenta usuarios, requisitos, ancho de banda disponible, acceso a recursos, etc. Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N Francisco García Director Técnico de Enterasys Networks ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario

La seguridad en la Red como condicionante Internet en su origen era un proyecto exclusivo para una comunidad especifica en el que la seguridad estaba prácticamente garantizada. Su posterior evolución la ha transformado en una telaraña en la que es realmente difícil controlar la identidad, intención y movimientos de cada uno de los hilos. El aumento de su utilización para el desarrollo de procesos administrativos, financieros y comerciales, en los que es imprescindible la transferencia de datos confidenciales, ha convertido la seguridad en uno de los principales condicionantes para conseguir la consolidación y el aprovechamiento de todas las funcionalidades de la red. El Concepto de confianza (Trust) El crecimiento señalado se basa en la creciente necesidad de educar al usuario final sobre los riesgos que corren y sobre las herramientas disponibles para combatir los ataques de virus, hachers y crackers. Todavía se recuerdan determinadas acciones destructivas y delictivas como la del programa “Internet Worm” que, creado por Robert Morris, dejo fuera de servicio en noviembre de 1988 a 6.000 ordenadores de los 60.000 ordenadores conectados a Internet, u otros casos más recientes, como los ataques al Senado, Yahoo, y Amazon, o el cercano “I Love You”. La confianza, en el sentido de trust, ha jugado un papel esencial en el desarrollo de la actividad comercial a lo largo de la historia de la humanidad. Se puede afirmar, sin ninguna duda, que la solidez de cualquier relación o proceso comercial ha sido el resultado del equilibrio siempre inestable de tres elementos: la seguridad jurídica del contexto en donde se realiza, el nivel de riego que se esta dispuesto a asumir y la confianza existente entre las partes que intervienen en una transacción. Por todo ello, resulta fácil comprender que uno de los retos fundamentales es hallar el modo de generar un nivel de confianza (trust) similar al del mundo físico. Veamos 2 ejemplos que nos aclara la situación: según figura 1.1 y figura 1.2. Por tanto si hay confianza en el uso de la Red, Internet hará posible el uso extensivo de la red (e-mail, e-comerce, móvil-comerce, e-servicios, etc) de todo el mundo. Nos centraremos un poco más en la seguridad del comercio electrónico, ya que éste es el que más futuro en cuanto a transacciones. EL IMPERATIVO DE LA SEGURIDAD EN EL COMERCIO ELECTRONICO Un estudio de Pricewaterhouse Cooper estima que un 68% de los españoles cree que los asuntos de seguridad son la barrera que más obstaculiza el desarrollo del comercio electrónico en España. Todo ello unido a las noticias negativas ha provocado un clima de inseguridad y de grave desconfianza. Aunque un informe de e-Marketer revela que las transacciones digitales fraudulentas apenas representan actualmente un 0,03% del B2C (Comercio electrónico empresas- consumidor). Esto hará que la inversión en seguridad que tendrá que realizar las empresas va a aumentar considerablemente. Según las previsiones de Global Information Exchange, el mercado de seguridad en Internet moverá de 382.000 pesetas en 1998 a 1,4 billones de pesetas en 2003. Ante una encuesta a directivos de empresas, sobre la certeza del e-comerce, solo un 5% expresó dudas ó preocupación respecto a la seguridad de su empresa, según figura 2.1. ASPECTOS QUE GENERAN SEGURIDAD La principal fortaleza de Internet, su carácter abierto, es también su principal vulnerabilidad. Por lo que las empresas,, gobiernos e investigadores trabajan en éste aspecto. Por ejemplo: A. La firma clave pública (PKI) y funciones HASH Una PKI es un sistema compuesto de Hardware, Software, procesos, reglas y personas; para así crear un entrono seguro y fiable, todo ello a partir de la aplicación de los principios y tecnología de clave publica. Las firmas digitales se generan utilizando Funciones Hast Unidireccionales, para abaratar el coste computacional del cifrado y descifrado, reduciendo los tiempos. Las funciones utilizadas para firma (MD5 y SHA) son suficientemente seguras. Sin embargo hoy en día se usa de forma estándar el conjunto del algoritmo de cifrado asimétrico RSA, junto con la función hasta MD, esto es RSA-MD5. En el momento que la información tenga interés real, contrato compra-venta, órdenes de transferencia económica, información que puede ser delito... existe la necesidad de relacionar esa entidad virtual con una entidad real. En la mayor parte de los sistemas la credencial, además de identificación sobre la entidad real, certifica dos claves públicas. Una se usará para cifrar las comunicaciones y la otra para la realización de firmas digitales. B. Protocolo de seguridad SET La confianza del mercado en este protocolo, es debida a los desarrolladores de la especificación: VISA y MASTERCARD, al que se unieron IBM, Microsoft, Netscape, GTE, Verising, SAIC Tecnise Systems. Se trata de un estándar abierto que utiliza Tecnología PKI y criptografía, simétrica basada en RSA. C. Certificados X.509 y autoridades de Certificación y de Registro. El éxito del protocolo SET se basa en que aplica la norma X-509. Para que una clave publica se pueda considerar valida y asociada o un usuario determinado debe tener un certificado que así lo demuestre. El sistema más usado es el de los certificados de clave publica firmados por una Autoridad de Certificación (AC) según la norma X-509 (figura 3.2). Como vemos el X.509 tiene una estructura totalmente jerárquica, esto hace que el protocolo SET tenga una jerarquía en árbol de credencial. Esta clave está soportada por lo que se conoce como Autoridad de Certificación (C.A.) o Entidades de Certificación que realizan la función de “notario digital”. Las entidades de certificación existentes en España: ACE, CERES, FESTE, CAMERFIRMA, etc. La Autoridad de Registro tienen la responsabilidad de autentificar la identidad de los solicitantes. Es en esas AR en quienes las Autoridades de Certificación confían para saber a quien tienen que otorgar un certificado digital. D. Protocolo TCP/IP, versión IPv6. Esta nueva versión incluye mecanismos de autentificación, integridad y privacidad, cosa que no ocurre con la versión IPv4. Esto facilitaran desarrollos tecnológicos en el sentido de mejorar la seguridad y confianza. E. Implantación de políticas de seguridad. Implantación de Firewall para proporcionar seguridad en la red. Utilización de cifrados como DES, RSA y ahora el de Rijmen y Deemen. Utilización de aplicaciones de e-mail seguras como: S/MIME, SMTP sobre SSL, PGP. Es decir debemos establecer un plan de seguridad donde se debe explicar, delimitar responsabilidades, haya un lenguaje común, se fuerce al cumplimiento y se someta a revisiones para así actualizar tanto tecnológicamente como funcional. Todo ello conlleva a analizar: – La naturaleza de la información: proceso, almacenamiento y transmisión. – Sus propiedades: confidencialidad, integridad y disponibilidad. – Y el tipo de medidas de seguridad: Tecnológicas, normas y procedimientos, formación y entretenimiento.. Bit - Nº 128 Sumario Editorial Opinión (1) Opinión (2) A Vuelapluma T. Castilla y León H. Valencianos Murcia Cataluña Bit a Bit Display Display Empresa Gente Bit Entrevista Especial Perfil Café Redacción GRETEL ¿Qué es? Rincón Internet Pulso del Mercado Bit Recomienda N José C. Jiménez Sabio Gerente del Centro Comercial Radiovisión, S.A. Ingeniero de Telecomunicación ARTÍCULOS Seguridad en la Red Internet ¿seguro? Los servicios de certificación: oportunidades y retos Arquitectura de seguridad en Red La seguridad en la Red como condicionante La seguridad en Internet: el punto de vista del usuario