Resultados de búsqueda para ...

Red VoIP en un Operador de Telecomunicaciones Carlos Zamorano Responsable de Ingeniería y Planificación de Red Voz, VoIP y Transmisión de Comunitel La idea de transportar servicios de Voz sobre la infraestructura de una Red de Datos no es nueva y las ventajas asociadas han sido desde hace tiempo el impulso de importantes trabajos en este sentido. Se trata de arquitecturas que proporcionan el transporte de la Voz sobre los protocolos de datos mas habituales a nivel 2 o 3. Así, podemos hablar de Voz sobre Frame Relay (VoFR), Voz sobre ATM (VoATM), Voz sobre IP (VoIP),... Estas tecnologías parten de la transmisión de la voz mediante paquetes cursados sobre la Red de Datos del Operador. Esta paquetización es la que permite acomodar la voz al formato de transmisión de las Redes de Datos y la unificación de ambos servicios sobre una única Red. A priori, todas estas soluciones proporcionan al Operador las ventajas de la integración de una Red de Voz dentro de una infraestructura de transporte basada en la transmisión de paquetes de datos: – Única Infraestructura de Trasporte de Red para las Redes del Operador. – Operación Unificada. – Menor número de Elementos de Red a gestionar. – Optimización de los recursos de Transmisión. Esto no sucede en una Red VoIP en la que la señalización es tratada por los elementos que gestionan el establecimiento de las llamadas mientras que la voz se transmitirá extremo a extremo entre el equipo origen y el equipo destino sin ningún procesamiento intermedio y sin que los elementos que se encargan del transporte de la información (Red IP) deban conocer ninguna información referente a la comunicación. Esta separación total simplifica enormemente el diseño de Red y disminuye drásticamente los recursos necesarios en los equipos de la Red VoIP. Los elementos que se encargan del establecimiento de las llamadas ya no precisan realizar el procesamiento de la voz evitando el uso de los caros recursos que permiten el tratamiento de esta información. Elementos de una Red VoIP En una Red VoIP de vanguardia se pueden distinguir los siguientes elementos: – Infraestructura IP: transporte tanto para la señalización de las llamadas como para la voz. Esta Red debe seguir unas condiciones de diseño específicas que permitan el transporte de la voz con la calidad adecuada. Surgen, no obstante, algunos retos asociados a la utilización de este tipo de tecnologías: – Complejidad de puesta en marcha y operación. – Riesgos asociados a la Innovación Tecnológica. De todas las tecnologías de Voz sobre Datos (VoD) la que ha centrado los mayores esfuerzos de desarrollo ha sido VoIP, al proporcionar las ventajas asociadas a los protocolos de nivel 3 a costa de una mayor complejidad tecnológica. La apuesta de Comunitel por el protocolo IP no es nueva sino que se remonta al año 1999 cuando creamos la primera red IP nativa a nivel nacional. Esta apuesta nos permite ahora liderar un nuevo mercado en expansión, el de IP como protocolo único de acceso. Señalización y Voz por separado Una de las características fundamentales de las Redes VoIP es la separación total entre señalización y tráfico de voz. Aunque en las Redes de Conmutación de Circuitos ya existe esta separación entre la capa de señalización SS7 y los enlaces de voz, finalmente son los Nodos de Conmutación los que deben tratar ambos tipos de información. Ô BIT 140 AGO.-SEP. 39 2003 Voz sobre IP (VoIP)– Equipo de Cliente o Gateway Residencial: encargado de originar o recibir las llamadas del cliente. Estos pueden ser equipos que se integran directamente en la Red VoIP (teléfonos H.323,...) o gateways de cliente que proporcionan una interfaz hacia la Red VoIP y una o mas interfaces tradicionales de voz hacia el cliente (POTS, RDSI,...). – Gateway de Red: permite la comunicación entre la Red VoIP y las Redes tradicionales de Conmutación de Circuitos (PSTN). A tal fin estos elementos se encargan de convertir las llamadas VoIP con voz paquetizada a llamadas de Conmutación de Circuitos. Por lo general la comunicación con la Red Tradicional se basará en el protocolo SS7. – SoftSwitch: elemento central de la Red; realiza la misma función de control de Red que el Nodo de Conmutación de una Red de Voz Tradicional. Sus principales funciones son el enrutamiento de las llamadas (funcionalidades de clase IV) y proporcionar servicios suplementarios (funcionalidades de clase V). El SoftSwitch se encarga de recibir la señalización de las llamadas y de enrutarlas hacia su destino. Evoluciones a corto Plazo Actualmente los servicios VoIP han dejado de ser una tecnología meramente experimental para convertirse en una opción real para los Operadores. El servicio es estable y todos los elementos constitutivos de la Red se ajustan a niveles de servicio propios de las Redes Tradicionales Carrier-Class. Sin embargo, las posibilidades de la tecnología dejan un amplio margen a evoluciones futuras: – Disponibilidad de Servicios Suplementarios para los clientes. VoIP es una arquitectura óptima para la implementación de Servicios de Valor Añadido basados en desarrollos software, la aparición en el mercado de productos suficientemente maduros para proporcionar servicios suplementarios típicos de una Red de Clase V (desvíos, llamada a 3, transferencia,...) comienza a producirse en la actualidad. – Estándares. Actualmente algunos de los estándares VoIP no están totalmente cerrados y en muchos casos los suministradores no disponen de implementaciones completas. Avances La evolución de éstos permitirá a los suministradores disponer de implementaciones perfectamente compatibles. – Facilidades de Gestión. Ya es posible disponer de soluciones VoIP de calidad, pero es necesario que estas soluciones proporcionen los servicios y facilidades de gestión incluidas en las Redes de Voz Tradicionales. Estadísticas, Billing,... son áreas que han sido afectadas por la necesidad de disponer de soluciones cuanto antes. Ventajas de la Tecnología La selección de VoIP como tecnología de Red de Voz para un Operador aporta una gran cantidad de ventajas. Tanto para un entorno de Red de Acceso de Voz como para un entorno de Tránsito. En general, tal y como ya se ha comentado, el uso de una Red VoIP proporciona las ventajas asociadas a la utilización de una única Red de Transporte para todos los servicios del Operador. La optimización del uso de la Red y sus recursos es una consecuencia inmediata. Otra de las ventajas que aporta esta tecnología es el posible ahorro de Ancho de Banda en las comunicaciones. El uso de codecs perceptuales permite reducir drásticamente el ancho de banda, lo que se traduce en un rendimiento considerablemente mayor de los medios de transmisión con el consiguiente ahorro. Es importante destacar el efecto negativo que pueden tener las cabeceras de las Redes que soportan a la Red IP. Cabe por último destacar la principal ventaja que esta tecnología ofrece respecto al resto de opciones. Hablamos de la facilidad y flexibilidad para la introducción de nuevos servicios en la Red. Entre las características que proporcionan estas ventajas podemos citar: – Desarrollo abierto. Al tratarse de estándares basados en IP, se dispone de una gran cantidad de profesionales con capacidad en este campo. Ya no se trata de servicios propietarios desarrollados sólo por los suministradores de Voz Tradicionales. Ahora es posible que pequeños integradores, Voz sobre IP (VoIP) BIT 140 AGO.-SEP. 40 2003proveedores de servicios,... entren el negocio del desarrollo de aplicaciones de voz. – Disponibilidad de Software ya desarrollado. La adopción de VoIP como tecnología de Voz permite beneficiarse de la enorme capacidad de desarrollo de toda la comunidad Internet. Partiendo de la disponibilidad de las pilas de protocolos H.323, SIP,... se optimiza en costes y en tiempos el esfuerzo dedicado a la realización de nuevos desarrollos. – Plataformas Hardware Estándares. La separación de hardware por funciones en una Red VoIP junto con el potencial desarrollo de servicios sobre Arquitecturas IP permite la utilización de plataformas hardware estándares sobre las que implantar los servicios, a diferencia de la solución tradicional basada en equipamiento propietario. Cabe destacar por tanto que la mayor ventaja de esta tecnología es la posibilidad de desarrollo de nuevos servicios. Una tecnología que proporcionase los mismos servicios que las anteriores sin esta ventaja, sería víctima de las tecnologías propietarias y las soluciones de suministrador único que tanto han lastrado el despliegue de servicios de voz innovadores por parte de los nuevos Operadores. Retos para el Operador La puesta en marcha de una Red VoIP implica la asunción de una serie de retos para el Operador. El primero es disponer del conocimiento tecnológico necesario para poder realizar la puesta en marcha de la Red. Es necesario tener un conocimiento preciso y detallado de todos los aspectos asociados al servicio de voz, partiendo de los mas básicos: tonos de llamada, locuciones, transmisión y robusta para cumplir los requerimientos propios de un Operador. – Una Red VoIP requiere un gran esfuerzo por parte del Operador. Tanto para la puesta en marcha como en su mantenimiento. – Una Red VoIP supone beneficios en la Operación de Red al basarse en una única infraestructura para el transporte de todos los servicios. – Los propios recursos de Red se optimizan al ser compartidos por todos los servicios del Operador. – Por lo general la Redes VoIP permiten la realización de inversiones más graduales que las asociadas a una Red de Voz Tradicional. – Se trata de una tecnología abierta, lo que se traduce en reducciones de costes y tiempos de desarrollo de nuevos servicios, abriendo este mercado a nuevos agentes. Es importante en este sentido destacar las enormes posibilidades de diferenciación en la prestación de Servicios de Valor Añadido que se abren para los nuevos Operadores. – La influencia de las organizaciones de estandarización de Internet (IETF, H.323 Forum, SIP Forum,...) garantizan estándares mas abiertos y una mayor rapidez en la estandarización de nuevas funcionalidades o servicios. – VoIP es una tecnología ideal para el transporte de voz en la Red de Acceso donde el coste relativo por Kbit/seg es más elevado. La ventaja de poder compartir el uso del medio físico entre todos los servicios se convierte en este caso en estratégica. de tonos DTMF,... Con VoIP no se puede dar nada por supuesto, ya que a diferencia de una Red de Voz Tradicional en la que su comportamiento depende de un solo elemento (Nodo de Conmutación) y se obtiene habitualmente por defecto, en una Red VoIP depende de múltiples elementos y no siempre es obvio tener el comportamiento esperado. Otro punto a tener en cuenta es la complejidad en la Operación y el Mantenimiento. Todas las nuevas tecnologías requieren un esfuerzo adicional al Operador. Esta circunstancia se agrava cuando hablamos de una Red de elementos distribuidos como es el caso, y en ocasiones de distintos fabricantes. La Integración de los diferentes equipos de Red en la puesta en marcha es otra cuestión a tener en cuenta. Dada la novedad de la tecnología es posible que la integración entre los equipos de diferentes suministradores requiera un esfuerzo adicional. Por último, uno de los retos más importantes para el Operador será la puesta en marcha de nuevos servicios. El Operador tiene la obligación de acercar de manera adecuada a los usuarios finales este tipo de servicios. La capacidad que demuestre de elaborar un plan correcto de evolución de la telefonía tradicional a la futura telefonía IP será crítica a la hora de liderar el mercado. Conclusiones Una vez repasadas todas las cuestiones asociadas a la puesta en marcha de una Red VoIP para la prestación de servicios de Voz por parte de un Operador, las conclusiones principales son las citadas a continuación: – VoIP es en la actualidad una tecnología suficientemente madura BIT 140 AGO.-SEP. 41 2003 BIT 140 AGO.-SEP. 41 2003

El acceso a la tecnología de VoIP en la actualidad: tecnología de moda Ignacio Ibarz Director General de NetCentrex para España y Portugal En el panorama actual de una economía global, el auge del protocolo IP está cambiando la manera en la que accedemos a la información. Hoy en día, podemos encontrar una fusión de la voz, datos, fax, e información multimedia implementado en una misma infraestructura. La convergencia de las distintas tecnologías es uno de los temas en los que aún hay que hacer mayor hincapié para lograr un amplio despliegue de esta tecnología y beneficiarnos de las múltiples ventajas que ofrece tanto para el mercado corporativo como para el residencial. El estándar VoIP ha tardado algunos años en deshacerse de la mala reputación conseguida por culpa de la calidad mediocre que ofrecían los primeros servicios de tarjetas prepago. Ahora ya se reconoce que la tecnología de VoIP permite obtener una calidad idéntica a la de la red clásica. La falta de estándares que empujaran definitivamente esta tecnología, así como un retorno de la inversión a largo plazo han hecho que la voz sobre IP no termine de despegar. Es cierto que quizá quedan numerosos obstáculos para permitir de servicio garantizada, ni la posibilidad de diferenciar el procesamiento de voz y datos. Los nuevos accesos SDSL, que están mucho mejor adaptados, están empezando a irrumpir en el mercado europeo. Mientras tanto, se puede salvar el problema utilizando enlaces clásicos IP alquilados (normalmente HDSL), con algunos operadores que ofrecen abonos para los sistemas de voz. En definitiva, existen actualmente varios sistemas IP-PBX de buena calidad, que ofrecen toda la gama de servicios telefónicos más habituales. Es conocido que la telefonía IP (VoIP) permite un ahorro económico significativo, pero la verdadera apuesta de la tecnología VoIP va más allá de la telefonía de bajo coste. En primer lugar, la tecnología VoIP es mucho más eficaz que las soluciones de circuitos conmutados a la hora de proporcionar servicios de transmisión de voz de valor añadido, especialmente en entornos no centralizados, ya que está basada en software y tiene una arquitectura más eficaz. No obstante, la convergencia de voz, datos y vídeo en la red va mucho más allá de simplemente un despegue masivo de la tecnología de VoIP en el mundo de la empresa. Sin embargo, éstos van desapareciendo poco a poco: El precio de los dispositivos de VoIP, que se mantenía por encima de la barrera de los 600 Û, es ahora comparable al precio de los dispositivos PBX clásicos, es decir, entre los 100 euros para los más sencillos y los 400 Û para los que poseen funcionalidades de manos libres, multilínea y pantalla. Este reducido precio facilita el acceso a una tecnología de primera línea: miniswitch integrado para Ethernet que permite conectar el teléfono y el PC en una sola toma (economía de cableado), supresión de eco de calidad profesional, disponibilidad completa del terminal, incluidos teclado y pantalla para aplicaciones de consulta de datos (directorio, fichas de clientes), compresión de audio de buena calidad, etc. Las conexiones de alto rendimiento con calidad de servicio garantizada son el aspecto menos avanzado, especialmente en Europa, pero aún quedan esperanzas. Por desgracia, la oferta de ADSL disponible en la actualidad no ofrece todavía la calidad Voz sobre IP (VoIP) BIT 140 AGO.-SEP. 42 2003proporcionar y mejorar las comunicaciones existentes. También permite crear nuevos servicios mejorados e innovadores que se pueden añadir de forma rápida, fácil y con un coste mucho menor. Estos servicios incluyen un servicio de mensajería unificada e instantáneo, videoconferencias entre varios participantes, IP-Centrex, contact centers basados en red… Sin embargo, es probable que la ventaja más importante de la VoIP sea la posibilidad de subcontratar servicios multimedia, de voz y datos a un tercer proveedor de servicios, ya sea un proveedor tradicional o un proveedor de servicios de aplicaciones (ASP). Esto permite a la empresa concentrarse en su área de negocio principal y mantener la capacidad de inversión y los recursos de explotación enfocados donde es más necesario. De hecho, la ventaja empresarial de los servicios basados en redes (centrex) resulta evidente si se tienen en cuenta los costes acumulados asociados a la posesión del equipamiento por en casa del cliente (CPE): la amortización de capital, las cuotas mensuales de mantenimiento, los servicios de utilidades (PSTN y entre ubicaciones), MACs (movimientos, altas y cambios), las utilidades de espacio y energía, el cableado, el correo por voz, la administración y los recursos humanos, la actualización tecnológica (software y hardware), la suma acumulativa de los servicios de valor añadido y una larga lista de costes relacionados, aunque ocultos. De esta forma, en un mercado tan competitivo como el actual, la ventaja empresarial de las redes y los servicios de nueva generación es importante ya que promete reducciones considerables en los costes de inversión (CAPEX) y en los de explotación (OPEX), modelos de negocio nuevos y más eficaces y una generación de valor significativa. Todo esto tiene mucho sentido para cualquier empresa que se enfrente al desafío de las costosas redes múltiples independientes de voz y datos, a la necesaria convergencia de servicios y a la necesidad de llevar a cabo prácticas comerciales más eficaces y rentables. Redes privadas virtuales IP (IP VPN’s) Cuando una empresa está realmente interesada en redes y servicios de nueva generación, lo primero que necesita es una red IP. Si se tiene en cuenta el panorama actual, las redes están preparadas para IP en términos de transporte y conectividad, pero los operadores sufren un retraso en lo que se refiere a la oferta de servicios con valor añadido real. Muchas empresas ya usan IP de banda ancha, cuentan con VPN de datos e incluso con iPBX, lo que constituye un bucle IP local. Los proveedores de servicios IP ya distribuyen VPN de datos IP eficaces con Calidad de servicio (QoS) y mecanismos de seguridad garantizados. También existen Acuerdos sobre el Nivel de servicio (SLA’s). Sin embargo, hay muy pocos matices que diferencien las ofertas de los distintos proveedores IP. El precio es uno de estos aspectos, pero no hay muchos más porque, después de todo, tan sólo están vendiendo conectividad. Han intentado vender la Calidad de servicio (QoS) como un servicio (MPLS, Servicios diferenciados - DiffServ -, etc.). La empresa podría considerar de forma legítima, la Calidad de servicio (QoS) y la Seguridad, opciones obligatorias de un nivel de transporte y no un servicio de valor añadido. Por esta razón, muy pronto, cuando todos los operadores IP hayan alcanzado un nivel similar de aplicación de la Calidad de servicio, no podrán usarla durante más tiempo para diferenciar su oferta de las demás. Tendrán que introducir servicios con un valor añadido significativo si quieren ser competitivos, y el primer servicio de valor añadido que hay que tener en cuenta es… la voz. De una VPN de datos a una red multiservicios. Los operadores IP son perfectamente conscientes de que se prevé que el mercado de VPN IP BIT 140 AGO.-SEP. 43 2003 Ôcrezca un 30 ó 40% anual y de que representará el 10% de los ingresos de las empresas de telecomunicaciones en el 2006 (Fuente: Analysys, 2001). Las redes privadas virtuales VoIP han permitido que se comience a cobrar por servicios reales y se desmarque de la competición basada estrictamente en el precio por minuto. Las VPN VoIP también han facilitado la integración de las centralitas telefónicas privadas IP (IPPBX) in situ, donde el núcleo de la VPN de voz del proveedor de servicios gestiona los planes de marcación y la facturación, mientras la empresa conserva el control completo del equipo ubicado en las instalaciones del cliente. Esto está resultando ser un patrón de despliegue muy exitoso. Si se comienza con una conectividad de banda ancha IP, es posible ofrecer soporte para comunicaciones de voz de ubicaciones diversas (una VPN de voz preliminar) y llamadas externas a la red (gracias a la función de Selección de la ruta más económica (LCR) que se encuentra en el softswitch). Poco a poco se van añadiendo servicios: routing de llamadas centralizado, infraestructura del plan de marcación y, posteriormente, servicios avanzados de valor añadido como la Respuesta vocal interactiva hosted y los Portales de voz, los hosted Contact centres y los distribuidores automáticos de llamadas (ACD) basados en red, las videoconferencias de varios participantes mediante IP, la mensajería unificada y, finalmente, la completa sustitución de la centralita telefónica privada del cliente (CPE PBX), con lo que se obtiene un servicio completo de IP Centrex. Si se mira de nuevo este esquema general, parece que proporciona una ruta de evolución acumulativa, muy servicio que está unido a las conexiones de llamada de la VPN VoIP (por ejemplo, el correo vocal basado en un modelo centrex) y lo hace accesible a los clientes existentes de la VPN VoIP de forma gratuita durante un tiempo limitado. El proveedor de servicios ya posee los planes de marcación de la empresa en su red central así que, mediante la activación de un correo de voz centralizado basado en la VoIP, sólo se necesitan un par de minutos de aprovisionamiento y no es necesario ningún tipo de participación por parte del cliente. La probabilidad de que también se añadan otros servicios de continuidad y de valor añadido es muy alta y muy beneficiosa, ya que el tiempo de aprovisionamiento del nuevo usuario es muy corto y la creación de servicios es muy directa. atractiva y nada problemática. El esquema funciona porque es acumulativo en todos los ámbitos: en la tecnología y las plataformas, gracias a la arquitectura softswitch; en la infraestructura que es de tipo «pago en función del crecimiento» (a diferencia de las VPN basadas en circuitos de la red telefónica tradicional, no es necesario desplegar más capilaridad en la red); y en su estrategia (modelos de servicios y de negocio). Finalmente, mediante la oferta de servicios subcontratados ubicados en un sistema centralizado en la red del operador, es posible ofrecer modelos de ventas en los que se pueden probar los servicios antes de adquirirlos, ya que no es necesario añadir hardware o software a las instalaciones de la empresa. El proveedor de servicios crea un nuevo Voz sobre IP (VoIP) BIT 140 AGO.-SEP. 44 2003Todas las condiciones llevan a la creación de un esquema general sólido para la nueva generación de redes y servicios. La demanda está ahí, la red de transporte está ahí, así como lo está la tecnología softswitch VoIP que permite añadir niveles de aplicación acumulativos sobre la red IP. Dado que afecta a los servicios de las empresas y del negocio, la clave está en crear una VPN VoIP centralizada. Éste es el primer paso en el despliegue y se puede llevar a cabo con unos costes de acceso muy reducidos: por ejemplo, un softswitch puede aumentar de 300 comunicaciones simultáneas a varios millares de puertos. Una vez que el proveedor de servicios IP gestiona de forma centralizada los planes de marcación y, de esta forma, las comunicaciones de voz entre diversas ubicaciones de sus clientes, es cuestión de simplemente añadir otros servicios de valor añadido a la red IP central. Una red IP integrada de banda ancha ofrece múltiples ventajas para las empresas que son grandes consumidores de servicios de voz y comunicaciones avanzadas. La tecnología IP les permite centralizar importantes funciones con mayor eficacia, o subcontratarlas, lo cual implica una reducción significativa en los costes de explotación disminuyendo la diversidad de redes e integrando los componentes estándares ya disponibles. Una mayor coherencia de los sistemas informáticos ubicados en puntos geográficamente dispersos también permite distribuir mejor las tareas, optimizar los flujos de comunicación y evitar los puntos regionales de congestión. Los órganos públicos de orden administrativo, que suelen contar con estructuras particularmente diseminadas, están adoptando el formato de call centres informales a lo largo y a lo ancho de su territorio para distribuir la información de manera eficiente. Los sistemas IP y las redes de banda ancha fomentan esta tendencia eliminando el coste de las comunicaciones de larga distancia. A pesar de la crisis económica, las empresas de telecomunicaciones están saliendo adelante y el futuro se muestra muy prometedor para aquellos operadores que logren posicionarse con éxito en el mercado de la tecnología de VoIP.

Ô BIT 140 AGO.-SEP. 45 2003 Protagonistas El desarrollo de soluciones basadas en tecnología de Voz sobre IP es una de las líneas de trabajo de Auna Grandes Clientes, la unidad de negocio del Grupo Auna dedicada a los mayores grupos empresariales y las Administraciones Públicas. El objetivo de Auna Grandes Clientes es dar respuestas a la medida de las necesidades de comunicación de cada cliente y para ello dispone de un amplio catálogo de soluciones dentro del que se enmarcan las soluciones basadas en tecnología de Voz sobre IP. La Voz sobre IP está alcanzando últimamente un nivel de notoriedad relevante en el mercado, apoyado por la atención creciente que los clientes están prestando a esta tecnología para dar soporte efectivo a sus comunicaciones corporativas e incorporar, en virtud de la amplitud del despliegue efectuado, un nuevo conjunto de facilidades, aplicaciones y prestaciones, como viene demostrado por los diferentes proyectos de este tipo que se están acometiendo. En este entorno, la aproximación de Auna Grandes Clientes se soporta en un análisis de situación de cada cliente y del grado de aplicación de la tecnología en cada caso concreto, a partir de los beneficios, rentabilidad y ventajas obtenibles por el cliente en términos de optimización de costes, de simplificación de la gestión de las comunicaciones y de incorporación de nuevas facilidades y prestaciones. POSICIONAMIENTO DE AUNA RESPECTO A LOS SERVICIOS DE VoIPVoz sobre IP (VoIP) BIT 140 AGO.-SEP. 46 2003 TELEFONÍA IP, COMO HERRAMIENTA INDISPENSABLE PARA LA EMPRESA La convergencia de redes en una sola red IP integrando soluciones de voz, datos y multimedia es un proceso imparable que ayudará a las empresas a aumentar sus ingresos, flexibilizar las organizaciones, desarrollar ventajas competitivas y mejorar la atención a sus clientes. En este contexto y desde el pasado mes de julio, BT es el primer gran operador del mercado español en ofrecer Telefonía IP desde una red pública, lo que sitúa estos servicios al alcance de cualquier tipo de empresa. La solución de BT permite acceder a las nuevas capacidades sin necesidad de realizar una inversión inicial y con la ventaja de tener una única red que mantener. BT ha sido una referencia constante en la aplicación de las nuevas tecnologías en el sector empresarial español; lo fue con la introducción de la tecnología Frame Relay en 1994, con el despliegue de la primera red IP del mundo en nuestro país en 1999 y con el lanzamiento de la tecnología MPLS en 2002. Gracias al anuncio de la disponibilidad de los servicios de Telefonía IP en España, BT vuelve a demostrar una vez más su apuesta por la innovación para ayudar las empresas a aumentar la productividad. Si bien la reducción de costes es importante y justifica de entrada la adopción de la Telefonía IP, el impacto de los servicios tendrá una repercusión aún mayor en la productividad de la empresa. De hecho, los servicios que proporciona la Telefonía IP contribuyen a incrementar deforma sustancial la productividad y la motivación de los empleados, ya que mejora la eficacia de los trabajadores al permitirles eliminar desplazamientos y los gastos asociados, compartir información y, por tanto, a aprovechar mejor el tiempo. Según nuestras estimaciones, el 30 por ciento de las 1.000 mayores empresas españolas tendrá servicios plenos de telefonía IP en un plazo de 3 a 5 años. Esta iniciativa viene avalada por nuestra positiva experiencia en el Reino Unido, donde ya contamos con clientes de la relevancia de Lloyds Bank. Nuestro partner tecnológico para un proyecto de esta envergadura es Cisco Systems, porque es el que nos ha ofrecido las mejores y mayores garantías, así como la tecnología más puntera para asegurar la fiabilidad y calidad de nuestro servicio. Jacinto Cavestany. Director de Marketing y Servicio al Cliente de BT en España PERSPECTIVA DEVoIP DESDE TELEFÓNICA DE ESPAÑA La tecnología de Voz sobre IP ha madurado notablemente gracias al impulso dado a su desarrollo por parte de la industria y los foros de estandarización (UIT, IEFT, ETSI). Esta evolución está viéndose reflejada tanto en soluciones de red (Redes de Próxima Generación: NGN o Softswitch) como en plataformas de Cliente (Centralitas IP-Enabled y Centralitas IP-LAN).En el plano internacional ya se están desarrollando con éxito algunas experiencias comerciales con este tipo de tecnología como es el caso de Yahoo!BB en Japón, que se aprovecha del diferencial de tarifas existente dentro del país. Los servicios más representativos a la fecha de la tecnología de Voz sobre IP son en el mercado residencial, la telefonía sobre banda ancha, típicamente ADSL.En el mercado de empresas, Centrex y Redes Privadas Virtuales de Voz y Datos Las perspectivas que abre esta tecnología en lo que se refiere al desarrollo y despliegue de nuevos servicios y funcionalidades de valor añadido, justifican el interés creciente de los distintos actores en este tipo de soluciones. La mensajería unificada, la movilidad en la ubicación geográfica de los terminales (incluidos los terminales de voz Wifi) y la gestión de los servicios de llamada en la pantalla del propio terminal o del PC son ejemplos de esas nuevas funcionalidades y servicios. Telefónica de España dispone de una red IP con capacidades de gestión de calidad para entornos multiservicio y de un amplio catálogo de equipamiento convergente de voz y datos IP. SELTA UN VISTAZO A LOS PRODUCTOS IP A modo de referencia de productos dirigidos al mercado IP, podemos citar a Selta España por medio de las centrales telefónicas privadas S@E IPX, que integra la telefonía convencional y la telefonía IP, con soluciones entre 40 y 2000 usuarios por sistema. Esta ampliación de su familia InstantOffice es especialmente adecuada para conjuntos de pequeñas sucursales o delegaciones distribuidas. Las centrales S@E IPX integran dos tipos de telefonía IP en las comunicaciones de una empresa: Telefonía LAN.- Permite la utilización de los nuevos terminales telefónicos IP, que conectados de forma directa o remota (tele-trabajo) a la LAN corporativa, ofrecen los mismos niveles de prestaciones de los más avanzados terminales digitales propietarios. Interconexión IP.- Conocida también como IP Trunking o IP Gateway, esta técnica permite la interconexión remota entre centrales privadas a través de la red IP. Por otro lado, NETfon es una nueva gama de terminales telefónicos IP de altas prestaciones, capaces de ofrecer una amplia gama de servicios a sus usuarios. Estos terminales incorporan un switch para permitir la conexión de PC y teléfono IP a una única roseta Ethernet 10/100. Finalmente, las centrales SAEkey presentarán en los próximos meses soluciones para soporte LAN y telefonía IP de bajo coste para el sector PYME y residencial. (www.selta.es) Protagonistas

SEGURIDAD Y ALMACENAMIENTO En los últimos tiempos está invadiendo a los usuarios de la Red un cierto desasosiego , en temas de seguridad. La abundancia de Spams que colapsan cada actualización de correo electrónico, las visitas inesperadas e indeseadas en cualquier momento de la navegación, han creado una cierta tensión, a la hora de confiar documentos sensibles a Internet. La seguridad es difícil de definir y depende de la capacidad de respuesta y la adaptabilidad del sistema individual. Por ello, y ante la amplia gama de parámetros y medidas que se ofrecen, lo mejor es escuchar/leer a los protagonistas. BIT ha pedido su colaboración a los siguientes autores: “Crecimiento de la información: una oportunidad de mejorar su posición competitiva”, por Gorka Zabalbeitia Egizabal, Product Manager Servicio Almacenamiento de Telefónica Data España; “Ley de Protección de Datos. La gran desconocida”, por Manuel Escalante García, Ingeniero de Telecomunicación. Consultor en Telvium y Mónica del Barrio Bevi, Ingeniera de Telecomunicación (UPM); “Seguridad Gestionada”, por Francisco Ginel Feito, Director de Servicios de Protección a la Información de Telefónica Data España; “Gestión del Ciclo de Vida de la Información, el nuevo paradigma del almacenamiento”, por José Luis Solla, Director General de EMC Iberia y “Redes P2P una nueva forma de almacenar y acceder a la información”, por Miguel Pérez Subías, Presidente de la AUI

Redes P2P una nueva forma de almacenar y acceder a la información Miguel Pérez Subías Presidente de la AUI Una Red P2P es una red donde el direccionamiento y encaminamiento de los contenidos se basa en la descripción del propio contenido en lugar de su ubicación. Las redes P2P son redes virtuales que se montan sobre la infraestructura IP en Internet o en una red corporativa. Para acceder al contenido no es necesario mantener continuamente un vinculo fijo entre el contenido y el ordenador donde está alojado. Mas aún, para muchas redes P2P, en un momento dado, parte del contenido puede ser alojado, movido o replicado en algún otro nodo de la red, si se considera conveniente y sin que se necesite del permiso de nadie para hacerlo. P2P explota las ventajas económicas del almacenamiento distribuido. Hoy en día los discos duros de los PCs son muy baratos y tienen una gran capacidad de almacenamiento. Crear un gran repositorio distribuido utilizando P2P es mucho más barato y fácil de gestionar, que centralizar todo el almacenamiento en un gran servidor y debe de ser capaz de gestionar una red totalmente descentralizada en la que cualquier ordenador puede ser a su vez un servidor. En el modelo P2P todos los componentes de una aplicación pasan a ser “iguales”. Los “iguales” (peers) pueden actuar como clientes o como servidores, según requiera la aplicación. mantenimiento asociado al escalado de los servidores centrales. Mantener una buena relación entre eficiencia y operatividad Pero este tipo de redes tienen que resolver el problema de la visión global; al presentarse de forma distribuida el contenido, es necesario consolidar dicho contenido para ofrecérselo a los nodos solicitantes, esto trae aparejado la utilización de protocolos de comunicación mas complejos y mayor utilización de la red subyacente (alto ancho de banda), que también puede representar un problema de escalamiento al crecer el número de participantes que en Internet puede crecer de forma exponencial Para resolver el problema de la vista global, básicamente existen dos filosofías posibles (que pueden ser combinadas): – La más comúnmente usada, pero que presenta mayor consumo de ancho de banda y problemas de escalado, es la difusión o broadcast, donde cada nodo solicitante inunda la red solicitando el contenido deseado. – Otra alternativa es que los nodos fuentes se encarguen de mantener informados a los nodos enrutadores, para que cuando algún contenido sea solicitado, sepan donde se encuentra. Esta alternativa presenta múltiples Los servicios P2P existentes suelen incluir algún tipo de servidor central, que actúa como punto de acceso al servicio y pone en contacto entre sí a los “iguales”, debido a la falta de conectividad “extremo a extremo”. Estas características, sumadas a una libertad de diseño producto del continuo desarrollo de protocolos y arquitecturas, representan un atractivo muy importante para diversas aplicaciones telemáticas con requerimientos específicos en cuanto a confiabilidad, disponibilidad, redundancia, prestaciones, tiempo de acceso, anonimato, seguridad, etc. La Mensajería instantánea, intercambio de archivos, correo o la propia Internet son ejemplos de este tipo de redes. Las redes P2P, que hoy suelen implementarse bajo la forma de redes virtuales montadas sobre la infraestructura existente de Internet, son sumamente atrayentes dada su flexibilidad a adecuarse a los requerimientos de cada aplicación específica, como se ha mencionado anteriormente. En un sistema completamente distribuido cada nodo tiene la misma participación en la red, ofreciendo potencialmente la misma cantidad de contenido (existen una cantidad arbitraria de nodos fuentes, solicitantes y enrutadores). De esta forma se reduce en gran medida el costo de recursos y Seguridad y Almacenamiento BIT 141 OCT.-NOV. 28 2003formas de implementarse, donde se destaca la utilización de tablas de hash distribuidos o técnicas de ordenamiento estructurado (autoordenamiento). Ejemplos de sistemas completamente distribuidos son Gnutella (y sus variantes Limewire, BearShare, Gnucleus ), Morpheus y Freenet. Entre los dos modelos antagónicos (cliente servidor y completamente distribuido) existe una serie muy variada de modelos con distribución jerarquizada, donde la idea es agrupar en niveles según la capacidad de contenidos de cada participante. Esta variante es la que proporciona mejor escalamiento, pues distribuye mejor la carga tanto de proceso y el consumo de ancho de banda de comunicaciones. Algunos ejemplos son DNS, KaZaA, Fast- Track, Grokster, Groove, y OpenNap ; todos presentan una cantidad arbitraria de nodos fuente y solicitantes, y una cantidad proporcionalmente mucho menor de enrutadores. Procesar, almacenar y transmitir Dado que una Red P2P es una red virtual que se monta sobre la infraestructura IP existente, la misma utiliza los recursos de los nodos participantes según las características de cada red. Los recursos que poseen los nodos son de tres tipos: procesamiento, almacenamiento y transmisión. Teniendo en cuenta que el contenido que pueden ofrecer los nodos fuentes debe ser satisfecho con alguno de sus recursos, la autonomía de comunicación, ejecución y participación pueden verse simplemente como la autonomía de un nodo fuente a decidir qué y cuanto contenido ofrecer. La autonomía es un requerimiento muy importan en algunos de los tipos de redes P2P mencionadas, especialmente para las redes de pares (peer-to-peer) que presentan siempre una completa autonomía de participación. Las redes P2P presentan un extremo dinamismo en escala, topología, contenido y carga, por tanto, algunas propiedades de auto-ordenamiento son deseables, e incluso necesaria(Pastry), CAN, Chord, OceanStore (Tapestry), etc. En los sistemas jerarquizados, la propia jerarquÌa impone un nivel de organizaciÛn. Adem s se utilizanmuchas veces algunos de los métodos de las redes centralizadas o completamente distribuidas para lograr mayor ordenamiento. Un ejemplo son las redes SuperPeer como KazaA . Es necesario resaltar que para los sistemas distribuidos no existe una vista global centralizada del sistema, y por tanto la auto-ordenación solo puede ser alcanzada mediante criterios locales de auto-ordenamiento. Modelo Cliente Servidor En general, dentro de esta categoría entran por definición todos aquellos sistemas centralizados donde no existe agrupación lógica (por definición es sintáctica) o la misma es realizada exclusivamente por el componente central, ni colocación física (por definición es insensible). Ejemplos comunes son las ingenierías de buscadores (Search Engines), como Google y Yahoo; los servidores de servicios Web (Web Services ) SOAP, WSDL, UDDI; la primera generación de sistemas P2P para compartir archivos (P2P file sharing), como Napster; etc. Napster es la primera aplicación P2P popular que utiliza este modelo. Los clientes de Napster se identifican al ingreso a la red en el servidor central, informándole los archivos que comparte. Cuando un solicitante busca un contenido, lo hace en el servidor central, el cual conoce completamente los archivos compartidos reduciendo la búsqueda a una búsqueda local eficiente. La entrega del archivo se hace directamente entre pares. Cuando una fuente cambia el contenido ofrecido o se desconecta de la red, esto se le informa al servidor central. Estos sistemas tienen un punto único de fallo y vulnerabilidad, además de altos costos de mantenimiento y utilización de recursos en el servidor central. Distribución Jerarquizada Dentro de la tercera generación de redes P2P para compartir archivos (P2P file sharing), existe una variante conocida como redes Super-Peer. Las redes Super-Peer presentan un nivel de jerarquía: los nodos con pocos recursos de transmisión son solo fuente/solicitantes (llamados clientes) y están conectados a un único Super- Peer, los nodos Super-Peer son fuente/ruteador/solicitantes y forman entre sí una red completamente distribuida que funciona, en general, mediante la difusión de solicitudes de contenido a todos los nodos Super-Peer. Los nodos Super-Peer realizan una agrupación sintáctica del contenido (basada en el nombre o CRC del archivo) ofreciéndole a los clientes una vista consolidada del sistema, en ningún caso existe colocación física del contenido. El ejemplo más notorio es KaZaA, P-grid y otros. La mayoría de los sistemas de suscripción y publicación (Subscribe- Publish Networks), como Siena y Publius , funcionan de forma jerarquizada. El contenido de estas redes son notificaciones y subscripciones. Los BIT 141 OCT.-NOV. 29 2003 nodos fuentes son generadores de eventos, informándole a un servidor cercano de tal evento. Los servidores son nodos enrutadores que se encargan de comunicarse entre sí los eventos y anunciárselo a los subscriptores (nodos solicitantes que previamente especificaron su interés en este tipo eventos). En estas redes, los eventos no pueden ser agrupados lógicamente, ni colocados físicamente en los nodos fuentes. Las redes de sensores (Contentbased Sensor Networks), como SCADDS y SPIN se manejan exactamente con la misma dinámica. Dentro de esta categoría se encuentran también el sistema de correo electrónico y la mayoría de los sistemas de mensajería instantáneas, como Jabber. El funcionamiento de estos sistemas es idéntico al presentado para las Subscribe-Publish Networks. Distribución Completa Dentro de la segunda generación de redes P2P para compartir archivos (P2P file sharing), existe una variante que funciona mediante la difusión de solicitudes de contenido a todos los nodos fuentes, no presentando agrupación lógica, ni colocación física del contenido. En este tipo de redes sucede que ningún contenido es publicado por parte de las fuentes, sino que los nodos solicitantes realizan búsquedas especificas de contenido a todos sus pares. Los pares que reciben las consultas en realidad actúan como nodos fuentes contestando al solicitante original si poseen el contenido buscado y como nodos enrutadores volviendo a propagar la consulta a sus pares. Para evitar bucles y esperas muy largas, las búsquedas se propagan con un mecanismo de tiempo de vida limitado (TTL). El ejemplo más notorio es Gnutella Conclusiones Estamos sin duda a ante una nueva forma de gestionar el conocimiento, la capacidad de proceso y de almacenamiento que esta dando sus primeros pasos y que va a cambiar sin duda la forma de desarrollar las aplicaciones y de gestionar la información en base a redes de computadores totalmente distribuidos que plantea retos técnicos, legales y funcionales. Bivliografía: Distributed Information Systems Laboratory http://lsirwww.epfl.ch/lsirpubl.htm P-grid http://www.p-grid.org/Publications.html Seguridad y Almacenamiento

Ô BIT 141 OCT.-NOV. 31 2003 Ley de Protección de Datos. La gran desconocida Manuel Escalante García Ingeniero de Telecomunicación Consultor en Telvium Mónica del Barrio Bevi Ingeniera de Telecomunicación (UPM) ¿Quién no se ha preguntado alguna vez si aquellos que poseen información sobre su vida privada y cotidiana y tratan sus datos personales realizan un uso adecuado de los mismos? ¿Quién dispondrá de nuestros datos personales?¿Los han obtenido directamente de nosotros? En los últimos tiempos, el ciudadano en general, ha asumido con cierta naturalidad que sus datos circulen sin control y formen parte de una gran variedad de valiosas bases de datos propiedad de diferentes empresas sin que este hecho parezca importar demasiado o quizás asumiendo que escapa totalmente a su control y que no puede ser de otro modo. Por otro lado, también existe un palpable desconcierto en el seno de aquellas empresas que tratan datos de carácter personal (prácticamente todas) y que realmente no saben cómo deben proceder para adaptarse a la ley e integrar esta cultura de respeto a la privacidad dentro de sus procesos productivos. Para mejorar esa situación y al ampacheros de datos de carácter personal, lo cual hace que sea aplicable prácticamente a la totalidad de las mismas. El Reglamento obliga a dichas empresas a establecer unas medidas técnicas y organizativas concretas encaminadas a garantizar el correcto tratamiento de los datos que obran en su poder entendiendo por tratamiento cualquier manipulación de los mismos. También se crea la Agencia de Protección de Datos (APD), ente de derecho público que ostenta potestad inspectora y sancionadora respecto de los incumplimientos de la LOPD. Encargada de velar por el cumplimiento de las garantías previstas en la LOPD y facilitar al ciudadano el derecho a conocer quién está utilizando sus datos personales y para qué, y negar el permiso sobre el uso de sus datos a quien considere oportuno. Es importante destacar que la LOPD no es aplicable a aquellos ficheros que están en manos de personas físicas en el ejercicio de actividades exclusivamente personales o domésticas (por ejemplo, los de una agenda electrónica o PDA curo del derecho a la privacidad recogido en el artículo 18 de la constitución española, surge la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD - Ley orgánica 15/1999) que sustituye y amplía la LORTAD (Ley Orgánica de Regulación del Tratamiento Automatizado de Datos) y que fue dictada con el objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas y, especialmente, su honor e intimidad personal y familiar. La diferencia fundamental con respecto a la LORTAD es que la normativa de protección de datos es aplicable tanto a los ficheros automatizados como a los no automatizados mientras que la antigua LORTAD sólo era aplicable a los ficheros automatizados. La LOPD genera además una relación de medidas técnicas concretas, que se recogen en el Reglamento de Medidas de Seguridad (R.D. 994/1999), de obligada observación y cumplimiento para todas aquellas empresas que posean fi- Seguridad y Almacenamientoyo uso no sea de carácter profesional), ni los sometidos a la normativa sobre protección de materias clasificadas. Para comenzar a comprender el ámbito de aplicación de la LOPD, la primera pregunta que surge es ¿Qué se entiende exactamente por dato de carácter personal? Bien, pues literalmente es "cualquier información concerniente a personas físicas identificadas o identificables", es decir, cualquier combinación de datos relativos a una persona a partir de la cuál es posible identificarla (nombre) y localizarla (dirección o teléfono). Según esto, los habituales ficheros de clientes, contratos, nóminas, contabilidad, recursos humanos, marketing y muchos otros que forman parte de los procesos productivos comunes de cualquier empresa, son objeto de aplicación de la esta ley. La LOPD regula el ciclo de vida de los datos de carácter personal en toda su extensión estableciendo un marco concreto para la recogida, explotación y borrado definitivo de los mismos, una vez han perdido la utilidad para la cuál fueron recogidos. En cuanto a la recogida de los datos de carácter personal, la ley comienza por impedir que dicha recogida sea indiscriminada e injustificada para lo cuál establece que solamente se puedan recoger "datos de calidad", es decir, datos que sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido. Además y previamente a la recogida de los datos, se deberá proceder a la notificación a la Agencia de Protección de Datos de la creación de un fichero de datos personales, para lo cuál existen tres métodos posibles, a través de Internet (probablemente la opción más cómoda), mediante soporte magnético o a través de un formulario en soporte papel. Durante el proceso de recogida de datos, los interesados a los que se soliciten datos de carácter personal deberán ser previamente informados de modo expreso e inequívoco de la existencia de un fichero de datos de carácter personal, de la finalidad de la recogida de éstos y de los destinatarios de la información. En general, salvo en algunos casos especiales, es preciso contar con el consentimiento inequívoco del afectado para poder realizar el posterior tratamiento de los datos. A partir de este momento, el interesado podrá hacer uso de sus derechos de acceso, rectificación o cancelación de los datos, derechos que debieron comunicársele durante el proceso de recogida. Una vez que se ha llevado a cabo la recogida de los datos, el resultado es un fichero de datos de carácter personal al cuál la ley impone un tratamiento especial que deberá ser respetado y salvaguardado por el "responsable del fichero", que es la figura que decidió sobre la finalidad y contenido y que tendrá igualmente que decidir sobre el tratamiento de los datos. Deberá, en primer lugar, elaborar e implantar las medidas de seguridad aplicables al fichero, medidas que la ley clasifica en tres niveles, básico, medio y alto, atendiendo a la naturaleza de la información tratada en relación con la mayor o menor necesidad de garantizar la confidencialidad y la integridad de la información. La ley define unas medidas de seguridad mínimas, correspondientes al nivel básico que deben cumplir todos los ficheros automatizados, centros de tratamiento, locales, equipos, sistemas, programas y personas que intervengan en el tratamiento automatizado de datos de carácter personal. Estas medidas se basan en el conocimiento por parte del personal de sus funciones, obligaciones y política de seguridad así como la restricción del acceso autorizado a través de procedimientos de identificación y autenticación. Además de las medidas del nivel básico, los niveles medio y alto cuentan con medidas más restrictivas como por ejemplo la necesidad de realizar auditorías periódicas para verificar el cumplimiento del Reglamento. La política de seguridad aplicada, sea del nivel que sea, deberá estar recogida en el "documento de seguridad", documento de carácter obligatorio que recoge las principales obligaciones impuestas por parte de la LOPD a todas las empresas y profesionales que posean datos de carácter personal. La elaboración de dicho documento será tarea del "responsable del fichero" y de obligado cumplimiento para el personal con acceso a los datos automatizados de carácter personal y a los sistemas de información que los explotan. En lo que respecta a la elaboración del documento de seguridad, el Reglamento especifica unos contenidos mínimos que debe incluir en función del nivel de seguridad aplicable. Entre los contenidos de este documento se encuentran: medidas encaminadas a garantizar el nivel de seguridad, obligaciones del personal, procedimientos de realización de copias de respaldo y recuperación, procedimientos de notificación de incidencias, identificación del responsable de seguridad, etc. Una vez que se ha realizado la notificación de la existencia del fichero a la Agencia de Protección de Datos, se han recogido los datos, se han establecido las políticas de seguridad y se han detallado en el documento de seguridad, po- Seguridad y Almacenamiento BIT 141 OCT.-NOV. 32 2003demos decir que estamos en el buen camino para cumplir con la LOPD. Sin embargo, pueden presentarse nuevas situaciones no contempladas inicialmente como la necesidad de cesión de los datos (por ejemplo a una empresa de mensajería). En estos casos, la ley establece que sólo podrán ser comunicados a un tercero para el cumplimiento de fines directamente relacionados con las funciones legítimas del cedente y del cesionario con el previo consentimiento del interesado. La realización de tratamiento por cuenta de terceros deberá estar regulada en un contrato en el cuál se establezca que el encargado del tratamiento únicamente tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizará con un fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para conocida para la mayor parte de las empresas a pesar de que las sanciones previstas por la ley son suficientemente elevadas, desde 600_ hasta 600.000_, como para motivar su adaptación a la misma. Este desconocimiento se encuentra concentrado principalmente en las PYMES que encuentran una mayor dificultad en la adaptación y se ven obligadas a externalizar dicho proyecto de adaptación a otras empresas especializadas. La explicación de estas cifras probablemente radique en el hecho de que el cumplimiento de la Ley de Protección de Datos implica una novedad importante y unos cambios significativos en los procesos productivos sobre todo de algunas empresas. Se trata, por tanto de un cambio cultural, y como es probable que tarde algunos años más en materializarse completamente. su conservación, a otras personas. De un modo muy resumido, se han expuesto las pautas a seguir para cumplir la LOPD y el reglamento de medidas de seguridad correspondiente. Parece no tratarse de algo especialmente complicado, sin embargo, ¿qué está ocurriendo realmente en España?¿se ha generalizado el cumplimiento de esta ley por parte de las empresas? En la actualidad, todos los ficheros automatizados deberían estar en regla y adecuados a la LOPD, no así los ficheros en papel cuyo plazo de adaptación expira en el 2007. Sin embargo, en Mayo de 2003 sólo un 4% de un total de 2.649.895 empresas tenían registrados sus ficheros en la Agencia de Protección de Datos. Estos datos demuestran que, después de aproximadamente cinco años, la LOPD sigue siendo una completa des-

Seguridad Gestionada Francisco Ginel Feito Director de Servicios de Protección a la Información de Telefónica Data España La introducción de Internet en el mundo de los negocios aumenta los riesgos de ataques y hace cada vez más vulnerables los sistemas de información. Esta situación está forzando a las grandes y medianas empresas a implantar soluciones de seguridad cada vez más robustas aumentando a su vez la complejidad de los sistemas Los servicios de seguridad gestionada permiten a las empresas contar con expertos en seguridad informática que se responsabilicen de la protección de los sistemas informáticos de su organización, tanto de la fase inicial del proceso de implantación como de las fases sucesivas de gestión y seguimiento de los sistemas de seguridad. Seguridad es un término demasiado amplio y en muchas ocasiones utilizado con demasiada ambigüedad. Podemos hablar de seguridad física (centros de datos), seguridad lógica (detección de intrusión, cortafuegos...), seguridad en las aplicaciones, y muchas más acepciones relacionadas con el concepto. Si nos ceñimos a su definición lingüística, seguro es aquello “libre y exento de todo peligro o riesgo. Cierto, indubitable y, en cierta manera, infalible. Firme, constante y que no está en peligro de faltar o caerse. No sospechoso. Seguridad, certeza, productos y servicios, pero otros estarán fuera de sus posibilidades. ¿Y en el futuro? En un mundo en el que casi todos los tipos de empresa tendrán que integrar su modelo tradicional de negocio con modelos que operen sobre la conectividad de Internet, ¿qué nuevas tecnologías necesitaremos? ¿Qué productos? ¿Cómo les daremos soporte? ¿Podrán los equipos internos de TI afrontar todos los nuevos retos y mantener un nivel de seguridad razonable en sus organizaciones? Un nuevo elemento que viene a aumentar la complejidad es el regulatorio. Durante un largo periodo de tiempo, la prestación de servicios a través de Internet ha carecido de una regulación específica, con la consiguiente proliferación de conductas que, en muchos casos, se perciben como incorrectas. Actualmente, esta situación ha cambiado radicalmente; el legislador español, dentro del marco de la Unión Europea y los Tratados Internacionales con terceros Estados, ha desarrollado un cuerpo normativo que regula cómo deben prestarse los servicios en Internet, llevando al sector a un nivel de calidad mínima legalmente exigible y equiparable a las empresas y negocios que operan fuera de Internet. Cabe citar la Ley Orgánica de Protección de Datos Personales (LOPD), de 1999, las leyes de confianza”. Con semejante definición, es obvio que cualquier responsable de Tecnologías de la Información (TI) de cualquier compañía quiere aplicar estas premisas a cualquier tecnología que forme parte de sus sistemas de información, tanto en el ámbito interno como en el externo. Sin embargo, la realidad nos demuestra que la seguridad absoluta a la que se refiere la definición del diccionario no existe más que como un concepto abstracto o un ideal que se pretende alcanzar, pero al que nunca se llega, debido al carácter cambiante de todos los elementos que actúan sobre ella. La seguridad no es algo que se tiene o no se tiene, es algo que se tiene en mayor o menor grado, y la graduación que alcancemos depende directamente de la capacidad de respuesta y de la adaptabilidad de nuestro propio sistema de seguridad. La implementación de las medidas que nos pueden aportar un crecimiento en los niveles de seguridad dependen de la integración y la interoperatividad con múltiples tecnologías, productos y servicios. Seguridad bajo control: soluciones externalizadas Los equipos internos de TI de las empresas están preparados para manejar algunas de estas tecnologías, Seguridad y Almacenamiento BIT 141 OCT.-NOV. 34 2003Protección de la Propiedad Intelectual, o la reciente Ley de Servicios de la Sociedad de la Información. A menos que se trate de una compañía dedicada a este tipo de servicios, no es habitual estar preparado para cubrir todos los espacios que la seguridad requiere. Es necesario, por tanto, externalizar determinados servicios de seguridad recurriendo a un proveedor que pueda aportar soluciones interoperables, integradas y fiables. Un planteamiento prudente es controlar los requerimientos y especificaciones que componen la estrategia de la compañía, y optimizar la implementación y el soporte de esa estrategia, manteniendo un control permanente de los resultados. O dicho de otra forma: es conveniente que la compañía desarrolle internamente los aspectos estratégicos de su seguridad y externalice las tácticas a seguir para que ésta quede garantizada. Un ejemplo, si nos referimos a Sistemas de Recuperación de Negocio, sería mantener la planificación en relación a posibles recuperaciones en manos de los profesionales de la compañía, y dejar las herramientas de recuperación, las técnicas y los servicios a nuestro socio proveedor del servicio de externalización. Seguridad Extremo a Extremo y eBA (eSeguridad) En el mundo actual de las comunicaciones e Internet, la seguridad extremo a extremo cobra cada vez mayor importancia, por su trascendencia en los servicios de Internet y por la complejidad de su aplicación, debido a la diversidad de elementos y compañías implicados en cualquier conexión Internet. La implantación de medidas correctivas y sistemas de vigilancia es una labor costosa y compleja que implica una gran inversión de tiempo, dinero y recursos para las empresas. La implantación de sistemas preventivos de seguridad, como sondas o escáneres en segmentos de red y servidores de aplicaciones en Internet, requiere de vigilancia y mantenimiento constante por parte de un equipo humano experto, el cual no siempre es fácil de reunir y mantener en el tiempo con la calidad necesaria para prevenir y contener los ataques de las distintas “razas” de hackers en Internet. La oferta de servicios de seguridad gestionada en los TData Internet Centers (TICs) de Telefonica Data garantiza la seguridad extremo a extremo de las comunicaciones en Internet a través de los sistemas de acceso a la red de Telefónica Data, y a la vez garantiza la seguridad de los servidores y aplicaciones de los clientes alojados en los TICs. Además, la plataforma de gestión de la seguridad permite la administración remota de las distintas localizaciones del cliente desde una consola central. Esta nueva familia de servicios de Telefónica Data se enmarca dentro del desarrollo de la iniciativa eBA, familia de servicios sobre Banda Ancha de Telefónica. Estas nuevas herramientas, integradas en el módulo eSeguridad de la plataforma eBA- Gestión, permiten a los clientes tener el control total de la seguridad de sus comunicaciones, sistemas y aplicaciones, administrando los parámetros más relevantes y recibiendo informes del estado de la seguridad de sus sistemas. Todo ello, claro está, siempre y cuando no vaya en contra de las Políticas y Normativas de Seguridad genéricas que Telefónica Data ha definido en sintonía con la Política de Seguridad Corporativa de Telefónica S. A. y que constituyen el BIT 141 OCT.-NOV. 35 2003 marco de la seguridad para los servicios y sistemas que se instalan en los TICs. Servicios – El servicio FireWall Gestionado está formado por una combinación de hardware y software que protege la red del cliente de los accesos externos no autorizados. Permite a los clientes con accesos dedicados a Internet proteger sus LAN’s, redes corporativas o sus intranets sin tener que realizar inversiones en equipos ni en personal especializado para gestionar sus propios sistemas de FireWall. Proporciona a las empresas la máxima seguridad de red con la mínima intervención. – El servicio de Detección de Intrusiones complementa el anterior. Se encarga de realizar un análisis del tráfico que pasa por la red o por los servidores, a través de unos detectores o sondas, y notifica cualquier intento de acceso no autorizado a información y/ o el uso indebido de la información. Este servicio se basa en la colocación de sondas en los puntos de la red o en los servidores que el cliente disponga en el TIC en los que se haya decidido analizar el tráfico, para que detecten cualquier intento de intrusión notificándolo a través de alertas. – El servicio Antivirus Gestionado ofrece a las empresas protección contra los virus que se propagan por las redes. El objetivo es mantener los contenidos dañinos fuera de la red y proteger a los usuarios detrás de perímetros de seguridad. Teniendo en cuenta los posibles puntos de infección que existen, el servicio ofrece soluciones para las conexiones a Internet (http, ftp), correo electrónico (archivos adjuntos, anti-spam) y desktop configurables mediante sencillas interfaces XML permitiendo así una flexibilidad total. El servicio esta disponible tanto para clientes alojados en nuestros TICs (Telefónica Internet Center) como para clientes con Centros de Datos externos a los mismos, mediante comunicaciones en RPVs dedicadas con IPSec y SSLv3. Los avanzados sistemas de consultas a los ficheros de log permiten acceso con interfaces SQL y web, lo que facilita la interrelacion de la información en cientos de ficheros de log y presentandola en informes de una manera rápida y cómoda de consultar. El servicio Adviser al almacenar todos los ficheros de log de una organización en un punto único de gran capacidad de almacenamiento es posible cumplir con las obligaciones que impone la LOPD y LSSI de custodia , auditorias de acceso y niveles de seguridad de los datos almacenados. virtuales. La gestión del servicio es centralizada, automática y personalizable para el cliente. La tecnología utilizada proporciona protección tanto contra los virus ya existentes como contra aquellos que se generan en el día a día, con compromiso de tiempos de respuesta mínimos, garantizando actualizaciones permanentes y constantes en motor y ficheros de firmas asi como informes de gestión centralizados. – El sistema de Gestión de Logs Adviser es actualmente el sistema mas avanzado de gestión de información centralizada de archivos de log. Estos archivos que contienen la información de sistemas y aplicaciones , son una valiosa fuente de auditoria y consulta para llevar a cabo análisis de seguridad, administración y gestión. La ingente cantidad de información almacenada en los mismos necesita de un sistema altamente configurable, flexible , potente y de fácil uso que permita a los distintos auditores, administradores de sistemas, operadores , programadores, etc. acceder a dicha información y poder realizar informes y programar alertas y patrones que los mantengan informados del estado de sus plataformas en todo momento. Adviser es una plataforma ofrecida en modo servicio , optimizando de esta manera los costes e inversiones en infraestructuras y apoyado por el equipo de expertos en seguridad que forman la Dirección de Servicios de Protección de la Información. El sistema permite gestionar el 100% de los ficheros de log generados por todos los dispositivos de un cliente. Las interfaces de descripción de los distintos ficheros de log son Seguridad y Almacenamiento BIT 140 AGO.-SEP. 36 2003

Ô BIT 141 OCT.-NOV. 37 2003 Gestión del Ciclo de Vida de la Información, el nuevo paradigma del almacenamiento José Luis Solla Director General de EMC Iberia Las empresas tienen una infraestructura de Tecnología de la Información normalmente dispersa, con diferentes servidores dotados de su propio almacenamiento de información en cada área de la compañía. Estos servidores, además, suelen ser de distintos proveedores y sistemas operativos. Esto se traduce en dificultades de interrelación e integración entre las diversas áreas, ineficiencias y redundancias en la gestión de la información y gran dificultad para respaldar la información. Proporcionar una funcionalidad de continuidad de negocio en cualquier circunstancia se convierte en un problema, precisamente por la dispersión de la infraestructura tecnológica sobre la que se asienta la empresa. En términos de negocio esta situación representa un coste elevado, debido a la ineficiencia, complejidad y redundancia; un riesgo alto, por la falta de mecanismos automatizados de continuidad de negocio en caso de fallo y, en último lugar, una incapacidad de gestionar los niveles de calidad de servicio, tanto desde TI hacia sus usuarios, como desde la empresa hacia sus clientes. evoluciona para ser la red multimedia capaz de ofrecer una gran diversidad de contenidos. El funcionamiento en el entorno Internet ayuda a producir un cambio copernicano: el centro neurálgico de los sistemas que estaba siendo ocupado por la red, al convertirse ésta en un medio, pasa a ser ocupado por la información almacenada. El crecimiento exponencial del volumen de información que se produce en todos los sectores económicos y el consiguiente crecimiento en la complejidad de la gestión de dicho volumen de información, explica por que los sistemas y las soluciones de almacenamiento se desplazan hacia el centro de la infraestructura tecnológica. En estos momentos, y pensando en el futuro, no se concibe otra arquitectura que aquélla en la que el sistema de almacenamiento de “datos / información / conocimiento” sea el centro neurálgico de la organización, sobre una solución perfectamente gestionada, segura, virtualizada y escalable (cuyo diseño, construcción y mantenimiento, requiere hardware, software y servicios). Este sistema de almacenamiento, a su vez, debe estar ¿Cómo se ha llegado a esta situación de complejidad e ineficiencia en las infraestructuras tecnológicas? Para responder a este interrogante debemos hacer un breve repaso histórico. En los 70, el centro de la infraestructura tecnológica era el mainframe, el ordenador central, con su red de terminales conectados. El CPD era la “glasshouse”, la casa de cristal, centro neurálgico de la empresa. A mediados de los 80, se empieza a hablar ya de que el centro de gravedad de la infraestructura de los sistemas informáticos es la red y no el mainframe. Pero todavía es más un mensaje de marketing –aunque premonitorio- que una realidad. La revolución del PC de finales de los 80 llevó a la proliferación de la informática distribuida que, habiendo aportado mucho en flexibilidad, hoy en día es una pesadilla para el gestor, tanto en costes de gestión como en riesgos latentes. La evolución de Internet viene a aportar la interconexión flexible de todos con todos. Es el paradigma de la red de voz llevada a la red de datos, que, a su vez, se transforma y Seguridad y Almacenamientoen red, de modo que se posibilite el acceso por cualquier servidor o cliente desde cualquier lugar y en cualquier momento, de modo que la información pueda desempeñar la función para la que fue almacenada: servir al negocio y a la organización para prestar servicio de calidad al usuario. La visión del entorno tecnológico, basada en la evolución tanto de la cantidad como de la importancia de la información por si misma, y de su disponibilidad y fiabilidad en un modelo 24x7, durante los 365 días del año, es muy sencilla: Silos de información centralizada, perfectamente gestionada y segura, rodeados por redes de interconexión con servidores de todo tipo que procesen y hagan trabajar esta información en beneficio de cualquier tipo de dispositivo cliente, en cualquier momento y en cualquier lugar. Lo que conocemos como ANS, almacenamiento consolidado, en red y automatizado. El futuro: ILM: Gestión del Ciclo de Vida de la Información La misión de las tecnologías de la información ha sido siempre ayudar a las empresas a maximizar el valor de su información al coste más ajustado. Para alcanzar este objetivo es necesario: ofrecer un conocimiento nuevo y más profundo del valor de la información, organizarla en función de su criticidad para el negocio y construir la infraestructura de gestión de la información necesaria para trasladar este valor al negocio de forma simple, fiable a un coste ajustado. Es así como nace el próximo hito en almacenamiento: la “Gestión del Ciclo de Vida de la Información”. El Fluctuante Valor de la Información Las personas, los ecosistemas, las tecnologías e incluso negocios se mueven por ciclos de vida, distintas fases de desarrollo desde el nacimiento pasando por la adolescencia, madurez y declive. Es ahora cuando se comprende que la información también tiene un ciclo de vida durante el cual su valor evoluciona, desde su nacimiento hasta el término de su vida útil. En los negocios, el valor de la información fluctúa ligado normalmente a los ciclos operativos de la compañía, como por ejemplo: – horas o días en las transacciones que generan las ventas, – mensuales en el tratamiento de nóminas, – anuales en los cierres de ejercicio, impuestos, o Antes: Almacenamiento cautivo al Servidor (Islas de Información) ¿Por qué es más caro? – Se emplea la mitad de capacidad – Requiere más personal – Backup/restore requieren demasiado tiempo – La información departamentalizada interrumpe el flujo de negocio ¿Por qué es MÁS RENTABLE? – Se obtiene capacidad de utilización de discos del 90% – Facilidad y simplicidad de gestión – Backup/restore prácticamente instantáneo – Permite la estratificación de la información Seguridad y Almacenamiento BIT 141 OCT.-NOV. 38 2003– eventos inesperados como una auditoria o un desastre. Las empresas cada vez utilizan y generan mayores volúmenes de información, que han de mantener y/o modificar (a menudo de forma impredecible) y que juegan un papel clave en el mantenimiento y crecimiento del propio negocio. Por otra parte, están apareciendo numerosas normativas que establecen el plazo que hay que mantener salvaguardados los correos y otras informaciones en formato electrónico, así como el tiempo máximo para su recuperación y puesta a disposición del organismo solicitante. A medida que el valor de la información varía en el tiempo, parece lógico moverla a sistemas de almacenamiento que ofrezcan prestaciones acordes con su criticidad, con los niveles de protección, replicación y recuperación necesarios, y, sobretodo, al coste más bajo posible. La automatización de la gestión de esta categorización y traspaso de la información en función de su valía para el negocio es lo que denominamos “Gestión del Ciclo de Vida de la Información” y busca gestionar la información de manera que soporte completamente las necesidades de la empresa, los objetivos de negocio y los niveles de servicio. Esto se traduce en estratificar la información y las aplicaciones que le afectan conforme a su valor para el negocio, al tiempo que se definen políticas que ayuden a determinar este valor y minimizar costes. El Camino Hacia la Gestión del Ciclo de Vida de la Información El punto de partida es comprender que la gestión del ciclo de vida de la información no es un “todo o nada”. Puede implementarse por etapas, cada una de las cuales ofrecerá un herramientas de gestión iniciales que mueven la información al nivel de calidad de servicio correspondiente, a medida que los requerimientos cambian. Estas dos primeras fases son los pilares para dar sentido a la última, que vendrá a continuación, la completa automatización de la gestión del ciclo de vida de la información. En este entorno integrado, las organizaciones serán capaces de aplicar políticas de negocio en toda su infraestructura heterogénea de TI, asignando la aplicación adecuada para cada nivel de calidad de servicio, en el momento adecuado, y todo desde una única consola de gestión. La Gestión del Ciclo de Vida de la Información hará posible la optimización de la gestión del negocio al estar, de manera constante y automática, tomando decisiones que aseguren la disponibilidad de la información para la aplicación que la necesite, en el momento justo, al precio adecuado y basándose en reglas y políticas de negocio predeterminadas que, además, permitirán su autoajuste en tiempo real, en función de la percepción del valor cambiante de la propia información. valor claro. Se construye paulatinamente, de manera compatible con las tecnologías y arquitecturas disponibles en la actualidad. Se puede implantar en 3 fases: – implementar almacenamiento automatizado en red para optimizar la infraestructura de almacenamiento, – enfocar los niveles de calidad de servicio para optimizar la gestión de almacenamiento y entonces – evolucionar hacia un entorno integrado de gestión del ciclo de vida de la información. En la primera fase, las empresas sustituyen el almacenamiento directo de los servidores por almacenamiento en red y se automatizan las funciones clave del entorno de almacenamiento. De esta manera, se pueden consolidar fácilmente y a coste eficiente, al tiempo que se controlan los recursos de almacenamiento y se asegura la continuidad de funcionamiento del negocio ante casos de fallos o desastres. En la segunda fase de optimización del nivel de servicio, se definen niveles de calidad de servicio para su infraestructura de almacenamiento, utilizando BIT 141 OCT.-NOV. 39 2003