Resultados de búsqueda para ...

Tecnologías Multimedia en Red: el nacimiento de un sector Julián Seseña Dr. Ing. Telecomunicación. Director ROSE Vision [email protected] La Comisión Europea ha recomendado la adopción de la Plataforma Tecnológica "Tecnologías Multimedia en Red - Networked and Electronic Media (NEM)" como parte del Séptimo Programa Marco de I+D de la Comisión Europea. El objetivo de NEM es el desarrollo de una mezcla innovadora de formatos multimedia, distribuidos de manera transparente sobre multiplicidad de redes con el fin de mejorar la calidad de vida y bienestar social de los ciudadanos. Con esta plataforma tecnológica, se pretende materializar la deseada convergencia tecnológica, incluida la banda ancha, móviles y nuevos formatos multimedia de todos los sectores de las Tecnologías de la Información y Comunicaciones, con el fin de crear una nueva era de servicios avanzados personalizados. NEM es una iniciativa promovida por la industria para impulsar una actuación de gran escala que facilite la aceleración de la innovación y la evolución tecnológica al nivel que pondrá a Europa en el liderazgo tecnológico. Todo ello teniendo en cuenta el nuevo entorno del hogar y la oficina hacia un nuevo hogar y oficina extendido y banda ancha. CONVERGENCIA NEM comprende una variedad de industrias de Electrónica de Consumo, Equipos y Redes de Comunicaciones, Fabricantes, Radiodifusores, Operadores de Telecomunicaciones, Proveedores de Servicios, Proveedores de Contenidos, Universidades, Laboratorios, Centros Tecnológicos, Organismos de Normalización, etc. Todos los participantes tienen una larga experiencia en el desarrollo exitoso de I+D colaborativa, habiendo contribuido a mantener el liderazgo europeo en muchos aspectos tecnológicos como Televisión Digital, Redes Multimedia, etc. ESFUERZO EN COOPERACIÓN La diversidad de las redes de distribución y las dificultades asociadas a las etapas de la cadena de valor (creación de contenido – procesado – protección – distribución – entrega – presentación) en un horizonte de convergencia han provocado una complejidad en este sector, que debe encarar nuevos retos, riesgos y oportunidades. A mediados de 2003, un conjunto de Entidades visionaron la necesidad para que los campos de I+D relativos a Redes Audiovisuales y Plataformas del Hogar coordinaran esfuerzos y polarizaran sus divergentes campos de actividad y orientaciones estratégicas hacia objetivos comúnmente acordados. En el Foro New Media Council1 participan más de 50 expertos europeos de todos los sectores relativos a tecnologías NEM que discuten sobre el progreso de los proyectos actuales FP62 y nuevas líneas de orientación de los esfuerzos de I+D europeos. Aprovechando este foro, un grupo de industrias tuvieron ocasión de debatir sobre elementos necesarios para el diseño de una estrategia europea de I+D en este sector. Se crearon diez grupos de trabajo y elaboraron la Agenda Estratégica de Investigación provisional sobre un horizonte del 20153. Entre otras Entidades, participan en NEM: Thomson, Alcatel, France Telecom, la Unión Europea de Radiodifusión (UER), Intel, Nokia, Philips, Telefónica I+D, apoyados por Eurescom y Rose Vision. La participación actual en los trabajos de NEM se basa en una contribución voluntaria de las Entidades interesadas. RETOS Las empresas de Tecnologías de la Información y Comunicaciones así como el sector de Medios de Comunicación están afrontando grandes retos, los cuales han de ser resueltos favorablemente y de una manera coherente para aprovechar los beneficios que ofrece este Nuevo sector, y contribuir de esta manera a un desarrollo sostenible de la industria europea. Entre estos retos se encuentran: Tecnología. Gestión adecuada del rango completo de tecnologías de comunicaciones y redes, permitiendo crear nuevos mercados convergentes en el contexto de redes para el hogar, plataformas residenciales, y soluciones para un hogar extendido. Negocio. Establecimiento de las condiciones que favorezcan modelos de negocio abiertos, en competencia y salvaguardando las necesidades de los usuarios a la vez que se asegure un grado significativo de interoperabilidad de las distintas etapas de la cadena de valor (contenidos, servicios, agregación, software, redes, proveedores de servicios, distribuidores). Sociedad/Política. Promover el entendimiento que el nuevo rango de tecnologías multimedia en red puede suponer en la calidad de vida de los ciudadanos europeos y se puedan desarrollar políticas que resulten coherentes y compatibles con el nuevo entorno. Desarrollo de nuevos servicios y tecnologías para los europeos, que habrán de considerar las alternativas y mecanismos para reducir el problema de la brecha digital. Regulación. Comprender e influir en el desarrollo del entorno más adecuado para la regulación en un sector caracterizado por una plétora de diversos tipos de contenidos, distintos medios de distribución, nuevos asuntos relativos a la protección de contenidos (DRM), uso neutral del espectro radioeléctrico y temas relativos a la protección del usuario y consumidor. La regulación deberá ser plenamente consciente de los nuevos retos que conlleva la convergencia de servicios y aplicaciones utilizando las mismas infraestructuras tecnológicas. Las fronteras tradicionales entre servicios fijos y móviles, cableados o inalámbricos, satélite y terrenal, etc., resultan ya indistinguibles por lo que la regulación debe actualizarse en consecuencia. Sostenibilidad. Los esfuerzos europeos en la investigación y desarrollo deberán tener en cuenta las fortalezas y debilidades europeas al respecto mirando hacia el fortalecimiento del liderazgo europeo en aquellas áreas donde Europa está hoy en el frente tecnológico mundial de tal manera que se estimule la realización de esfuerzos razonables en aquellos otros temas donde Europa está rezagada respecto a otras regiones del mundo. La coordinación europea tiene que ser mejorada significativamente mediante la promoción de prioridades en los programas nacionales de I+D; la creación de los Grupos Espejo de los Estados Miembros contribuirá a una mayor integración de los esfuerzos de I+D de los europeos. Cooperación internacional. Promoción del establecimiento de acuerdos de cooperación y trabajos y desarrollos de I+D conjuntos con otros países no europeos con vistas a lograr una influencia en el desarrollo de normas técnicas y especificaciones internacionalmente aceptadas. AGENDA ESTRATÉGICA DE INVESTIGACIÓN La plataforma tecnológica NEM ha nacido como una iniciativa abajo- arriba. Los interesados se han reunido bajo el paraguas del New Media Council y han discutido las opciones mejores para el seguimiento del Sexto Programa Marco en el área de sistemas audiovisuales en red y plataformas para el hogar. A la luz de estas discusiones, las industrias han decidido explorar las oportunidades que el Séptimo Programa Marco de I+D de la Unión Europea ofrece a través de las nuevas plataformas tecnológicas. De esta forma se creó la iniciativa hacia la plataforma tecnológica. La plataforma NEM tiene su horizonte en 2015 y asume los objetivos recientemente conocidos sobre la iniciativa i 2010 de la Comisaria de la Sociedad de la Información y Medios, por lo que NEM tiene muy presente que la prestación de servicios a los ciudadanos debe realizarse sin exclusión, creando un espacio de información basado en la capacidad de innovación europea. TECNOLOGÍA La Agenda Estratégica de Investigación incluye una serie de temas relevantes que han de ser afrontados mediante una asociación cooperativa pública-privada. La Agenda incluye prioridades tecnológicas, entre las que se citan a continuación: – Transición suave y ordenada desde el mundo analógico al mundo de radiodifusión digital. – Creación de un esquema de referencia de “arquitecturas tecnológicas” para cada perfil de servicios. – Puesta en marcha de un número de tecnologías y pilotos de mercado en forma de “proyectos de referencia” para probar arquitecturas, retos de investigación y evaluar oportunidades. – Inclusión de alternativas y desarrollos sobre Protección de Derechos (DRM). – Consolidación del área de metadata. – Explotación de múltiples formatos multimedia. – Redes banda ancha “Compatibles Multimedia”. – Análisis de la cadena de valor alrededor de NEM, inicialmente identificadas como entretenimiento, negocio y sector público. – Estudio de las implicaciones de la convergencia, a nivel técnico, identificación de oportunidades y aproximaciones tecnológicas. – Identificación de las necesidades de investigación a largo plazo: imagen y voz, holografía, 3D, biométrica, redes autónomas, etc. – Creación de laboratorios verdaderamente pan-europeos que fortalezcan la cooperación entre investigadores. – Promoción de la cooperación internacional. 1 New Media Council es un grupo de reflexión y discusión promovido por el proyecto Europeo AVISTA, financiado por la Comisión Europea en el área Networked Audiovisual Systems and Home Platforms, coordinado por ROSE Vision y en el que participan: IRT (Alemania), EBU (Suiza), TDF (Francia), Philips (Holanda), Telvium (España). 2 FP6: Sexto programa marco de I+D de la Comisión Europea para el período 2002-2006 3 Más información sobre documentos y actividades de NEM se puede obtener en http://www.neminitiative. org y http://www.rose.es/navshp.

La seguridad como parte del ADN de la red Carlos Delso Director general Enterasys No cabe duda de que la seguridad es hoy en día preocupación fundamental de las empresas. Tanto los datos de consultoras que analizan las prioridades en inversión tecnológica de las organizaciones como la propia experiencia de los departamentos comerciales así lo atestiguan. Las amenazas a los sistemas de información de las organizaciones son continuos. Basta con remontarse unas semanas atrás para encontrar un ejemplo de cómo un gusano de Internet, una de las amenazas más típicas de estos tiempos, bloquea los sistemas de información de empresas de todo el mundo. Las tradicionales medidas de protección frente a virus e intrusiones, aún siendo necesarios, no son suficientes. Y es que la propia red es el talón de Aquiles de la infraestructura de TI de las organizaciones. Es más, cuanto más potente y capaz es una red, mayor es la posibilidad de que esta nueva generación de amenazas utilice esa capacidad para propagarse más rápidamente y potenciar los efectos de su ataque. LA RED, EL TALÓN DE AQUILES DE LA INFRAESTRUCTURA TI DE LA EMPRESA Por poner un ejemplo, un virus actual, sofisticado, y que se aprovecha de las capacidades de las redes para infectar las máquinas, es capaz de replicarse a una velocidad muy superior a los de hace sólo un año. La capacidad de infección inicial del virus “Slamer” es de 420 host en una hora, frente a los 1,8 host de virus como “Code Red”, y es capaz de doblar el número de máquinas infectadas en sólo 8 segundos. Las pérdidas causadas a empresas en todo el mundo por virus y gusanos se cifran en 180.000 millones de dólares. Hoy día, la alta disponibilidad de una red no es condición suficiente para que el negocio continúe funcionando. La seguridad basada en redundancia es ya algo superado, puesto que un gusano puede colapsarla sin que físicamente la red sufra daño alguno. Pero lo cierto es que la marcha del negocio se ve interrumpida REDES SEGURAS BASADAS EN POLÍTICAS Por estas razones creemos que el tradicional enfoque de seguridad basado en barreras que protejan servidores y aplicaciones debe dejar paso a un enfoque de redes avanzadas basadas en políticas de usuario, que permitan proteger la red en sí misma. Así, protegiendo la red protegemos todo el sistema. Se trata de dotar a toda la red de inteligencia, para que sea capaz de realizar una gestión absolutamente granular, con un conjunto de políticas definidas en función de diversos parámetros, de manera que la red sea capaz de reaccionar de forma automática ante cualquier clase de ataque. La seguridad debe formar parte del propio ADN de la red A nuestro entender, para que una red sea capaz de protegerse a si misma requiere una serie de elementos: Granularidad en el control: La red debe ser capaz de tener un control sobre cada usuario, saber lo que ocurre en el extremo de la misma, en el punto de acceso. Sólo así es posible atajar una amenaza con la suficiente precisión y finura, actuando única y exclusivamente en el puerto donde se produce el ataque y sin que estas medidas afecten al resto de los usuarios. Granularidad en políticas: Los instrumentos de gestión de red deben ser lo suficientemente granulares para poder asignar a cada usuario unas condiciones de acceso, dependiendo de donde y cuando se conecte. No es lo mismo que un usuario se conecte desde la oficina que desde su casa o desde un punto de acceso inalámbrico, ni en que momento del día o del mes lo haga. Todas estas variables son relevantes desde el punto de vista de la seguridad. Contexto: Una red inteligente debe ser capaz de contextualizar, es decir, aplicar determinadas políticas en función de una serie de parámetros, como son el quién se conecta y desde qué dispositivo, estado de la red (normal, saturación, atacada, en cuarentena) y tiempo (los usos de red varían en función del momento del día, o del mes o año, dependiendo de cada negocio) u Respuesta dinámica ante ataques: Una vez establecida una política de seguridad, la red debe ser capaz de responder a un ataque de forma automática. Esto es necesario por la propia naturaleza de los peligros actuales. Hace años, un virus tardaba días en infectar un número considerable de equipos. Hoy, en cuestión de segundos, un gusano es capaz de contaminar miles y miles de ordenadores. El departamento de TI puede tardar horas o incluso días en reconfigurar o proteger manualmente todos los equipos de una gran red. Por último, mencionar el papel que juega la integración en el objetivo que todo esto funcione. Todas las tecnologías de seguridad deben complementarse e integrarse, para que verdaderamente se pueda hablar de una política global de red.

PESIT VI: ESTUDIO SOCIOPROFESIONAL DE LOS INGENIEROS DE TELECOMUNICACIÓN Los protagonistas de la Sociedad de la Información en constante evolución Secretario General COIT/AEIT y Responsable de Desarrollo Corporativo COIT Si hay algo que está caracterizando nuestra profesión en los últimos años está siendo la capacidad de adaptación al nuevo entorno, a las nuevas circunstancias de un Sector bastante cambiante. Nos estamos convirtiendo en profesionales dinámicos, presentes en todos los ámbitos de una Sociedad cada vez más tecnológica y avanzada. A Así nos lo dicen los datos del último estudio Socio-profesional -PESIT VI- realizado por el Colegio Oficial y la Asociación Es-pañola de Ingenieros de Telecomu-nicación y presentado a los medios de comunicación y a los colegiados y asociados el pasado 5 de Mayo de 2005. Desde la consulta extraordinaria que realizó el COIT/AEIT en el año 2002, fuera de la estructura cuatrie-nal que mantienen los estudios PE-SIT, motivada por las circunstancias del Sector, y donde nos encontrá-bamos una profesión con cifras no-tables de desempleo y un desánimo palpable, nos encontramos ahora unos Ingenieros de Telecomunica-ción en situación de "Pleno Empleo" e intensamente diversificados en to-dos los sectores económicos. Por primera vez las cifras de profesio-nales empleados en Sectores No es-pecíficamente Tecnológicos ("NO TIC"), adquieren un volumen lo su-ficientemente significativo (y parti-cularmente en algunos territorios de la Geografía Española), como pa- Nuevos Escenarios Profesionales del Ingeniero de Telecomunicación" (PESIT VI) DESCÁRGATE EL INFORME EN LA WEB DEL COIT/AEIT http://www.coit.es/index. php?op=estudios ra transmitir el mensaje de que además de estar en el "núcleo del Sector" nos estamos convirtiendo en protagonistas de la Sociedad de la Información y del Conocimiento. Como en anteriores ediciones, el Estudio se ha realizado en dos fases: 1. 1. Fase Cualitativa, donde se ha abordado "La disposición del In-geniero de Telecomunicación a lo Público" a través de tres grupos de discusión (Ingenieros de Tele-comunicación funcionarios de la Administración Pública, Inge-nieros de Telecomunicación em-pleados por cuenta ajena e In-genieros de Caminos que tradi-cionalmente han estado inserta-dos en la Administración Públi-ca en un grado importante) 2. 2. Fase Cuantitativa, con una en-cuesta generada a partir de las categorías identificadas en la Fa-se 1, que por primera vez en la historia de los estudios PESIT se realizó por medios electrónicos, durante los meses de octubre a diciembre de 2004, batiendo to-dos los récord de participación (40%). Desde estas líneas nues-tro más sincero agradecimiento a todos los Ingenieros de Teleco-municación que han respondido a la encuesta. También como no-vedad resaltar que las muestras han sido significativas por Terri-torio de forma que cada C.C.A.A dispondrá de su estudio particu-larizado. Respecto a los datos más signifi- cativos del estudio, explicados con 56 BIT 151 JUN.-JUL. 2005 Los protagonistas de la Sociedad de la Información en constante evolución mayor detalle por los sociólogos ex-pertos que lo han realizado (Santos Carranza y Mónica Segovia) en BU-CLE 16, podemos destacar algunos parámetros especialmente intere-santes y que nos permiten hacer un pequeño "Retrato Robot" de la si-tuación de nuestro colectivo profe-sional: La profesión se sigue rejuvene-ciendo progresivamente (Una me-dia de 1.6% desde 2002), situándo-se el 70% de los Ingenieros de Te-lecomunicación en una edad infe-rior a los 40 años. Todo esto se de-be al incremento de Escuelas de Te-lecomunicación creadas en los últi-mos tiempos y que empiezan a ofre-lla y León y Andalucía), resultan más empleados en sectores no específi-cer sus primeras promociones de desfavorecidas en las cifras de de-camente tecnológicos sobre el total ingenieros. Cualitativamente esta sempleo encontrándose por enci-de Ingenieros de Telecomunicación circunstancia está influyendo en una ma de la media nacional del 3.6%. Activos, apareciendo, además, al-caída media de los ingresos y de los Al respecto de las cifras de em-gunas áreas que nunca hasta la fe-niveles estratégicos de responsabi-pleo podemos observar en la si-cha habían aparecido empleando lidad en favor de los niveles más operativos. El porcentaje de muje-res incorporadas a la profesión des-de el año 1991 se ha multiplicado por cuatro comenzando a aparecer porcentajes más importantes de és-tas en niveles salariales y de res-ponsabilidad altos. Resulta especialmente interesante destacar, como decíamos, que nos encontramos en situación de pleno empleo (3.6% de Desempleo y 1.7% de Búsqueda de Primer empleo), pe-ro con una sensible pérdida de la calidad del mismo, tanto en la mo-guiente figura la evolución del Sec-profesionales de las Telecomunica-dalidad contractual (disminución de tor desde 1991: ciones. los contratos indefinidos), como en Como decíamos, desde 2002 las El reparto por grandes grupos de la pérdida del poder adquisitivo (cir-estrategias profesionales han cam-sectores (TIC/NO TIC), de los In-cunstancia que por otra parte pue-biado significativamente y en ge-genieros de Telecomunicación ac-de ser general de todos los ámbitos neral se viene observando una mo-tivos empleados por cuenta ajena y no específica de los Ingenieros de dulación del perfil profesional del queda, en 2004, de la siguiente for-Telecomunicación). Algunas Co-Ingeniero de Telecomunicación: ma (gráfico siguiente página). munidades Autónomas (País Vasco, Ha aumentado un 7% el número Destaca el espectacular creci-La Rioja, Galicia, Cantabria, Casti-de Ingenieros de Telecomunicación miento de emprendedores (ya se si- BIT 151 JUN.-JUL. 2005 57 Los protagonistas de la Sociedad de la Información en constante evolución túan en un 10% los empleados por cuenta propia sobre el total de In-genieros de Telecomunicación ac-tivos) y particularmente en la mo-dalidad de creación de Gabinetes de Telecomunicación y Oficinas Téc-nicas cuya proporción dentro de los empleados por cuenta propia ha au-mentado significativamente. Esta alternativa de empleo está absor-biendo una parte importante de pro-fesionales, demostrando el aumen-to de las inquietudes empresariales del conjunto de la profesión, la aper-tura de mercados, el crecimiento de actividades emergentes y la necesi-dad del experto en TIC en los sec-tores usuarios. En la siguiente figura se aprecia claramente la tendencia creciente desde 1996, del empleo no asalariado: El reparto por modalidad de empleo (Cuenta Ajena/ Cuenta Propia), de los Ingenieros de Telecomuni cación activos queda, en 2004 de la siguiente forma: Reseñable también resulta, el to-davía pequeño porcentaje de Pro-fesionales que optan por dirigir su carrera profesional a la Adminis-tración Pública. Tan sólo un 14% de los Ingenieros de Telecomunicación activos empleados por cuenta aje-na, de los cuales, prácticamente la mitad desempeñan su actividad en la Universidad. Entre los que están empleados como Funcionarios en la Administración propiamente di-cha, sigue siendo notablemente ba-jo el porcentaje de los mismos en Administraciones Locales (Tan só-lo un 5%). Algunas Comunidades Autónomas están bastante por en-cima de la media en este último da-to, como por ejemplo Andalucía y Galicia con un 16% y un 10%, res-pectivamente. En el ámbito de la Administración Autonómica, don-de la media nacional se sitúa en un 26% de los Ingenieros de Teleco-municación funcionarios, destacan Comunidades Autónomas como Ca-taluña y Murcia con un 50% y un 44% respectivamente. El grupo más numeroso de Ingenieros de Teleco-municación funcionarios emplea-dos en la Administración General del Estado, se encuentra, lógica-mente en Madrid. Por último ofrecer unas notas sobre los aspectos de opinión que se lanzaron al conjunto de Ingenieros de Telecomunicación en la encuesta: En general la situación del sec-tor es calificada como regular, sien-do las mujeres y los más jóvenes los más pesimistas al respecto. No obs-tante la mayoría de los Ingenieros de Telecomunicación consultados son optimistas respecto del futuro, manifestando que en dos años la si-tuación será mejor. Ocho de cada diez consultados se sienten muy o bastante satisfechos con el contenido de su trabajo aun-que algo menos satisfechos con su remuneración y posibilidad de pro-moción. En cuanto a las cuestiones rela-cionadas con la presencia del Inge-niero de Telecomunicación en aso-ciaciones, predisposición a lo pú-blico e interés por la política, en ge-neral se aprecia un grado de parti-cipación inferior a otros colectivos profesionales. Los protagonistas de la Sociedad de la Información en constante evolución ...Y no podemos más que pre-guntarnos, cómo un colectivo que se está adaptando tan rápido a los cambios, tan camaleónico, sigue siendo tan característicamente in-dividualista. Y también nos pre-guntamos por qué seguimos te-niendo un panorama en Adminis-tración Pública y particularmente en política, donde los Ingenieros de Telecomunicación no están muy pre-sentes. Quizás, es porque como dice Shimon Peres de los buenos políticos "Se saben cada minucioso detalle, sin perder de vista el cuadro general", y nosotros todavía, por forma-seguimos demasiado absortos por ción o por madurez de la profesión, los "minuciosos detalles". <<<

Metodología de Desarrollo Web Seguro Basado en Formación a Medida Rafael San Miguel Carrasco La Política de Seguridad de una organización es un instrumento eficaz para proteger los recursos que posibilitan la práctica del modelo de negocio de dicha organización. Habitualmente, las políticas diferencian la aplicación de medidas de carácter organizativo, administrativo o de gestión de aquellas fundamentalmente técnicas, que consisten en la implantación de sistemas de seguridad hardware/software en la infraestructura tecnológica existente. Sin embargo, la combinación de ambas puede dar lugar a nuevos conceptos de solución más transparentes a la evolución de la tecnología: en este artículo se presenta una solución para prevenir intrusiones web basada en la formación a medida en el ámbito de la auditoría técnica de seguridad. METODOLOGÍA PROPUESTA Cada vez son más las organizaciones que dependen de la fiabilidad de sus servicios web para lograr sus objetivos de negocio. Por otra parte, el mercado exige que dichos servicios evolucionen rápidamente para adaptarse a las necesidades cambiantes del usuario y ofrecer en todo momento una propuesta diferenciada e innovadora. Este marcado carácter dinámico puede entrar en conflicto con los requisitos de seguridad que indudablemente deben definirse para cada servicio. En muchos casos no es posible realizar pruebas de seguridad sobre los servicios en proceso de desarrollo antes de que éstos se trasladen a entornos productivos. Por este motivo, es preciso implantar una metodología de desarrollo e integración seguros en la que estas pruebas no sean necesarias. Esta metodología está basada en la integración de cuatro actividades: análisis del entorno de desarrollo (AED), realización de pruebas de intrusión (RPI) sobre los servicios web, sesiones de concienciación (SC) y formación especializada (FE) a cada uno de los perfiles del equipo de desarrollo. En la siguiente figura se presenta una versión esquemática de la metodología propuesta, en la que se observa la interrelación entre las cuatro actividades. FASES DEL PROYECTO En las secciones sucesivas se describen cada una de las etapas que aparecen en el diagrama. El objetivo es proporcionar una visión completa y general de la forma en la que puede ponerse en práctica la metodología propuesta. Análisis del entorno de desarrollo En esta fase se estudian diferentes aspectos del enfoque de programación utilizado por el equipo de desarrollo web de la organización. De esta forma se consigue una fotografía del estado actual que permite adecuar los nuevos procedimientos de desarrollo seguro a la metodología existente. Algunos de los aspectos que se contemplan en esta fase son los siguientes: – tecnologías de desarrollo – herramientas de programación – arquitectura de los servicios web – procedimientos de integración – organización del equipo de trabajo – matriz de responsabilidad sobre las tareas Al término de esta fase es posible definir e interpretar las necesidades específicas de seguridad del enfoque de programación actual. Revisión técnica de seguridad preliminar La revisión técnica preliminar se basa en la ejecución de pruebas de intrusión para detectar las vulnerabilidades o deficiencias que existen actualmente en los servicios web de la organización. De esta forma es posible identificar aquellos problemas de seguridad que por su criticidad requieren la aplicación de medidas de forma inmediata, así como orientar de manera más precisa el contenido de las sesiones de formación al equipo de desarrollo. Elaboración de un plan de formación Una vez finalizado el análisis preliminar, se disponde de la información suficiente para elaborar un Plan de Formaciónpersonalizado. En esta fase se confeccionan los temarios de las sesiones de concienciación y formación y las guías de programación segura que se distribuirán entre los miembros del equipo de desarrollo. Las guías no son compendios generales con técnicas de programación segura, sino que plantean soluciones específicas a los problemas encontrados en la fase de análisis, describiendo la forma de reemplazar la técnica o procedimiento actual con la alternativa segura que se propone. Las categorías de reemplazo que se describen en la guía son las siguientes: – Código fuente (para el Desarrollador) – Metodología de programación (para el Analista Programador) – Procedimiento de integración (para el Ingeniero de Sistemas) – Asignación de responsabilidades (para el Jefe de Proyecto) Sesiones de concienciación En estas sesiones el equipo de desarrollo conoce las posibilidades que brinda a un atacante el empleo de metodologías de programación que no contemplan cuestiones de seguridad. Se presentan las evidencias recogidas durante la revisión técnica preliminar para contextualizar problemas genéricos de seguridad en el ámbito de los servicios web de la propia organización. El objetivo es concienciar a los miembros del equipo de desarrollo acerca de la necesidad de cambiar algunos aspectos de la metodología actual. Sesiones de formación para especialistas El objetivo de estas sesiones es formar a cada uno de los perfiles involucrados en la creación de servicios web, indicando qué medidas pueden incorporar al desarrollo de su actividad para garantizar la adecuación de los resultados a los requisitos de seguridad que exigen dichos servicios. En otras palabras, los miembros del equipo de desarrollo adquieren el knowhow que les permite trabajar conforme a los principios de seguridad requeridos. Aplicación de la nueva metodología En esta fase se pone en marcha la nueva metodología de desarrollo. La Guía de Programación Segura se convierte en el vehículo de la actividad desarrollada por cada uno de los perfiles del equipo, garantizado que en cada una de las tareas se emplean los procedimientos adecuados. Evaluación de resultados Las sucesivas revisiones técnicas se utilizan como mecanismo de evaluación del grado de aceptación que la nueva metodología está teniendo en el equipo de desarrollo. El grado de aceptación se incrementa a medida que se corrigen las deficiencias encontradas en cada iteración del proceso de revisión técnica. Para llevar a cabo dicha corrección se identifica a los responsables de cada deficiencia con objeto de incidir en los aspectos de las sesiones formativas que no han sido tenidos en cuenta durante el desarrollo del servicio web. Esta etapa se da por finalizada cuando no es posible identificar nuevos procedimientos de intrusión para comprometer los servicios web de la organización. Obviamente, en este punto se habrán alcanzado los objetivos de seguridad fijados al comienzo del proyecto. CONCLUSIONES La prevención de intrusiones a través de un Plan de Formación personalizado puede garantizar el cumplimiento de los requisitos de seguridad en los servicios web de una organización. El know-howadquirido por los responsables de la creación de dichos servicios puede emplearse en futuros desarrollos y permite abordar la problemática de la seguridad desde un punto de vista más general, creando una base de conocimiento que elimina de forma proactiva los riesgos asociados a la exposición de servicios en redes públicas.

RETOS DEL OPERADOR DEL FUTURO La excelencia operativa como factor clave de diferenciación Pablo Argaiz Rodrigo Durante los últimos meses, han proliferado en los operadores de telecomunicación, iniciativas en torno al concepto de la excelencia operativa. Más allá de una moda pasajera, esta búsqueda de la excelencia en las operaciones debe convertirse en un elemento más de la cultura corporativa. Hay muchas formas de afrontar este reto. En el presente artículo se apuesta por una estrategia que maximice la productividad del operador, a través de la orientación a procesos y la mejora continua. LA EXCELENCIA OPERATIVA: ¿QUÉ ES? El libro ‘La disciplina de los líderes del mercado’ (Treacy, Michael. Wiersema, Fred), referencia en el mundo del ‘management’, se basa en la premisa de que ‘una compañía no puede ser la mejor en todo al mismo tiempo’. Por el contrario, debe decidir si es una empresa de excelencia operativa, líder de producto o de intimidad con el cliente (‘Customer intimancy’: se refiere al acercamiento, cuidado y extrema atención del cliente). Los autores continúan su enfoque, indicando que una vez seleccionada una de las tres estrategias como bandera, se deben aplicar cuatro reglas. – Primera regla: "proporcionar la mejor oferta del mercado sobresaliendo en una dimensión específica de valor“ (especialización). – La segunda regla establece: "mantener un nivel apropiado en la otras dimensiones de valor“ (equilibrio). – La tercera regla dice:"Dominar el mercado mejorando el valor año tras año“ (mejora continua). – Finalmente, la cuarta regla especifica: "construir un modelo operativo destinado exclusivamente a proporcionar un valor insuperable“ (modelo excelente). Si un operador de telecomunicación, tuviera que priorizar, dar un peso a cada una de las tres líneas estratégicas, es muy probable que ‘intimidad con el cliente’ ocupara la indiscutible primera posición. Esto se concretará en el desarrollo de una relación a largo plazo con el cliente (generando soluciones de alto valor añadido, conociendo sus preferencias y fidelizándole), más que en lograr operaciones puntuales con él. Por otro lado, la inherente sofisticación tecnológica necesaria para proporcionar servicios de telecomunicación, impone un alto grado de innovación y búsqueda del ‘liderazgo de producto’, que es seguido de manera unánime por los operadores. Por el contrario, la excelencia operativa, al ser un concepto abstracto y cuya aplicación es altamente dependiente de cada organización (personas, cultura), presenta diferencias significativas en cuanto a su implantación entre los distintos operadores. En numerosas ocasiones, las decisiones de mejora operativa son frecuentemente coyunturales, y no responden a una implicación organizativa ni a una mejora de los procesos. Estas razones junto con la creciente ‘comoditización’ tecnológica y la competencia del mercado, están convirtiendo la excelencia de las operaciones en un aspecto clave para obtener ventajas competitivas. LAS TELECOMUNICACIONES Y LA EXCELENCIA OPERATIVA De acuerdo a diferentes analistas independientes, si bien la demanda de servicios de telecomunicaciones continúa creciendo, la previsión del ingreso por bit es decreciente en los próximos años. Por otro lado, se está produciendo un efecto de migración de telefonía fija hacia la telefonía móvil, que está transformando el panorama del mercado, potenciando la presión para incrementar los servicios de banda ancha. Para ilustrar estos fenómenos, baste considerar que durante el 2003 se produjo por primera vez un descenso del tráfico en servicios finales de voz (excluida la interconexión) cursado en líneas fijas (-10%). En el mercado de los móviles cabe destacar la elevada competencia para capturar nuevos clientes, fundamentalmente de los otros operadores, teniendo en cuenta los elevados grados de penetración -cercanos a la saturación-. Finalmente, el mercado de la banda ancha está experimentando un crecimiento muy elevado (crecimientos cercanos al 100% en el 2003), mientras se mantienen los ingresos por servicios de datos de banda estrecha. Por otro lado, existen una serie de tendencias generales en el sector: (1) Convergencia: – De las redes (‘back-bone’ IP). – De los terminales. – De servicios (Triple-Play). (2) Banda Ancha: – Generalización del acceso a banda ancha (tanto fija como en movilidad). Tras el análisis de estos datos, se puede concluir que el mercado de telecomunicaciones es altamente dinámico y ha experimentado un notable incremento de la competencia en los últimos años. Esta competencia creciente en todos los segmentos, junto con unos márgenes más estrechos, obliga a las operadoras a acometer procesos internos de mejora de las operaciones, que permitan incrementar la productividad y la calidad percibida por el cliente. Por tanto, disponer de la capacidad de soportar una automatización extremo a extremo de los procesos de negocio de una Telco, incrementando la agilidad operativa y la cooperación con ‘partners’ y proveedores, es cada vez más, un factor estratégico para las operadoras. HACIA LA EXCELENCIA OPERATIVA Alcanzar la excelencia operativa, no es una labor fácil ni inmediata. El auténtico reto es conseguir una organización óptima: eficiente y flexible (orientada al cambio), y esto debe ser fruto de una decisión al más alto nivel y contando con una visión a medio-largo plazo. Para poder avanzar hacia este reto de la excelencia operativa, es aconsejable tener en cuenta las siguientes recomendaciones: – Implantación de un programa corporativo, impulsado desde la Dirección, y con el compromiso de la organización. – Centrado en los procesos de negocio. – Cultura de mejora continua, sostenida en el tiempo. – Enfoque práctico, orientado a resultados. Iniciativas de esfuerzo medio con resultados tangibles en el corto plazo. – Aplicando una Metodología y visión a medio-largo plazo. – Con la participación de grupos multidisciplinares de mejora. A continuación se va a presentar uno de los posibles programas corporativos que pueden ayudar a alcanzar los objetivos señalados: Telco XXI. Cuatro son las iniciativas (programas) que forman la visión de Telco XXI: – Programa ‘Mejora continua de las operaciones’. – Programa ‘Telco en tiempo real’. – Programa ‘Gestión eficiente de producto’. – Programa ‘Ecosistema Telecom de relaciones’. Mejora Continua de las operaciones: Concepto. La excelencia ha de alcanzarse mediante un proceso de mejora continua. Se puede entender como “mejora mañana lo que puedas mejorar mañana, pero mejora todos los días”. Es un enfoque progresivo y continuado, en el que no puede haber retrocesos. La continua mejora de la capacidad y resultados de una organización, debe ser un objetivo permanente de la organización. Descripción. Aplicación de una estrategia destinada a mejorar de manera sistemática los niveles de calidad, eficiencia y productividad, incrementando la orientación a procesos de la organización, mediante la definición de métricas objetivo, la medición de indicadores (medir para mejorar) y la identificación de acciones de mejora. Telco en tiempo real: Concepto. Para alcanzar el objetivo de mayor competitividad y eficiencia, es necesario que las organizaciones implementen estrategias de automatización e integración para reducir los tiempos de respuesta, y convertirse en ‘empresas en tiempo real’, donde la velocidad y la agilidad son dos elementos claves para competir en una economía global. Descripción. Definición e implantación de una estrategia BAM (‘Business Activity Monitoring’) integrada con los elementos de red y los sistemas de información. BAM es el ‘reporting’ en tiempo real, análisis y toma de decisiones operativas ‘online’, sustentado en la recolección automática de datos y eventos tecnológicos y de negocio de múltiples aplicaciones, y la agregación y correlación de los mismos para determinar acciones y decisiones de negocio. Gestión Eficiente del Producto: Concepto. En el competitivo mercado de las telecomunicaciones, es fundamental ser capaz de reaccionar en un corto espacio de tiempo a los movimientos de la competencia. Disponer de la suficiente flexibilidad como para innovar y lanzar una oferta comercial ágil, en la que los sistemas no sean un cuello de botella, es uno de los aspectos prioritarios de un operador exitoso a largo plazo. Descripción. Revisión del proceso de lanzamiento de productos y servicios del operador, para asegurar un ciclo de vida integrado, desde la innovación y generación de ideas, pasando por el propio proceso de definición e implantación, hasta el análisis de rentabilidad y posterior retirada de los productos obsoletos. Para facilitar esta gestión se requiere de un sistema integrado que se convierta en el ‘portal del producto’ del operador. Ecosistema Telecom de relaciones: Concepto. La creciente complejidad de la oferta de servicios de un telco, junto con la competencia en un mercado global, ocasionan que en la cadena de valor intervenga un número creciente de jugadores. La capacidad para integrar a los distintos actores dentro de los procesos corporativos, de forma que las múltiples relaciones sean transparentes para el cliente final, es un factor que debe ser cuidado para alcanzar una gestión óptima. Descripción. Implantar un programa de Gestión global de Relaciones que permita: – Alinear la estrategia de los partners con los objetivos de negocio de la compañía, proporcionando herramientas de apoyo a su operativa y realizando un control que permita identificar a los ‘partners’ valiosos. – Integrar a todos los actores (desde empleados a accionistas) en la cadena ‘informacional’ de la compañía. BENEFICIOS Algunos de los beneficios que los proveedores de servicios de telecomunicación pueden obtener mediante la implantación de una estrategia corporativa decidida para alcanzar la excelencia operativa, son: (1) Mejora del ciclo comercial (2) Mejora de la satisfacción del cliente y fidelización (3) Reducción de las incidencias (4) Reducción de costes (5) Mejor control de los riesgos operacionales (6) Imagen y mejora de las relaciones con clientes y proveedores (7) Mejora del tiempo de respuesta de la organización CONCLUSIONES En el dinámico entorno de las telecomunicaciones, la excelencia operativa debe ser utilizada como una palanca diferencial para conseguir una mejora competitiva. A lo largo del artículo se han presentado una serie de programas para lograrla. No obstante, no es suficiente con incorporar nuevos sistemas de información o tecnologías novedosas. Es mucho más decisivo, asegurar una correcta comprensión de los procesos de negocio, capacitando al personal propio y realizando sistemáticamente la medida de los indicadores clave, que permitan tomar las decisiones adecuadas para incrementar la productividad de la organización. Por último, reseñar que la excelencia operativa no es un objetivo posible de cuantificar y alcanzar en un plazo concreto. El verdadero reto que supone la excelencia operativa es que requiere de un proceso de mejora continua sin fecha de caducidad. Debe convertirse en un programa corporativo que conviva con la organización y que forme parte de la cultura misma de la empresa. Por tanto, la verdadera dimensión diferencial de una organización que quiera ser excelente operativamente es comprometerse de forma decidida, estableciendo objetivos realizables en el corto plazo, pero con un empuje sostenido y sin fisuras, que le proporcione la credibilidad necesaria para tener el compromiso de todos (y principalmente de los propios empleados). La Excelencia Operativa en la naturaleza: Símil del Pato Canadiense “Vuelan en bandadas en forma de "V" o en línea recta y diagonal, lo que les facilita seguir al líder. ¿Por qué los patos vuelan en V? El primero que levanta vuelo abre camino al segundo, que despeja el aire al tercero, y la energía del tercero alza al cuarto, que ayuda al quinto, y el impulso del quinto empuja al sexto, y así, prestándose fuerza en el vuelo compartido, van los muchos patos subiendo y navegando, juntos, en el alto cielo. Cuando se cansa el pato que hace punta, baja a la cola de la bandada y deja su lugar a otro pato. Todos se van turnando, atrás y adelante, y ninguno se cree ‘superpato’ por volar adelante, ni ‘subpato’ por marchar atrás. Y cuando alguno, exhausto, se queda en el camino, dos patos se salen del grupo y lo acompañan y esperan, hasta que se recupera o cae”. Alineación de Procesos (Blanca Alicia Carrizales Peña).

La segunda generación en la radiodifusión por satélite DVB-S2 y el camino hacia la HDTV Los estándares del DVB son ampliamente conocidos y hoy en día millones de hogares en el mundo se benefician de esta tecnología, tanto para la recepción de contenidos por satélite (DVB-S) como por cable (DVB-C) o por ondas hertzianas (DVB-T). A principios de este año ETSI ratificó formalmente el estándar DVB-S2 (DVB-Satellite Version 2, EN 302307) que va a constituir el sistema de segunda generación para los servicios de satélite de banda ancha. Este estándar está generando una actividad significativa en la industria, tanto desde el punto de vista de pruebas piloto como de desarrollo de producto y anuncios de lanzamiento de servicios de alta definición usando DVB-S2 (DirecTV en USA y BSkyB en el Reino Unido). La tecnología La transmisión digital vía satélite ha evolucionado considerablemente debido a la aparición de nuevos esquemas de modulación y de protección de errores más eficaces. DVB-S2 recoge las técnicas más avanzadas de transmisión por satélite, mejorando la generación anterior (DVB-S, EN 300421) hasta el punto de que resulta tan cercano a la codificación más óptima posible (el límite de Shannon) que probablemente no se necesitará rediseñar otro sistema en varios decenios. DVB-S2 se ha diseñado con una gran flexibilidad, de modo que cubre un amplio espectro de aplicaciones, entre las que destacan. a) Servicios de Broadcast o Radiodifusión. Estos servicios se cubren actualmente mediante DVB-S con un esquema de modulación y codificación constantes, sin embargo, DVBS2 aporta la flexibilidad añadida del modo VCM (Variable Coding and Modulation) que permite implementar diferentes niveles de protección para cada servicio: por ejemplo televisión de definición estándar muy robusta junto con televisión de alta definición HDTV menos robusta. El estándar define asimismo servicios BC-BS (Backwards Compatible Broadcast Services) que añaden interoperabilidad con los decodificadores DVB-S, es decir, permiten que los receptores DVB-S puedan decodificar parte de la señal DVB-S2 mediante el uso de modulaciones jerárquicas. b) Servicios Interactivos. DVB-S2 se ha diseñado para utilizarse con los estándares de canal de retorno existentes, ya sea a través de satélite (RCS) o a través de RTC, y puede operar en los modos CCM (Constant Coding and Modulation) y ACM (Adaptive Coding and Modulation). DVB-S se desarrolló para aplicaciones de redifusión en las que la protección de errores es constante con el tiempo, es decir, el enlace se optimiza para el peor caso: peor servicio, peor minuto, peor ubicación. Por el contrario, el modo adaptativo o ACM de DVB-S2, resulta adecuado para aplicaciones interactivas o punto a punto, ya que permite que cada estación receptora controle la protección del tráfico dirigido a ella. En concreto ACM permite la adaptación del esquema FEC (la tasa de código) y la modulación trama a trama, de acuerdo con las condiciones de propagación del canal (lluvia, cielo claro, ubicación fuera del centro del haz, etc.) mediante el envío al uplink de las condiciones del canal de cada estación receptora por medio de un canal de retorno, de modo que cada usuario pueda operar con relaciones C/N muy bajas y maximizando la velocidad, lo cual se traduce en indudables ahorros económicos. c) Servicios de contribución digital (Digital Satellite News Gathering - DSNG) que permiten comunicaciones punto a punto o punto a multipunto de uno o múltiples transport streams MPEG usando los modos CCM o VCM. Desde el punto de vista técnico cabe destacar que DVB-S2 proporciona: – Una eficiencia en términos de capacidad de canal (bitrate) un 30% superior con respecto al DVB-S para un mismo PIRE y ancho de banda. – Soporte de 4 modos de modulación distintos: QPSK y 8PSK para aplicaciones de broadcast a través de transpondedores no lineales llevados cerca de la saturación; y los modos 16APSK y 32APSK que requieren transpondedores semilineales, más enfocados a aplicaciones profesionales, en los que prima el throughput frente a la eficiencia en potencia. – Permite usar tres factores de rolloff diferentes (0,20, 0,25 y el tradicional 0,35 del DVB-S). Con ellos, para una misma tasa binaria, el filtro de coseno alzado incluye un menor ancho de banda en exceso, o leído a la inversa, puede transmitirse más bitrate en el mismo ancho de banda usando factores de rolloff menores. – Forward Error Correction. El sistema FEC es el que permite la recuperación de un flujo de bits virtualmente libre de errores incluso en presencia de señales débiles o interferidas. DVB-S2 usa un potente sistema FEC basado en la concatenación de una codificación externa BCH (Bose-Chaudhuri-Hocquenghem) con una interna LDPC (Low Density Parity Check) en lugar de la concatenación tradicional de Reed-Solomon y Viterbi usados en DVB-S. El resultado es impresionante, con prestaciones que distan tan solo 0.7dB del límite de Shannon (por debajo del cual no puede existir comunicación sin errores). Se admiten tasas de código desde 1/4 hasta 9/10 en función de los requerimientos del sistema. – DVB-S2 permite trabajar con eficiencias espectrales que varían entre 0,5 bit/s/Hz hasta 4,5 bit/s/Hz lo cual proporciona una gran flexibilidad de aplicaciones a los operadores de satélite. En términos de C/N, DVB-S2 puede operar desde -2dB (por debajo del umbral de ruido) con modulación QPSK hasta +16dB si se usa 32APSK (18 dB de margen de trabajo). Considerando la gran flexibilidad que aporta en términos de tasas de código y modulaciones, en un transpondedor de 36 MHz pueden acomodarse un gran rango de regímenes binarios. Así, comparando DVB-S2 con DVB-S, cabe decir que S2 puede transportar por ejemplo 10 canales SDTV en MPEG-2 o hasta 21 en MPEG-4 frente a los 7 MPEG2 ó 15 MPEG4 usando DVB-S. Usando DVB-S2 y MPEG4 AVC podrían llegar a ubicarse hasta 5 canales HDTV en un solo transpondedor. La situación del mercado En líneas generales puede considerarse que DVB-S2 comenzará a llegar al mercado en unos meses. Esta tecnología, en combinación con los nuevos esquemas de compresión avanzados (MPEG-4 AVC, Windows Media 9,…) puede dar a los operadores satelitales ventaja competitiva frente a la TDT, los operadores de cable y los telcos tradicionales, puesto que permite mayor eficiencia (más canales por transpondedor) así como la migración a HDTV de un modo más eficaz. Económicamente las primeras estimaciones indican que la implementación de DVB-S2 tendría un coste comparable al que tuvo la de DVB-S en su día. Sin embargo la implantación de S2 no estará exenta de obstáculos, ya que se requerirá nuevo equipamiento de modulación y transmisión, pero sobre todo la necesidad de desplegar nuevos equipos terminales de usuario. Cualquier consideración de negocio relacionada con DVB-S2 no puede obviar la existencia de una gran base instalada de Set-Top Boxes (STBs) DVB-S, por ello, los principales actores consideran que DVB-S2 no será atractivo inicialmente para el mercado DTH (Direct-to-Home) de definición estándar (SD), y que únicamente nuevos servicios como la HDTV crearán la demanda que justifique un cambio de los STBs. De este modo, el mercado inicial para DVB-S2 estará en los escenarios de contribución y distribución, en los que aporta ahorro en costes y ventajas técnicas que justifican la actualización del equipamiento ya que el retorno de la inversión se produce en pocos meses. Otro factor a tener en cuenta en la implantación de DVB-S2 es la disponibilidad de chipsets para los decodificadores. Fabricantes de silicio tales como ST, Conexant o Broadcom han comunicado el comienzo de sus producciones. Así por ejemplo, Conexant ya dispone de demoduladores y lleva a cabo conversaciones con fabricantes como Thomson, Samsung y LG para el mercado de DirecTV. Por su parte, los fabricantes Fujitsu y Zarlink, con los que la empresa valenciana Simple Developments colabora para el desarrollo de sus STBs, han anunciado sus roadmaps de desarrollo de productos DVB-S2. En concreto, Zarlink ya está entregando un tuner DVB-S2 backwards-compatible con DVB-S, mientras que Fujitsu comenzará también por el frontend siguiendo posteriormente con el demodulador. Se esperan las primeras unidades de STBs S2 para comienzos de 2006 y los equipos de modulación un poco antes, y se baraja que el coste inicial de los chipsets sea tres veces mayor que sus equivalentes DVB-S. Lógicamente, dichos costes se reducirán según se alcancen economías de escala. Los dos principales operadores de Estados Unidos, Echostar y DirecTV, están prestando servicios de alta definición (tienen planes para cientos de canales), mientras que en Europa liderará el mercado BSkyB, quien ha firmado contrato con Astra para tres nuevos transpondedores destinados a servicios HDTV, y ha anunciado que difundirá los canales HD mediante DVB-S2 combinado con MPEG4- AVC. Astra está efectuando ya pruebas de HD con DVB-S2 usando tanto MPEG2-MP@HL como MPEG4 AVC. En conclusión, DVB-S2 no va a reemplazar a corto plazo al sistema DVB-S para las aplicaciones DTH, puesto que hay una base instalada de millones de unidades de receptores. Sin embargo, DVB-S2 está llamado a solucionar eficientemente la difusión de contenido HDTV y de aplicaciones profesionales basadas en IP y de contribución. Además las técnicas avanzadas tales como la codificación adaptativa permiten maximizar el uso de recursos costosos como los transpondedores satelitales. El mercado masivo DTH para DVBS2 vendrá de la mano de la HDTV. Va a ser una tecnología a la que habrá que prestar atención.

Redes de dispositivos autónomos: Los nuevos dispositivos IP exigen arquitecturas de red más seguras A medida que las empresas conectan dispositivos a sus redes IP, tales como fotocopiadoras, impresoras, cámaras de seguridad e incluso sistemas de aire acondicionado, los peligros provenientes de virus y gusanos y otros ataques potenciales se incrementa considerablemente. Muchas organizaciones se preocupan exclusivamente de las amenazas que suponen los usuarios y sus dispositivos de uso personal conectados a la red, tales como PCs y PDAs. Pero con la proliferación de los dispositivos IP, la verdadera preocupación debería centrarse en los ataques que pueden venir de esas máquinas, si se infectan. Hay una serie de preguntas clave que un responsable de TI debe hacerse: qué elementos hay conectados a la red en cada momento, qué es lo que realmente hay dentro de cada uno de estos dispositivos y si las tecnologías de seguridad con las que cuenta son capaces de ir más allá de simplemente asegurar redes de PCs. Si la respuesta a estas preguntas no es 100% afirmativa, la red de la organización está en peligro. Se espera que las redes corporativas crezcan exponencialmente en los próximos cinco años. Sin embargo, este crecimiento no va a venir del crecimiento de número de puertos destinados a usuarios, sino que vendrá del gran número y tipología de dispositivos autónomos que se conectarán. Desde teléfonos IP hasta sistemas de inventario IP basados en tecnologías de identificación por radiofrecuencia, las posibilidades son ilimitadas, y resulta crucial que un modelo de seguridad de empresa evolucione de acuerdo con la tecnología. Hay cuatro enfoques básicos para abordar el problema y eliminar los riesgos – Aplicar control de acceso a los dispositivos IP. Aunque un Pc puede utilizar tecnologías como 802.1x para autenticar su identidad y obtener acceso a la red, una fotocopiadora o una cámara no puede hacerlo. Eso no significa que deba ignorarse la necesidad de control de acceso, sino que se han de emplear nuevos métodos de control de acceso adecuados a este tipo de dispositivos – Herramientas de protección proactiva para entornos típicos de PC. Generalmente implican la instalación de un agente en el PC que informa a la red de los parches disponibles, antivirus y estado de configuración, de modo que los PC desconfigurados estén controlados. Aunque este es un buen método para los PCs es normalmente bastante difícil encontrar dispositivos IP diferentes del PC que admitan estos agentes. Con el fin de determinar el riesgo de una máquina, debe realizarse una valoración del mismo al conectar la máquina. Típicamente, esta técnica implica el escaneo de vulnerabilidades, que enlaza con las reglas de políticas de los conmutadores y de los puntos de acceso, de modo que cuando el scaneado detecta configuraciones no habituales (puertos abiertos, respuesta extraña a las pruebas, etc.) la red pueda actuar para controlar el riesgo – La capacidad de proporcionar asistencia en la reparación de sistemas desconfigurados después del aislamiento. La reparación manual de eventos relacionados con un PC pueden solucionarse por medio de un CD o disquette. Sin embargo, los dispositivos IP solo permiten actualizaciones a través del interfaz de red. Esto hace que poco deseable poner una máquina en cuarentena, puesto que no se puede simplemente cerrar el puerto cuando surge un problema. Por el contrario, se precisa un nivel de control mucho más granular, de modo que el conmutador o punto de acceso pueda suprimir todos los protocolos y aplicaciones a excepción de los necesarios para llevar a cabo las tareas administrativas. Este tipo de política de cuarentena sólo está disponible en dispositivos de red muy sofisticados que admiten políticas, y excede con mucho de las capacidades de cuarentena de las VLANs al uso. – La capacidad de proporcionar funcionalidades de respuesta dinámica. Aunque el control de acceso y la protección proactiva permiten que una red decida quien y qué debería permitirse en el sistema, hay todavía un riesgo de que un sistema autorizado se convierta en peligroso después de conectado. Como tal, la red de comunicaciones debe utilizar tanto las tradicionales como las nuevas capacidades de detección, junto con las funciones de ajuste de políticas y rápida localización. Por ejemplo, si un servidor del área de radiología de un hospital se infecta con un virus después de entrar en servicio, lo más probable es que sea el sistema IDS el que detecte la infección. Estos sistemas detectan el ataque y conocen la dirección IP de la fuente, pero no pueden hacer mucho para suprimir el ataque. Si la infraestructura de red es capaz de hacerse eco de este ataque y localizar el interfaz del puesto desde el que se realiza el mismo, un cambio en la política local puede quitar, suprimir o poner en cuarentena el sistema. Este enlace entre detección, localización y respuesta se encuentra actualmente sólo en productos de seguridad de red avanzados, pero resultará crítico en redes de dispositivos autónomos a medida que el número de nodos se incrementa más allá de la capacidad del personal de TI para llevar a cabo la reparación de forma manual en un tiempo aceptable. Estas cuatro técnicas – control de accesos, protección proactiva, reparación asistida y respuesta dinámica – han sido inicialmente aplicadas para proteger y responder a amenazas en redes de PCs. Como las redes inevitablemente se expanden con la introducción de dispositivos IP de todo tipo, estas herramientas resultan críticas para proporcionar seguridad. El reto será ampliar sus capacidades para proteger de forma adecuada a la empresa de las amenazas y el riesgo originado en cualquiera de estos nuevos dispositivos.

El Sistema de Comunicaciones Voz, clave en el control del tráfico aéreo En los inicios del transporte aéreo, la baja velocidad de los aviones y la reducida densidad del tráfico aéreo permitían una navegación basada únicamente en los radiofaros de localización y en comunicaciones orales con los Centros de Control terrestres, desde los que se facilitaba la información necesaria a las aeronaves para su tránsito por el espacio aéreo. En la actualidad, el escenario es más complicado y las comunicaciones juegan un papel primordial en el Control del Tráfico Aéreo (ATC) Las comunicaciones ATC Las comunicaciones ATC se pueden dividir en dos grandes grupos: – Comunicaciones Tierra/Aire (T/A), que son las que se establecen entre personal controlador y los pilotos de las aeronaves. Por tanto, se trata de comunicaciones vía radio que, para el caso civil, utilizan la banda de 118 a 137 MHz. – Comunicaciones Tierra/Tierra (T/T), que se establecen entre dos controladores ubicados en la misma o en diferentes dependencias de control (por ejemplo: Torre de Control del aeropuerto, Centros de Control de ruta, área terminal o aproximación). Actualmente, las comunicaciones ATC son exclusivamente orales y, para que sean posibles, existe una compleja red que comprende distintos tipos de enlaces de comunicaciones entre dependencias aeronáuticas, que son básicamente las siguientes: Torre de control Se encuentra ubicada en el aeropuerto y desde ella se gestiona el movimiento de aeronaves en plataforma, rodadura, despegues, aterrizajes y en el espacio aéreo cercano al aeródromo. En la Torre se dispone del equipamiento necesario para establecer comunicación con: Aeronaves, Centros de Control y Dependencias Aeroportuarias Centro de Control Desde estos centros se gestiona el tráfico de aeronaves en el espacio aéreo de TMA y ruta, para lo cual se establece comunicación con: Torres de Control, Centros de Comunicaciones y otros Centros de Control Las comunicaciones ATC están evolucionando hacia nuevos sistemas de comunicaciones digitales, en los que existe la posibilidad de utilizar tanto voz como datos para efectuar las tareas propias del control del tráfico aéreo. En este sentido, se está trabajando actualmente en la implantación de las infraestructuras y los sistemas necesarios para soportar una primera generación de protocolos de comunicaciones digitales, tanto a nivel de enlaces Tierra/Tierra (RDSI, QSIG, ATM, etc.), como en el crítico entorno de los enlaces Tierra/Aire (VDL2, VDL3, HFDL y AMSS). La implantación de estos protocolos de comunicaciones en el entorno aeronáutico y concretamente en el control del tráfico aéreo, ha venido condicionada por las exigencias de seguridad, fiabilidad y disponibilidad, siendo en la mayoría de los casos necesario adaptar la tecnología existente o realizar desarrollos específicos para cumplir estos requisitos. Los beneficios que se esperan alcanzar con la implantación de las nuevas comunicaciones digitales son: Beneficios Técnicos Mejora de la calidad de las comunicaciones debido a la robustez de la señal digital frente a interferencias y a sus posibilidades de tratamiento Beneficios Operativos Reducción de la cantidad de comunicaciones ATC mediante el uso de datos y, por tanto, reducción de la carga de trabajo de controladores y pilotos El desarrollo e implantación de estas nuevas tecnologías se realiza bajo las directrices de organismos internacionales (ITU, OACI, RTCA, EUROCAE, EUROCONTROL y FAA). En Europa, EUROCONTROL, a través de sus programas Link 2000+ y CASCADE, está promoviendo en la actualidad el despliegue y utilización de los enlaces digitales y los nuevos servicios ATC. Sistemas de Comunicaciones Voz Las tareas de control del tráfico aéreo no se podrían llevar a cabo sin dotar a cada posición de control (usuario) de los recursos de comunicaciones necesarios (canales radio y líneas telefónicas) para llevar a cabo la tarea asignada. Los Sistemas de Comunicaciones Voz (SCV) son fundamentales dentro de las operaciones ATC, ya que son los encargados gestionar las comunicaciones de una dependencia de control y realizar su asignación a las posiciones, permitiendo además realizar reasignaciones de los servicios de una manera flexible, rápida y sin interrupciones. Estas reasignaciones se realizan en base a la carga de trabajo y modo de operación de la dependencia (apertura y cierre de sectores de control, cambio de configuración de pistas en aeropuerto, etc.). Para llevar a cabo su función, el SCV se basa en el mismo principio que las centrales telefónicas tradicionales: la “conmutación de circuitos”, es decir, el SCV transforma todos los canales de comunicaciones externos en circuitos internos de 64 kbps, que procesa y dirige hacia las distintas posiciones de control según la configuración cargada en el sistema. Para ofrecer esta funcionalidad, la mayoría de los SCV operativos hoy en día, responden a una arquitectura basada en cuatro grandes bloques funcionales, si bien cada fabricante implementa cada uno de ellos de una forma concreta y propietaria: Interfaces de Líneas Exteriores La misión de este bloque es adaptar el audio y las señalizaciones de los diferentes tipos de líneas de comunicaciones que soporta el sistema a su protocolo de comunicaciones interno, basado en canales digitales de 64 kbps. Por eso, este bloque suele estar compuesto por diferentes tipos de tarjetas de interfaz, que responden a los distintos enlaces exteriores que se pueden integrar en el SCV. En la actualidad, la mayoría de estas líneas exteriores son analógicas, por lo que la tarea fundamental es realizar la conversión analógica/ digital (A/D) de las señales externas. Matriz de Conmutación La matriz de conmutación representa el corazón del SCV y es la encargada de encaminar las comunicaciones orales, estableciendo el circuito interno correspondiente entre una posición de control y un enlace externo, es decir, actúa internamente como una central telefónica basada en el Acceso Múltiple por División en Tiempo (TDMA). Interfaces Hombre- Máquina (HMI) de las Posiciones de Control En cada posición operativa de una Torre de Control (TWR) o de un Centro de Control (ACC, TACC) se ubica, al menos, una interfaz hombre-máquina del SCV que se configura según las necesidades, en lo que a comunicaciones se refiere, de la “función” que se va a desarrollar desde la posición operativa correspondiente. Así, el HMI presentará al controlador los distintos canales radio y líneas y destinos telefónicos que requiere para desarrollar su actividad. Sistema de Gestión Todo SCV dispone de un sistema de gestión compuesto por los dos bloques o módulos siguientes: – Subsistema de Configuración: permite “programar” el SCV, es decir, definir todos sus elementos y establecer las distintas configuraciones que se implantarán en la dependencia, asignando los recursos de comunicaciones a las posiciones de control en las distintas situaciones operativas. – Subsistema de Supervisión: permite visualizar el “estado” del SCV, para así detectar posibles anomalías o averías en su funcionamiento en tiempo real y programar las actuaciones correctivas necesarias. Tendencia actual y futura de los SCV Tal y como está ocurriendo en los sistemas de comunicaciones comerciales, en los que las técnicas TDMA están siendo sustituidas por otras basadas en la gestión software y la conmutación de paquetes de datos, la tendencia actual de los fabricantes de SCV es incrementar la capacidad y flexibilidad de sus sistemas mediante la implantación de Voz sobre IP (VoIP), lo que permite un uso compartido de las redes de comunicaciones, transportando simultáneamente voz y datos. En un SCV, esto permite simplificar la arquitectura hardware, pasando de una estructura jerárquica y propietaria a otra basada en equipos informáticos comerciales. Esta evolución repercute en una disminución de los costes de fabricación y mantenimiento y abre el camino hacia la interoperabilidad de los distintos sistemas que intervienen en el control del tráfico aéreo. De esta forma, la arquitectura del SCV se reduce a una red de área local (LAN) a la que se conectan los siguientes bloques: 1. Interfaces de Líneas Exteriores, cuya misión es similar a la de los SCV actuales, pero que proporcionan conectividad IP. 2. Router de Distribución de Paquetes, que sustituye a la matriz de conmutación actual. 3. Interfaces Hombre-Máquina (HMI) de las Posiciones de Control, similares a los actuales, pero con la función adicional de codificación/decodificación de los paquetes de VoIP. 4. Sistema de Gestión, sus funciones serán iguales a las actuales con la salvedad de que se basarán en aplicaciones de administración de redes LAN. Ya existen prototipos de este tipo de SCV operando en diferentes entornos civiles (Bomberos, Sanidad), pero todavía no han alcanzado el nivel de fiabilidad y seguridad requerido para comenzar su despliegue masivo en el mundo ATC. Esta línea de evolución concuerda con la estrategia de futuro de los sistemas de comunicaciones ATC, en los que coexistirán transmisiones de voz y datos a través de los mismos enlaces digitales. Este hecho, unido a las amplias posibilidades que ofrece la tecnología elegida, nos permite vislumbrar el futuro de los SCV dentro de las comunicaciones ATC como sistemas distribuidos capaces de integrar cualquier protocolo de comunicaciones: La idea de sistema distribuido aparece claramente, sin más que aprovechar las posibilidades de conectividad de las redes de datos, integrando la red LAN en una WAN. Esto flexibiliza de manera sencilla la arquitectura del SCV y permite ubicar los módulos que lo componen en diferentes dependencias aeronáuticas.