Optimización de la resiliencia en las IC Infraestructuras Críticas en el sector de las Telecomunicaciones

Transcripción

1 Optimización de la resiliencia en las IC Infraestructuras Críticas en el sector de las Telecomunicaciones Jordi Recio Prieto Consultor de Seguridad y Resp. Técnico de CRICTISIM GMV

2 Índice 1. Introducción 2. Datos de proyecto 3. Metodología MIMICS 4. Aplicación a los operadores de telecomunicaciones 5. Conclusiones!! 2

3 1 Introducción MOTIVACIÓN Aumento de la dependencia de los sistemas de información. Aumento de la complejidad de las infraestructuras y aumento de la incertidumbre sobre su rendimiento. Aparición de organizaciones de hacktivistas, no siempre bienintencionados. Inicio del despliegue de las estrategias de ciberdefensa por parte de los gobiernos. 3

4 1 Introducción OBJETIVOS DE PROYECTO Análisis y detección de puntos críticos. Análisis de los procesos asociados a una infraestructura crítica ICT. Evaluar dependencias entre entidades y el impacto en el sistema global. Determinar y priorizar puntos de acción para mejorar la seguridad y fiabilidad. Simular y evaluar escenarios, calcular y reducir el impacto de un cambio o incidente. 4

5 2 Datos de proyecto HITOS Y PRESUPUESTO Hitos Inicio de proyecto: Julio de 2010 Fin de proyecto: Diciembre de 2011 Presupuesto total: ,98 Se trata de un proyecto que se incluye dentro del programa CIPS de Comisión Europea. 5

6 2 Datos de proyecto CONSORCIO Líder de proyecto Asociado Co-beneficiario Co-beneficiario 6

7 3 Metodología MIMICS BASADA EN RAMS Reliability Availability Maintainability Safety Técnicas usadas en los sectores aeronáutico y aeroespacial para diseñar servicios críticos que podrían provocar: Pérdida de vidas humanas. Costes económicos muy altos. GMV aplica habitualmente estas técnicas para los satélites de la Agencia Espacial Europea y operadores privados (EUTELSAT, EUMETSAT, INMARSAT, HISPASAT, etc.) 7

8 3 Metodología MIMICS WORKFLOW DE UN PROYECTO MIMICS INVENTORY CONTROL ARCHITECTURES IDENTIFICATION OPERATIONAL PROFILE DESCRIPTION DATA SOURCE IDENTIFICATION RAMS MODELLING SIMULATION AND FINE-TUNING ASSESSMENT: BASE LINE METRICS PLAN SENSITIVITY ANALYSIS 8

9 3 Metodología MIMICS BLOQUES DE LA METODOLGÍA Hardware Software Contingencia Operacional Seguridad Red 9

10 3 Metodología MIMICS ESTRUCTURA DEL MODELO Para obtener resultados fiables respecto de la disponibilidad, fiabilidad y mantenibilidad de los servicios necesitamos conocer de qué se componen. Servicio Crítico Servicio N Procesos Proceso 1 Proceso N Departamentos RR HH Sist. Inf. Sist. Inf. Componentes Roles Comp 1 Comp 2 Comp 3 Tasas de fallo MTBF MTTR Variance 10

11 4 Aplicación a las operadoras de telecomunicaciones APLICACIÓN A UNA INFRAESTRUCTURA DE TELECOMUNICACIONES Los operadores de redes de comunicaciones podrán beneficiarse de: La combinación del análisis de hardware, software y red proporciona nueva información muy útil en la toma de decisiones (p.ej: donde invertir y como). Disponer de la información de disponibilidad, fiabilidad y mantenibilidad de todos los componentes incluidos en el modelo. Servicio Crítico Servicio de telefonía Procesos Provisión del servicio Monitorización Departamentos RR HH Sist. Inf. Sist. Inf. Componentes Administradores Hardware de red Servidores Servidores Tasas de fallo MTBF MTTR Varianza MTBF MTTR Varianza 11

12 4 Aplicación a las operadoras de telecomunicaciones APLICACIÓN A UNA INFRAESTRUCTURA DE TELECOMUNICACIONES Los operadores de redes de comunicaciones podrán beneficiarse de: El diseño y el análisis de escenarios de estrés que permiten simular no únicamente el estado de la red a nivel de congestión sino su comportamiento en caso de fallos durante las situaciones de estrés. Evaluar las interdependencias entre diferentes sistemas o infraestructuras. Esto va a permitir la predicción del impacto de cambios sobre la infraestructura. 12

13 5 Conclusiones CONCLUSIONES MIMICS permite reducir la incertidumbre en el análisis sobre la resiliencia de las infraestructuras críticas. La reducción de la incertidumbre permite detectar los puntos débiles de la infraestructura antes que generen problemas graves. El mayor nivel de información que proporciona permite optimizar las inversiones. 13

14 Fin de la presentación Muchas gracias 14