Simulación de Modelos Interdependientes en las TIC de las Infraestructuras Críticas

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Simulación de Modelos Interdependientes en las TIC de las Infraestructuras Críticas"

José María Maldonado Cano
hace 5 años
Vistas:

1 XII Congreso Profesionales IT TESIC Simulación de Modelos Interdependientes en las TIC de las Infraestructuras Críticas GMV SOLUCIONES GLOBALES INTERNET S.A. INFORMACIÓN CONFIDENCIAL El presente documento ha sido clasificado como "Información Confidencial" dentro del marco del Sistema de Gestión de la Seguridad de la Información (SGSI) de GMV-SGI. Dicha clasificación habilita a su receptor al uso de la información contenida en el documento para los fines para los que GMV-SGI la ha facilitado o a lo acordado contractualmente con relación al intercambio de información, en su caso, entre las partes, y ello sin perjuicio del cumplimiento de la normativa sobre propiedad intelectual y sobre protección de datos de carácter personal.

IMPORTANCIA DE LA SEGURIDAD EN LAS INFRAESTRUCTURAS CRITICAS Determinados servicios e infraestructuras son claves en nuestro desarrollo y sostenibilidad económico y social, siendo sus sistemas de

2 IMPORTANCIA DE LA SEGURIDAD EN LAS INFRAESTRUCTURAS CRITICAS Determinados servicios e infraestructuras son claves en nuestro desarrollo y sostenibilidad económico y social, siendo sus sistemas de información claves, cualquier fallo en estos sistemas acarrea graves consecuencias: Pérdidas económicas Pérdida de confianza -> Miedo Potencial pérdida de vidas humanas Por este motivo, estos sistemas se han convertido en potenciales objetivos de amenazas terroristas o incluso militares de las Infraestructuras Críticas Pág. 2

3 POR QUÉ AHORA? Convergencia de dos factores críticos Aumenta la exposición de los sistemas: Sistemas diseñados para estar aislados (air gap): no incluyen medidas de seguridad (autenticación, parcheado, FW...) Necesidades de negocio de integración de información con otros sistemas. Incluso los sistemas supuestamente aislados tienen muchas vías incontroladas de interconexión Cada vez más se utiliza Hardware y Software convencional en los sistemas de control (SCADA) Mayor sofisticación de los métodos de ataque Ciberguerra Mayor foco sobre estos sistemas de atacantes (notoriedad, chantaje, venta de información, inutilización de los sistemas) de las Infraestructuras Críticas Pág. 3

4 CONSECUENCIAS de las Infraestructuras Críticas Pág. 4

5 APROXIMACION CLASICA La aproximación clásica a la seguridad de las TIC de las Infraestructuras Críticas se han apoyado en la puesta en marcha de Buenas Prácticas Generales de Seguridad sobre los Sistemas de las Infraestructuras Críticas Pág. 5

6 UN PASO MAS ALLA de las Infraestructuras Críticas Pág. 6

7 APROXIMACION DE GMV AL PROBLEMA Combinar las técnicas convencionales de seguridad junto con nuevas técnicas que permitan Simular Modelos Interdependientes en las TIC de las Infraestructuras Críticas, aplicando técnicas y disciplinas muy maduras en otros sectores de las Infraestructuras Críticas Pág. 7

MODELO RAM[S] Concepto tradicionalmente utilizado en los

Conjunto de prácticas, procedimientos y metodologías

mitigación) de fallos así como de sus consecuencias.

8 MODELO RAM[S] Concepto tradicionalmente utilizado en los Sectores Aeroespacial y Defensa. Conjunto de prácticas, procedimientos y metodologías orientadas al análisis, clasificación y eliminación (o mitigación) de fallos así como de sus consecuencias. Técnicas y prácticas basadas en conceptos matemáticos de probabilidad y estadística. No sólo contempla los fallos sino también los procesos de prevención, integración y recuperación. de las Infraestructuras Críticas Pág. 8

APROXIMACIÓN GMV A RAM[S] PARA CIIs Basada en fases: 1. Modelización de los sistemas 2. Simulación del Modelo 3. Análisis de sensibilidad Innovación 1. Aplicación RAM[S] para CIIs 2.

9 APROXIMACIÓN GMV A RAM[S] PARA CIIs Basada en fases: 1. Modelización de los sistemas 2. Simulación del Modelo 3. Análisis de sensibilidad Innovación 1. Aplicación RAM[S] para CIIs 2. Modelos estadísticos de fiabilidad propios (software). 3. Modelos de crecimiento de fiabilidad del software. 4. Estudios y análisis teóricos 5. Aplicación de técnicas contrastadas (p.ej NASA). de las Infraestructuras Críticas Pág. 9

10 MODELO DE SIMULACIÓN de las Infraestructuras Críticas Pág. 10

CRICTISIM Critical ICT Infraestructure Simulation of Interdependency Models With the support of the Prevention, Preparedness and Consequence Management of Terrorism and other Security-related Risks

11 CRICTISIM Critical ICT Infraestructure Simulation of Interdependency Models With the support of the Prevention, Preparedness and Consequence Management of Terrorism and other Security-related Risks Programme European Commission - Directorate-General Home Affairs CRICTISIM es un proyecto perteneciente al programa CIPS liderado por GMV de la Dirección de Asuntos Internos de la Comisión Europea, siendo sus objetivos son los siguientes: Análisis y detección de puntos críticos en la infraestructura analizada. Modelado de la arquitectura, análisis y diseño de CIIs. Análisis de los procesos asociados a las CIIs. Evaluar las dependencias entre componentes y su impacto en el sistema global. Determinar y priorizar acciones de cara la mejora de la fiabilidad y la seguridad. Simular y evaluar escenarios, pruebas de estrés. Identificar áreas de mejora para herramientas, marcos de trabajo y procedimientos. de las Infraestructuras Críticas Pág. 11

Gracias Rafael Navajo Desarrollo de Negocio Email: rnavajo@gmv.com www.gmv-sgi.es, www.gmv.com GMV SOLUCIONES GLOBAL

12 Gracias Rafael Navajo Desarrollo de Negocio GMV SOLUCIONES GLOBALES INTERNET S.A. INFORMACIÓN CONFIDENCIAL INFORMACIÓN CONFIDENCIAL El presente documento ha sido clasificado como "Información Confidencial" dentro del marco del Sistema de Gestión de la Seguridad de la Información (SGSI) de GMV-SGI. Dicha clasificación habilita a su receptor al uso de la información contenida en el documento para los fines para los que GMV-SGI la ha facilitado o a lo acordado contractualmente con relación al intercambio de información, en su caso, entre las partes, y ello sin perjuicio del cumplimiento de la normativa sobre propiedad intelectual y sobre protección de datos de carácter personal.

GENERAL Grupo empresarial multinacional fundado en 1984 De capital privado español Oficinas en España, Portugal, Polonia, EEUU, Alemania, Rumanía, Malasia y Corea Más de 1.

13 GENERAL Grupo empresarial multinacional fundado en 1984 De capital privado español Oficinas en España, Portugal, Polonia, EEUU, Alemania, Rumanía, Malasia y Corea Más de empleados en todo el mundo Origen vinculado al sector Espacio y Defensa Actualmente operamos en Aeronáutica, Espacio, Defensa, Seguridad, Sanidad, Transporte, Telecomunicaciones, y Tecnologías de la Información de las Infraestructuras Críticas Pág. 13

14 SECTORES Aeronáutica Espacio Defensa Seguridad Sanidad Transporte Telecomunicaciones Tecnologías de la Información de las Infraestructuras Críticas Pág. 14

Documentos relacionados

PREDICCIÓN DE DEPENDABILIDAD DE LAS INFRAESTRUCTURAS CRÍTICAS

PREDICCIÓN DE DEPENDABILIDAD DE LAS INFRAESTRUCTURAS CRÍTICAS CÓDIGO: GMVSGI-CRICTISIM-PRE-013 FECHA: 17/10/2011 VERSIÓN: 1 CÓDIGO INTERNO: GMVSGI 21028/11 V1/11 With the support of the Prevention, Preparedness