|
1 Introducción
Brasil acaba de lanzar un programa de dos años
centrado en la Protección de la Infraestructura Crítica de
Telecomunicaciones, cuyos objetivos son:
i) identificar los puntos críticos de la
infraestructura de telecomunicaciones de Brasil;
ii) proponer recomendaciones tendientes a evitar incidentes de
seguridad y si ellos ocurrieran, garantizar la continuidad del
servicio y los negocios;
iii) elaborar estrategias y políticas que protejan la infraestructura
de telecomunicaciones de Brasil;
iv) analizar las interdependencias entre diferentes infraestructuras.
Este programa es desarrollado por Anatel, el ente regulador de
telecomunicaciones de Brasil y por CPqD, un centro privado de
Investigación y Desarrollo en Telecomunicaciones, además de contar con
el auspicio de Funtttel (Fundo para o Desenvolvimento Tecnológico das
Telecomunicações).
2 Desarrollo
La protección de la infraestructura crítica a nivel
nacional tiene consecuencias que pueden tener impacto nacional en la
esfera social, política y económica. Este amplio alcance, que
involucra a la sociedad, el gobierno y la industria, requiere un nuevo
enfoque a fin de entender los riesgos asociados y desarrollar un
programa adecuado para proteger un recurso crítico para un país. El
proyecto CTIP para Brasil (ver Figura 1) se basa en cuatro pilares
fundamentales: contextualización, una estrategia de protección, un
conjunto de metodologías y las herramientas de software que les den
soporte.
Figura 1 – Fases del proyecto CTIP.
3 Metodologías
El modelo de protección de la infraestructura
crítica de telecomunicaciones se implementa a través de un conjunto de
cuatro metodologías ya desarrolladas (ver Figura 2).
Figura 2
– Conjunto de metodologías utilizadas en el proyecto CTIP.
Aunque cada una de las metodologías es responsable
de una parte específica del modelo, son interdependientes, ya que el
output de una es el input de otra.
El conjunto de metodologías para CTIP se compone de
la siguiente manera:
-
Metodología para la Identificación de
Infraestructura Crítica (MI2C): responsable de definir cuál es la
porción crítica de la infraestructura, sobre la base de los aspectos
sociales, políticos y económicos;
-
Metodología para la Identificación y Análisis de
Amenazas (MIdA2): responsable del mapeo de las amenazas relacionadas
con cada porción de la infraestructura crítica identificada a través
de MI2C;
-
Metodología para la Creación del Escenario Ideal
(M(CI)2C): responsable de la creación del escenario ideal para la
protección de la infraestructura crítica, sobre la base de los
resultados tanto de MI2C como de MIdA2;
-
Metodología para el Diagnóstico de la
Infraestructura Crítica (MeDI2C): responsable del diagnóstico de la
porción de una infraestructura crítica determinada, que revela la
situación real y recomendaciones de desarrollo y plan de acción.
El abordaje adoptado comprende la
evaluación de una variedad de aspectos relacionados con factores
sociales, económicos y políticos en vías a la creación de un
contexto nacional en particular. El objetivo primordial de este
proyecto consiste en planificar la infraestructura crítica de
telecomunicaciones necesaria para los XV Juegos Panamericanos (Pan
2007) y los Juegos Parapanamericanos (Parapan2007), que se llevarán a
cabo en Río de Janeiro entre el 13 de julio y el 29 de agosto y desde
el 12 hasta el 19 de agosto. Los esfuerzos posteriores se
concentrarán en la infraestructura nacional.
Los resultados preliminares que se han logrado a la
fecha son los servicios de telecomunicaciones involucrados, los
aspectos a ser evaluados para cada servicio, el nivel de importancia
crítica y el factor de ponderación asignados a cada aspecto, el
análisis del nivel de importancia crítica y el establecimiento de
prioridades de los servicios de telecomunicaciones más importantes
(“críticos”). Las fases subsiguientes comprenderán la identificación
de amenazas y vulnerabilidades, la creación de escenarios ideales de
CITP* y el análisis de brecha (GAP) que compare las situaciones
ideales en contraposición con situaciones reales con el propósito de
elaborar estrategias y políticas.
4 Conclusiones
La Protección de la Infraestructura Crítica (CIP)
resulta una tarea ardua no sólo debido a la complejidad de los
sistemas, las redes y el valor que proporcionan los servicios
esenciales en nuestra vida diaria sino también dada la alta
interdependencia entre estas infraestructuras.
En virtud de la globalización tanto económica como
tecnológica, algunas infraestructuras, como es el caso de las
telecomunicaciones, son de naturaleza mundial en el sentido de que un
problema que se suscita en el ámbito de un país puede a su vez afectar
a otros países. Por este motivo, la cooperación y el intercambio de
cooperación e información entre los países del continente Americano
pueden dar frutos mucho más satisfactorios en términos de resultados y
experiencias.
Regina Maria De Felice Souza
Head Technical Advisory Unit
Agência Nacional de Telecomunicações – Presidencia
reginas@anatel.gov.br
|
Información adicional: Este documento fue publicado
durante la X reunión del CCP.I como CCP.I-TEL/doc. 982/07.
|
|
Proyecto de protección a
la infraestructura crítica de telecomunicaciones 
