Un proyecto europeo busca mejorar la seguridad de las infraestructuras críticas basadas en la información La Comisión Europea ha lanzado un nuevo proyecto integrado, dotado con siete millones de euros, que tendrá por objeto ayudar a aclarar las cada vez más complejas interconexiones entre las infraestructuras principales basadas en la información como el suministro de energía y la... La Comisión Europea ha lanzado un nuevo proyecto integrado, dotado con siete millones de euros, que tendrá por objeto ayudar a aclarar las cada vez más complejas interconexiones entre las infraestructuras principales basadas en la información como el suministro de energía y las redes de las telecomunicaciones para protegerles mejor de los fallos. La naturaleza de las redes de infraestructura ha cambiado fundamentalmente en los últimos años debido a la intensificación de la desregularización, la internacionalización y la introducción de las tecnologías de la información y de la comunicación (TIC). Por ello, han surgido infraestructuras más complejas, distribuidas geográficamente y cada vez más interconectadas y por lo tanto más vulnerables. "Un problema que surja en la red de telecomunicaciones de un país puede acarrear el corte en el suministro de gas de una ciudad situada a miles de kilómetros", explicó Uwe Beyer, responsable del Fraunhofer Institute for Autonomous Intelligent Systemsa a Noticias CORDIS. El Sr. Beyer es el coordinador del proyecto IRRIIS (reducción integrada del riesgo sobre los sistemas de infraestructura basados en la información) de tres años de duración y financiado en el contexto de la prioridad IST del VI Programa Marco (VIPM). Tales interconexiones existen porque hoy en día los responsables de las redes de infraestructura, o incluso de subredes, pueden controlarlas con el ratón del ordenador. Esto significa por ejemplo que el buen funcionamiento de las redes de suministro de energía dependen de las redes de telecomunicaciones y, lo que es importante, lo mismo ocurre al contrario. "Si no hay suministro, las redes de comunicaciones no funcionan, lo que desencadena un efecto cascada en todos los sistemas. Al final te encuentras en un callejón sin salida en el que no puedes restaurar la energía sin restaurar la red de comunicaciones pero no puedes restaurar la red de comunicaciones sin la energía", explicó el Sr. Beyer. Mientras que las infraestructuras individuales están dotadas generalmente de procedimientos de seguridad muy estrictos que las protegen de tres riesgos principales (fallos técnicos, riesgos asimétricos como el sabotaje o el terrorismo, y la sobrecarga debido, por ejemplo, a la utilización masiva por parte de las empresas), las medidas de seguridad raramente tienen en cuenta la complejidad de las interrelaciones entre los sistemas, normalmente porque nadie las comprende realmente. Uno de los retos principales a los que se enfrentan los socios del proyecto integrado IRRIIS es, por lo tanto, ayudar a comprender la complejidad de los modernos sistemas interconectados, identificar posibles problemas y proponer soluciones. Para lograrlo, construyeron y utilizaron un medio artificial de simulación llamado SYNTEX. Tras identificar los riesgos, desarrollarán "tecnologías middleware mejoradas" (MIT), componentes de software que facilitarán la comunicación informática entre las diferentes infraestructuras y los prestatarios de servicios. Estas MIT aumentarán la estabilidad de los servicios durantes situaciones críticas y apoyarán las acciones de recuperación en el caso de fallos del sistema, de forma que se mejorará sustancialmente la seguridad de las infraestructuras críticas. La recogida de la información que necesitan para realizar el trabajo ya representa de por sí un desafío, manifiesta el Sr. Beyer. "A veces puede ser difícil conseguir datos concretos sobre las infraestructuras porque están estrechamente relacionados con los planes de actividad de las empresas y éstas quizá no son totalmente conscientes de los riesgos que existen. Aunque puede la posibilidad de que ocurra algo es mínima, debemos intentar darles a conocer la peor situación que se puede producir", comentó. Además de desarrollar herramientas prácticas para solucionar los riesgos, el Sr. Beyer considera que el proyecto IRRIIS puede contribuir al desarrollo de un nuevo reglamento en materia de seguridad. "En cada país existen reglamentos nacionales y locales que regulan la seguridad de las infraestructuras pero, por lo que yo sé, no existen reglamentos en materia de interconexiones a nivel de la UE", aclaró. La naturaleza del problema es tan compleja que es poco probable que una iniciativa de tres años resulte en recomendaciones directas en materia de legislación comunitaria, pero el Sr. Beyer espera que IRRIIS desarrollará una base de conocimiento que será la base de futuras leyes. Y como los nuevos modelos funcionales y tecnológicos permiten a las infraestructuras traspasar las fronteras nacionales en Europa, el proyecto debería tomar una dimensión global. Esto se podría lograr organizando conferencias internacionales y cooperando con socios de América del Norte, Australia y Asia. Finalmente, el potencial competitivo de IRRIIS mejoraría también si se difundiesen los resultados en un esfuerzo por fomentar la aplicación de las nuevas tecnologías desarrolladas en el marco del proyecto.
