GMV colabora con la UE en protección de infraestructuras críticas

(Infodefensa.com) Madrid – La empresa española GMV está al frente del proyecto CRICTISIM, perteneciente al programa CIPS de la Dirección de Asuntos Internos de la Comisión Europea y dirigido a la protección de los sistemas de información en las infraestructuras críticas, según un comunicado enviado a Infodefensa.com.

Dicho proyecto está compuesto  por el Centro Nacional para la Protección de las Infraestructuras Críticas (CNPIC), el Centro de Telecomunicaciones y Tecnologías de la Información (CTTI) de la Generalitat de Catalunya y la empresa pública española ISDEFE (Ingeniería de Sistemas para la Defensa de España) y su objetivo principal es establecer un marco común donde investigar el comportamiento de los sistemas de información de las infraestructuras críticas, detectar los puntos críticos y prevenir los riesgos ante posibles ataques.

En este sentido, CRITISIM se encarga del análisis y diseño de CIIs (Critical ICT Infraestructures), el modelado de la arquitectura, el análisis de los procesos asociados a las CIIs y la evaluación de las dependencias entre componentes y su impacto en el sistema global.

Asimismo, con este proyecto se pretende determinar y priorizar acciones de cara a la mejora de la fiabilidad y la seguridad, así como simular y evaluar escenarios y realizar pruebas de estrés.

Igualmente, se busca la identificación de áreas de mejora para herramientas, marcos de trabajo y procedimientos. 

Metodología RAMS

Para alcanzar estos objetivos, el proyecto aplica técnicas de seguridad muy maduras en otros sectores, como la metodología RAMS (Reliability, Availability, Maintainability, Safety), tradicionalmente utilizada en los sectores aeroespacial y de defensa, y las combina con nuevas técnicas para simular CIIs a través de modelos interdependientes.

GMV cuenta con una larga experiencia en la aplicación de la metodología RAMS en diversos campos, incluido el ámbito de las TIC, y en las infraestructuras de información críticas. Dos proyectos de éxito en este ámbito son la aplicación de RAMS para los proyectos Galileo y EGNOS.

Como prueba y evaluación del proyecto está previsto desarrollar una simulación en una infraestructura gestionada por el CTTI de la Generalitat de Catalunya.

Amenazas a la seguridad

El Plan Nacional de Protección de Infraestructuras Críticas define como infraestructuras críticas “aquellas instalaciones, redes, servicios y equipos físicos y de tecnología de la información cuya interrupción o destrucción tendría un impacto mayor en la salud, la seguridad o el bienestar económico de los ciudadanos o en el eficaz funcionamiento de las instituciones del Estado y de las Administraciones Públicas”.

En los últimos años estos sistemas se han convertido en potenciales objetivos de amenazas terroristas, por lo que su protección y seguridad es fundamental.