Articulo de referencia

Misión crítica

Un factor crítico (o esencial ) de un sistema es cualquier factor (componente, equipo, personal, proceso , procedimiento, software, etc.) que sea esencial para las operaciones c...

Un factor crítico (o esencial ) de un sistema es cualquier factor (componente, equipo, personal, proceso , procedimiento, software, etc.) que sea esencial para las operaciones comerciales, organizacionales o gubernamentales. El fallo o la interrupción de los factores críticos tendría un grave impacto en las operaciones comerciales, organizacionales o gubernamentales, e incluso podría causar disturbios sociales y catástrofes. [ 1 ]

Sistemas de misión crítica

Un sistema de misión crítica es aquel esencial para la supervivencia de una empresa u organización. Cuando un sistema de misión crítica falla o se interrumpe, las operaciones comerciales se ven afectadas significativamente. Los equipos esenciales para la misión y las aplicaciones de misión crítica también se conocen como sistemas de misión crítica. [ 2 ] Ejemplos de sistemas de misión crítica son: un sistema de banca en línea , sistemas de operación y control ferroviarios/aéreos, sistemas de energía eléctrica y muchos otros sistemas informáticos que, de fallar, afectarían negativamente a las empresas y a la sociedad.

Un buen ejemplo de sistema crítico para la misión es un sistema de navegación para una nave espacial. La diferencia entre crítico para la misión y crítico para el negocio radica en el impacto adverso significativo y las posibilidades muy reales de pérdida de vidas, lesiones graves y/o pérdidas financieras. [ 3 ] [ 4 ]

Existen cuatro tipos diferentes de sistemas críticos: críticos para la misión, críticos para el negocio, críticos para la seguridad y críticos para la protección. La diferencia clave entre un sistema crítico para la seguridad y un sistema crítico para la misión radica en que un sistema crítico para la seguridad es aquel que, si falla, puede provocar graves daños ambientales, lesiones o la pérdida de vidas, mientras que un sistema crítico para la misión puede provocar el fracaso de una actividad dirigida a un objetivo. [ 5 ] Un ejemplo de sistema crítico para la seguridad es el sistema de control de una planta de fabricación de productos químicos. Los términos "sistema crítico para la misión" y "sistema crítico para el negocio" son similares, pero una falla en un sistema crítico para el negocio puede afectar solo a una empresa u organización y puede detener parcialmente la actividad durante horas o días. Un sistema crítico para la protección puede provocar la pérdida de datos confidenciales por robo o pérdida accidental. Estos cuatro sistemas se generalizan como sistemas críticos . [ 6 ] [ 5 ]

Por regla general en la gestión de crisis , si se toma una decisión de tipo triaje en la que ciertos componentes deben eliminarse o retrasarse, por ejemplo, debido a limitaciones de recursos o de personal, los componentes críticos para la misión no deben estar entre ellos.

Ejemplos

Todas las empresas y organizaciones cuentan con sistemas críticos para su funcionamiento. [ 7 ] Un sistema de filtración averiado provocará el mal funcionamiento de la empresa de filtración de agua. En este caso, el sistema de filtración de agua es un sistema crítico. Si un sistema de gas se avería, muchos restaurantes y panaderías tendrán que cerrar hasta que el sistema vuelva a funcionar correctamente. En este caso, el sistema de gas también es un sistema crítico. Existen otros sistemas críticos que, si fallan, tendrán graves repercusiones en otras industrias u organizaciones.

La aeronave depende en gran medida del sistema de navegación. La navegación aérea se realiza mediante diversos métodos. La navegación a estima utiliza puntos de referencia visuales junto con cálculos de distancia y tiempo. El sistema informático de vuelo ayuda a los pilotos a calcular el tiempo y la distancia del punto de referencia que establecen. Las ayudas a la navegación por radio ( NAVAIDS ) permiten a los pilotos navegar con mayor precisión que la navegación a estima por sí sola, y en condiciones de baja visibilidad, la radionavegación resulta muy útil. Los pilotos también utilizan el GPS , que emplea 24 satélites del Departamento de Defensa de EE. UU. para proporcionar datos de localización precisos, incluyendo velocidad, posición y rumbo. [ 8 ]

Si falla la comunicación por radio bidireccional , los pilotos deben seguir los pasos del Título 14 del Código de Regulaciones Federales (14 CFR), parte 91. La falla del sistema neumático , la consiguiente pérdida de altitud y diversas situaciones desconocidas pueden causar estrés y pérdida de conciencia situacional. En este caso, el piloto debe utilizar instrumentos como los navegadores para obtener más información sobre los datos de la situación. En este caso, la falla del sistema de navegación sería crítica para la misión y tendría graves consecuencias. [ 9 ] [ 10 ] [ 11 ]

Sistema de seguridad del reactor nuclear

Un reactor nuclear es un sistema que controla y contiene la reacción nuclear en cadena sostenida . Generalmente se utiliza para generar electricidad, pero también puede emplearse para realizar investigaciones y producir isótopos médicos . [ 12 ] Los reactores nucleares han sido uno de los sistemas que más preocupan en materia de seguridad pública a nivel mundial, ya que el mal funcionamiento de un reactor nuclear puede provocar un grave desastre. [ 1 ] El control del sistema del reactor nuclear se logra deteniendo, disminuyendo o aumentando la reacción en cadena en su interior. Variar el nivel de agua en el cilindro vertical y mover las barras de ajuste son los métodos para controlar la reacción en cadena cuando el reactor está en funcionamiento. La temperatura, los niveles de potencia del reactor y la presión se monitorizan constantemente mediante detectores sensibles. [ 13 ]

Historia

La misión crítica es la esencia de un negocio y, si falla, causará graves daños financieros y de reputación. Hoy en día, a medida que las empresas se desarrollan y el mundo se convierte en una comunidad cada vez más basada en la web, el alcance de la misión crítica se ha ampliado. Sin embargo, la informática de misión crítica ha estado evolucionando desde la era pre-web (antes de 1995). En la internet pre-web, completamente basada en texto, Gopher era uno de los programas de usuario final basados ​​en ASCII. El sistema de misión crítica se utilizaba básicamente en aplicaciones transaccionales durante esta era. El software de gestión de procesos de negocio , los sistemas ERP y los sistemas de reservas de aerolíneas solían ser de misión crítica. Estas aplicaciones se ejecutaban en sistemas dedicados en el centro de datos. Había un número limitado de usuarios finales y generalmente se accedía a través de terminales y ordenadores personales. [ 14 ]

Tras la era pre-web, surgió la era web (1995-2010). El alcance de las misiones críticas se amplió para incluir dispositivos electrónicos y aplicaciones web. Un mayor número de usuarios pudo acceder a internet y a dispositivos electrónicos, lo que permitió que un mayor número de usuarios finales accediera a aplicaciones de misión crítica. Por lo tanto, los clientes esperan disponibilidad ilimitada y mayor seguridad en los dispositivos que utilizan. Las empresas también comenzaron a operar más en línea, lo que, a su vez, incrementó la delincuencia relacionada con el dinero y el fraude. Este aumento en el alcance de las misiones críticas fortaleció la seguridad e impulsó el crecimiento de la industria de la seguridad. Entre 1995 y 2010, el número de usuarios de internet a nivel mundial aumentó de 16 millones a 1700 millones. Esto demuestra el aumento de la dependencia global de los sistemas web. [ 15 ]

Tras la era de la web, surgió la era de la consumerización (a partir de 2010). El alcance de las misiones críticas se ha ampliado aún más debido al aumento de las aplicaciones sociales, móviles y de atención al cliente. La consumerización de las TI se intensificó, las organizaciones crecieron y la disponibilidad de la web y las TI para el público aumentó. Las aplicaciones de negocios sociales, servicio al cliente y soporte al cliente se han multiplicado, ampliando aún más el concepto de misión crítica. Según Gartner, los proyectos de desarrollo móvil para PC nativos serán superados en número por los proyectos de desarrollo móvil en una proporción de 4:1. Por lo tanto, las misiones críticas actuales abarcan todos los aspectos cruciales para el servicio al cliente, las operaciones comerciales, la productividad de los empleados y las finanzas. Las expectativas de los clientes han aumentado y una pequeña interrupción puede causar enormes pérdidas en el negocio. Se estima que Amazon podría haber perdido hasta 1100 dólares por segundo en ventas netas durante una interrupción del servicio, y una interrupción de cinco minutos de Google le costó a Google más de 545 000 dólares . Un fallo en las misiones críticas, incluso una breve interrupción, puede generar altos costos por tiempo de inactividad debido a los daños a la reputación. Los períodos más prolongados de inactividad de los sistemas críticos para la misión pueden generar problemas aún más graves para las industrias u organizaciones. [ 16 ]

Seguridad

Los sistemas de misión crítica deben mantenerse altamente seguros en todas las industrias u organizaciones que los utilizan. Por lo tanto, las industrias emplean diversos sistemas de seguridad para evitar fallas críticas. Las empresas que utilizan mainframes o estaciones de trabajo dependen de bases de datos y control de procesos, por lo que estos últimos son de misión crítica. El registro de pacientes en hospitales, los centros de llamadas, las bolsas de valores, los centros de almacenamiento de datos, las torres de control de vuelo y muchas otras industrias que dependen de sistemas de comunicación y computadoras deben protegerse contra la interrupción del sistema, ya que se consideran de misión crítica. Todas las empresas e industrias están expuestas a problemas inesperados o extraordinarios que pueden provocar la interrupción de sus sistemas de misión crítica. Para evitar esto, el uso de sistemas de seguridad se considera una parte fundamental del negocio. [ 1 ]

Seguridad de la capa de transporte (TLS)

El protocolo de seguridad de la capa de transporte (TLS; anteriormente, Secure Socket Layers, SSL) se refiere a la tecnología de seguridad estándar de los protocolos de red que controlan y gestionan la autenticación de clientes y servidores, y cifran las comunicaciones. Se utiliza habitualmente en sitios web de transacciones en línea como PayPal [ 17 ] y Bank of America [ 18 ] , cuyos sistemas, si se caen o son pirateados, causarían graves problemas a la sociedad y a las propias empresas. En TLS, se utilizan conjuntamente claves públicas y simétricas ( cifrado ) para proteger la conexión entre dos máquinas. Generalmente se emplea en servicios de correo electrónico o en máquinas cliente que se comunican a través de internet. Para utilizar esta tecnología, el servidor web requiere un certificado digital , que se obtiene respondiendo a varias preguntas sobre la identidad del sitio web y obteniendo las claves públicas y privadas ( claves criptográficas ). Las empresas que utilizan esta tecnología también pueden estar obligadas a pagar una cantidad determinada anualmente.

Sistemas de apagado

Las centrales nucleares necesitan sistemas de seguridad para evitar fallos críticos. La peor consecuencia posible es la fuga de materiales radiactivos ( U-235 o Pu-239 ). Uno de los sistemas para evitar fallos críticos en las centrales nucleares es el sistema de parada. Este se presenta en dos formas: control de barras y control de inyección de seguridad. Cuando se produce un problema en la central nuclear, el sistema de parada de control de barras las suelta automáticamente y detiene la reacción en cadena . El control de inyección de seguridad inyecta líquido inmediatamente cuando el sistema detecta un problema en el reactor nuclear y detiene la reacción en cadena. Ambos sistemas suelen funcionar automáticamente, pero también pueden activarse manualmente. [ 13 ] [ 19 ]

En tiempo real y de misión crítica

Mucha gente suele confundir los conceptos de tiempo real y misión crítica, pero no son lo mismo.

Tiempo real

El tiempo real es la capacidad de respuesta de una computadora que le permite actualizarse continuamente en procesos externos y procesar el procedimiento o la información en un tiempo específico, o podría tener graves consecuencias. [ 20 ] Los videojuegos son ejemplos de tiempo real, ya que se renderizan tan rápidamente que el usuario difícilmente percibe el retraso. Cada fotograma debe renderizarse en poco tiempo para mantener la experiencia de interactividad. La velocidad de renderizado de gráficos puede variar según el sistema informático. [ 21 ]

Tipos de sistemas en tiempo real

  • Un sistema de tiempo real estricto no debe perder el tiempo especificado, ya que podría tener graves consecuencias. La sincronización es innegociable y no cumplir con el plazo se considera una "respuesta incorrecta". Un ejemplo de sistema de tiempo real estricto son los airbags para automóviles. [ 22 ]
  • Los sistemas de tiempo real flexible tienen plazos más amplios. El sistema puede gestionar los problemas y funcionar con normalidad incluso si se incumple el plazo, pero su funcionalidad depende de procesos rápidos. Un ejemplo de tiempo real flexible puede ser la escritura, que, si se retrasa, las personas se molestarán, pero la respuesta seguirá siendo correcta. [ 23 ]
  • Los sistemas que no operan en tiempo real no tienen plazos de entrega fijos o absolutos. Sin embargo, el rendimiento de la actividad puede seguir siendo fundamental. [ 23 ]

Diferencias

El tiempo real es un software que, si no se cumple un tiempo específico, falla; mientras que la misión crítica es un sistema que, de fallar, tendrá consecuencias catastróficas. Aunque van de la mano, ya que el tiempo real puede ser una misión crítica, no son conceptos idénticos. Muchos los confunden, pero son conceptos diferentes, aunque relacionados entre sí. [ 22 ] [ 23 ]

Planificación de personal y sistemas críticos para la misión

Supervivencia social

Desde la perspectiva de la función social (es decir, preservar la estructura de soporte vital de la sociedad y su estructura general intacta), los aspectos críticos de la función social requerirían la provisión de necesidades básicas para la sociedad. Estas necesidades básicas suelen incluir alimentos (lo que incluye la producción y distribución de alimentos), agua, ropa (no una necesidad inmediata en una emergencia), saneamiento (el alcantarillado es una necesidad inmediata, pero la eliminación de desechos físicos/basura/basura no lo es en una emergencia), vivienda/refugio, energía (no inmediata) y necesidades de salud (no inmediatas en una población sana). La lista anterior no es exhaustiva. Las necesidades a largo plazo podrían incluir las necesidades de comunicaciones/transporte en una población desarrollada. Esta lista de necesidades está claramente asociada con el personal crítico para la misión: la producción de alimentos requiere agricultores, la distribución de alimentos requiere personal de transporte, el agua requiere personal de mantenimiento de la infraestructura hídrica (un requisito a largo plazo si la infraestructura hídrica existente se ha mantenido con un alto estándar), la ropa tiende a requerir personas que mantengan la infraestructura de producción de ropa, de manera similar para el saneamiento. En emergencias, la vivienda/refugio requiere que alguien construya el refugio y lo mantenga a largo plazo si es necesario. Las necesidades de salud son atendidas por médicos, enfermeras y cirujanos. El uso implícito de la infraestructura requiere personal para su mantenimiento; por lo tanto, el transporte de alimentos requiere no solo conductores para camiones de reparto, sino también personal de mantenimiento de carreteras (a largo plazo) para el mantenimiento de las vías, la infraestructura de tráfico y la señalización vial. Esto, a su vez, requiere personal de suministro eléctrico para alimentar los semáforos, etc. En este sentido, los sistemas de misión crítica poseen una compleja red de dependencias que permite analizar el nivel de interconexión entre los diferentes aspectos de un sistema de misión crítica. Esto puede ser útil para la planificación o simplemente para obtener una visión precisa de cómo se organiza la criticidad de la misión en sistemas complejos . Esto permitiría determinar los puntos críticos en un sistema complejo, es decir, los puntos en los que un sistema (o conjunto de sistemas) de misión crítica es vulnerable de una u otra forma. También son relevantes las ideas relacionadas con los recursos humanos y su planificación (como el uso de diagramas de Gantt para la gestión de proyectos, etc.).

La criticidad de la misión depende del plazo asociado a las necesidades básicas u otros factores considerados críticos. A medio plazo (generalmente de 10 años) y a largo plazo (que puede abarcar de 50 a 60 años), la planificación de sistemas críticos para la misión difiere claramente de la planificación a corto plazo. El personal esencial para la misión puede considerarse parte del paradigma de planificación de sistemas críticos, pero requiere un enfoque distinto en cuanto a los aspectos tecnológicos o mecánicos de dichos sistemas (es decir, requiere planificación de recursos humanos).

Atributos del personal de misión crítica

La psicometría permite determinar y caracterizar diversos aspectos psicológicos del personal esencial (por ejemplo, su coeficiente intelectual en trabajos altamente especializados, como la física nuclear). Algunos puestos requieren aptitudes físicas (por ejemplo, en el ejército) o destreza (por ejemplo, los cirujanos). Existen métodos para caracterizar las habilidades, cualidades y otros atributos que exigen ciertos puestos esenciales, y estos pueden utilizarse como referencia para determinar si ciertas personas son idóneas para un puesto esencial o qué tipo de asistencia necesitaría una persona menos cualificada (o incluso menos capaz) para desempeñar un puesto esencial que supere sus capacidades (estas medidas podrían ser necesarias en situaciones de emergencia).

Véase también

Referencias

  1. 1 2 3 "Misión Crítica: Descripción general, ejemplos, preguntas frecuentes" . Investopedia .
  2. "¿Qué es un sistema de misión crítica? - Definición de Techopedia" . 20 de marzo de 2017.
  3. "¿Misión crítica vs. Negocio crítico: ¿EH?" . Activestate ActiveBlog . 16 de marzo de 2010.
  4. "Sistemas críticos para el negocio" . king-ict.com . Archivado del original el 25/12/2014.
  5. 1 2 "Sistemas críticos" . ifs.host.cs.st-andrews.ac.uk .
  6. Hinchey, Mike; Coyle, Lorcan (2010). Evolving Critical Systems: a Research Agenda for Computer-Based Systems (PDF) . 2010 17th IEEE International Conference and Workshops on Engineering of Computer Based Systems. pp. 430– 435. doi : 10.1109/ECBS.2010.56 . 
  7. "¿Qué son las operaciones de misión crítica?" (PDF) . NCMCO.
  8. "¿Cómo navegan los pilotos?" . aviation.about.com . Archivado del original el 08-12-2015 . Consultado el 05-11-2015 .
  9. "Operación de emergencia" . Manual de vuelo instrumental .
  10. "Código de Regulaciones Federales, Sección 91" . faa.gov .
  11. "Toma de decisiones aeronáuticas" . Manual de gestión de riesgos .
  12. Touran, Nick. "¿Qué es un reactor nuclear?" . ¿Qué es nuclear? .
  13. 1 2 "Sistemas de seguridad de centrales nucleares" . www.cnsc-ccsn.gc.ca .
  14. "El nuevo alcance de la informática de misión crítica" . Computer World . 17 de septiembre de 2013.
  15. Steven J. Vaughan-Nichols (17 de abril de 2011). "Antes de la Web: Internet en 1991" . ZDNet .
  16. "El nuevo alcance de la informática de misión crítica" . Computer World . 17 de septiembre de 2013.
  17. "¿Qué es PayPal y cómo funciona? | PayPal EE. UU." . www.paypal.com .
  18. "Glosario de términos de privacidad y seguridad de Bank of America" . Bank of America .
  19. "Definición de Secure Socket Layers (SSL)" . Margaret Rouse. Noviembre de 2014.
  20. John Huntington; Margaret Rouse (5 de abril de 2006). "Tiempo real" . whatis.techtarget.com .
  21. "Definición en tiempo real" . techterms.com . 8 de enero de 2007.
  22. ^ Fernando S. Schlindwein (marzo de 2004). "EG717: DSP en tiempo real" . le.ac.uk.
  23. 1 2 3 "Tiempo real vs. misión crítica" . c2.com . 27 de abril de 2010.