Muy cerca de una garantía normalizada de seguridad con infinitas posibilidades de interconectividad
Desde coches inteligentes sin conductor y redes eléctricas inteligentes hasta el internet de las cosas, lo que antes era ciencia ficción y ciudades futuristas está empezando a hacerse realidad a nuestro alrededor. Se requieren herramientas esenciales para certificar, desarrollar y gestionar la complejidad de manera segura y fiable a fin de garantizar que la transformación no genera comportamientos impredecibles y, quizás, incluso peligrosos, ni filtraciones de datos. El proyecto SafeCOP, financiado con fondos europeos, desarrolló las herramientas que permitirán una cooperación inalámbrica segura entre sistemas ciberfísicos cooperativos. Una capa extra de seguridad inalámbrica que no dependa de ningún protocolo garantizará que esto se mantenga también en los sistemas del futuro.
Normalización de las infinitas posibilidades
La posibilidad de crear sistemas ciberfísicos que conecten objetos físicos e infraestructuras entre ellos y con internet a través de capacidades de detección, control y conexión en red está revolucionando campos como el transporte, la salud, el medio ambiente y la seguridad. Si se tiene en cuenta la creciente interconexión de los objetos y nuestro rápido avance hacia el internet de las cosas, las aplicaciones potenciales de los sistemas ciberfísicos solo están restringidas por los límites de la imaginación humana. Esto plantea desafíos importantes para la certificación y regulación de estos sistemas de sistemas, así como para la evaluación razonable de los riesgos y la garantía de la seguridad y la interoperabilidad. Actualmente, los diferentes sistemas o dispositivos están certificados con arreglo a diferentes «normas». Por ejemplo, la electrónica de los coches debe adecuarse a la norma ISO 26262. La adición de un nuevo sistema al sistema de sistemas habría requerido una recertificación reforzada y compleja. SafeCOP ha desarrollado las herramientas y los métodos de simulación necesarios para producir las pruebas de garantía de seguridad que exige la certificación de funciones cooperativas. El equipo ha enviado propuestas de normas de certificación y despliegue a las autoridades certificadoras y los comités de normalización. Tal como explica el coordinador del proyecto Detlef Scholle de Alten Sweden: «El método de garantía de la seguridad de SafeCOP permitirá certificar de forma rentable los sistemas ciberfísicos cooperativos, y el trabajo relativo a la seguridad garantizará que los problemas de seguridad no comprometan la protección».
Una comunicación inalámbrica más segura y un «administrador de seguridad» que la ponga en marcha
Según Scholle: «El principal logro del proyecto es la capa propuesta de seguridad a nivel de aplicación y que no depende de protocolos que se añade a los protocolos existentes para garantizar que los mecanismos distribuidos de cooperación sean seguros». Permitirá el uso de nuevas aplicaciones seguras en ámbitos que van más allá de los casos de uso del proyecto, como los robots móviles inteligentes en escenarios de la industria 4.0. Además, SafeCOP definió una arquitectura de gestión del tiempo de ejecución para detectar comportamientos anormales en el tiempo de ejecución, lo que activa la gestión de la calidad de servicio en relación con un modo adaptado de degradación de la seguridad. La arquitectura respalda las funciones cooperativas relativas a la seguridad en los ámbitos de aplicación abarcados por los casos de uso de SafeCOP, como la gestión de la sanidad, el transporte marítimo y el transporte/tráfico, y se espera que sirva de referencia para futuras aplicaciones.
Con la cabeza en las nubes y los pies en la tierra
Las posibilidades de aplicación de los sistemas de sistemas ciberfísicos son asombrosas y, hasta ahora, la trayectoria para su desarrollo, certificación y despliegue era larga, difícil y cara. Tal como resume Scholle: «El marco y la tecnología de SafeCOP permiten desarrollar productos ciberfísicos colaborativos e inalámbricos de varios proveedores, así como un proceso de garantía de la seguridad sencillo y de bajo coste». Los resultados se han divulgado entre los comités de normalización pertinentes para dar el siguiente paso en materia de regulación y uso generalizado.
Palabras clave
SafeCOP, seguridad, sistemas ciberfísicos, certificación, cooperativo, garantía de la seguridad, inalámbrico, internet de las cosas, normalización
