Un factor de misión crítica de un sistema es cualquier factor (componente, equipo, personal, proceso, procedimiento, software, etc.) que es esencial para la operación comercial o para una organización. El fracaso o la interrupción de los factores críticos para la misión tendrán como resultado un impacto grave en las operaciones comerciales o en una organización, e incluso pueden causar agitación social y catástrofes. [1]
Un sistema de misión crítica es un sistema que es esencial para la supervivencia de una empresa u organización. Cuando un sistema de misión crítica falla o se interrumpe, las operaciones comerciales se ven significativamente afectadas. Los equipos de misión esencial y las aplicaciones de misión crítica también se conocen como sistema de misión crítica. [2] Ejemplos de sistemas de misión crítica son: un sistema bancario en línea, sistemas de control y operación de ferrocarriles/aviones, sistemas de energía eléctrica y muchos otros sistemas informáticos que afectarán negativamente a las empresas y a la sociedad cuando fallen.
Un buen ejemplo de un sistema de misión crítica es un sistema de navegación para una nave espacial. La diferencia entre misión crítica y negocio crítico radica en el importante impacto adverso y las posibilidades muy reales de pérdida de vidas, lesiones graves y/o pérdidas financieras. [3] [4]
Hay cuatro tipos diferentes de sistemas críticos: de misión crítica, críticos para el negocio, críticos para la seguridad y críticos para la seguridad. La diferencia clave entre un sistema crítico para la seguridad y un sistema de misión crítica es que el sistema crítico para la seguridad es un sistema que, si falla, puede provocar daños ambientales graves, lesiones o la pérdida de vidas, mientras que un sistema crítico para la seguridad puede provocar fallas en actividad dirigida a objetivos. [5] Un ejemplo de un sistema crítico para la seguridad es el sistema de control de una planta de fabricación de productos químicos. Sistema de misión crítica y sistema crítico para el negocio son términos similares, pero una falla del sistema crítico para el negocio puede influir solo en una sola empresa u organización y puede detener parcialmente la actividad de por vida (horas o días). El sistema crítico para la seguridad puede provocar la pérdida de datos confidenciales por robo o pérdida accidental. Todos estos cuatro sistemas se generalizan como sistema crítico . [sesenta y cinco]
Como regla general en la gestión de crisis , si se toma una decisión de clasificación en la que ciertos componentes deben eliminarse o retrasarse, por ejemplo debido a limitaciones de recursos o personal, los de misión crítica no deben estar entre ellos.
Todas las empresas y organizaciones comerciales tendrán sistemas de misión crítica si están funcionando. [7] Un sistema de filtración caído provocará un mal funcionamiento de la empresa de filtración de agua. En este caso, el sistema de filtración de agua es un sistema de misión crítica. Si un sistema de gas falla, muchos restaurantes y panaderías tendrán que cerrar hasta que el sistema vuelva a funcionar bien. En este caso, el sistema de gas es un sistema de misión crítica. Hay varios otros sistemas de misión crítica que, si funcionan mal, tendrán graves impactos en otras industrias u organizaciones.
El avión depende en gran medida del sistema de navegación. La navegación aérea se logra con muchos métodos. La navegación a estima utiliza puntos de control visuales junto con cálculos de distancia y tiempo. El sistema informático de vuelo ayuda a los pilotos a calcular el tiempo y la distancia del punto de control que establecieron. Las ayudas para la navegación por radio (NAVAIDS) permiten a los pilotos navegar con mayor precisión que la navegación a estima por sí sola y, en condiciones de baja visibilidad, la navegación por radio es útil. Los pilotos también utilizan el GPS y utiliza 24 satélites del Departamento de Defensa de EE. UU. para proporcionar datos de ubicación precisos, que incluyen velocidad, posición y seguimiento. [8]
Si la comunicación por radio bidireccional falla, los pilotos deben seguir los pasos del Título 14 del Código de Regulaciones Federales (14 CFR), parte 91. La falla del sistema neumático , la pérdida de altitud asociada y diversas situaciones desconocidas pueden causar estrés y pérdida de conciencia situacional. En este caso, el piloto debería utilizar instrumentos como navegadores para buscar más información sobre los datos situacionales. En este caso, el mal funcionamiento del sistema de navegación sería crítico y provocaría graves consecuencias. [9] [10] [11]
El reactor nuclear es un sistema que controla y contiene la reacción nuclear en cadena sostenida . Generalmente se utiliza para generar electricidad, pero también se puede utilizar para realizar investigaciones y producir isótopos médicos . [12] Los reactores nucleares han sido uno de los sistemas más preocupantes para la seguridad pública en todo el mundo porque el mal funcionamiento de un reactor nuclear puede causar un desastre grave. [1] El control del sistema del reactor nuclear se logra deteniendo, disminuyendo o aumentando la reacción en cadena dentro del reactor nuclear. Variar el nivel del agua en el cilindro vertical y mover las varillas de ajuste son los métodos para controlar la reacción en cadena cuando el reactor está en funcionamiento. Los sensibles detectores controlan constantemente la temperatura, los niveles de potencia del reactor y la presión. [13]
La misión crítica es la quintaesencia de una empresa y, si falla, causará graves daños financieros y de reputación. Hoy en día, a medida que las empresas se desarrollan y el mundo se vuelve más comunitario basado en la web, la gama de misiones críticas se ha ampliado. Pero la informática de misión crítica ha ido evolucionando desde la era anterior a la Web (antes de 1995). En la Internet pre-web totalmente basada en texto, gopher era uno de los programas de usuario final basados en ASCII. El sistema de misión crítica se utilizó básicamente en aplicaciones transaccionales durante esta época. Un software de gestión de procesos de negocio, un ERP y sistemas de reservas de aerolíneas solían ser tareas críticas. Estas aplicaciones se ejecutaron en un sistema dedicado en el centro de datos. Había un número limitado de usuarios finales y generalmente se accedía a ellos a través de terminales y computadoras personales. [14]
Después de la era anterior a la Web, surgió la era Web (1995 - 2010). La gama de misión crítica aumentó para incluir dispositivos electrónicos y aplicaciones web. Más usuarios pudieron utilizar Internet y dispositivos electrónicos, por lo que un mayor número de usuarios finales pudieron acceder a más aplicaciones de misión crítica. Por lo tanto, los clientes esperan disponibilidad ilimitada y mayor seguridad en los dispositivos que utilizan. Las empresas también comienzan a basarse más en la web y esto, en consecuencia, aumenta los delitos asociados con el dinero y el fraude. Este aumento en el rango de misión crítica hizo que la seguridad se fortaleciera y aumentara las industrias de seguridad. Entre 1995 y 2010, el número de usuarios de la web en todo el mundo aumentó de 16 millones a 1.700 millones. Esto muestra un aumento en la dependencia global del sistema web. [15]
Después de la era de la Web, la era de la consumerización (2010 y más allá) ha aumentado. La gama de misiones críticas aumenta aún más debido al aumento de las aplicaciones sociales, móviles y orientadas al cliente. La consumerización de la TI se hizo mayor, las organizaciones aumentaron y la disponibilidad de la web y de la TI para las personas aumentó. Las aplicaciones de negocios sociales, servicio al cliente y atención al cliente han aumentado enormemente, por lo que la misión crítica se amplió aún más. Según Gartner, los proyectos de PC nativos serán superados en número por los proyectos de desarrollo móvil en una proporción de 4:1. Por lo tanto, la misión crítica de hoy incluye todos los temas cruciales para el servicio al cliente, la operación comercial, la productividad de los empleados y las finanzas. Las expectativas de los clientes aumentaron y una pequeña interrupción puede provocar enormes pérdidas en el negocio. Se estimó que Amazon podría haber perdido hasta 1.100 dólares por segundo en ventas netas cuando sufría una interrupción, y una interrupción de cinco minutos de Google le hizo perder a Google más de 545.000 dólares [ cita necesaria ] . Una falla en una misión crítica e incluso un tiempo de interrupción breve pueden causar un alto costo de tiempo de inactividad debido a daños a la reputación. Los períodos más prolongados de inactividad de los sistemas de misión crítica pueden provocar problemas aún más graves para las industrias u organizaciones. [dieciséis]
Los sistemas de misión crítica deben permanecer muy seguros en todas las industrias u organizaciones que los utilicen. Por lo tanto, las industrias están utilizando varios sistemas de seguridad para evitar fallas de misión crítica. Todas las empresas basadas en mainframes o estaciones de trabajo dependen del control de procesos y bases de datos, por lo que el control de procesos y bases de datos sería una misión crítica para ellas. El registro de pacientes de hospitales, los centros de llamadas, las bolsas de valores, los centros de almacenamiento de datos, las torres de control de vuelos y muchas otras industrias que dependen de sistemas de comunicación y computadoras deben protegerse contra el apagado del sistema y se consideran de misión crítica. Todas las empresas e industrias son inevitables ante problemas inesperados o extraordinarios que pueden provocar el cierre de la misión crítica. Para evitar esto, el uso de sistemas de seguridad se considera una parte muy importante en el negocio. [1]
Transport Layer Security (TLS; anteriormente Secure Socket Layers, SSL) se refiere a la tecnología de seguridad estándar del protocolo de red que controla y administra la autenticación del cliente y del servidor, y cifra la comunicación. Esto se suele utilizar en sitios web de transacciones en línea como PayPal [17] y Bank of America , [18] que, si los sistemas caen o son pirateados, causarán graves problemas a la sociedad y a las propias empresas. En TLS, la clave pública y la clave simétrica ( cifrado ) se utilizan juntas para asegurar la conexión entre dos máquinas. Generalmente se utiliza en servicios de correo o máquinas cliente que se comunican a través de Internet. Para utilizar esta tecnología, el servidor web requiere un certificado digital y este se puede obtener completando varias preguntas sobre la identidad del sitio web y obteniendo claves públicas y claves privadas ( claves criptográficas ). Es posible que las industrias que utilizan esta tecnología también deban pagar una cierta cantidad de dinero anualmente.
Las centrales nucleares necesitan sistemas de seguridad para evitar fallos de misión crítica. La peor consecuencia posible que puede resultar es la fuga de materiales radiactivos ( U-235 o Pu-239 ). Uno de los sistemas para evitar fallos de misión crítica en las centrales nucleares es el sistema de parada. Tiene dos formas diferentes: controles de varilla y control de inyección de seguridad. Cuando ocurre un problema en la planta de energía nuclear, el sistema de apagado de control de varillas deja caer las varillas automáticamente y detiene la reacción en cadena . El control de inyección de seguridad inyecta líquido inmediatamente cuando el sistema enfrenta el problema en el reactor nuclear y detiene la reacción en cadena. Ambos sistemas suelen funcionar de forma automática, pero también pueden activarse manualmente. [13] [19]
Mucha gente suele confundir tiempo real y misión crítica , pero no son el mismo concepto.
El tiempo real es la capacidad de respuesta de una computadora que hace que la computadora se actualice continuamente sobre procesos externos, y debe procesar el procedimiento o la información en un tiempo específico, o podría tener consecuencias graves. [20] Los videojuegos son ejemplos de tiempo real, ya que la computadora los reproduce tan rápidamente que es difícil notar el retraso por parte del usuario. Cada cuadro debe renderizarse en poco tiempo para mantener la experiencia de interactividad. [ cita necesaria ] La velocidad de representación de gráficos puede variar según los sistemas informáticos. [21]
El tiempo real es un software que si no se cumple con un tiempo específico, falla, pero un sistema de misión crítica si falla, tendrá consecuencias catastróficas. Aunque van de la mano, dado que el tiempo real puede ser crítico, no son los mismos conceptos. Estos dos suelen ser confundidos por muchas personas, pero son conceptos diferentes, pero asociados entre sí. [22] [23]
Desde la perspectiva de la función social (es decir, preservar intacta la estructura de soporte vital de la sociedad y la estructura general), los aspectos críticos de la función social para la misión requerirían la provisión de necesidades básicas para la sociedad. A menudo se dice que estas necesidades básicas incluyen alimentos (esto incluye la producción y distribución de alimentos), agua, ropa (no es una necesidad inmediata en una emergencia), saneamiento (las aguas residuales son una necesidad inmediata, pero la eliminación física de desechos/basura no es una necesidad inmediata). necesidad inmediata en una emergencia), vivienda/refugio, energía (no inmediata) y necesidades de salud (no inmediatas en una población sana). La lista anterior no es exhaustiva. Las necesidades a más largo plazo podrían incluir las necesidades de comunicaciones/transporte en una población desarrollada. Esta lista de necesidades está asociada con el personal de misión crítica de manera clara: la producción de alimentos requiere agricultores, la distribución de alimentos requiere personal de transporte, el agua requiere personal de mantenimiento de la infraestructura hídrica (un requisito a largo plazo si la infraestructura hídrica existente se ha mantenido a un alto nivel). , la ropa tiende a requerir que las personas mantengan la infraestructura de producción de ropa, al igual que el saneamiento. En emergencias, la vivienda/refugio requiere que alguien construya el refugio y lo mantenga a largo plazo si es necesario. Las necesidades de salud son atendidas por médicos, enfermeras y cirujanos. El uso implícito de la infraestructura también requiere personal para mantener esa infraestructura, por lo que el transporte de alimentos requiere no solo que haya conductores para los camiones de comida, sino también que (a largo plazo) haya personal de mantenimiento de carreteras que pueda mantener las carreteras, la infraestructura de tráfico y las señales. para las carreteras, esto a su vez requiere personal de suministro de energía para proporcionar energía a los semáforos, etc. Desde este punto de vista, los sistemas de misión crítica tienen una red de dependencia compleja que permite el análisis del nivel de dependencias interconectadas entre diferentes aspectos de una misión. -sistema crítico, que puede ser útil en la planificación, o simplemente para obtener una imagen veraz de cómo se organiza la criticidad de la misión en sistemas complejos . Esto permitiría determinar los puntos críticos en un sistema complejo, puntos en los que un sistema (o conjunto de sistemas) de misión crítica es vulnerable en un sentido u otro. También son relevantes las ideas relacionadas con los recursos humanos y la planificación de recursos humanos (uso de diagramas de Gantt para la gestión de proyectos, etc...).
La criticidad de la misión depende de la escala de tiempo asociada con las necesidades básicas u otros factores considerados críticos para la misión. A mediano plazo (que a menudo se considera de 10 años) y a largo plazo (que puede abarcar escalas de tiempo de 50 a 60 años), la planificación de sistemas de misión crítica diferirá claramente de la planificación de sistemas de misión crítica a corto plazo. El personal de misión crítica puede considerarse parte del paradigma de planificación de sistemas de misión crítica, pero requiere un enfoque diferente de los aspectos tecnológicos o mecánicos de los sistemas de misión crítica (es decir, requieren planificación de recursos humanos).
La psicometría permite determinar y caracterizar diversos aspectos psicológicos del personal de misión crítica (por ejemplo, su coeficiente intelectual en el caso de trabajos altamente cualificados, como la física nuclear, por ejemplo). Algunos trabajos requieren estándares físicos (por ejemplo, en el ejército) o destreza física (por ejemplo, cirujanos). Existen métodos y medios para caracterizar los tipos de habilidades, cualidades y otros atributos que requieren ciertos roles laborales de misión crítica, y estos pueden usarse como puntos de referencia para determinar si ciertos individuos son adecuados para un rol laboral de misión crítica particular, o qué asistencia necesitaría una persona menos calificada (o incluso menos capaz) para desempeñar una determinada función laboral de misión crítica que podría estar más allá de sus capacidades (tales medidas podrían tener que tomarse en situaciones de emergencia).