Un factor de misión crítica (también esencial ) de un sistema es cualquier factor (componente, equipo, personal, proceso , procedimiento, software, etc.) que sea esencial para las operaciones empresariales , organizacionales o gubernamentales. La falla o interrupción de los factores de misión crítica tendrá un impacto grave en las operaciones empresariales, organizacionales o gubernamentales, e incluso puede causar agitación social y catástrofes. [1]
Un sistema de misión crítica es un sistema que es esencial para la supervivencia de una empresa u organización. Cuando un sistema de misión crítica falla o se interrumpe, las operaciones comerciales se ven afectadas significativamente. Los equipos esenciales para la misión y las aplicaciones de misión crítica también se conocen como sistemas de misión crítica. [2] Algunos ejemplos de sistemas de misión crítica son: un sistema de banca en línea, sistemas de control y operación de ferrocarriles y aeronaves, sistemas de energía eléctrica y muchos otros sistemas informáticos que afectarán negativamente a las empresas y a la sociedad cuando fallan.
Un buen ejemplo de un sistema de misión crítica es el sistema de navegación de una nave espacial. La diferencia entre un sistema de misión crítica y uno de misión crítica radica en el importante impacto adverso y las posibilidades muy reales de pérdida de vidas, lesiones graves y/o pérdidas financieras. [3] [4]
Existen cuatro tipos diferentes de sistemas críticos: de misión crítica, de negocio crítico, de seguridad crítica y de protección crítica. La diferencia clave entre un sistema crítico de seguridad y un sistema crítico de misión es que el sistema crítico de seguridad es un sistema que, si falla, puede provocar daños ambientales graves, lesiones o la pérdida de vidas, mientras que el sistema crítico de misión puede provocar un fallo en una actividad dirigida a un objetivo. [5] Un ejemplo de un sistema crítico de seguridad es un sistema de control de una planta de fabricación de productos químicos. El sistema crítico de misión y el sistema crítico de negocio son términos similares, pero una falla de un sistema crítico de negocio puede influir solo en una sola empresa u organización y puede detener parcialmente la actividad de por vida (horas o días). El sistema crítico de seguridad puede provocar la pérdida de datos confidenciales por robo o pérdida accidental. Todos estos cuatro sistemas se generalizan como sistema crítico . [6] [5]
Como regla general, en la gestión de crisis , si se toma una decisión de tipo triage en la que se deben eliminar o retrasar ciertos componentes, por ejemplo debido a limitaciones de recursos o personal, los que son críticos para la misión no deben estar entre ellos.
Todas las empresas y organizaciones comerciales tendrán sistemas de misión crítica si están funcionando. [7] Un sistema de filtración averiado provocará un mal funcionamiento de la empresa de filtración de agua. En este caso, el sistema de filtración de agua es un sistema de misión crítica. Si se avería un sistema de gas, muchos restaurantes y panaderías tendrán que cerrar hasta que el sistema vuelva a funcionar bien. En este caso, el sistema de gas es un sistema de misión crítica. Hay varios otros sistemas de misión crítica que, si funcionan mal, tendrán graves impactos en otras industrias u organizaciones.
La aeronave depende en gran medida del sistema de navegación. La navegación aérea se lleva a cabo con muchos métodos. La navegación a estima utiliza puntos de control visuales junto con cálculos de distancia y tiempo. El sistema informático de vuelo ayuda a los pilotos a calcular el tiempo y la distancia del punto de control que establecen. La ayuda a la navegación por radio (NAVAIDS) permite a los pilotos navegar con mayor precisión que la navegación a estima sola, y en condiciones de baja visibilidad, la navegación por radio es útil. Los pilotos también utilizan el GPS y utiliza 24 satélites del Departamento de Defensa de los EE. UU. para proporcionar datos de ubicación precisos, que incluyen velocidad, posición y trayectoria. [8]
Si falla la comunicación por radio bidireccional , los pilotos deben seguir los pasos del Título 14 del Código de Regulaciones Federales (14 CFR), parte 91. La falla del sistema neumático , la pérdida de altitud asociada y diversas situaciones desconocidas pueden causar estrés y pérdida de conciencia de la situación. En este caso, el piloto debe usar instrumentos como navegadores para buscar más información sobre los datos de la situación. En este caso, el mal funcionamiento del sistema de navegación sería crítico para la misión y causaría graves consecuencias. [9] [10] [11]
Un reactor nuclear es un sistema que controla y contiene la reacción nuclear en cadena sostenida . Por lo general, se utiliza para generar electricidad, pero también se puede utilizar para realizar investigaciones y producir isótopos médicos . [12] Los reactores nucleares han sido uno de los sistemas más preocupantes para la seguridad pública en todo el mundo porque el mal funcionamiento de un reactor nuclear puede causar un desastre grave. [1] El control del sistema del reactor nuclear se logra deteniendo, disminuyendo o aumentando la reacción en cadena dentro del reactor nuclear. Variar el nivel de agua en el cilindro vertical y mover las varillas de ajuste son los métodos para controlar la reacción en cadena cuando el reactor está en funcionamiento. Las temperaturas, los niveles de potencia del reactor y la presión son monitoreados constantemente por los detectores sensibles. [13]
La misión crítica es la quintaesencia de una empresa y, si falla, causará graves daños financieros y de reputación. Hoy, a medida que las empresas se desarrollan y el mundo se vuelve más una comunidad basada en la web, el rango de misión crítica se ha ampliado. Pero la informática de misión crítica ha estado evolucionando desde la era pre-Web (antes de 1995). En la Internet pre-Web totalmente basada en texto, Gopher era uno de los programas de usuario final basados en ASCII. El sistema de misión crítica se usaba básicamente en aplicaciones transaccionales durante esta era. Un software de gestión de procesos de negocios, ERP y sistemas de reserva de aerolíneas eran generalmente de misión crítica. Estas aplicaciones se ejecutaban en un sistema dedicado en el centro de datos. Había un número limitado de usuarios finales y generalmente se accedía a ellos a través de terminales y computadoras personales. [14]
Después de la era pre-Web, llegó la era Web (1995-2010). La gama de misiones críticas aumentó para incluir dispositivos electrónicos y aplicaciones web. Más usuarios pudieron usar Internet y dispositivos electrónicos, por lo que un mayor número de usuarios finales pudieron acceder a un mayor número de aplicaciones de misión crítica. Por lo tanto, los clientes esperan una disponibilidad ilimitada y una mayor seguridad en los dispositivos que están usando. Las empresas también comienzan a basarse más en la web y esto correspondientemente aumenta el crimen asociado con el dinero y el fraude. Este aumento en la gama de misiones críticas hizo que la seguridad se volviera más fuerte y aumentó las industrias de seguridad. Entre 1995 y 2010, el número de usuarios de la web a nivel mundial aumentó de 16 millones a 1.7 mil millones. Esto muestra un aumento en la dependencia global del sistema web. [15]
Después de la era de la Web, la era de la consumerización (2010 y más allá) ha aumentado. La gama de misiones críticas ha aumentado aún más debido al aumento de las aplicaciones sociales, móviles y de cara al cliente. La consumerización de la TI se ha vuelto mayor, las organizaciones aumentaron y la disponibilidad de la web y la TI para las personas aumentó. Las aplicaciones sociales de negocios, servicio al cliente y soporte al cliente han aumentado enormemente, por lo que la misión crítica se expandió aún más. Según Gartner, los proyectos nativos de PC serán superados en número por los proyectos de desarrollo móvil en una proporción de 4:1. Por lo tanto, la misión crítica de hoy en día encierra todos los temas cruciales para el servicio al cliente, la operación comercial, la productividad de los empleados y las finanzas. Las expectativas de los clientes aumentaron y una pequeña interrupción puede causar una pérdida tremenda en el negocio. Se estimó que Amazon podría haber perdido hasta $ 1,100 por segundo en ventas netas cuando sufrió una interrupción, y una interrupción de cinco minutos de Google le hizo perder a Google más de $ 545,000 [ cita requerida ] . Un fallo en un sistema crítico para la misión, incluso si se produce durante un breve período de inactividad, puede provocar un alto coste en tiempo de inactividad debido a los daños a la reputación. Los períodos más prolongados de inactividad de sistemas críticos para la misión pueden dar lugar a problemas aún más graves para las industrias u organizaciones. [16]
Los sistemas de misión crítica deben permanecer muy seguros en todas las industrias u organizaciones que los utilicen. Por lo tanto, las industrias están utilizando varios sistemas de seguridad para evitar fallas de misión crítica. Las empresas que utilizan mainframes o estaciones de trabajo dependen de bases de datos y control de procesos, por lo que el control de bases de datos y procesos sería de misión crítica para ellas. Los registros de pacientes de hospitales, los centros de llamadas, las bolsas de valores, los centros de almacenamiento de datos, las torres de control de vuelo y muchas otras industrias que dependen de sistemas de comunicación y computadoras deben protegerse del apagado del sistema y se consideran de misión crítica. Todas las empresas e industrias son inevitables a los problemas inesperados o extraordinarios que pueden provocar el apagado de la misión crítica. Para evitar esto, el uso de sistemas de seguridad se considera una parte muy importante en el negocio. [1]
La seguridad de la capa de transporte (TLS; anteriormente, Secure Socket Layers, SSL) se refiere a la tecnología de seguridad estándar del protocolo de red que controla y administra la autenticación del cliente y del servidor, y encripta la comunicación. Esto se usa generalmente en los sitios web de transacciones en línea como PayPal [17] y Bank of America , [18] cuyos sistemas se caen o son pirateados, causarán graves problemas a la sociedad y a las propias empresas. En TLS, la clave pública y la clave simétrica ( encriptación ) se usan juntas para asegurar la conexión entre dos máquinas. Por lo general, se utiliza en servicios de correo o máquinas cliente que se comunican a través de Internet. Para utilizar esta tecnología, el servidor web requiere un certificado digital y esto se puede obtener completando varias preguntas sobre la identidad del sitio web y obteniendo claves públicas y claves privadas ( claves criptográficas ). Las industrias que utilizan esta tecnología también pueden estar obligadas a pagar cierta cantidad de dinero anualmente.
Las centrales nucleares necesitan sistemas de seguridad para evitar fallos críticos para la misión. La peor consecuencia posible que puede resultar es la fuga de materiales radiactivos ( U-235 o Pu-239 ). Uno de los sistemas para evitar fallos críticos para la misión de las centrales nucleares es el sistema de apagado. Tiene dos formas diferentes: controles de barras y control de inyección de seguridad. Cuando ocurre un problema en la planta de energía nuclear, el sistema de apagado de control de barras suelta las barras automáticamente y detiene la reacción en cadena . El control de inyección de seguridad inyecta líquido inmediatamente cuando el sistema se enfrenta al problema en el reactor nuclear y detiene la reacción en cadena. Ambos sistemas suelen funcionar de forma automática, pero también pueden activarse manualmente. [13] [19]
Muchas personas confunden el tiempo real y la misión crítica , pero no son el mismo concepto.
El tiempo real es la capacidad de respuesta de una computadora que hace que la computadora se actualice continuamente a los procesos externos y debe procesar el procedimiento o la información en un tiempo específico, o podría tener consecuencias graves. [20] Los videojuegos son ejemplos de tiempo real, ya que son renderizados por computadora tan rápidamente que es difícil que el usuario note el retraso. Cada cuadro debe renderizarse en un tiempo breve para mantener la experiencia de interactividad. [ cita requerida ] La velocidad de renderización de gráficos puede variar según los sistemas informáticos. [21]
El tiempo real es un software que si no se cumple un tiempo específico, falla, pero la misión crítica es un sistema que, si falla, tendrá consecuencias catastróficas. Aunque van de la mano, ya que el tiempo real puede ser una misión crítica, no son los mismos conceptos. Muchas personas suelen confundirlos, pero son conceptos diferentes, aunque están asociados entre sí. [22] [23]
Desde la perspectiva de la función social (es decir, preservar la estructura de soporte vital de la sociedad y la estructura general intacta), los aspectos críticos de la función social requerirían la provisión de las necesidades básicas de la sociedad. Se dice a menudo que dichas necesidades básicas incluyen alimentos (esto incluye la producción y distribución de alimentos), agua, ropa (no es una necesidad inmediata en una emergencia), saneamiento (el alcantarillado es una necesidad inmediata, pero la eliminación física de desechos/basura/desperdicios no es una necesidad inmediata en una emergencia), vivienda/refugio, energía (no inmediata) y necesidades de salud (no inmediatas en una población sana). La lista anterior no es exhaustiva. Las necesidades a más largo plazo pueden incluir las necesidades de comunicaciones/transporte en una población desarrollada. Esta lista de necesidades está asociada con el personal crítico para la misión de una manera clara: la producción de alimentos requiere agricultores, la distribución de alimentos requiere personal de transporte, el agua requiere personal de mantenimiento de la infraestructura hídrica (un requisito a largo plazo si la infraestructura hídrica existente se ha mantenido a un alto nivel), la ropa tiende a requerir que las personas mantengan la infraestructura de producción de ropa, lo mismo ocurre con el saneamiento. En emergencias, la vivienda/refugio requiere que alguien construya el refugio y lo mantenga a largo plazo si es necesario. Las necesidades de salud son atendidas por médicos, enfermeras y cirujanos. El uso implícito de la infraestructura requiere también personal para mantener esa infraestructura, por lo que el transporte de alimentos requiere no sólo que haya conductores para los camiones de comida, sino también que (a largo plazo) haya personal de mantenimiento de carreteras que pueda mantener las carreteras, la infraestructura de tráfico y las señales de las carreteras, lo que a su vez requiere personal de suministro de energía para proporcionar energía a los semáforos, etc. En este sentido, los sistemas de misión crítica tienen una red de dependencia compleja que permite el análisis del nivel de dependencias interconectadas entre los diferentes aspectos de un sistema de misión crítica, lo que puede ser útil en la planificación, o simplemente para obtener una imagen veraz de cómo se organiza la criticidad de la misión en sistemas complejos . Esto permitiría la determinación de los puntos de estrangulamiento en un sistema complejo, puntos en los que un sistema de misión crítica (o un conjunto de sistemas) es vulnerable en un sentido u otro. Las ideas relacionadas con los recursos humanos y la planificación de los recursos humanos (haciendo uso de diagramas de Gantt para la gestión de proyectos, etc.) también son relevantes.
La criticidad de la misión depende de la escala temporal asociada con las necesidades básicas u otros factores considerados críticos para la misión. A mediano plazo (que suele considerarse un período de 10 años) y a largo plazo (que puede abarcar escalas temporales de 50 a 60 años), la planificación de los sistemas críticos para la misión será claramente diferente de la planificación de los sistemas críticos para la misión a corto plazo. El personal crítico para la misión puede considerarse parte del paradigma de planificación de los sistemas críticos para la misión, pero requiere un enfoque diferente de los aspectos tecnológicos o mecánicos de los sistemas críticos para la misión (es decir, requiere una planificación de los recursos humanos).
La psicometría permite determinar y caracterizar diversos aspectos psicológicos del personal de misión crítica (por ejemplo, su coeficiente intelectual en el caso de trabajos altamente cualificados, como la física nuclear, por ejemplo). Algunos trabajos requieren estándares físicos (por ejemplo, en el ejército) o destreza física (por ejemplo, los cirujanos). Existen métodos y medios para caracterizar los tipos de habilidades, cualidades y otros atributos que requieren ciertos puestos de trabajo de misión crítica, y estos pueden utilizarse como puntos de referencia para determinar si ciertas personas son adecuadas para un puesto de trabajo de misión crítica en particular, o qué ayuda necesitaría una persona menos cualificada (o incluso menos capaz) para desempeñar un determinado puesto de trabajo de misión crítica que podría estar más allá de sus capacidades (tales medidas podrían tener que tomarse en situaciones de emergencia).