redseguridad 072

73 / 76

I magine que usted tiene responsabili-
dades penales sobre las consecuen-
cias de sus proyectos. La cuestión es:
¿puede asumirse esa responsabilidad
si su proyecto depende del correcto
funcionamiento de un sistema de infor-
mación? Así comenzó la mesa redonda
organizada por ISACA Madrid en la que
se abordaron las nuevas amenazas y
oportunidades que surgen de la auto-
matización creciente de la provisión
y gestión de los servicios públicos
esenciales de las ciudades siguiendo
la visión de las smart cities.
Moderado por Juan Antonio
Rubio, responsable de Relaciones
Académicas de ISACA Madrid, el
evento contó con la colaboración de
Continuam y SIGECO, representados
por su presidente, Pedro Pablo López,
y resultó especialmente interesante por
la participación de Ángel Rodríguez,
subdirector de Sistemas Informáticos
de Canal de Isabel II Gestión.
La presencia de esta empresa fue
posible gracias al convenio firmado
entre Continuam y SIGECO, por una
parte, y la Demarcación de Madrid del
Colegio de Ingenieros de Caminos,
Canales y Puertos (CICCP-DM), por
otra, para colaborar en el diagnóstico
de la resiliencia de las ciudades y pro-
poner actuaciones para el futuro.
La introducción a este artículo fue mi
respuesta a la pregunta con la que se
abrió el debate: ¿por qué preocupa a la
ingeniería civil la ciberseguridad en las
ciudades del futuro? Como miembro
del grupo de trabajo de la CICCP-DM,
mi papel es recordar la necesidad de
que se sigan respetando los objetivos
de resiliencia que han caracterizado a
los proyectos de ingeniería civil.
Frente a la experiencia acumulada en
el proyecto y ejecución de obras civiles
basadas en el principio de “mantenerse
del lado de la seguridad”, mediante la
cautela sobre la calidad de los materia-
les empleados que han permitido asig-
nar responsabilidades penales a pro-
yectistas y directores de obra, resulta
oportuno preguntarse si la asunción de
estas responsabilidades es compatible
Resiliencia y ciudades inteligentes
con una dependencia cada vez mayor
de sistemas que se proporcionan con
gran incertidumbre en su comporta-
miento, como es el caso de las cláu-
sulas de exclusión de responsabilidad
de proveedores de equipos y software
utilizados en, por ejemplo, el diseño y la
implementación de sistemas SCADA.
Ante la dificultad de garantizar el
correcto funcionamiento en toda cir-
cunstancia de los servicios esenciales
en las ciudades del futuro, López Bernal
reiteró la necesidad de coordinar las
respuestas ante incidentes, según el
modelo de seguridad integral que pro-
mueve SIGECO, y de coordinar y validar
los planes de continuidad ante grandes
impactos mediante pruebas sistemá-
ticas con proveedores y usuarios de
servicios esenciales como se viene pro-
moviendo desde Continuam.
Ángel Rodríguez llamó la atención
sobre la tendencia a la utilización de
técnicas de big data y de aprendizaje
automático para poder procesar el
ingente número de lecturas de los sen-
sores de una red como la que opera
Canal de Isabel II Gestión, lo que, pese
a sus innegables ventajas, comporta la
aparición de nuevas amenazas, como
la dificultad de comprender el estado
interno de estos sistemas o las averías
que pueden provocar si se les permite
actuar directamente sobre la infraes-
tructura física como respuesta a situa-
ciones sin precedente.
César Pérez-Chirinos
Presidente de honor de
Continuam
asociaciones noticias