Fundamentos de Fiabilidad y Disponibilidad en Sistemas
Fiabilidad (R)
Probabilidad de que un sistema funcione sin fallos durante un periodo determinado.
Indicadores y Objetivos
- Indicador clave: MTBF (Mean Time Between Failures).
- Objetivo: Evitar fallos, detectar anomalías y asegurar el funcionamiento continuo.
Estrategias de Mejora de la Fiabilidad
- Mantenimiento preventivo.
- Redundancia.
- Control de calidad.
- Monitoreo de datos.
- Comunicación rápida.
Disponibilidad (A)
Porcentaje de tiempo que el sistema está operativo.
Fórmula y Métricas
- Fórmula: A = MTBF / (MTBF + MTTR).
- MTTR (Mean Time To Repair): Tiempo promedio para reparar una falla.
- Objetivo: Asegurar el acceso continuo al sistema y mantener el equilibrio con la confidencialidad.
Relación entre Fiabilidad (R) y Disponibilidad (A)
R mide la ausencia de fallos; A mide el tiempo total operativo. La disponibilidad depende de la fiabilidad más la mantenibilidad. Mientras que la fiabilidad busca evitar errores, la disponibilidad considera el tiempo fuera de servicio y el tiempo de reparación.
Factores que Afectan la Fiabilidad y Disponibilidad
- Ambiente operativo.
- Calidad de los componentes.
- Frecuencia de mantenimiento.
- Procedimientos de inspección.
Importancia Estratégica
Ambas métricas influyen directamente en el rendimiento, la seguridad, la productividad y la satisfacción del cliente. Una alta fiabilidad y disponibilidad reducen las pérdidas y los costos no planificados.
Seguridad de los Sistemas de Información (SSI)
Concepto y Objetivo Central
Concepto: Conjunto de medidas, herramientas y procesos que protegen la información y los sistemas frente a accesos no autorizados, daño o interrupción.
Objetivo: Mantener la confidencialidad, la integridad y la disponibilidad (la triada C-I-A).
Pilares de la Seguridad (Triada C-I-A)
- Confidencialidad: Acceso solo a usuarios autorizados.
- Integridad: Precisión y no alteración de los datos.
- Disponibilidad: Acceso a la información cuando sea necesario.
Medidas y Herramientas de Seguridad
Las herramientas clave incluyen:
- Controles de acceso.
- Cifrado.
- Cortafuegos (Firewalls).
- Copias de seguridad.
- Seguridad física.
- Gestión de identidad.
- Seguridad de dispositivos finales.
Autenticación
La autenticación se basa en los siguientes factores:
- Conocimiento: Contraseña.
- Posesión: Tarjeta, token.
- Característica: Biometría.
La Autenticación Multifactor (MFA) combina dos o más métodos. Un mayor número de factores resulta en una mayor seguridad.
Control de Acceso
- ACL (Access Control List): Permisos definidos por usuario. Es útil, pero difícil de escalar en sistemas grandes.
- RBAC (Role-Based Access Control): Permisos definidos según el rol del usuario. Simplifica la administración.
Cifrado
- Simétrico: Utiliza una sola clave compartida.
- Asimétrico: Utiliza un par de claves (pública/privada).
El cifrado asegura la confidencialidad durante la transmisión o el almacenamiento de la información.
Firewalls (Cortafuegos)
Su función principal es filtrar el tráfico y restringir las conexiones no autorizadas.
- Hardware: Se ubica entre el router e Internet. Ofrece alto rendimiento, pero su mantenimiento es complejo.
- Software: Se instala en el sistema operativo. Es económico, pero utiliza recursos del equipo.
Sistemas de Detección de Intrusos (IDS)
Los IDS detectan y alertan sobre actividades anómalas o ataques en la red. Aunque no previenen directamente, permiten respuestas tempranas y el registro detallado de incidentes.
Integración de la Ingeniería de Sistemas de Información (ISI) y SQA
Relación ISI–SQA
La Ingeniería de Sistemas de Información (ISI) y el Aseguramiento de la Calidad del Software (SQA) trabajan de forma complementaria. ISI diseña y mantiene sistemas, mientras que SQA garantiza la calidad en los procesos y productos desarrollados.
Definición y Propósitos del SQA (Software Quality Assurance)
Definición: Conjunto de procesos y actividades sistemáticas para garantizar que el software cumpla con los estándares de calidad predefinidos. A diferencia de las pruebas (centradas en el producto), el SQA supervisa el proceso completo del ciclo de desarrollo.
Propósitos del SQA
- Garantizar la calidad y fiabilidad del producto final.
- Prevenir defectos antes de la entrega.
- Mejorar y optimizar los procesos de desarrollo.
- Satisfacer las necesidades del cliente.
- Cumplir con estándares reconocidos (ISO, CMMI).
Objetivos SQA
- Planificar actividades de calidad.
- Revisar y auditar productos y procesos.
- Informar resultados a la dirección para corrección y mejora.
Metas del SQA
- Verificar la adherencia a estándares.
- Comunicar resultados.
- Documentar desviaciones.
- Escalar problemas cuando sea necesario.
Rol del SQA dentro de la ISI
El SQA asegura la aplicación de metodologías, el uso de estándares, la documentación de mantenimiento, el control de configuración, la ejecución de pruebas y la corrección de deficiencias. Brinda visibilidad sobre el estado de calidad de los proyectos y promueve la mejora continua.
Actividades Principales del SQA
- Preparar el plan SQA.
- Participar en la revisión de estándares.
- Auditar productos.
- Reportar resultados.
- Manejar desviaciones.
- Coordinar reuniones con el personal del cliente.
- Recopilar métricas de calidad.
Etapas del Ciclo SQA
- Planificación: Elaborar el Plan de SQA y validar la claridad de los procesos.
- Requerimientos: Verificar que sean completos, verificables y documentados.
- Diseño: Asegurar la conformidad con estándares, la inspección y la documentación correcta.
- Implementación: Auditar los resultados de diseño, codificación y gestión de configuración.
- Integración y Pruebas: Certificar el cumplimiento de los planes y la corrección de desviaciones.
- Aceptación y Entrega: Auditar la configuración final antes de la entrega.
- Mantenimiento: Repetir las actividades de calidad en nuevas versiones o mejoras.
Beneficios y Utilidad del SQA
El SQA aumenta la competitividad, la confianza y la reducción de costos. Aporta visibilidad sobre la calidad de procesos y productos mediante acciones planificadas y sistemáticas.
Beneficios Clave
- Reducción de costos y aumento de la eficiencia.
- Confianza en el software.
- Prevención de conflictos.
- Mejora de la imagen institucional y satisfacción del cliente.
La utilidad del SQA radica en que permite planificar, auditar y revisar productos y procesos para asegurar el cumplimiento y prevenir riesgos de fallas, detectando desviaciones tempranas y asegurando la trazabilidad.