Infraestructuras de información críticas y ciudades inteligentes

Infraestructuras de información críticas y ciudades inteligentes Algunos riesgos de dejar que su nevera haga su compra César Pérez-Chirinos Presidente de Honor - CONTINUAM

13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

Descargo Van a escuchar una reflexión, irónica y sin pretensiones, sobre lo que no sabemos acerca de cómo serán las Smart cities Con toda probabilidad, mi vida finalizará en una población aspirante a ser una Smart City • Por ello, aunque no me dedico profesionalmente a intentar que las ciudades sean más inteligentes, me creo con el derecho y la obligación profesional de señalar a mis colegas los riesgos (y oportunidades) que pueda percibir, desde mi peculiar punto de vista, asociados específicamente al concepto de Smart City

13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

2

Ciudades inteligentes ¿Cómo reconocerlas? • Etiqueta/realidad • Una definición (más) • ¿Qué pretenden?

Cuatro grandes riesgos/oportunidades • Descerebradas/Responsables • Frágiles/Cívicamente resilientes • Dictatoriales/”Democráticamente ineludibles” • Rehenes potenciales/Incubadoras de una nueva generación de sistemas de información altamente fiables 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

3

¿Son las Smart cities “domótica a lo bestia”? ¿Etiqueta o realidad?

“Domótica” sirvió como etiqueta de excelencia de las TIC • Las tecnologías a promover con esta etiqueta, a mediados de los noventa, son ahora la base del ocio multimedia inalámbrico y las redes sociales: nos hemos automatizado más a nosotros mismos que a nuestras viviendas • ¿Son las ciudades inteligentes algo más que una versión al por mayor de la etiqueta “domótica”?

Más aún, ¿somos capaces de anticipar qué pasaría si de verdad consiguiéramos que la nevera haga la compra en la mayoría de las viviendas de una ciudad inteligente?

13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

4

“Ciudades inteligentes” y ciudades convencionales

¿Etiqueta o realidad?

En inglés, Smart City tiene unas connotaciones positivas (p.ej. Elegancia) que se pierden al traducirse como “Ciudades inteligentes” • Otras, inquietantes como su proximidad a las “armas inteligentes”, se mantienen aunque nuestra lejanía cultural a la tecnología las relegue al inconsciente

A efectos de este peculiar análisis de riesgos, aceptemos esta definición: ciudad [atrayente por estar] programada de tal suerte que puede actuar sin control humano externo [para alcanzar, supuestamente, objetivos prefijados] Según esto, la ciudad inteligente será una gigantesca maquinaria escenográfica, capaz de actuar al margen de las expectativas de sus habitantes, frente a la relativa pasividad de una ciudad convencional 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

5

¿Cómo reconocer a una “ciudad inteligente”? ¿Etiqueta o realidad?

La definición precedente es ya realidad, aunque suene a ciencia ficción • Por ejemplo, en el control del tráfico mediante semáforos en una gran urbe

La web oficial de la Unión Europea, afirma lo siguiente: “In Smart Cities, digital technologies translate into better public services for citizens, better use of resources and less impact on the environment.” En esta jornada verán casos concretos que ilustran esta última definición, tipo “por sus hechos los conoceréis” • En todos los casos, la escala y complejidad de los sistemas a gestionar requiere el uso intensivo de las tecnologías digitales para alcanzar los objetivos deseables identificados, lo que a su vez justificaría la supuesta “inteligencia” de estos sistemas “autogestionados” 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

6

¿Y si le preguntamos a la “i-ciudad”? ¿Descerebradas o responsables?

Supongamos, como “experimento mental” para esta charla, que una ciudad no fuera homologada como inteligente hasta que no podamos llamarla en voz alta por su nombre y pedirle explicaciones por su comportamiento Llamaré en adelante i-ciudad al sistema de información con el que nos comunicaríamos de esta forma • Equivalente al sistema nervioso de la supuesta ciudad inteligente, i-ciudad ejercería la supervisión y control de todos sus subsistemas automatizados (control del tráfico, de la distribución de energía, del suministro de agua y alimentos, etc) sin control humano externo • Contando con un interlocutor que no puede mentir (¿o sí?), podríamos preguntarle por sus objetivos, y cómo pretende conseguirlos

13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

7

“¿Qué pretendes, i-ciudad?” ¿Descerebradas o responsables?

La necesidad de integrar técnicamente estos subsistemas, construidos por proveedores diferentes, llevará a definir y utilizar estándares. En el caso de iciudad, ya existe una norma para saber si está haciendo o no un buen trabajo en su nivel de control, así que nos contestaría algo así como: i-ciudad> Mantenerme en los objetivos que he recibido para cada uno de los 100 indicadores de la norma ISO 37120:2014 Agrupados en 17 áreas temáticas, 46 de esta centena de indicadores de la “calidad de vida y los servicios prestados por una comunidad” deberán medirse y comunicarse obligatoriamente para conseguir la certificación por terceros de que el desarrollo de esta comunidad es sostenible 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

8

Inciso: Actividad normativa en AENOR Comité AEN/CTN 178 - CIUDADES INTELIGENTES Secretaría AENOR Campo de Actividad Normalización de: Los requisitos, directrices, técnicas, indicadores y herramientas que contribuyan al desarrollo de las comunidades hacia comunidades inteligentes, cubriendo el concepto de comunidad a cualquier unidad finita de una entidad local. Con exclusión de: Los productos y equipamientos competencia de otros AEN/CTN ya constituidos. Estructura

SC1 SC2 SC3 SC4 SC5

Infraestructuras Indicadores y semántica Gobierno y movilidad Energía y medio ambiente Destinos turísticos

Relaciones Internacionales ISO/TC 268 Desarrollo sostenible en las ciudades CEN/CLC/SSCCCG

Normas asociadas al comité: AEN/CTN 178

Código y título UNE 178301:2015 Ciudades Inteligentes. Datos Abiertos (Open Data). Estado: Vigente 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

Fecha

Precio (€)

21/01/2015

51,94 €

9

Riesgos de la [in]existencia de i-ciudad en una ciudad inteligente

¿Descerebradas o responsables?

‒ Prescindir de algo similar a esta postulada i-ciudad (¡no es un simple “cuadro de mando”, no insulte a su inteligencia! ;-) impediría a los representantes de sus habitantes a cargo del gobierno de la ciudad entender qué está realmente ocurriendo en la ciudad + Por contra, una ciudad inteligente dotada de una i-ciudad podría ofrecer un nivel de transparencia y rendición de cuentas ante sus habitantes que no ha existido desde los tiempos de las ágoras de las primeras ciudades de la democracia ateniense. Imagine que su nevera domótica pudiera presentar en su nombre una denuncia ante las autoridades de consumo al recibir la compra -vía drón, por supuesto- y encontrar que un producto está caducado. 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

10

“¿Eres resiliente, i-ciudad?” ¿Frágiles o cívicamente resilientes?

Examinar a nuestra i-ciudad en 17 áreas temáticas, o pedirle explicaciones sobre cómo pretende cumplir con estos 100 objetivos simultáneamente, excedería con mucho mi propio conocimiento y probablemente la paciencia de ustedes Retrocediendo a mi anterior época profesional -dedicada a la continuidad de negocio- le acabo de preguntar a la i-ciudad qué tal llevaría enfrentarse a lo imprevisto.

i-ciudad> No he entendido su pregunta. Repita, por favor. Me esperaba esta respuesta, aunque últimamente resiliencia ha pasado a ser una palabra comodín. Hasta el punto de que ISO ha sugerido que las normas de gestión de la continuidad de negocio elaboradas por su Comité Técnico 223 pueden servir para crear ciudades más resilientes, imitando la capacidad humana de asumir con flexibilidad situaciones límite y sobreponerse a ellas 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

11

¿Una ciudad inteligente será más o menos resiliente que una ciudad convencional?

¿Frágiles o cívicamente resilientes?

Al igual que i-ciudad, desconozco la respuesta • Algunos ecólogos creen que la resiliencia de un ecosistema aumenta con su complejidad interna, por el aumento de los bucles de realimentación capaces de estabilizarlo tras impactos imprevistos

Personalmente, soy profundamente escéptico. ante la posibilidad de que puedan existir ecosistemas artificiales estables de complejidad inferior a la de los biológicos • La multitud, no ya de ciudades sino de civilizaciones completas, que sabemos que han desaparecido prácticamente sin dejar apenas rastro deberían hacernos sospechar que quizá no exista un conjunto continuo de niveles de complejidad viables a largo plazo • Es posible que sean necesarios impactos extraordinarios para transformar un ecosistema artificial estable en otro de un orden de complejidad superior, y que entre ambos niveles de complejidad no existan configuraciones viables a largo plazo

Propongo quedarnos del lado de la seguridad antes de entregarnos a una ciudad inteligente • Por ejemplo, probando regularmente alternativas de escaso contenido tecnológico a sus distintos subsistemas • De otro modo, corremos el riesgo de que, si sus mimados pobladores pierden el conocimiento de cómo conseguir los recursos vitales mínimos, i-ciudad acabe siendo el único habitante de la ciudad digno de ser llamado inteligente. 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

12

Riesgos de la [in]suficiente resiliencia de una ¿Frágiles ciudad inteligente o cívicamente resilientes? ‒ Una ciudad inteligente se tendrá que preparar para afrontar escenarios catastróficos para los que una ciudad convencional no debe hacer frente

 Concretamente, el mal funcionamiento, accidental o provocado, de subsistemas automatizados puede causar “efectos dominó” difíciles de diagnosticar y reparar antes que su mal funcionamiento provoque daños materiales o humanos muy elevados

+ Por contra, la necesidad de diseñar procedimientos con poca o ninguna dependencia tecnológica para reemplazar a los servicios inteligentes proporcionados por la ciudad en circunstancias normales, y comprobar la adecuada capacidad de estos procedimientos extraordinarios con regularidad y participación obligatoria de un número importante de sus habitantes, podría tener como efecto no trivial un aumento significativo de un hábito, positivo para la convivencia pero en vías de extinción: el civismo Imagine que su nevera domótica le llama al móvil para comunicarle que, como parte de un ejercicio de simulación de un fallo en la cadena automatizada de suministro de alimentos por un problema en el sistema de transporte interno de la ciudad, i-ciudad le ordena que recoja una lista de productos que tiene en reserva en su casa y llevarlos, dando un paseo, a un vecino concreto situado en el otro extremo de la ciudad. 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

13

La expresión y el cumplimiento de la ley en las ¿Dictatoriales ciudades inteligentes o democráticamente ineludibles? Es posible que la idea de recibir órdenes de su i-ciudad le provoque un rechazo visceral • Pero ya lo está usted haciendo cada vez que se detiene ante un semáforo en rojo, y reanuda su marcha al cambiar a verde.

Cabe la posibilidad de que las ciudades inteligentes sean el primer contexto en que una parte importante de la legislación sólo exista como código informático ejecutable por los subsistemas de la ciudad inteligente • Si quiere hacer algo, y la ciudad inteligente se lo permite, es que ese es su derecho. Si la ciudad le impide hacer algo que desea (por ejemplo, limitar el tráfico en su calle a partir de cierta hora para que un nivel de ruido no supere un umbral objetivo), tendrá que promover una mayoría ciudadana suficiente para modificar la programación de la ciudad inteligente (o, en ejemplo, del distrito de control de tráfico al que pertenece su calle) de forma que se lo permita

En una ciudad inteligente, el voto electrónico permanente podría ser un derecho y, muy probablemente, una obligación ejercerlo con un mínimo de frecuencia para ser aceptado como i-ciudadano de pleno derecho. 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

14

Riesgos de delegar el control del cumplimiento ¿Dictatoriales de la ley en las ciudades inteligentes o democráticamente ineludibles? ‒ Una ciudad inteligente puede convertirse en un ámbito totalitario controlado por una minoría de técnicos y gestores, escudada en la supuesta complejidad técnica de los subsistemas de la ciudad para rechazar la voluntad democrática de sus habitantes + Por contra, la posibilidad de introducir cambios con cierta frecuencia en la programación de los subsistemas y la existencia de una infraestructura en la que el voto electrónico sería una funcionalidad relativamente trivial permitiría un control mucho más democrático de la ciudad inteligente, a una escala de detalle imposible de implementar recurriendo a los marcos legales habituales  Los controles de una ciudad inteligente podrían reemplazar buena parte de los obsoletos mecanismos de vigilancia del cumplimiento, y sanción del incumplimiento, de normas dirigidas a personas. Un coche pilotado automáticamente no entrará por dirección prohibida, aunque así lo quisiera su ocupante

Imagine que su nevera domótica descubre que usted no tiene saldo en cuenta suficiente para pagar la compra que le ha encargado. No es posible que se presente en el supermercado e intente llevarse a escondidas la botella de champán que excede su saldo disponible en un descuido del vigilante 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

15

“¿Sigues siendo de los nuestros, i-ciudad?” ¿Rehenes potenciales o incubadoras de sistemas fiables?

Asumiendo que podamos prescindir de i-ciudad cuando, ante un imprevisto, no pueda [auto]repararse, la interrogo por el mayor riesgo que puede plantear a sus moradores: convertirse en instrumento de organizaciones criminales a causa de nuestras limitaciones para construir software fiable de enorme complejidad. i-ciudad> ¿POR QUÉ ME PREGUNTA ESO? ¿NO SE FÍA DE MÍ? Si he de ser sincero, mi respuesta actual no puede ser otra que un gran “NO”

13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

16

Fragilidad de las infraestructuras de información críticas

¿Rehenes potenciales o incubadoras de sistemas fiables?

Desgraciadamente, la [pseudo]ingeniería del software sigue produciendo grandes cantidades de código de [infame] calidad comercial, pues los innegables avances producidos en herramientas y métodos de trabajo siguen rezagados respecto a la complejidad creciente de productos construidos apresuradamente sobre otros productos de calidad desconocida • El resultado de esta negligencia profesional colectiva es de todos conocido: la proliferación de virus y otras amenazas para los usuarios de los sistemas de información • Aunque su origen en la mala calidad del software y en su gestión negligente es algo muy desconocido por el público en general, y raramente abordado por los medios de comunicación no especializados

Es un hecho que la [in]seguridad informática se ha convertido en un grandísimo negocio en todo el planeta; así como una oportunidad real para ejércitos y delincuentes, que buscan hacer el máximo daño a distancia asumiendo el mínimo riesgo de ser descubiertos e identificados 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

17

Riesgos de que las infraestructuras de ¿Rehenes potenciales información críticas caigan en malas manos o incubadoras de sistemas fiables? ‒ Con las tecnologías actuales, una ciudad inteligente (o todo un país) puede convertirse, de facto, en rehén de una organización criminal o de un ejército rival que ni siquiera necesita declarar una guerra formal para hacerlo (como ocurrió en Estonia)  Este escenario expone a sus habitantes a impactos de una gravedad inusitada: por ejemplo, la paralización de todos los sistemas informáticos de su sistema sanitario por tiempo prolongado

+ Por contra, reconocer este enorme riesgo frente a las oportunidades reales de mejora sostenible de la calidad de vida en ciudades, comarcas, cuencas hidrológicas y otros niveles organizativos de ámbito territorial creciente, debería servir para establecer una clara bifurcación en la historia de los sistemas de información, como la que supuso en su momento su automatización en ordenadores aislados y, posteriormente, la interconexión de estas islas de automatización Imagine que el procesador central de su nevera domótica, que resulta ser una falsificación producida por una red criminal internacional, se conecta a Internet para ofrecer al mejor postor en la “deep web” la retransmisión de todo el tráfico de la red inalámbrica, supuestamente segura, de su vivienda… 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

18

Una sugerencia (o, más bien, un ruego) ¿Rehenes potenciales o incubadoras de sistemas fiables?

Me atrevo a sugerir que, como ocurrió en su momento con la gestión de la energía nuclear, el hardware y el software utilizado en la construcción de los subsistemas esenciales de las ciudades inteligentes debería estar sometido a la supervisión vinculante de una agencia global dependiente de Naciones Unidas Además, y por la imprescindible transparencia de esta supervisión, las especificaciones de este hardware y software esencial deberían ser de dominio público  No debería ser posible que, buscando el proveedor más barato, o que esté de moda como criticaba Eduardo Torroja, terminemos habitando en ciudades que puedan ser paralizadas a distancia por deficiencias, accidentales o deliberadamente escondidas, en la fabricación de su hardware o el desarrollo de su software 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

19

Conclusiones Las mías siempre son provisionales Respecto a las ciudades inteligentes, intuyo inevitable que… • … la automatización del espacio público aumente su alcance • … el ritmo de automatización se acelere • … asistamos a grandes éxitos y tremendos fracasos

Por ello, creo que los riesgos específicos deberían mitigarse • Mediante hardware y software especialmente certificado • Declarándolas formalmente neutrales ante ciberconflictos • Entrenando a sus ciudadanos a prepararse para imprevistos

Y, por supuesto, obligando a i-ciudad a dar la cara permanentemente ;-) 13/03/2015

Semana de la Ingeniería 2015 - CICCP Demarcación Madrid

20