ENISA (European Union Agency for Network and Information Security) publica su Informe anual de incidentes, con un análisis agregado de los incidentes de seguridad que provocaron cortes de servicio graves en 2014. Los reguladores de telecomunicaciones notifican los sucesos a la Agencia y a la Comisión Europea con carácter anual y según lo dispuesto en el artículo 13 bis de la Directiva marco (2009/140/CE).
El informe ofrece una visión agregada por servicios y activos de la red que se vieron afectados, y muestra las causas iniciales de las eventualidades. En 2014, se notificaron 137 incidentes importantes en 24 países de la UE y 1 país miembro de la AELC, mientras que 4 países no notificaron ningún incidente significativo. La mayoría de los incidentes notificados guardan relación con la telefonía fija. Las causas de incidentes más frecuentes son los fallos técnicos, principalmente en conmutadores y enrutadores.
En resumen, las conclusiones principales indican lo siguiente:
-La telefonía fija fue la más afectada, con casi la mitad de los incidentes notificados (47%). Esto supone un cambio con respecto a los anteriores informes anuales, donde Internet móvil y la telefonía móvil eran los más afectados. Los incidentes en Internet móvil y en la telefonía móvil fueron los que afectaron a un mayor número de usuarios, con un total de 1,7 y 1,2 millones de usuarios por incidente respectivamente.
-Consecuencias para las llamadas de emergencia: El 29% de los incidentes acarrearon problemas para acceder a los servicios de emergencia del 112.
– Los fallos técnicos o de sistema fueron la causa de la mayoría de las interrupciones de servicio, con un 65% del total de los incidentes notificados, siendo los fallos de software y de hardware las causas más comunes que afectaron a los conmutadores y los enrutadores. Por su parte, los errores humanos también ocuparon una posición destacada, lo cual recuerda la necesidad de una mejor cooperación entre proveedores, trabajadores de la construcción y terceros distribuidores de equipos y sistemas gestionados.
– Los cambios y las actualizaciones de software defectuosos son el factor que mayor impacto tiene en materia de perdida de horas de usuario (conexiones de usuario y su duración).
Estas pautas resultan particularmente importantes para las evaluaciones de riesgo y vulnerabilidad. Las conclusiones sobre los principales patrones de incidentes contribuirán a la elaboración de medidas estratégicas que mejoren la seguridad en el sector de las comunicaciones electrónicas.
Sobre esta situación, Udo Helmbrecht, director ejecutivo de ENISA, comenta:“Todos los sectores de la sociedad se sustentan en las redes y los servicios públicos de las comunicaciones electrónicas. La transparencia y el debate acerca de las causas de los incidentes resultan esenciales para gestionar los riesgos y mejorar el nivel de seguridad. ENISA trabaja para favorecer un aumento de la resiliencia en el sector de las comunicaciones electrónicas y continuará promoviendo y apoyando la transparencia en la notificación de los incidentes, impulsando una estrategia sistemática encaminada a mejorar las medidas de seguridad en el sector”.
Concretamente en este contexto, ENISA está evaluando el impacto del artículo 13 bis del sistema de notificación de incidentes de la UE, al tiempo que se realiza un estudio con el fin de analizar indicadores alternativos para la medición del impacto en los servicios de las comunicaciones electrónicas. Por otra parte, ENISA ha publicado la Directriz sobre amenazas y activos en el sector de las telecomunicaciones, un glosario con las amenazas y los activos de la red más significativos que intervienen en los cortes de las redes y servicios de las comunicaciones electrónicas.
