En colaboración con T-Systems y el proveedor de seguridad Rohde & Schwarz Cybersecurity GmbH, el Sarre ha sido el primer estado federado de Alemania en implementar un sistema de cifrado moderno, flexible y de cobertura regional total de acuerdo con las directrices de la BSI. Ahora, gracias a este cifrado, es posible intercambiar datos codificados con la nota «VS-NfD» (documentos confidenciales de uso oficial).
Con el nuevo cifrado de multipunto a multipunto, el Sarre se convierte en el primer estado federado de Alemania que cuenta con una moderna solución de cifrado en capa 2, que cumple los estrictos requisitos de la BSI para la transferencia de material «VS-NfD». El cifrado de sitio a sitio evita de manera eficaz que los documentos, flujos de datos o correos electrónicos intercambiados puedan ser leídos por terceros. Y ahora, este será el concepto en el que se basen los otros estados federados para la implantación en sus regiones. También es importante que, gracias a la integración del hardware, en estas cajas de cifrado, los usuarios no sienten que haya mermado el rendimiento. El servidor de gestión central del centro de datos propio de la Policía y del Centro de servicios informáticos constituye la base para gestionar y utilizar la solución bajo la propia responsabilidad. T-Systems ofrece servicios adicionales en modo 24/7: en caso de emergencia, las cajas averiadas se cambian a la mayor brevedad posible incluso los fines de semana. «Con esta solución, el Sarre no solo ha implementado el concepto de «cybersecurity first» de manera coherente. También se ha convertido en un modelo en Alemania al demostrar que es posible implementar un cifrado sin problemas para todos los organismos a lo largo y ancho de todo el país», resume Ammar Alkassar, representante de Innovación y Estrategia, y CIO del Sarre. Con el cifrado en todo el territorio del estado federado, el Sarre ha sentado las bases para llevar a buen puerto su visión digital.
En el Sarre, la digitalización no es solo una idea o una oportunidad para mejorar la vida de las personas. La digitalización es una prioridad. Tobias Hans, el presidente del estado federado, creó un consejo de digitalización formado por expertos, que supervisa la hoja de ruta de la digitalización del Sarre. En la consejería de economía y trabajo, se crearon nuevas estructuras propias para impulsar la agenda digital. «Mi visión es que el Sarre y su marca «Sarre digital» se conviertan en el paradigma de la digitalización, la ciberseguridad y la inteligencia artificial», explica el presidente de este estado federado con aproximadamente un millón de habitantes. Ahora, el Sarre ya ha rebasado uno de los primeros hitos en la hoja de ruta de la digitalización. Con un cifrado uniforme y potente de la cibercomunicación de las autoridades regionales, se ha creado una base segura sobre la que pueden asentarse e impulsarse el resto de proyectos de digitalización.
Con esta solución, el Sarre no solo ha implementado el concepto de «cybersecurity first» de manera coherente. También se ha convertido en un ejemplo en Alemania: ha demostrado que es posible implementar un sistema de cifrado sin problemas para todas las autoridades del país, de norte a sur.
Ammar Alkassar, CIO del Sarre
El centro de datos regional del Centro de servicios informáticos de Saarbrücken procesa a diario gigantescas cantidades de datos de organismos públicos. La conexión redundante con cables de 10 Gb dice mucho sobre el tráfico de datos. Una parte de estos datos es de carácter interno o confidencial, mientras que otros son datos personales, como los datos económicos de los ciudadanos. Por ello, la legislación vigente estipula que este tipo de datos solo puede transportarse dentro del país con un cifrado sólido de la red nacional. No obstante, la Oficina Federal de Ciberseguridad de Alemania (BSI) va un paso más allá y requiere un cifrado específico y profundo de acuerdo con unos estrictos estándares. Para el Sarre, más que un reto, esto constituye una oportunidad para demostrar sus capacidades en lo relativo a la seguridad informática. El cifrado existente mediante IPsec debía sustituirse por un moderno cifrado de alto rendimiento para llevarlo a un nuevo nivel. Así es como se ha sentado la base para un nuevo nivel de digitalización con mayor seguridad en este estado federado.
En colaboración con el proveedor de hardware Rohde & Schwarz Cybersecurity GmbH, el Centro de servicios informáticos del Sarre desarrolló un concepto de base para la nueva solución de cifrado. Dado que los elevados requisitos de cifrado y rendimiento no podían implementarse en software, debía utilizarse una solución de hardware altamente eficaz: en cada una de las sedes descentralizadas de las autoridades, se instaló una caja de cifrado y, en el centro de datos central, se integraron clústers redundantes de cajas de cifrado en los cables de 10 Gb redundantes. Estas cajas cifran todo el tráfico de datos en capa 2. Este concepto debía ejecutarse dos veces por separado: una vez para la Policía y otra para el Centro de servicios informáticos y las sedes de las autoridades regionales conectadas a este.
Para planificar los detalles del concepto y su ejecución concreta, se acudió a T-Systems. T-Systems implementó la solución de seguridad. Durante el proyecto, la solución no solo incluía la preparación y la asistencia durante la puesta en servicio de las cajas de hardware, sino también ajustar dichas cajas a los requisitos específicos de la red de datos regional y de sus autoridades. Después de que la solución anterior IPsec alcanzara sus límites, ahora las cajas de capa 2 instaladas en el centro de datos suministran un cifrado de 40 Gb a la velocidad de la línea, que pude hacer frente incluso al aumento a medio plazo de los requisitos de este estado federado. Además, T-Systems ideó e integró tanto la gestión general de la seguridad como la gestión de los certificados (usuarios, dispositivos) y el control/registro de la nueva plataforma de seguridad, entre otros. T-Systems también se encarga de cambiar el hardware a corto plazo y del soporte.
En la actualidad, se ofrece soporte a 130 sedes, a las que se añadirán 75 más a lo largo de los próximos meses. La solución constituye un cifrado en capa 2 de multipunto a multipunto altamente complejo y flexible. Esto significa que no solo garantiza el intercambio entre las sedes y el centro de datos central, sino también que las sedes puedan comunicarse entre sí con la máxima seguridad.
Con aproximadamente un millón de habitantes, el Sarre es el más pequeño de los estados federados de Alemania, pero está muy avanzado en temas de innovación digital. Con la marca «Sarre digital», está intentando convertir su gobierno en sinónimo de digitalización, ciberseguridad e inteligencia artificial.
