Seguretat, dades i integració¶

El 19 de juliol de 2024, milers de passatgers de l'aeroport de Palma van fer cua durant hores als taulells de facturació. No hi havia hagut cap atac. Una actualització defectuosa de CrowdStrike Falcon, un programa de seguretat, havia fet caure uns 8,5 milions d'ordinadors Windows a tot el món, segons Microsoft. Aena va passar a procediments manuals. Va caure una peça de la qual depenia tot, i tot el que hi estava connectat es va aturar.

Cada tecnologia que vas afegir al pla la lliçó anterior porta dos regals: dades noves, que has de gestionar, i portes noves, que algú ha de tancar. I tot s'ha de connectar, així que també has de saber què passa quan una peça falla.

Panys per a cada barri¶

En el joc de construir ciutats, la ciberseguretat és la policia, les murades i els panys. Un barri nou sense això és una invitació.

Una bretxa de seguretat, en aquesta unitat, és un punt feble d'una àrea: una cosa que podria anar malament amb les seves dades o sistemes, per un atac, per un error o per accident.

No la confonguis amb una violació de dades personals: és un incident que ja ha passat, que el RGPD (Reglament (UE) 2016/679, article 33) diu que s'ha de notificar a l'autoritat "sense dilació indeguda i, si és possible, en un termini màxim de 72 hores" després que l'empresa en tengui coneixement. El teu pla analitza les bretxes perquè les violacions no arribin a passar.

Per a cada àrea: quin actiu o quines dades hi ha, què podria anar malament, quina mesura hi poses i quina llei s'aplica.

El punt de partida per a la teva empresa és l'auditoria passiva del D5: les capçaleres de seguretat, les galetes i la política de privadesa del seu web públic.

Entren dades, surten decisions¶

Cada tecnologia nova produeix dades noves: comandes del portal, consum dels forns, temperatures de les cambres. Per a cadascuna s'han de definir dues coses.

Tractament. El cicle de vida que vas fer servir al D5: com es recullen, on es guarden, qui hi pot accedir, quant de temps es conserven i com s'eliminen. Si són dades personals, s'apliquen el RGPD i la LOPDGDD (Llei orgànica 3/2018).

Anàlisi. Les dades t'han de dir si s'estan complint els objectius.

Un indicador (o KPI, de l'anglès key performance indicator) és un nombre, calculat amb una fórmula fixa a partir de dades que tens, que mostra si s'està assolint un objectiu.

En el joc de construir ciutats, els indicadors són les capes de les vistes d'informació: trànsit, contaminació, felicitat. Cada objectiu de l'apartat 1 en necessita almenys un.

Les canonades entre edificis¶

La integració és com viatgen les dades entre aplicacions, i sobre quines plataformes funcionen aquestes aplicacions.

Pensa en tres capes:

La font de referència d'una dada és l'únic sistema on es crea i es corregeix; tots els altres sistemes la copien d'allà.

Una API (interfície de programació d'aplicacions) és una porta que obre un programa perquè un altre programa li pugui demanar dades o enviar-n'hi, sense cap persona pel mig.

Aquest és el diagrama d'integració de l'obrador d'exemple, del mateix tipus que el que dibuixaràs:

flowchart TB
    subgraph CLOUD["<b>Núvol</b> (la companyia elèctrica)"]
        P["<b>Portal B2B</b><br>(SaaS)"]
        E["<b>ERP</b><br>font de referència:<br>clients, comandes"]
        D["<b>Quadre de comandament</b><br>indicadors"]
        F["<b>Model de previsió</b>"]
    end
    subgraph PLANT["<b>Planta de l'obrador</b> (la subestació)"]
        G["<b>Passarel·la edge</b>"]
        M["Comptadors IoT<br>als forns"]
        S["Sensors de les<br>cambres frigorífiques"]
    end
    P -- "comandes (API)" --> E
    E -- "historial de comandes" --> F
    F -- "previsió" --> E
    M --> G
    S --> G
    G -- "consums,<br>temperatures" --> D
    E -- "kg produïts" --> D

Comprova cada diagrama amb tres preguntes: on és la font de referència? com viatja la dada? què passa si cau una peça? La història de l'aeroport de Palma és la resposta a la tercera pregunta quan ningú no se l'havia fet.

A classe: diagrama, bretxes i indicadors¶

Lliura a Classroom (activitat de classe individual): les teves dues files de bretxes i el teu indicador, amb el diagrama del grup en PNG adjunt. Només passiva, i sense IA generativa.

Per al teu projecte¶

Aquesta lliçó construeix l'apartat 3 · Seguretat i dades del D6 · Pla de transformació (criteris g i h) i el diagrama d'integració de l'apartat 4 (criteri i). Les bretxes parteixen de l'auditoria del teu D5; les plataformes surten de la teva arquitectura del D3. Si el D3 ja no encaixa amb les tecnologies de l'apartat 2, actualitza'l i escriu el canvi al registre de canvis.

Idees clau¶

• Una bretxa de seguretat és un punt feble d'una àrea; una violació de dades personals és un incident que ja ha passat, que s'ha de notificar en 72 hores segons el RGPD. Els plans analitzen bretxes per evitar violacions.
• Per a cada àrea: actiu, bretxa possible, una mesura concreta, la llei implicada. Parteix de l'auditoria passiva del teu D5.
• Cada tipus nou de dades necessita el seu tractament definit al llarg del cicle de vida.
• Cada objectiu necessita un indicador (KPI) amb una fórmula i una font de dades que realment tens.
• La integració té tres capes: dades, aplicacions, plataformes. Cada dada té una font de referència, i les aplicacions es comuniquen per mitjà d'API.
• Pregunta sempre què passa si cau una peça: el 19 de juliol de 2024, una sola actualització defectuosa va aturar la facturació a l'aeroport de Palma.

Comprovació ràpida¶

Les dades, les portes i les canonades ja hi són. Les darreres peces són les persones que gestionaran la nova ciutat i el pla escrit del que canvia i quan: Persones i documentació.