|
|
|
Hablar de seguridad en el siglo XXI exige superar una concepción limitada del término. Durante buena parte de la historia contemporánea, la seguridad se ha entendido fundamentalmente como la capacidad del Estado para proteger su territorio, sus instituciones y sus ciudadanos frente a amenazas externas, conflictos armados, delincuencia, terrorismo o alteraciones graves del orden público.
Esta concepción continúa siendo necesaria. La protección frente a la violencia, el delito, el terrorismo, las amenazas híbridas, los ciberataques o cualquier otra forma de agresión constituye una función esencial de cualquier sociedad organizada. Sin embargo, ya no resulta suficiente para explicar qué significa sentirse seguro en una sociedad compleja, interdependiente y sometida a transformaciones económicas, tecnológicas, demográficas y sociales aceleradas.
La seguridad contemporánea incorpora una dimensión adicional: la seguridad de
las personas y de sus condiciones esenciales de vida.
Veamos esquemáticamente la realidad de nuestra percepción y establecer un
decálogo de la situación.
El
concepto de seguridad humana
En este sentido, la evolución hacia el concepto de seguridad humana ha
supuesto un cambio relevante en la forma de analizar los riesgos. Naciones
Unidas señala que este enfoque desplaza el centro de atención desde la seguridad
exclusivamente territorial hacia la seguridad de las personas, considerando
amenazas relacionadas con la supervivencia, los medios de vida y la dignidad. El
Programa de Naciones Unidas para el Desarrollo identifica, entre otras, las
dimensiones económica, sanitaria, personal, política, alimentaria, ambiental y
comunitaria de la seguridad humana.
Por tanto, la pregunta que debemos formular actualmente no es únicamente “¿de
qué amenazas debemos protegernos?”, sino también:
¿Qué condiciones necesita una persona para poder desarrollar su vida con un
grado razonable de estabilidad, protección, libertad y confianza?
Esta cuestión permite ampliar el concepto de seguridad integral sin sustituir
la seguridad tradicional, sino integrándola dentro de un marco más amplio.
Evolución
del concepto tradicional de seguridad
El concepto tradicional de seguridad se construyó fundamentalmente alrededor
del Estado. La seguridad nacional, la defensa del territorio, la protección de
las fronteras, el mantenimiento del orden público y la lucha contra la
delincuencia constituyeron durante décadas sus principales referencias.
En este modelo, el esquema básico podría representarse de la siguiente
manera:
AMENAZA → RIESGO → PROTECCIÓN → RESPUESTA
La prioridad consistía en identificar las amenazas, reducir las
vulnerabilidades y disponer de capacidades suficientes para prevenir, contener o
responder ante una agresión o incidente.
Este enfoque continúa siendo imprescindible. Una sociedad no puede
considerarse segura si no es capaz de garantizar la integridad física de las
personas, proteger sus infraestructuras y servicios esenciales, mantener el
orden público, prevenir la delincuencia y responder eficazmente ante emergencias
y amenazas de carácter convencional o no convencional.
Pero la transformación de las sociedades contemporáneas ha ampliado
sustancialmente el catálogo de factores que pueden generar inseguridad.
Una persona puede no estar expuesta a una amenaza violenta y, sin embargo,
experimentar una elevada sensación de inseguridad porque no puede acceder a una
vivienda, teme perder su empleo, encuentra dificultades para recibir atención
sanitaria o percibe incertidumbre respecto a su futuro y su integración social.
Aquí aparece una primera transformación fundamental: la seguridad deja de
estar vinculada exclusivamente a la ausencia de amenazas y comienza a
relacionarse también con la existencia de unas condiciones mínimas que permitan
vivir con estabilidad y dignidad.
Esta evolución no significa que la seguridad ciudadana pierda importancia.
Significa que pasa a formar parte de un ecosistema de seguridad mucho más
amplio.
De
la protección frente al delito y las amenazas externas a una concepción de
seguridad integral
La seguridad actual se caracteriza por la convergencia de riesgos.
Las amenazas ya no se presentan necesariamente de forma aislada. Una crisis
económica puede incrementar la vulnerabilidad social; una emergencia sanitaria
puede afectar al empleo; una crisis energética puede repercutir sobre los
precios y el bienestar; una interrupción de una infraestructura crítica puede
afectar simultáneamente a la movilidad, las comunicaciones, la asistencia
sanitaria y la actividad económica.
De esta manera, los riesgos se vuelven: interdependientes, transversales,
multidimensionales, acumulables, dinámicos y, en determinados casos, sistémicos.
La seguridad integral debe responder precisamente a esta realidad. Podemos
entenderla como: La integración coordinada de las capacidades de prevención,
protección, respuesta, recuperación y resiliencia frente al conjunto de riesgos
que pueden afectar a las personas, las organizaciones, las infraestructuras y la
sociedad.
Desde esta perspectiva, la seguridad física, la ciberseguridad, la protección
de infraestructuras críticas, la seguridad sanitaria, la seguridad económica, la
protección social, la seguridad ambiental y la seguridad ciudadana dejan de ser
compartimentos estancos.
La evolución conceptual puede sintetizarse así:
Seguridad tradicional
Estado →
territorio → fronteras → amenazas → protección
Seguridad integral
Estado +
sociedad + organizaciones + ciudadanos → amenazas y vulnerabilidades →
prevención + protección + respuesta + recuperación
Seguridad humana
Persona →
condiciones esenciales de vida → protección + derechos + oportunidades +
dignidad + resiliencia
El enfoque de Naciones Unidas sobre seguridad humana resulta especialmente
relevante porque plantea que la seguridad debe centrarse en las personas y en su
capacidad para vivir libres del miedo, de la necesidad y de la indignidad,
combinando protección y empoderamiento. (UNDP)
Seguridad
objetiva frente a percepción subjetiva de seguridad
Una de las cuestiones fundamentales para comprender la seguridad
contemporánea es distinguir entre seguridad objetiva y seguridad percibida o
subjetiva.
La seguridad objetiva hace referencia a la existencia o ausencia de
determinados riesgos y amenazas que pueden ser medidos mediante indicadores,
estadísticas, registros, análisis de riesgos o evidencias.
La seguridad percibida o subjetiva, en cambio, se relaciona con la forma en
que las personas interpretan su situación y valoran su nivel de protección,
estabilidad o vulnerabilidad.
Ambas dimensiones pueden coincidir, pero no necesariamente.
Una persona puede vivir en un entorno con bajos niveles objetivos de
criminalidad y, sin embargo, sentirse insegura. Del mismo modo, puede existir
una situación objetiva de riesgo que no sea percibida como especialmente
preocupante por la población.
Por ello, la percepción de seguridad no es simplemente un reflejo estadístico
de la seguridad objetiva. Es también una construcción social influida por
experiencias personales, información, expectativas, confianza institucional y
contexto socioeconómico.
Esta distinción resulta especialmente importante cuando analizamos vivienda,
sanidad, empleo o integración.
Así, la seguridad residencial no depende exclusivamente de que una persona
tenga una vivienda físicamente segura. También intervienen la posibilidad de
mantenerla, afrontar su coste, conservar el empleo necesario para pagarla o
disponer de alternativas si cambia su situación.
La seguridad sanitaria tampoco depende exclusivamente de la existencia de
hospitales y profesionales. La percepción puede estar condicionada por la
accesibilidad, los tiempos de atención, la continuidad asistencial o la
confianza en que el sistema responderá adecuadamente cuando aparezca una
necesidad.
Por tanto, una política de seguridad integral debe contemplar dos preguntas
diferentes: ¿Qué riesgos existen realmente? y ¿Cómo percibe la población esos
riesgos y su capacidad de protección? La primera permite gestionar el riesgo. La
segunda permite comprender la experiencia social de la seguridad.
La
seguridad como condición para ejercer otros derechos
La seguridad no debe interpretarse únicamente como un derecho o servicio
aislado, sino también como una condición habilitante para el ejercicio efectivo
de otros derechos.
La Constitución Española establece que la dignidad de la persona y el libre
desarrollo de la personalidad son fundamento del orden político y de la paz
social. Asimismo, reconoce, entre otros ámbitos, el derecho al trabajo, la
protección de la salud y el derecho a disfrutar de una vivienda digna y
adecuada. (BOE)
Esta conexión resulta especialmente relevante. La posibilidad formal de
ejercer un derecho no siempre equivale a la posibilidad real de hacerlo.
Una persona puede tener reconocido el derecho al trabajo, pero encontrarse en
una situación de inseguridad económica que limite su capacidad para desarrollar
un proyecto vital estable.
Puede existir el reconocimiento de la protección de la salud, pero la
percepción de dificultad para acceder oportunamente a determinados servicios
puede generar inseguridad.
Puede reconocerse el derecho a una vivienda digna y adecuada, pero la
imposibilidad de acceder a una vivienda asequible puede convertirse en una
fuente permanente de incertidumbre.
En este sentido, el Consejo de Europa vincula expresamente empleo, ingresos,
salud, nivel de vida y vivienda dentro de su marco de derechos sociales,
destacando la interrelación entre estas dimensiones.
Por ello, la seguridad no consiste únicamente en proteger a las personas
frente a aquello que puede dañarlas; consiste también en garantizar las
condiciones que les permitan ejercer efectivamente sus derechos y desarrollar su
proyecto de vida.
Nuevas
demandas sociales y transformación de las prioridades ciudadanas
Las sociedades contemporáneas han experimentado una transformación profunda
de sus demandas de seguridad.
La ciudadanía continúa demandando protección frente a la delincuencia, la
violencia, el terrorismo o las emergencias. Pero, junto a esas preocupaciones
tradicionales, adquieren mayor importancia otras formas de inseguridad asociadas
a las condiciones de vida.
Entre ellas pueden encontrarse: dificultad de acceso a la vivienda;
incertidumbre laboral; pérdida de poder adquisitivo; acceso y calidad percibida
de los servicios sanitarios; envejecimiento y dependencia; vulnerabilidad
social; exclusión; soledad; transformación tecnológica; riesgos derivados de la
inteligencia artificial; desinformación; cambio climático; riesgos energéticos;
ciberamenazas; migraciones y procesos de integración; y pérdida de confianza en
determinadas instituciones.
El resultado es una transformación del significado social de la seguridad.
Para una parte creciente de la población, estar seguro no significa
únicamente poder caminar por la calle sin ser víctima de un delito.
Significa también poder responder a preguntas esenciales: ¿Podré mantener mi
vivienda?, ¿Tendré acceso a una atención sanitaria adecuada cuando la necesite?,
¿Podré encontrar o conservar un empleo que me permita vivir dignamente?, ¿Podré
desarrollar mi proyecto familiar?, ¿Estaré protegido ante una situación de
vulnerabilidad?, ¿Podré confiar en las instituciones y en los servicios
esenciales?
Estas preguntas desplazan progresivamente el centro de gravedad de la
seguridad desde la mera protección frente al peligro hacia la gestión de la
incertidumbre. Y esta transformación resulta fundamental.
Porque muchas de las inseguridades contemporáneas no se manifiestan
inicialmente como amenazas visibles. Se manifiestan como incertidumbre sobre el
futuro.
Una
nueva dimensión: seguridad y confianza
La percepción de seguridad mantiene una relación estrecha con la confianza.
Una sociedad puede disponer de instituciones, servicios públicos, sistemas de
protección y capacidades de respuesta técnicamente avanzadas y, sin embargo,
generar sensación de inseguridad si una parte de sus ciudadanos considera que
dichos sistemas no estarán disponibles o no responderán adecuadamente cuando
sean necesarios.
La confianza actúa, por tanto, como un componente intangible de la seguridad.
Podemos identificar una cadena:
Protección efectiva → confianza →
percepción de seguridad
pero también:
incertidumbre → pérdida de confianza →
percepción de inseguridad
Esta cuestión adquiere especial importancia en un contexto caracterizado por
la rápida circulación de información, la sobreexposición a acontecimientos
negativos y la proliferación de contenidos difíciles de verificar.
La gestión de la seguridad exige, por tanto, no solo capacidad operativa,
sino también comunicación, transparencia, información fiable y generación de
confianza.
Hacia
un nuevo concepto de seguridad: proteger, garantizar y capacitar
La evolución descrita permite plantear un concepto más amplio de seguridad.
La seguridad integral contemporánea debería combinar tres grandes funciones:
PROTEGER. Reducir la exposición de personas, organizaciones e
infraestructuras frente a amenazas y riesgos.
GARANTIZAR. Asegurar el funcionamiento de los servicios y condiciones
esenciales que permiten el desarrollo de la vida social.
CAPACITAR. Dotar a las personas y comunidades de recursos, capacidades y
oportunidades para afrontar situaciones adversas.
Esta última dimensión resulta especialmente importante porque una sociedad
resiliente no es aquella en la que nunca aparecen crisis, sino aquella que
dispone de capacidad para anticiparlas, absorber sus impactos, adaptarse y
recuperarse.
En esta concepción, la seguridad humana no sustituye a la seguridad
ciudadana, nacional, corporativa o de infraestructuras críticas. Las integra en
una visión más amplia y centrada en las personas.
La
nueva seguridad integral humana
Llegados a este punto, el análisis conduce necesariamente a una cuestión de
fondo: ¿Puede una sociedad considerarse segura cuando una parte de sus
ciudadanos percibe inseguridad respecto a su vivienda, su atención sanitaria, su
empleo o su integración social?
La respuesta exige evitar dos simplificaciones. La primera sería reducir la
seguridad a la ausencia de delincuencia o violencia. La segunda sería considerar
que cualquier dificultad social constituye automáticamente un problema de
seguridad.
No toda desigualdad, carencia o conflicto social es una amenaza de seguridad.
Sin embargo, determinadas situaciones prolongadas de vulnerabilidad pueden
convertirse en factores de inseguridad humana, especialmente cuando afectan a
necesidades esenciales, generan exclusión, deterioran la confianza o limitan de
forma significativa la capacidad de las personas para desarrollar su proyecto
vital.
Por ello, el verdadero desafío consiste en identificar cuándo una necesidad
social se transforma en una condición de inseguridad, qué factores la generan,
cómo se manifiesta en la percepción ciudadana y qué capacidades institucionales
y sociales son necesarias para prevenirla y reducirla.
Esta perspectiva conduce a una concepción de la seguridad integral humana
basada en la interdependencia de la: Seguridad ciudadana, Seguridad económica,
Seguridad residencial, Seguridad sanitaria, Seguridad social y comunitaria,
Cohesión social, Resiliencia.
En consecuencia, la seguridad del futuro no puede limitarse a proteger a la
sociedad frente a las amenazas que llegan desde fuera. También deberá abordar
las vulnerabilidades que se generan dentro de ella.
La
seguridad integral e integrada como nuevo paradigma
El nuevo paradigma podría sintetizarse en una transición:
- De proteger territorios a proteger personas.
- De responder a amenazas a anticipar riesgos.
- De gestionar incidentes a gestionar vulnerabilidades.
- De medir únicamente hechos objetivos a comprender también percepciones.
- De actuar de forma sectorial a integrar capacidades.
- De la protección exclusivamente institucional a la corresponsabilidad
público-privada y ciudadana.
- De la seguridad entendida como ausencia de peligro a la seguridad
entendida como capacidad para vivir, trabajar, convivir y desarrollarse con
estabilidad y dignidad.
Esta evolución no supone abandonar las funciones tradicionales de seguridad.
Supone ampliar su perspectiva.
La seguridad integral e integrada del siglo XXI debe proteger frente a las
amenazas, pero también debe contribuir a reducir aquellas vulnerabilidades que
generan incertidumbre, fragilidad y pérdida de confianza.
En definitiva, la seguridad humana, la seguridad ciudadana, la seguridad
social, la seguridad económica y la protección de los servicios esenciales
forman parte de un mismo ecosistema de seguridad.
Y precisamente en ese punto se sitúa el objeto central de este artículo: analizar cómo la vivienda, la atención sanitaria, la migración y el trabajo están configurando nuevas formas de seguridad e inseguridad percibida y cómo estas dimensiones pueden influir en la cohesión y resiliencia de la sociedad.
La protección de las infraestructuras críticas y estratégicas ha adquirido una importancia creciente como consecuencia de la transformación tecnológica, económica y social experimentada durante las últimas décadas.
Esta creciente digitalización ha incrementado simultáneamente las capacidades y las vulnerabilidades de las infraestructuras. La interdependencia entre sistemas, organizaciones y operadores, la globalización de las cadenas de suministro, la dependencia de proveedores tecnológicos y la aparición de amenazas híbridas, cibernéticas, físicas, internas y combinadas han transformado la seguridad de las infraestructuras en un problema sistémico.
En este contexto, los modelos tradicionales basados exclusivamente en la
protección física resultan insuficientes. Es necesario evolucionar hacia un
Modelo Integral de Seguridad y Resiliencia, basado en el
conocimiento de los activos, la gestión del riesgo, la convergencia de la
seguridad física y lógica, la inteligencia de amenazas, la continuidad de los
servicios esenciales, la coordinación organizativa y la capacidad de adaptación.
Las infraestructuras actuales ya no pueden analizarse como instalaciones
aisladas. La realidad genera una red de dependencias e interdependencias en la
que un incidente localizado puede propagarse rápidamente a otros sistemas y
organizaciones, provocando efectos en cascada.
El presente artículo propone un marco conceptual, metodológico,
organizativo y operativo para abordar esta transformación y establece
las principales líneas de actuación para construir infraestructuras más seguras,
resilientes y capaces de anticiparse a escenarios de riesgo cada vez más
complejos.
Veamos esquemáticamente la realidad de nuestra percepción y establecer un
decálogo hacia un modelo integral de seguridad, resiliencia y gestión
del riesgo.
- La transformación del concepto de seguridad
- La convergencia entre seguridad física y ciberseguridad
- Interconexión e interdependencias
- Globalización y seguridad de la cadena de suministro
- El riesgo como elemento central del modelo
- Inteligencia aplicada a la seguridad
- Resiliencia: del modelo de protección al modelo de adaptación
- Nuevo modelo organizativo
- Centro de Operaciones de Seguridad Integral
- Seguridad por diseño
La
transformación del concepto de seguridad
De la seguridad física a la seguridad integral.
Históricamente, la protección de infraestructuras críticas se ha apoyado en
medidas como: Protección perimetral, Control de accesos, Sistemas de detección y
alarma, Videovigilancia, Protección contra incendios, Seguridad de
instalaciones, Servicios de control y vigilancia.
Estas medidas siguen siendo imprescindibles, pero han dejado de ser
suficientes. Las infraestructuras actuales incorporan sistemas digitales que
controlan procesos físicos, automatizan operaciones y permiten supervisar
instalaciones a distancia. Una intrusión lógica puede, por tanto, tener
consecuencias físicas; del mismo modo, una intrusión física puede utilizarse
para comprometer sistemas digitales.
Surge así el concepto de seguridad integral e integrada,
entendido como la coordinación de todas las dimensiones que contribuyen a
proteger los activos y garantizar la continuidad de los servicios.
La
convergencia entre seguridad física y ciberseguridad
Uno de los principales retos consiste en superar la tradicional separación
entre los responsables de seguridad física y los responsables de tecnologías de
la información.
La convergencia se produce porque: los sistemas físicos dependen de
sistemas digitales y los sistemas digitales tienen consecuencias sobre el mundo
físico.
Los sistemas de videovigilancia, control de accesos, detección de intrusión,
sistemas de gestión de edificios y plataformas de supervisión funcionan cada vez
más sobre redes IP.
En paralelo, los sistemas industriales OT/ICS integran: PLC, SCADA, Sistemas de supervisión, Sensores, Actuadores, Redes industriales, Sistemas de control distribuido.
Por ello, la arquitectura de seguridad debe considerar conjuntamente:
persona + instalación + tecnología +
información + proceso + organización
Interconexión
e interdependencias
La seguridad de una infraestructura crítica no puede determinarse
exclusivamente mediante el análisis de sus propios activos. Es necesario
identificar:
Dependencias físicas. Relaciones de suministro de: Energía, Agua,
Combustibles, Materiales, Transporte.
Dependencias tecnológicas: Telecomunicaciones, Sistemas informáticos,
Servicios cloud, Centros de datos, Sistemas de posicionamiento,
Plataformas de gestión.
Dependencias organizativas: Proveedores, Empresas de mantenimiento,
Personal especializado, Servicios externalizados.
Dependencias geográficas: Concentración de instalaciones, Puntos
únicos de fallo, Rutas logísticas, Concentración de proveedores.
El resultado puede representarse como una red de dependencias,
que permite identificar posibles efectos en cascada.
Globalización
y seguridad de la cadena de suministro
La globalización ha permitido optimizar costes y aumentar la eficiencia, pero
también ha generado nuevas dependencias.
Una infraestructura crítica puede depender de: Fabricantes extranjeros,
Componentes electrónicos específicos, Software propietario, Servicios cloud,
Proveedores de telecomunicaciones, Empresas de mantenimiento especializadas,
Actualizaciones remotas, Servicios logísticos internacionales.
El riesgo deja de encontrarse únicamente dentro del perímetro de la
instalación. Se extiende a toda la cadena de suministro.
Por ello, la seguridad debe incorporar mecanismos de: Identificación de
proveedores críticos, Evaluación de riesgos de terceros, Requisitos de seguridad
contractual, Control de accesos de proveedores, Gestión de vulnerabilidades,
Continuidad de suministro, Diversificación, Sustitución de proveedores críticos,
Supervisión de dependencias, Planes de contingencia.
El
riesgo como elemento central del modelo
La protección integral debe construirse sobre un proceso continuo de gestión
del riesgo:
Activos → riesgo → amenazas →
vulnerabilidades → probabilidad → impacto → controles → riesgo residual.
Este enfoque permite superar el modelo basado exclusivamente en la
instalación de medidas y avanzar hacia una seguridad basada en riesgos.
Nuevas amenazas y amenazas híbridas
Las amenazas actuales presentan una característica especialmente relevante:
pueden combinar diferentes vectores de ataque.
Un escenario hipotético puede comenzar con:
reconocimiento → compromiso de un
proveedor → acceso digital → movimiento dentro de la organización → manipulación
de sistemas → impacto operacional.
También puede producirse la combinación de: Intrusión física, Ciberataque,
Sabotaje, Interferencia de comunicaciones, Manipulación de información,
Desinformación.
Esta convergencia exige abandonar los análisis aislados y adoptar una
visión multidimensional del riesgo y la amenaza.
Inteligencia
aplicada a la seguridad
La inteligencia constituye un elemento esencial para anticipar amenazas.
El sistema de inteligencia deberá transformar información dispersa en
conocimiento útil para la toma de decisiones.
El proceso puede estructurarse como:
Dirección → Obtención → Procesamiento →
Análisis → Producción → Difusión → Retroalimentación.
Las fuentes podrán incluir: Información interna, Incidentes, Fuentes
abiertas, Organismos públicos, Proveedores, Información tecnológica,
Inteligencia sectorial, CERT/CSIRT.
El objetivo no es acumular información, sino identificar: Actores,
Motivaciones, Capacidades, Indicadores, Tendencias, Escenarios, Alertas
tempranas.
La nueva inteligencia de las infraestructuras críticas: cuando el reto ya no
es vigilar, sino conectar los datos
Imágenes satelitales, inteligencia artificial y fuentes abiertas están
redefiniendo la forma en que se analizan infraestructuras críticas y esenciales.
Resiliencia:
del modelo de protección al modelo de adaptación
La protección tradicional busca impedir que ocurra el incidente.
La resiliencia incorpora una perspectiva más amplia:
prevenir, preparar, resistir, responder,
recuperar y aprender.
Una infraestructura resiliente no es necesariamente aquella en la que nunca
ocurre un incidente, sino aquella capaz de mantener funciones
esenciales, limitar las consecuencias, recuperar rápidamente sus capacidades y
aprender de la experiencia.
Por ello, la resiliencia requiere: Redundancia, Diversificación, Sistemas de
respaldo, Capacidad de sustitución, Procedimientos de emergencia, Personal
formado, Comunicaciones alternativas, Recuperación tecnológica, Continuidad
operacional, Ejercicios y simulacros.
Nuevo
modelo organizativo
La complejidad actual requiere una evolución organizativa permanente. La
seguridad debe conectar diferentes funciones: Dirección, Seguridad corporativa,
Director de Seguridad, Responsable de Seguridad y Enlace, CISO, CIO,
Operaciones, Mantenimiento, OT/ICS, Prevención, Recursos Humanos, Continuidad,
Asesoría jurídica, Comunicación, Gestión de crisis.
La organización debe evitar que cada área gestione su riesgo de forma
independiente.
El objetivo es construir un gobierno de gestión integrado de la
seguridad y la resiliencia.
Centro
de Operaciones de Seguridad Integral
Una evolución natural de este modelo es el establecimiento de un centro capaz
de integrar información física, tecnológica, operacional y de ciberseguridad.
Este centro deberá permitir: Gestión integral del riesgo, Supervisión,
Gestión de alarmas, Correlación de eventos, Análisis de incidentes, Gestión de
crisis, Escalado, Coordinación de respuesta, Análisis de incidencias.
La integración tecnológica puede incorporar:
videovigilancia + control de accesos +
intrusión + incendios + BMS + OT/ICS + SIEM + comunicaciones + inteligencia.
Sin embargo, la integración tecnológica por sí misma no genera seguridad.
Debe estar acompañada de: Procedimientos, Roles, Formación, Reglas de decisión,
Protocolos de escalado, Responsabilidades claras.
Seguridad
por diseño
Uno de los cambios más importantes consiste en incorporar la seguridad desde
la fase inicial de: Diseño, Ingeniería, Adquisición, Instalación, Integración,
Puesta en servicio.
La seguridad añadida posteriormente suele ser más costosa y menos eficaz.
La metodología deberá incorporar desde el diseño: Análisis de riesgos,
Segmentación, Redundancia, Control de accesos, Protección física,
Ciberseguridad, Continuidad, Resiliencia, Recuperación, Protección de datos.
La seguridad debe convertirse así en una propiedad inherente del
sistema, y no en un conjunto de medidas añadidas posteriormente.
Conclusión ejecutiva
El nuevo paradigma de seguridad de las infraestructuras críticas puede
resumirse en una idea fundamental:
La seguridad ya no consiste únicamente en proteger instalaciones; consiste en
garantizar la continuidad y resiliencia de las funciones esenciales frente a un
entorno de amenazas interconectadas, dinámicas y multidimensionales.
La creciente dependencia tecnológica, la convergencia IT/OT, la interconexión
entre organizaciones, las cadenas de suministro globales y las amenazas híbridas
obligan a transformar los modelos tradicionales.
El futuro de la protección de infraestructuras críticas requiere pasar: de la
seguridad física a la seguridad integral e integrada; de la reacción a la
anticipación; del análisis aislado al análisis sistémico; del perímetro a la
cadena de suministro; del cumplimiento formal a la resiliencia real; de
departamentos aislados a gobierno convergente; de la protección estática a la
adaptación continua.
El objetivo último debe ser construir infraestructuras seguras, resilientes, inteligentes y adaptativas, capaces no solo de prevenir y resistir las amenazas, sino también de mantener sus servicios esenciales, recuperarse rápidamente y aprender de cada perturbación.
Dedicado por más de 30 años a la Consultoría e Ingeniería de Seguridad y Defensa por más de 20 países como asesor para asuntos aeroportuarios, puertos, cárceles hospitales, entidades bancarias, museos, transporte ferroviario, servicios de Correos y puertos.
Es socio fundador y presidente para Europa de la Federación Mundial de Seguridad (WSF), Director para Europa de la Secretaría Iberoamericana de Seguridad, Asesor gubernamental en materia de integración operativa de seguridad pública y privada en diversos países latinoamericanos.
Como experiencia académica es profesor de postgrado en ICADE (Universidad Pontificia Comillas de Madrid) desde 1986, codirector de postgrado en la Facultad de Psicología (Universidad Complutense de Madrid) y director del Curso de Seguridad en Infraestructuras Críticas del Instituto General Gutierrez Mellado de la UNED, así como conferenciante habitual y profesor en más de 20 países sobre Seguridad y Defensa.
Su representación institucional es principalmente como Miembro Experto de la Comisión Mixta de Seguridad del Ministerio del Interior, Director para Europa de la Federación Panamericana de Seguridad (FEPASEP), representante “ad honores” de la Federación de Empresas de Seguridad del MERCOSUR (FESESUR), asesor del BID (Banco Interamericano de Desarrollo) para asuntos de Seguridad Ciudadana y Observatorio de Delincuencia en Panamá, socio fundador y de honor del Observatorio de Seguridad Integral en Hospitales (OSICH), socio fundador y vicepresidente de la Asociación para la Protección de Infraestructuras Críticas (APIC)
Autor y director de la BIBLIOTECA DE SEGURIDAD, editorial de Manuales de Proyectos, Organización y Gestión de Seguridad
Actualmente es presidente y director del Grupo de Estudios Técnicos (GET), socio-senior partner de TEMI GROUP Consultoría Internacional y socio-director de CIRCULO de INTELIGENCIA consultora especializada.
Tendencias 21 (Madrid). ISSN 2174-6850