seguritecnia 436

38 SEGURITECNIA Noviembre 2016 Protección de Infraestructuras Críticas ciones reducir costes mediante la mejora de la efectividad y de la seguridad gra- cias a un aumento de la inteligencia del sistema. Un sistema PSIM completo debe pro- porcionar cinco facilidades clave: 1. Recolección: mediante un software in- dependiente de los dispositivos que recoja datos de distintos elementos o sistemas de seguridad. 2. Análisis: el sistema debe analizar y co- rrelacionar datos, eventos y alarmas para identificar claramente la situa- ción real y establecer los niveles de prioridad adecuados. 3. Verificación: el software PSIM tiene que mostrar la información relevante de forma rápida y amigable a los ope- radores para que puedan verificar la situación real con precisión. 4. Resolución: el sistema debe propor- cionar procedimientos operativos con instrucciones paso a paso, basados en buenas prácticas y políticas de la organización y que permitan resolver, de forma eficaz, las diversas situacio- nes que se puedan presentar. 5. Informes: el software PSIM, además de analizar la información y registrar los pasos ejecutados, debe generar in- formes de conformidad que faciliten la depuración, la mejora de procedi- mientos, la formación y, en caso ne- cesario, un análisis de profundidad. Respuesta ante intrusiones Un ejemplo sencillo de respuesta ante una posible intrusión sería el siguiente: Un sensor de apertura de una puerta produce una alerta en el centro de control. Se muestra de forma automática la in- formación relevante para el operador respecto a la localización física del in- cidente. En otro monitor, y de forma simultá- nea, el sistema proporciona las imáge- nes de la cámara más cercana al sen- sor que ha generado la alerta. El sistema localiza a las personas más adecuadas para verificar la in- trusión sobre el terreno, en este caso, haciendo uso de dispositivos móviles. El vigilante de seguridad confirma la evidencia de la intrusión y se activa el protocolo de respuesta correspon- diente en el centro de control (elevar el nivel de criticidad del incidente, mo- vilizar equipos de respuesta local, noti- ficación masiva, aviso a la policía, etc.). Informes y análisis Además de cumplir con la legislación y los planes de seguridad establecidos es importante tener la capacidad de de- mostrar que esto ha sido así. Para ello, disponer de informes automatizados y personalizables que recojan cada ac- ción realizada durante un incidente y el momento en el que se ha ejecutado di- cha acción es vital. También es importante el poder compartir toda la información disponi- ble en tiempo real durante el transcurso del incidente, tanto a nivel interno de la organización como para ponerla a dis- posición de los Cuerpos y Fuerzas de Las capacidades de un PSIM proporcionan numerosos beneficios, entre los que se incluyen un aumento del control y del conocimiento del entorno Aplicación PSIM en el puesto de operador en un centro de control. Ejemplo de informe generado y enviado en tiempo real ante un intento de intrusión.