Seguritecnia 465

32 SEGURITECNIA Junio 2019 Seguridad Corporativa a la aseguradora, no es tan imprescin- dible que sea competencia de este la negociación con aquella, aunque sí pa- rezca adecuado. Centremos al director de Seguridad Corporativa en aquellos aspectos en los cuales su experiencia y competencia son clave, como son la inteligencia em- presarial, tanto para obtener posiciones de privilegio para la organización frente a terceros como para minimizar cual- quier desviación interna, o la gestión de expatriados, con sus múltiples aris- tas (coordinación, evacuación, asisten- cia médica y legal, apoyo a las familias, estudios de riesgo país, etc.). Factores externos Externamente, pueden buscarse apo- yos puntuales, para eso existen las con- sultorías. Hay aspectos como la prepa- ración del estudio de un plan de vuelo para drones en determinada actividad que necesariamente pasan por conocer reglamentaciones ajenas a la seguridad, cuyo desarrollo, por tiempo y adapta- ción, raramente puede hacerse desde un Departamento de Seguridad Qué decir de la implantación de una política de gestión de identidades por reconocimiento facial. Si ya es compli- cado hacerlo para consumo interno, esta dificultad se acrecienta cuando se pretende trabajar sobre perfiles sospe- chosos en base a criterios jurídicos de idoneidad y exclusión. Si existe un concepto a explorar en el futuro de la gestión de un Depar- tamento de Seguridad, este es el fo- rense. Entendemos por este concepto a toda acción tomada con posterio- ridad a un incidente o accidente que permita al Departamento de Seguri- dad generar con sus propios sistemas una trazabilidad de la misma, un perfil del ataque o la causa, y generar mode- los estadísticos que hagan posible ges- tionar más diligentemente en el futuro anomalías similares. Los sistemas de seguridad gene- ran multitud de datos que suelen pa- sar desapercibidos o que se pierden en una operativa diaria sin incidentes. Ejemplos de ellos son las puertas con sistemas de acceso que raramente se utilizan o cámaras que están ubicadas en sus posiciones originarias y que, tras remodelaciones de forma o uso, ya no cumplen su cometido. Los metadatos son aún más ignora- dos, a pesar de que aportan informa- ción como horas de ocupación y visio- nado, conteos, zonas calientes y frías, logs en los sistemas, etc. Aquí los procesos de inteligencia ar- tificial tienen mucho que aportar. Los procesos de aprendizaje profundo Deep Learning permiten extraer pautas y extrapolar resultados sobre multitud de variables, y además cada día que pasa aumenta la capacidad de com- putación y autoaprendizaje (lo hacen cada vez mejor). Si en el mundo de la ciberseguridad las métricas de accesos denegados o ataques son la mayor expresión de su necesidad, ¿por qué no hacer partícipes a nuestras corporaciones de nuestra la- bor de un modo similar? Otro dilema es la protección con- tra incendios, una materia que en mu- chas corporaciones se gestiona desde el Departamento de Riesgos Laborales, dando al director de Seguridad la falsa idea de que “eso no es de su nego- ciado”. Sería bueno recuperar las funcio- nes primigenias con las que escribimos la seguridad en los años sesenta, antes que buscar nuevas responsabilidades en 2020 adscribiendo sus responsables al Departamento de Seguridad Corpo- rativa, ya sea de una manera directa o por medio de comités. ¿Y qué queda de la formación para los directores de Seguridad Corpora- tiva? Sin duda es necesaria. Es más, yo diría que es imprescindible, y matizada con tres adverbios: continua, especi- fica y multidisciplinar. Sin embargo, hay que poner en la balanza que el tiempo dedicado a la misma se detrae del que ocupa el profesional realizando sus co- metidos diarios. Por esta razón, usar una métrica de tiempos y su conversión a gasto puede ayudar a entender el por- qué de potenciar este departamento con otros efectivos, pues de otra ma- nera conciliar la vida laboral con la per- sonal sería un reto imposible. Habrá notado el lector que, a pesar del enfoque trasversal que he buscado en este artículo, no me he remitido a Centremos al director de Seguridad en los aspectos cuya experiencia y competencia son clave, como la inteligencia empresarial o la gestión de expatriados