Seguritecnia 470

Jornada presentación del estudio sobre la amenaza interna en el ámbito de las Infraestructuras Críticas SEGURITECNIA Diciembre 2019 17 evento Jornada presentación del estudio sobre la amenaza interna en el ámbito de las Infraestructuras Críticas desde dentro, como por ejemplo los empleados negligentes, el documento solo se centra en el ataque deliberado, según aclaró Álvarez. Uno de los principales obstáculos que plantea de inicio la protección frente a trabajadores malintencionados –también llamados insiders – es la con- figuración o interpretación normativa actual. De ahí que el estudio haga un análisis de la situación, pero sobre todo jurídico, de la amenaza interna. “La in- congruencia normativa, la pérdida del foco del legislador, incurre en contra- dicciones, como cuando exige que los operadores mantengan la seguridad y, a la vez, establezca algunos requisitos de transparencias incompatibles con la protección de la organización”, lamentó el coordinador de proyectos de la Fun- dación Borredá. Según los datos del estudio, el 20 por ciento de los responsables de seguri- dad y enlace considera que el riesgo de que personal interno o de provee- dores ataque a los activos de la compa- ñía es “alta”. Mientras, un 40 por ciento lo considera un riesgo “medio” y en la misma proporción “bajo”. Sin embargo, el 75 por ciento no realiza oficialmente ninguna comprobación sobre la pro- bidad de sus propios empleados, es- pecialmente de sus antecedentes pe- nales (porcentaje que asciende al 82 por ciento cuando se trata de verificar la honradez de los trabajadores de los proveedores). La razón aducida por la mitad de los operadores para no llevar a cabo esas comprobaciones es “la inexistencia de una regulación que las facilite”. Para el otro 50 por ciento, el motivo es la in- definición de roles y responsabilidades entre los distintos departamentos de la empresa. A pesar de esa disparidad, el 87 por ciento considera necesario dis- poner de un instrumento jurídico habi- litante para efectuar comprobaciones del personal. Son solo algunos de los datos que recoge el estudio de la Fundación Bo- rredá, que ya indican que una de las medidas necesarias es ahondar en la normativa. De ahí que otra parte esen- cial del documento se dedique al aná- lisis del marco jurídico. Lo primero a considerar, apuntó Álvarez, es que “la responsabilidad de la protección es de los propietarios y del Estado”. De he- cho, la Ley sobre Protección de las In- fraestructuras Críticas (Ley PIC) indica que si no se implantan medidas para paliar la amenaza interna “puede ha- ber una responsabilidad incluso penal por no haber ejercido control sobre los empleados, con la particularidad de que es la empresa la que debe probar el cumplimiento del deber de diligen- cia”, sostuvo. Otra serie de normas, como puede ser la Ley de Seguridad Privada, facul- tan “de manera transversal” a los direc- tores de seguridad para hacer las com- probaciones necesarias acerca de las César Álvarez (Fundación Borredá). Fundación Borredá Estudio sobre la Amenaza Interna en el Ámbito de las Infraestructuras Críticas Con el objetivo de analizar y aportar soluciones a las amenazas internas de los operadores críticos, la Fundación Borredá ha elaborado el “Estudio sobre la Amenaza interna en el ámbito de las Infraestructuras Críticas”. Para ello ha contado con la colaboración de 60 responsables de Seguridad y Enlace de otros tantos operadores, que mediante sus respuestas han permitido dibujar el estado de la situación. Asimismo, el documento incorpora algunas consideraciones jurídicas y de orden práctico, que permiten formular interesantes conclusiones y recomendaciones para orientar la acción de las autoridades respecto a este tema. Una de las conclusiones a las que ha llegado el estudio es que la mitigación de este riesgo precisa de una acción conjunta de la Administración y los operadores. El problema de las amenazas pasa, concluye el estudio, por la implantación de medidas de seguridad y modificaciones normativas. Puede descargar el documento en la web de Seguritecnia ( www.seguritecnia.es ) o en la sección de Publicaciones- Estudios de la página web de la Fundación Borredá: www.fundacionborreda.org/publicaciones/estudios Estudio sobre la amenaza interna en el ámbito de las Infraestructuras Críticas