Segurilatam 004

28 Primer cuatrimestre 2017 artículo técnico Infraestructuras estratégicas S on las cinco de la mañana y apagas el despertador de tu smartphone , que dejaste conec- tado a la corriente eléctrica toda la no- che. Enciendes la luz y te diriges al baño para ducharte. El agua fluye tan pronto como giras la llave. Al salir, usas la cocina para calentar el agua del café, que bebes mientras revisas las notifi- caciones de tu teléfono y lees las noti- cias más importantes que te ofrece tu conexión a Internet. Tu auto tiene ga- solina y sabes que las calles, aunque quizá con algo de tráfico, te permitirán llegar a tu trabajo. No han pasado más de dos horas desde que despertaste y ya has utili- zado, directamente, varias de las redes de distribución que proporcionan ser- vicios vitales para el correcto funcio- namiento de las sociedades modernas, las que conocemos como infraestruc- turas críticas. Las infraestructuras críticas de una nación dependen, en general, de va- rios miles de instalaciones y su pro- tección es uno de los problemas más complejos que un Estado puede en- frentar. Cada infraestructura tiene un modo propio de operar, hay algunas que pertenecen al Gobierno y otras a la industria privada. Los países latinoa- mericanos no tienen normativas que homologuen los sistemas de seguri- dad, los protocolos o los datos de las infraestructuras críticas. En México, por ejemplo, una refine- ría de Baja California está protegida de forma muy distinta a una de Tabasco. En su mayoría, los “estándares de segu- ridad” no son más que opiniones o ac- ciones bien intencionadas de los res- ponsables de seguridad de cada ins- talación. Programa de seguridad Según los estándares de ASIS Interna- tional, para proteger las infraestructu- ras críticas se requiere un programa de seguridad que asegure el cumpli- miento de los siguientes puntos: Comando y control . Aplicaciones de tecnología simplificadas que con- tribuyan a centralizar la administra- ción de la seguridad y la toma de de- cisiones. Manejo de incidentes . Sistema de gestión de incidentes que guarde los datos relevantes durante todo el tiempo de vida de un incidente. Investigaciones . Análisis de las cau- sas de incidentes que conducirán a operaciones mejoradas. Colaboración . Asociación profesio- nal, grupos de trabajo, intercambio de información, trabajo de enlace con los servicios policiales, etc. Inteligencia : Gestión y análisis de da- tos con asistencia de herramientas tecnológicas que ayudan a mejorar, prevenir y cubrir los puntos ciegos. La mayoría de las infraestructuras críticas en Latinoamérica tiene, en el mejor de los casos, un Centro de Co- mando y Control, en el cual, ideal- mente, se realiza el manejo de inciden- tes e investigaciones posteriores a un incidente dado. Sin embargo, no cum- plen con el resto de las funciones. Esta visión de seguridad permite un control local y reactivo de los inciden- tes. Los sistemas de seguridad se uti- lizan únicamente para dar fe del in- cidente y, en el mejor de los casos, para realizar la investigación corres- pondiente. El problema de protección de las infraestructuras críticas no es única- mente local, sino nacional e incluso in- ternacional en algunos casos, ya que varias de las infraestructuras críticas pueden depender de inversión extran- jera o de una cadena logística con es- labones externos a la nación. Las cámaras, sensores, sistemas de control de acceso, bitácoras electró- nicas y demás sistemas instalados en las infraestructuras críticas constituyen Jorge Albarrán Gerente comercial de Eximco Protección de infraestructuras críticas