Integración responsable de sistemas

Seguramente estimado lector coincidirá conmigo en que existen diferentes niveles de integración dentro del mundo de la seguridad y ahí es precisamente en donde empieza una problemática conceptual, ¿qué es integración?, ¿quién es el que integra y en función de qué lo hace?.

Anteriormente la integración se movía en dos mundos; el mundo de la seguridad y el mundo de la electrónica, en la actualidad hay que agregar un nuevo mundo, el de las telecomunicaciones; en donde los propietarios de las redes tienen un papel decisivo sobre la selección de equipos y en consecuencia sobre las soluciones de seguridad.

Analicemos el entorno. Los integradores de soluciones de seguridad ven los aspectos relacionados con los elementos técnicos y electrónicos, tales como sistemas de detección y alarma; sistemas contra incendios; sistemas de control de acceso; sistemas de circuito cerrado de televisión; niveles adecuados de iluminación; etc. Ven también lo relacionado con los elementos de reacción humana, tales como policías, guardias blancas, etc; así como sus diferentes aplicaciones, estática, dinámica, etc; y además hacen una revisión exhaustiva sobre la estructura de los inmuebles, estructurando la táctica de seguridad e identificando las zonas restringidas de las que no lo son; zonas vitales y sensitivas, protección perimétrica, protección interior, cantidad, calidad y estilo de los visitantes y atractividad del lugar; conformando de tal forma un análisis muy general de resigo. 

Estudio de riesgos

Los integradores de soluciones de seguridad más experimentados analizan la posibilidad de éxito del delincuente (PED), las ventajas del delincuente (VD), y el nivel de daño (ND).

Dentro del PED se toma en cuenta por un lado, la facilidad y dificultad para detectar los objetivos, la facilidad y o el impedimiento para llegar físicamente a ellos, además de los elementos técnicos que se requieren para lograr el objetivo, como lo son el tipo de armamento, los vehículos de fuga, el número de participantes, o la facilidad o dificultades de fuga tanto dentro como fuera del inmueble. Asimismo estudian los diferentes obstáculos físicos internos para poder llegar hasta los objetivos, como pueden ser las puertas blindadas, o los muros; además se analizan las vías de comunicación externas. 

Como lo comente anteriormente, tambien se estudian las VD, pues el delincuente escoge el día y hora del ataque buscando su conveniencia sobre la seguridad implementada en el lugar; este punto es crítico ya que, por ejemplo, en un día caluroso el guardia de seguridad después de comer está relajado físicamente y por esto, en consecuencia, se debilita la seguridad. Otros factores de VD son el clima, los elementos que se requieren para lograr el objetivo, y cómo se dará a la fuga; todo lo anterior se relaciona con el nivel de daño, que son las consecuencias de que el objetivo sea afectado, dañado, robado, sustraído o removido, etc. La técnica de análisis de riesgo Israelita conoce cuatro niveles básicos de daño:

1.    Vital para la empresa o actividad
2.    De daño considerable
3.    De menor daño
4.    De mínimo daño

Demos un ejemplo: para un banco, un daño vital sería aquel que se generaría en su centro de computo, logrando paralizar la operación del banco en su totalidad. Este daño puede ser provocado por un atacante o por una condición fortuita, tal como un incendio, un terremoto etc, de modo que lo anterior sirve para definir conceptualmente el riesgo.

Definiremos el riesgo como la variación de los posibles resultados que existen en la naturaleza de una situación, concretamente la variación de las expectativas.

El determinar el nivel de daño nos sirve para asignar eficazmente los recursos destinados a seguridad, como resultado de este tipo de análisis se define la seguridad en todas las áreas, tanto en tecnología, como en procedimientos e infraestructura.

Análisis de riesgos y seguridad

Otro nivel de integración es el que se relaciona con la interconexión de equipos electrónicos de seguridad, siendo estos típicamente sistemas de detección electrónica de alarmas, sistemas de circuito cerrado de televisión, controles de acceso, sistemas de incendio y algunas ramas más; sin embargo en este punto el integrador desconoce el grado de seguridad que deben guardar los equipos en relación a los análisis de riesgo, es decir, la integración de soluciones de seguridad aporta al integrador de equipos electrónicos, los niveles con los cuales tendría que integrar en cuanto al grado de seguridad se refiere, alta, media o baja; si el integrador del equipo no conoce esta información o no tiene experiencia, incurrirá, en la selección de equipos por precio y no podrá justificar las características técnicas al no poderlas relacionar con ND, PED, VD.

Una de las razones del por qué algunas integraciones fallan, es que no fueron diseñadas conforme al grado de seguridad que requerían, generando incertidumbre que produce temor o exceso de confianza si los riesgos se sobrestiman. Los recursos pueden asignarse de manera incorrecta y pueden tener efecto sobre los riesgos reales, esta responsabilidad cae en el integrador de los equipos, ya que dentro de la operación diaria de seguridad sus equipos serán operados, utilizados y desafiados, lo que expondrá evidentemente su trabajo. Muchos usuarios finales basan la decisión de equipamiento e integración en el precio, corriendo, la gran mayoría de las veces, el riesgo sin evaluarlo.

Satisfacción de necesidades

La responsabilidad de un integrador de equipos desde la base del conocimiento es, el poder transmitir al usuario final la interpretación de sus riesgos a soluciones tecnológicas que guardan relación con los grados de afectación a los cuales el cliente está expuesto.

Algunos de ustedes estarán pensando que estoy hablando de equipamiento como solución y no es así, en todos los casos la tecnología soporta las soluciones de seguridad, y realmente no es la solución la que perece, pero la mayoría de las veces el usuario final lo cree así, trasladando toda la responsabilidad de la seguridad al equipo, lo cual resulta erróneo.

Una buena integración de equipo es la que parte del primer nivel, considerando todas las variables de seguridad y ubicando puntualmente dentro de la solución el peso y la responsabilidad de los equipos. 

El mundo de las telecomunicaciones

La convergencia con el mundo de comunicaciones abre una brecha más grande, aun sobre integraciones exitosas (tomando como exitosas las soluciones a los problemas de seguridad). Entre esos tres mundos, que no siempre se entienden, encontramos brechas en donde el vencedor es el que tiene el peso organizacional más elevado, siendo este típicamente el área de sistemas (salvo honrosas excepciones). El riego que se corre, es que en el mundo informático y de telecomunicaciones no existe el conocimiento de seguridad y administración del riesgo físico, entonces en vez de estar evaluando los grados del daño con una visión general, nos encontramos evaluando los anchos de banda, y es entendible, puesto que por las redes circula la sangre de la empresa que sostiene el core business.

Surge entonces la necesidad de que el integrador de equipos adquiera conocimientos profundos de seguridad y conocimientos profundos de sistemas y telecomunicaciones, para que una vez hablando todos los lenguajes, pueda conducir los proyectos de integración desde todos los puntos de vista y justificando todas las propuestas.

Hoy, la forma en la que se integra ha cambiado y obliga a afrontar nuevos retos, tanto a los fabricantes, distribuidores mayoristas, integradores de todos los tamaños y consultores de seguridad.

El rápido cambio tecnológico ha provocado que muchos de los productos de integración no sean estables, por eso es necesario que los canales de integración seleccionen cuidadosamente sus productos basados en estándares de calidad internacional.