Taller: “Análisis de Riesgo de Instalaciones”. Caracas. Marzo 2014 Protección en Profundidad
3 2 1
Aumenta nivel de seguridad
Objetivos • El Programa de Seguridad Física: Esquema • Evaluaciones de Seguridad Física: Descripción, Enfoques, Componentes, Encuestas, Auditorias y Beneficios. • Ejecución de una Evaluación. • Desarrollo de una Estrategia de Protección: Racionalización, Mitigación, Círculos Concéntricos de Protección y Contramedidas vs. Amenazas. • Anexo; Guía para la elaboración de una Evaluación de Seguridad. Programa de Seguridad Física • El Programa de Seguridad Física es parte integral en la planificación, diseño, construcción o modificación, de instalaciones físicas:
PROGRAMA RACIONALIZAR REDUCIR DE COSTOS TIEMPOS SEGURIDAD FISICA
• Involucra la integración de una serie de elementos y
la programación de las etapas en que deben ejecutarse. Programa de Seguridad Física • El Programa de SF se desarrolla en tres fases: • Diseño del Programa de Seguridad FASE 1 Física y Evaluación de Seguridad
• Implementación FASE 2
• Mantenimiento y auditorías. FASE 3 Evaluaciones de Seguridad Física • El diseño del Programa de SF en una instalación contiene: • Componentes: o Análisis de Riesgos o Definición de los niveles de protección requeridos. o Determinación de las vulnerabilidades
• Resultados: Recomendaciones de las medidas de protección que se sugieren implementar. Evaluaciones de Seguridad Física. cont.. Enfoques AFUERA AFUERA • De afuera hacia dentro: – Se empieza desde el perímetro y se avanza hacia el interior de la instalación. – Es llamada “Protección en Profundidad’’ o “Círculos de Protección”. AFUERA AFUERA • De adentro hacia afuera: – Se empieza desde el activo crítico y se mueve hacia el perímetro. – Frecuentemente utilizado por los organismos policiales o ante la ocurrencia de un evento. Evaluaciones de Seguridad Física
ACTIVO
Cuarto Interior
Pared Instalación
Perímetro de Instalación Evaluaciones Seguridad vs. Auditorias
Evaluaciones Seguridad Auditorias
Evalúa y compara las Analiza las fortalezas y Medidas de Protección, vulnerabilidades de la la Gerencia, instalación. Administración y Evalúa niveles de Controles de Seguridad protección requeridos y contra estándares para deficiencias observadas verificar si cumplen con Recomienda medidas de las normas. mitigación de las Presenta un reporte vulnerabilidades. sobre las desviaciones en el cumplimiento respecto el estándar. Beneficios de una Evaluación de Seguridad • Establece o Evalúa el sistema de seguridad de la organización, en relación al “baseline”.
• Categoriza los activos y establece prioridades
para la Gerencia.
• Desarrolla y mejora los conocimientos del
personal.
• Apoya los esfuerzos al Programa de Seguridad.
Resumen • La revisión del Programa de Seguridad Física permite identificar los niveles de protección apropiados para proteger los activos, además, analiza las amenazas potenciales, y los costos asociados a la seguridad.
• En forma general las medidas de protección de bajo costo
deben estar implementadas para proteger todos los activos.
• La implantación de medidas de protección alto costo
requieren su justificación utilizando enfoques de costo- beneficio. Ejecución de la Evaluación de Seguridad: Pasos 1. Búsqueda de Información. 2. Metodología para procesar esa Información. 3. Inspección de la Instalación 4. Entrevistas 5. Ensamblaje de la Información. 6. Análisis de la Información. 7. Informe con Recomendaciones. Fotos y Planos 1. Búsqueda de Información Se debe obtener la mayor información posible:
• Planos de la instalación (Lay Out) contentivos del
perímetro, accesos, estacionamientos, edificaciones, etc. • Turnos de trabajo, cantidad de empleados, características de los empleados, etc. • Información sobre activos críticos, procesos, información sensible. • Políticas, procedimientos, organigramas, descripciones de cargos, en cada puesto. • Descripción y estructura de las instalaciones. 1. Obtención de Información. Cont… • Información sobre actividades / eventos dentro de la instalación y adyacencias.
• Información sobre los sistemas de protección
instalados, tales como: empresa de vigilancia, sistema de control de acceso, alarma, etc. 2. Metodología para obtener la Información – Revisión de documentación. – Observación. – Cuestionarios. – Entrevistas. – Test de conocimientos. – Pruebas de desempeño. • Pueden ser ejecutadas en forma normal y encubierta. • Puede involucrar métodos proactivos para identificar vulnerabilidades. 3. Inspección de la Instalación Estas inspecciones involucran a los especialistas en seguridad y al personal de la instalación. Permiten recolectar información veraz para su posterior Análisis. Se sugiere que las inspecciones sean planificadas. 4. Entrevistas • Esta etapa es iniciada en la planificación del estudio. • Provee una fuente continua de información para el estudio. • Son muy efectivas para determinar las percepciones y entendimiento de las políticas. • Pueden ser formales e informales. 5. Ensamblaje de la Inf. y Planos • Esta actividad le permite al especialista de seguridad compaginar y preparar el Informe de la Evaluación de Seguridad y determinar donde y cómo se sugieren implementar las recomendaciones. • En general, se consideran todos los aspectos que la empresa ha solicitado evaluar, algunas de éstas pueden ser: • Perímetros de la instalación • Barreras perimetrales • Puntos de alarmas • Puntos de ingreso y egreso • Áreas de almacenaje • Puertas, ventanas, etc. 6. Análisis de la Información
• Esta actividad permite que en base a las
Observaciones, Cuestionarios, y Entrevistas, se determine la ausencia o el cumplimiento de las medidas, sistemas y procedimientos de protección de la organización, y su eficiencia.
• En caso de observar vulnerabilidades se deben
presentar las recomendaciones necesarias para disminuir los riesgos. 6. Análisis de Información. cont….
• En un programa de Elementos de Protección protección se Estructural
interrelacionan tres elementos que deben ser Organización, Personal Elementos de los analizados. de Seguridad, Políticas Sistemas de Protección y Procedimientos Desarrollo de Estrategias de Protección Funciones de un Sistema de PF:
DISUADIR
RAPIDA DETENER RESPUESTA
FUNCIONES
RAPIDA DETECTAR EVALUACION
RETRASAR Desarrollo de Estrategias de Protección. Cont… • La estrategia de protección debe incluir el concepto de protección Perímetro Instalación en profundidad: Perímetro Edificio • Prevención del Crimen a Interior
través del Diseño
Espacios Ambiental (CPTED). Interiores
• Círculos Concéntricos de Protección. • Zonas de Intervención. Desarrollo de Estrategias de Protección. cont… • Selección de Medidas de Mitigación • Tiempos y Costos de Implementación. • Atractivo del activo. • Nivel de consecuencias. • Probabilidad de prevenir los intentos del agresor. • Probabilidad de prevenir el éxito del agresor. • Dificultades técnicas y culturales • Dependencia de otras instancias. Desarrollo de Estrategias de Protección. cont…
Criterios para dar prioridad a las recomendaciones:
• Bajo costo. • Probabilidad de prevención de intentos del agresor. • Probabilidad de prevención del éxito del agresor. • Activos más atractivos. • Peores consecuencias. • Alta relación Costo / Beneficio. Desarrollo de Estrategias de Protección. cont…
PERSONAL Gerencia, Consultoría, Oficiales, etc.
ELECTROMECANICO Cerraduras, Sistemas Automáticos de Protección, Iluminación, etc. $ MODIFICACIÓN DE COMPORTAMIENTO Políticas, Procedimientos, Entrenamiento y Concientización.
Jerarquía de Soluciones de Seguridad
Desarrollo de Estrategias de Protección . cont… Espectro de Amenaza vs. Sistema de Protección Espectro de Amenaza
Sin tecnología Algo de tecnología Posee tecnología Desconocido ?
Sin armamento Herramientas de Herramientas Desconocido ?
mano sofisticadas Pocos recursos Conocimientos Explosivos Desconocido ?
Sin violencia Pocos recursos Recursos Desconocido ?
significativos Violencia Desconocido ?
Sistema Actual Opción 1 (+BsF) Opción 2 (++BsF) Opción 3 (+++BsF)
(BsF) Mayor Costo Más Costo Alto Costo Bajo Costo
(1) The Design and Evaluation of Physical Security Systems Garcia, Mary Lynn, 2001 Sugerencias del contenido del Reporte de Resultados Puntos importantes a resaltar en el informe: • Activos bajo estudio • Amenazas • Fortalezas del Sistema de Protección • Recomendaciones Adicionalmente: • Actividades de seguimiento sobre la ejecución de las recomendaciones. • Prioridades y Cronogramas de Ejecución Reporte de Resultados Estructura del Informe
• Introducción • Antecedentes • Desarrollo • Conclusiones / Recomendaciones • Anexos fotográficos / Planos Aspectos Generales que debe contener un buen Estudio de Seguridad. 1. Barreras Perimetrales. 1.1. Cobertura 1.2. Estructura
2. Iluminación 2.1. Externa (tipos y evaluación) 2.2. Interna 2.3. De emergencia Aspectos Generales que debe contener un buen Estudio de Seguridad. 3. Del Control de Acceso.
3.1. De sus instalaciones.
3.2. Procedimientos para el Personal Propio, Contratistas y Visitantes. 3.3. Sistemas del Control de Acceso. 3.4. Credenciales y Distintivos. 3.5. Control de vehículos: 3.5.1. De Empleados 3.5.2. De Contratistas y Visitantes 3.6. Procedimientos para Inspección y Control de Materiales. Herramientas. Computadoras. Materias Primas y Productos Terminados. 3.7. Cerraduras, tipos. Igualación y Amaestramiento. Aspectos Generales que debe contener un buen Estudio de Seguridad. 4. Del Personal de Seguridad. 4.1. Personal Propio y Contratado. 4.2. Análisis Cuantitativo y Cualitativo. 4.3. Salarios y Turnos. 4.4. Manuales de Procedimientos. Instructivos. 4.5. Comunicaciones. 4.6. Cumplimiento con Normativas, Decreto 699. 4.7. Armamento. 4.8. Motivación. 4.9. Entrenamiento. 4.10. Equipos complementarios. Aspectos Generales que debe contener un buen Estudio de Seguridad.
4. De los estacionamientos. 5. Del Sistema de CCTV Análisis de la necesidad de implementar un CCTV o DIS. En caso afirmativo; diseño del sistema. 5.1. Conformación del Sistema 5.2. Elementos y ubicación 5.3. Descripción de las cámaras, lentes, monitores y videograbación. 5.4. Protocolos e Integración con otros Sistemas 5.5. Procedimientos de uso y respuesta 5.6. Sala de Monitoreo Aspectos Generales que debe contener un buen Estudio de Seguridad. 6. Del Sistema de Alarma de Intrusión. Análisis de la necesidad de implementar un Sistema de Alarma. En caso afirmativo; diseño del sistema.
6.1. Conformación del Sistema
6.2. Elementos y ubicación; internos y externos 6.3. Descripción de la Central, los sensores y elementos de detección. 6.4. Protocolos e Integración con otros Sistemas 6.5. Procedimientos de uso y respuesta 6.6. Cuarto de Monitoreo Aspectos Generales que debe contener un buen Estudio de Seguridad. 7. De las Comunicaciones. Telefónicas, radiales, microondas, otras
8. Protección de áreas sensibles en la empresa.
Presidencia, Finanzas, Caja, ATM, de Servicios (cuarto de teléfono, de comunicaciones, etc.)
9. Del área de Informática.
9.1. De su control de acceso 9.2. De los protocolos de resguardo y manejo de información 9.3. De su protección contra incendio. Gases Halon (1) mezcla de gases en la siguiente 1211, 1301 e Inergén (1) proporción: N: 52%, Ar: 40%, y CO2: 8%. Aspectos Generales que debe contener un buen Estudio de Seguridad. 10. De la bóveda/ cofre de seguridad. Ubicación. Adecuación a su uso, Procedimientos de apertura. Cambio de claves / combinación. Protección estructural, una cara / seis caras. Bóvedas con mecanismo de retardo, comunicación exterior y de ventilación.
11. Vehículos de los ejecutivos.
Conductores y escoltas. Sueldos. Armamento. Cursos de Manejo defensivo y ofensivo. Comunicaciones. Blindajes; tiempo del blindaje. Cobertura de cuatro caras o total. Nivel del blindaje. Aspectos Generales que debe contener un buen Estudio de Seguridad.
12. Prevención contra amenazas de bombas.
Manual de Procedimientos cuando se reciben llamadas amenazantes. Grabación del audio. Desalojos. Actuación de la Brigada de Emergencia. Comando de las Operaciones.
13. Secuestros y Extorsión.
Manuales y Cursos de prevención de secuestro. Políticas de la empresa. Staff para toma de decisiones. Seguros. Tarjeta de información básica personal y familiar. Aspectos Generales que debe contener un buen Estudio de Seguridad.
14. Pólizas de Seguro.
La empresa y la Alta Directiva, tienen o carecen de pólizas de seguro. Vigencia. Persona responsable de manejar los seguros. Cubren los eventos de riesgo predecible. Los montos asegurados están actualizados a la inflación.
15. Incendio, terremoto y catástrofes.
Manuales de Procedimientos. Brigada de Emergencia. Delegados. Equipos de extensión y detección de incendio. Aspectos Generales que debe contener un buen Estudio de Seguridad. 16. Almacenes y Depósitos.
Puertas peatonales. Cerraduras y sistemas de control de
acceso. Áreas de carga y descarga.
Despacho. Procedimientos de Control de Mercancía. Área
de Pre-despacho y Despacho. Documentación de control, personas involucradas, formatos, copias, firmas y huellas dactilares de conformación. Eficacia del Sistema de administración y control utilizado.
Control de Inventario. CCTV y videograbación. Iluminación
adecuada. Turnos de trabajo. Vehículos de carga propios o contratados.
