Cómo la inteligencia de ubicación en tiempo real está cambiando la seguridad corporativa
Por Carl Walter y Eric Pollard
Las empresas están pensando de manera diferente sobre la resiliencia y el riesgo, y los titulares diarios dejan claro por qué.
Como consecuencia de la pandemia COVID-19, todas las empresas, independientemente de su sector, son conscientes de su estrategia de seguridad. El fundador de una pequeña empresa de reparto de comida a domicilio y un ejecutivo de una empresa de la lista Fortune 500 con una cadena de suministro global se enfrentan a las mismas preguntas: ¿Dónde están las amenazas para mi personal y mis activos, y cómo puedo mantener la continuidad del negocio?
Hace una década, los ejecutivos podrían haber tenido dificultades para comprender sus vulnerabilidades ante el riesgo climático o la inestabilidad civil o política. Hoy, en un mundo globalizado y en constante evolución, deben responder a diversas amenazas: fenómenos meteorológicos extremos, dificultades económicas, ambigüedad geopolítica, terrorismo, colapso de infraestructuras, actos de violencia individual y pandemias. En consecuencia, los altos ejecutivos están priorizando las estrategias de seguridad corporativa, considerándolas tan esenciales para la salud a largo plazo de una empresa como lo es el crecimiento.
Está más claro que nunca que la prosperidad requiere una resiliencia renovada.
Viendo la Matriz de Amenazas
Toda amenaza a la seguridad tiene una dimensión espacial; es por eso que un sistema de información geográfica, o SIG, se ha convertido en una tecnología clave para mitigar riesgos y responder a las interrupciones.
Un mapa SIG proporciona contexto instantáneo, mostrando a las partes interesadas en tiempo real dónde los riesgos y las vulnerabilidades amenazan los activos, las personas y las comunidades en cualquier escenario.
La tecnología cumple una función centralizadora en seguridad, proporcionando una visión operativa común de factores específicos de la ubicación, como el clima, el tráfico, las conversaciones en redes sociales y los planes de evacuación. Puede realizar tareas tan básicas como mostrar qué carreteras siguen siendo transitables en medio de una inundación, hasta tan sofisticadas como mostrar una vista en tiempo real de un campus corporativo durante una emergencia. Quizás lo más importante es que la inteligencia de ubicación (información geoespacial que permite tomar mejores decisiones de negocio) ayuda a las empresas a prepararse para afrontar las amenazas incluso antes de que lleguen.
Seguridad corporativa, ayer y hoy
La seguridad corporativa es prácticamente tan antigua como el negocio mismo. El término "copiloto" se remonta a la época de las diligencias y los asaltos en las carreteras, cuando Wells Fargo contrataba a empleados para que se sentaran en las primeras filas de los vagones que transportaban dinero, empuñando una escopeta para disuadir a los ladrones.
Hoy en día, la seguridad corporativa es más difícil de definir porque abarca múltiples disciplinas. Estratégicamente, abarca la gestión de riesgos empresariales: las políticas y procedimientos que una organización implementa para fortalecerse ante eventos adversos. Un ejemplo importante es el uso de inteligencia de ubicación para garantizar que los almacenes y centros de respaldo de datos no se ubiquen en zonas propensas a riesgos, como las propensas a inundaciones.
A nivel operativo, la seguridad corporativa va mucho más allá de los eventos meteorológicos. Por ejemplo, la reciente oleada de robos relámpago en tiendas minoristas ha llamado la atención de los equipos de seguridad corporativa. Otros equipos de seguridad se centran en la protección ejecutiva (recopilando información sobre riesgos y monitoreando los viajes de empleados clave en todo el mundo) y en la gestión de eventos especiales.
Los objetivos y la perspectiva de los equipos de seguridad corporativa también han cambiado.
En el pasado, la seguridad física solía ser la prioridad: se implementaban cerraduras y controles de acceso, se operaban cámaras de seguridad y una red de CCTV. Muchos en el sector provenían de las fuerzas del orden: la tendencia a levantar barreras contra posibles amenazas o intrusiones.
Los profesionales actuales de seguridad y resiliencia tienden a hablar más de un "panorama de amenazas": un paradigma dinámico y cinético en el que, por ejemplo, un banco podría ser vulnerable no solo porque almacena dinero, sino porque podría ser un símbolo para ataques de terroristas no estatales. En consecuencia, cada vez más profesionales con experiencia en inteligencia se incorporan a este campo. Estos profesionales utilizan la tecnología SIG para generar inteligencia de ubicación más proactiva que reactiva; ayuda a identificar áreas de posible riesgo (por amenazas geopolíticas, climatológicas o de otro tipo); a descubrir cuellos de botella; y a fundamentar planes de contingencia para mitigar los efectos adversos y facilitar la continuidad.
Un mundo cambiante
La globalización está cambiando la amplitud y profundidad del conjunto de responsabilidades en materia de seguridad corporativa.
A medida que las empresas se expanden a mercados nuevos y más dispersos, aumentan la exposición a una gama más amplia de riesgos (una preocupación que la pandemia ha dejado muy en claro), por lo que requieren una estrategia de resiliencia sólida y profesionales de seguridad de alto calibre para gestionarla.
Los organismos reguladores y las organizaciones de seguros y reaseguros también han comenzado a presionar a las empresas para que mejoren la seguridad y evalúen con precisión las diversas categorías de responsabilidad en diferentes lugares del mundo. Con el cambio climático a punto de transformar sectores como el inmobiliario y el agrícola, la resiliencia se está convirtiendo en una prioridad para industrias que antes no se consideraban altamente vulnerables al riesgo.
Lo que ocurre hoy en día no es muy distinto de las consecuencias del 11-S, que también tuvieron un impacto contundente en la forma en que las empresas perciben las amenazas. El ataque ayudó a crear conciencia sobre los eventos "cisne negro": sucesos altamente improbables y difíciles de predecir que pueden causar el máximo daño. Como resultado, los ejecutivos de las empresas han financiado cada vez más la creación de centros de seguridad corporativos que están en constante alerta ante eventos peligrosos en las zonas geográficas donde operan.
Centralización de la respuesta corporativa a las amenazas
Las grandes empresas, en particular, centralizan y coordinan sus respuestas a través de un centro de operaciones de seguridad (SOC) o un centro global de operaciones de seguridad (GSOC). Estos centros centrales supervisan las operaciones a nivel nacional o internacional las 24 horas del día, gestionando el flujo de información y recopilando y evaluando datos en relación con el riesgo. La mayoría de los centros de operaciones utilizan tecnología GIS para mostrar las actividades de la empresa en tiempo real en todo el mundo y crear imágenes operativas personalizadas de cualquier actividad que requiera atención. Estos centros funcionan de manera similar a los centros de fusión estatales, creados tras el 11-S para facilitar el intercambio de información importante entre agencias.
Las empresas suelen necesitar este nivel de conocimiento del dominio, ya que las fuerzas del orden podrían no ser capaces de proporcionar el nivel de detalle necesario para que una corporación pueda implementar la respuesta adecuada ante un incidente. Los equipos del centro de operaciones pueden comprender los eventos antes de que se materialicen o mientras ocurren, y transmitir la información a la cadena de mando con mayor rapidez que las organizaciones externas.
Este tipo de información centralizada y específica para cada ubicación resultó invaluable durante la pandemia. Los profesionales de seguridad que habían estado monitoreando tormentas y otros incidentes adoptaron rápidamente la tecnología GIS para rastrear y comunicar actualizaciones sobre el número de casos, los cierres locales y la salud y seguridad de los empleados.
Protección de eventos mediante inteligencia de ubicación
Uno de los ámbitos que más han transformado los centros de seguridad equipados con GIS es la gestión de eventos especiales.
Con las últimas tecnologías, una empresa puede tener una visión en tiempo real, tanto amplia como detallada, de un evento complejo a gran escala. Un mapa o panel inteligente muestra claramente la disposición de infraestructuras como edificios e instalaciones subterráneas, así como puntos de interés como alarmas contra incendios y desfibriladores, personal médico y policial, y áreas donde se ha reportado actividad sospechosa.
Se pueden eliminar o añadir capas de información según sea necesario. O bien, el personal de seguridad podría alternar entre zonas duras y blandas de los perímetros interior y exterior, centrándose, por ejemplo, en el vecindario que rodea un sitio para comprender mejor la situación.
En combinación con otras plataformas, el análisis basado en SIG puede llegar incluso más profundo.
Los profesionales que realizan estudios tácticos de terreno pueden actualizar sus dispositivos móviles para identificar puntos de interés y sincronizarlos inmediatamente con la imagen operativa general. Mediante drones capaces de capturar imágenes en tiempo real , los equipos de operaciones pueden enriquecer rápidamente un mapa base con imágenes de estructuras temporales como tiendas de campaña o barricadas. El uso de tecnología 3D permite el análisis de las cuencas visuales y las líneas de visión, lo que permite determinar quién puede ver qué y dónde ser visto. Las visualizaciones SIG revelan dónde caerá la sombra a una hora determinada o la extensión que una inundación podría extender por un vecindario.
A diferencia de un plan de operaciones de seguridad estático escrito en una pizarra o congelado en mapas de papel, un tablero que tiene en cuenta la ubicación permite que el personal de seguridad sea dinámico y responda en tiempo real a dónde se encuentran los activos y las amenazas.
Pronóstico y mitigación de riesgos climáticos extremos
Otro ámbito en el que la centralización y la inteligencia de ubicación han reforzado la seguridad corporativa es en la anticipación y respuesta rápida a fenómenos meteorológicos extremos.
Cuando ocurren desastres climáticos, cada estado moviliza sus propios recursos y gestiona su propia respuesta. Sin embargo, las empresas nacionales o globales expuestas a los mismos riesgos podrían tener que responder simultáneamente en todas esas ubicaciones.
Las inundaciones de 2018 en el valle del río Ohio y a lo largo del río Arkansas, por ejemplo, afectaron a algunos minoristas con presencia desde Nebraska hasta el sur de Arkansas.
Una gran cadena con un GSOC con conocimientos de SIG puede empezar a modelar la tormenta incluso antes de que caiga una gota, pronosticando dónde y cuáles serán los impactos y qué precauciones se deben tomar. Estos modelos podrían mostrar dónde la lluvia podría provocar inundaciones fluviales, identificar qué carreteras y zonas podrían verse afectadas y predecir otras consecuencias río abajo.
El equipo de seguridad puede comunicarse con las oficinas y tiendas para avisarles de la llegada de una tormenta fuerte y preparar recursos para mitigar inundaciones. El personal de las tiendas también puede prepararse para aumentos repentinos de actividad, como el tráfico y la alta demanda de ciertos productos.
Además de garantizar la continuidad de su negocio, un centro de operaciones de seguridad puede usar datos de ubicación para apoyar a la comunidad y colaborar con los gobiernos estatales y locales, desplegando recursos como agua o herramientas a las zonas necesitadas. Los efectos de los fenómenos meteorológicos tienden a propagarse, ejerciendo presión sobre las comunidades y zonas más alejadas. Las personas que están evacuando podrían necesitar buscar refugio o reagruparse temporalmente en estacionamientos. Un mapa inteligente puede identificar estas áreas antes de que surja la necesidad.
Los mismos principios se aplican a otros tipos de desastres. En caso de un terremoto, un GSOC puede superponer mapas de movimientos sísmicos en la red de oficinas, almacenes o tiendas de la empresa para comprender cuáles se ven afectados. O durante una tormenta tropical, un mapa con una capa de cortes de energía puede contextualizar los datos sobre las instalaciones y la red eléctrica para que los líderes empresariales puedan tomar decisiones inteligentes y rápidas.
El futuro de la seguridad corporativa
Lejos de los días de las escopetas y las diligencias, el campo de la seguridad corporativa está evolucionando radicalmente.
Ya estamos viendo las últimas aplicaciones de vanguardia, incluidos avances en el seguimiento de ubicación en interiores que utilizan el posicionamiento geomagnético y la frecuencia de los metales dentro del edificio para generar una imagen más precisa que nunca.
GeoAI promete ayudar a las empresas a procesar cantidades masivas de información, con enormes beneficios potenciales para la seguridad. El aprendizaje automático permite analizar millones de imágenes y vídeos y aprender a detectar anomalías, como demasiadas personas amontonadas en un mismo lugar o un incendio. En el futuro, las computadoras podrán aprender a buscar estas anomalías en datos y vídeos de seguridad.
Y con las innovaciones basadas en la nube, las empresas que utilizan tecnología SIG ahora pueden practicar la colaboración distribuida. Las organizaciones que tradicionalmente compiten por atraer clientes ahora pueden colaborar en seguridad compartiendo mapas e información relacionada con amenazas comunes.
Por más sofisticada que llegue a ser la tecnología, el objetivo fundamental de la seguridad corporativa sigue siendo inalterado: obtener los mejores datos sobre qué amenazas existen y dónde están, e implementar planes para mitigar el riesgo y mantener la continuidad del negocio.
Carl Walter, Director de Soluciones de Seguridad Nacional de Esri, se incorporó a Esri en 2010, tras 20 años de creciente responsabilidad en operaciones policiales y de inteligencia. Poco después del 11-S, el Sr. Walter fue nombrado Director del Centro Regional de Inteligencia de Boston, un centro de fusión de inteligencia designado por el Departamento de Seguridad Nacional de EE. UU. Adoptó el nuevo paradigma del intercambio de inteligencia y estableció un nodo de seguridad descentralizado en el área de responsabilidad metropolitana de Boston, responsable de satisfacer las necesidades regionales de inteligencia, a la vez que proporciona información en tiempo real para comprender el panorama nacional de amenazas terroristas y actividad delictiva. En una misión especial, el Sr. Walter representó a la Policía de Boston como jefe de la sección de planificación para la Convención Nacional Demócrata de Boston en 2004. También se desempeñó como Director de la Oficina de Inteligencia y Análisis del Departamento de Policía de Boston. Actualmente, es responsable de dirigir las estrategias de divulgación de Esri en relación con el uso de soluciones analíticas en los mercados de seguridad nacional y nacional a nivel mundial. El Sr. Walter tiene una maestría en Justicia Penal (Concentración: Administración) de la Universidad de Carolina del Norte en Charlotte y una licenciatura en Justicia Penal (Concentración: Aplicación de la Ley) de la Universidad de Carolina del Este en Greenville, Carolina del Norte.
Eric Pollard impulsa a organizaciones y empresas mediante el desarrollo, la implementación, la consultoría y el soporte de soluciones geoespaciales. Como gerente de la práctica de bienes y servicios al consumidor de Esri Professional Services, Eric asesora regularmente a empresas inmobiliarias, minoristas y manufactureras, diseñando flujos de trabajo y aplicaciones geoespaciales que minimizan el riesgo, maximizan el valor y facilitan la toma de decisiones más informadas.
