viernes, 29 de marzo de 2013

¿Que es un operador de medios tecnológicos?




Un operador de medios tecnológicos es una persona altamente calificada en el manejo de herramientas informáticas, digitales y telematicas para realizar una labor de seguridad y control dentro de una ambiente especifico el cual puede encontrarse dentro de una organización privada o publica.

El perfil que debe tener esta persona es el de un individuo tranquilo, con una personalidad positiva, con aptitudes para el trabajo en equipo, tolerancia a la presión, bajos niveles de estres, alta concentracion, excelente memoria, capacidad de respuesta en milisegundos y perfecta coordinacion entre lo que dice y lo que hace, que promueva la pro actividad y que este siempre dispuesto a aprender de los errores, obviamente minimizandolos y permitiendo que la actividades para la cual fue contratado se desarrollen de la mejor forma posible.



Un operador de medios tecnológicos debe tener conocimientos en informática, comunicaciones, telemática, radio operación y manejo de personal.
En la parte de informática debe tener claro como usar un computador y sus aplicaciones.  Estas aplicaciones por lo general se tratan de bases de datos, hojas de calculo, procesadores de texto, editores de imágenes y vídeos  (esto para la administración de Circuitos cerrados de televisión o CCTV).  También deberá estar familiarizado con sistemas de rastreo por GPS, uso de mapas (uso de coordenadas y geoposicionamiento).

En cuanto a comunicaciones deberá estar en capacidad de utilizar radios, teléfonos, celulares, con un lenguaje o jerga adecuado que facilite y agilice la conversación.
Deberá entender algunos conceptos de telemática, como son los diferentes medios y modos de comunicación y transferencia, distinguir las diferencias entres redes alambricas e inalámbricas, sus usos, ventajas y desventajas, ademas del uso de GPS.
Por ultimo y mas importante deberá entenderse muy bien con el personal.  Siempre tendrá que interactuar con los demás miembros del equipo de seguridad procurando la mejor relación y manteniendo un espíritu de colaboración y trabajo en equipo.

En muchas organizaciones, el personal para el manejo de medios tecnológicos debe contar no solo con los estudios y certificaciones de seguridad, si no también con estudios en tecnología o ingeniera de comunicaciones o sistemas, esto se ha hecho necesario a través del tiempo, debido a la cantidad de recursos tecnológicos y la obvia interacción que debe tener el operador con estos, pero al igual que su responsabilidad, el salario de estos profesionales de la seguridad es acorde a su nivel de conocimientos.

Dentro de las funciones mas especializadas del operador de medios tecnológicos, encontramos la administración de sistemas de control de acceso, en muchos casos se requiere que el operador reconozca y entienda el manejo de bases de datos, la creación de tablas para los usuarios, la administración del sistemas que implica la creación de perfiles, zonas, horarios, y hasta la programación de dispositivos.

Otra característica importante del operador de medios es su constante actualización con los cambios de los diferentes medios que debe operar.  En caso de los CCTV el aumento y cambio de tecnologías en cámaras y sistemas de administración son constantes.  En este campo, el operador deberá ser capaz de manipular las cámaras, exportar y editar vídeos, fotografías y elaborar informes de calidad profesional.

También es necesario que deba interactuar con el personal de forma amable pero con autoridad pues es común que deba coordinar actividades con escoltas y agentes de seguridad, para lo cual se requiere de liderazgo y una excelente comunicación.

Hoy en día existen tantas herramientas que no es raro ver a operadores de medios tecnológicos manipular herramientas que hace unos años era impensable que llegaran a sus manos, por ejemplo, herramientas de medición del clima, puede parecer extraño, pero en algunas regiones resulta útil e indispensable conocer el comportamiento del clima, ya sea por eventos, desplazamientos, planes de contingencia, etc.  Otro actividad importante que ha aparecido en los últimos años es la operación de drones, ya existen academias que brindan estas capacitaciones y otorgan certificaciones para el manejo de estos "aparatos" que se están volviendo muy comunes en el área de la video-vigilancia.

Por ultimo la redacción y aptitud para elaborar informes es indispensable en las organizaciones modernas debido a la necesidad de informar y estar informados, es mucho mas practico presentar un análisis detallado de la labor de seguridad que hablar de este por largos minutos sin que nadie preste atención, es por eso que brindar información depurada, llamativa, fácil de entender y sobre todo con datos puntuales que faciliten la toma de decisiones le agrega valor a la difícil tarea de ser un operador de medios tecnológicos.


Puedes ver mi vídeo donde se ahonda un poco mas sobre el tema, puedes compartirlo y darle like si deseas:


¿QUE ES UN COMMAND CENTER?

Un Command Center, es un lugar que concentra varias actividades, de manera que la compañía tenga el control de todo lo que sucede en  sus instalaciones, proveyendo la mas alta seguridad y coordinando las labores diarias que requieran del acompañamiento, seguimiento, control y coordinacion del equipo de seguridad. 

Prefiero llamarlos Centros de control, este lugar es un sitio donde la concentracion es primordial, por lo tanto debe estar aislado, libre de interrupciones, totalmente blindado al ingreso de personal no autorizado; generalmente estos sitios solo deben permitir el ingreso de los operadores y sus respectivos jefes inmediatos, y esto es es el primer protocolo de seguridad a seguir y acatar disciplinadamente.  Bajo ningún motivo se debe permitir que el personal ajeno al centro de control  (y esto incluye al mismo personal de seguridad, si no son parte del centro de control, no tienen nada que hacer alli)  ingrese.   Se debe establecer un procedimiento claro para el ingreso de personal de mantenimiento, aseo y cafeteria, en lo posible vigilado constamente, y se deben crear pautas para cubrir documentos, apagar pantallas, retirar y poner en resguardo elementos de almacenamiento de datos y sobre todo evitar la salida e ingreso de cualquier dispositivo de grabación, ya sean memorias, laptops, camaras, microfonos, celulares, videocamaras, camaras espia, etc.   Si es necesario establezca un arco magnetico que borre los datos de los dispositivos de almacenamiento magnéticos, eso si, especifique y alerte en un lugar visible el riesgo de perdida de datos, solo por salvar responsabilidades. 

¿Que hace un Centro de Control?  grosso modo, su principal función es controlar, coordinar y comandar.  Es necesario que la compañia establezca de manera clara y contundente la autoridad del centro de control, así todos sabrán que nada se mueve, se autoriza o se permite si el centro de control no tiene conocimiento y hasta que este apruebe o de una autorización.  Las actividades son tan variadas como las actividades de las compañías u organizaciones.  Si se trata de una empresa privada, su principal función es coordinar los acompañamientos del personal protegido, controlar el ingreso de personas, ingreso de equipos, ingreso y salida de materiales, controlar todas las puertas, vías, estaciones, bodegas, áreas, etc.  Los procedimientos son de libre creación e implementación por parte del jefe de seguridad.  El área donde funciona el centro de control debe ser un lugar tranquilo, con un ambiente agradable, que posibilite el mejor desempeño de los operadores, donde el nivel de estres se mantenga lo mas bajo posible, hay que tener en cuenta que toda la responsabilidad de seguridad esta sobre los hombros de estas personas, y durante las ocho horas de turno las decisiones que tomen pueden ser la diferencia entre un día exitoso o un día gris.

El centro de control también debe ser un centro de comunicaciones, todas las ayudas posibles de comunicación deben estar allí y se deben canalizar todas las llamadas de la compañía que requieran la intervención o hagan uso de algún procedimiento de seguridad.  como mínimo debe tener uno o dos soportes de comunicacion adicional al teléfono, como radios, radios trunking, celulares, mensajería por Internet, mail, chat, mensajeros, etc.  El apoyo de sistemas es vital sobre todo para el manejo del correo electrónico, las bases de datos, archivos de soporte para inventarios, control de materiales, directorios, procedimientos, etc.  También es muy común encontrar en estos sitios sistemas de monitoreo vehicular o de rastreo, control de alarmas, sistemas de control de acceso y sistemas de validación y control de materiales o mercancías.  Todo esto si es posible, debe tener su propio operador, es decir, no es buena idea dejar varias o todas las funciones en un solo operador, pues aumenta el riesgo de cometer errores y de paso se estaría perjudicando la salud mental de una persona al manejar altísimos niveles de estres.  Como vemos un centro de control conlleva muchas actividades, y dependiendo del volumen de estas, el responsable del departamento de seguridad, deberá definir cuantos operadores serán necesarios y seleccionara los mas idóneos; que deben ser personas capaces de manejar muy bien el trabajo bajo presión y sobre todo tomar decisiones en tiempos minúsculos que mantengan a la compañía segura y eficiente en la prestación de sus servicios o su cometido social.

También es muy común en los centros de control, mezclar el control de otras áreas de seguridad como la seguridad a personas  (escoltas), patrullas de vigilancia, monitoreo de cámaras  (CCTV), administración de personal de seguridad  (agentes de seguridad), etc.  Todo esto robustece el centro de control, no hay que mirarlo como una acumulación de labores, si no por el contrario es la mejor concentración de "controles" que puede hacer una compañía, y la mejor manera de hacerlo es dotar un espacio adecuado, con el personal mejor capacitado, y contratar la mejor compañía de seguridad para su administración.

En cuanto a la parte de personal deberá decidir si deja una o varias funciones en un solo operador o por el contrario distribuirá las responsabilidades en varios operadores.  Dependiendo del volumen de actividades, deberá crear procedimientos claros y establecer la reglas para cada cargo, es bueno que cada persona, a parte de su entrenamiento, reciba y entienda cuales son sus responsabilidades y cual es el rol dentro del organigrama, cual es su jefe inmediato y cual es el conducto regular, así como también como debe reportar las novedades, que formatos o recursos tiene a disposición, y como va a realizar su trabajo.

Muy importante saber escoger el personal, el estudio de seguridad para la contratación debe ser riguroso, no se empeñe tanto en conseguir personal con experiencia, las funciones de un operador de Centro de control se pueden aprender rápidamente, y una persona sin mañas u experiencias de otro centro de control es mucho mejor, pues no tratara de hacer lo que hacia en el otro lado, ni de imponer lo que ya sabe.  Es mejor tener un poco de paciencia, pero tendrá operadores confiables, leales a sus preceptos y dispuestos a hacer el mejor trabajo. Tampoco menosprecie la experiencia, personal con buenas referencias puede ser muy útil cuando no hay tiempo en entrenar a los novatos.

La información que se maneja en el centro de control por lo general es sensible y clasificada, es decir, que solo unas pocas personas tienen acceso a ella, por eso es tan importante mantener este sitio aislado y administrado por personal confiable, por eso debe ser el personal mas consentido, con las mejores condiciones salariales y sobre todo con la mejor salud mental, no ahorre esfuerzos ni gastos en procurarles un espacio agradable, con descansos cada cierto tiempo dentro del turno y descansos adecuados cada semana, y siempre demuestreles cuan importantes son para la organización.

Por ultimo, no sobra decir, que los centros de control modernos siempre deben redundar en tecnologías, por eso el personal debe ser altamente calificado en el manejo de sistemas, no hay nada mas difícil que tener que capacitar un operador en las diferentes fases de seguridad y encima perder tiempo en la capacitación de sistemas, por eso es mejor tener en cuenta este aspecto durante la contratación para no retrasar el trabajo de los demás ni correr el riesgo de perder información debido a que un operador no tiene la suficiente destreza para manejar las herramientas informáticas.

El Centro de control debe conocer todo sobre la organización, sobre el personal, sobre todo de los ejecutivos; los vehículos, las sedes, la ciudad o la zona donde se encuentre, la situación de orden publico y el accionar de la delincuencia, debe tener excelente relaciones con la fuerza publica y los organismos de socorro, debe hacer un monitoreo disciplinado de noticias tanto nacionales como internacionales, entender la situación del entorno es indispensable para saber como se puede enfrentar las novedad y prepararse para cualquier amenaza, por eso es tan importante que todos los miembros del equipo reporten cada novedad y se haga en una organizada y registrada que permite llevar un archivo estadístico, y este sea procesado por el analista de información.

Un centro de control es también un centro de soluciones, se debe estar en capacidad de responder a cualquier llamado de cualquier miembro de la compañía y se le debe dar el respectivo apoyo, no solo si es una situación de seguridad, si no también para cualquier motivo, ya sea que necesite ayuda porque se siente amenazado o simplemente porque requiere ayuda para llegar a algún lado.



miércoles, 27 de marzo de 2013

SEGURIDAD ELECTRONICA - CCTV -

La seguridad electronica es tan extensa como la misma tecnologia.  Recordemos que todos los avances tecnologicos se han logrado gracias a la astucia e inteligencia del hombre y siempre hemos estado buscando la manera de hacer las cosas mejor y a la vez mas faciles, practicas, seguras y economicas.
Es en el campo militar donse se han conseguido los mayores logros tecnologicos en cuanto a vigilancia y control, pues es alli donde se invierten grandes cantidades de dinero en pro de mejorar la eficacia de las tropas y mantener segura la poblacion.  Pero una vez cumplen su ciclo en la vida militar pasan a la manufactura civil y se comercializan para que los ciudadanos del comun y las empresas, sean o no de seguridad disfruten de los avances de la tecnologia.

En esta ocasion voy a dedicar esta entrada a la seguridad electronica de video, o dicho de otra manera a las camaras de seguridad.

Si usted como representante de una empresa de seguridad o como una compañia interesada en adquirir una, dos, o cincuenta, o tal vez 200 y hasta mas camaras, lo mejor que puede hacer es asesorarse de un experto que no este interesado en venderle algo.  Esto es importante para que no termine comprando cosas que nunca va a utilizar o comprando cosas que terminaran subutilizadas.
Dependiendo del tamano de su empresa o negocio las opciones son multiples, desde kits que puede instalar una sola persona sin ningun entrenamiento, hasta centros de control especializados, mejor conocidos como CCTV  (circuito cerrado de television).  Importante, debe entender que las camaras que necesita deben cumplir con  normas y caracteristicas que seguramente le haran mas facil su administracion, obviamente entre mas calidad de imagen, mas alto sera su precio.  Pero alli no termina todo, también deberá tener en cuenta, dependiendo de sus necesidades, si las camaras seran internas o externas, si deberan ser fijas o por el contrario deberan tener caracteristicas PTZ  (pan, tilt, zoom, segun Wikipedia: 

Cámara PTZ




Una cámara IP con tecnología PTZ.


Movimiento de rotación de la cámara en un plano horizontal ("panning" en inglés)


Movimiento de rotación de la cámara en un plano vertical ("tilt" en inglés)
El término cámara PTZ tiene dos usos dentro de la industria de los productos de seguridad de video y vigilancia. En primer lugar, PTZ es un acrónimo de pan-tilt-zoom y puede referirse sólo a las características de las cámaras de vigilancia específicas. En segundo lugar, «cámaras PTZ» también puede ser utilizado para describir toda una categoría de cámaras en una combinación de sonido, movimiento y cambios en la firma de calor que  pueden  activar la cámara, el enfoque y grabacion de vídeo.

Características y funciones

Las cámaras PTZ pueden rotar alrededor de dos ejes, uno horizontal y otro vertical, así como acercarse o alejarse (zoom) enfocando un área o un objeto de forma manual o automática. Dicho de otra forma, este tipo de cámaras son capaces de rotar en un plano vertical ("tilt" en inglés) y en un plano horizontal ("panning" en inglés), además de acercarse o alejarse de forma manual o automática.

Todos los comandos PTZ se envían a través del mismo cable de red que la transmisión de vídeo.
Algunas de las funciones que se pueden incorporar a una cámara PTZ incluyen:

Estabilización electrónica de imagen (EIS): La estabilización electrónica de la imagen (EIS) ayuda a reducir el efecto de la vibración en un vídeo.
Máscara de privacidad: Permite bloquear o enmascarar determinadas áreas de la escena frente a visualización o grabación.
Posiciones predefinidas: Muchas cámaras PTZ y domo PTZ permiten programar posiciones predefinidas, normalmente entre 20 y 100.
Autoseguimiento: El autoseguimiento es una función de vídeo inteligente que detecta automáticamente el movimiento de una persona o vehículo y lo sigue dentro de la zona de cobertura de la cámara.
).

En cuanto a las cámaras fijas, estas no necesitan mayo explicación, son cámaras que carecen de movimiento, por lo tanto no se pueden manipular remotamente, por lo general tienen especificaciones menores que las externas, pero me gustan mucho, debido a que una cámara fija, enfocada por ejemplo a una puerta, a una caja, a un archivador etc, siempre sera mas efectiva que una cámara que se encuentra haciendo un recorrido pre-programado,  por lo general siempre son estas las que captan las novedades.
Es importante que siempre cuenten con ayuda de infrarrojos o en su defecto se puedan pasar a un modo de visión nocturna cuando no hay fuentes de luz cercana, siempre deberán estar soportadas por UPS en caso de una falla de fluido eléctrico y contar con cableado independiente para evitar que saboteadores intenten interrumpir la señal de vídeo o cortar la alimentación.

No quiero entrar en detalles técnicos de las cámaras, estos se encuentran fácilmente en Internet, y sobre todo, las paginas de los fabricante dan buenos datos y explicaciones de lo que pueden hacer sus productos.

Lo que pretendo con esta entrada es explicarles a que se pueden enfrentar y cuales son las consideraciones que se deben tener en cuenta cuando se quiere "montar" un CCTV.

Como decía al principio, debe tener claro que es lo que necesita, no lo que quiere.  El mantenimiento, las reparaciones, los cambios por desgaste o cambio de tecnología son costos que casi nadie toma en serio y a veces son tan altos o incluso mas altos que la puesta en marcha del centro de monitoreo.

Si todas sus cámaras son internas, asegúrese de que cuentan con la garantía y soporte adecuado, cotice y si es posible contrate de una vez el mantenimiento, este tipo de equipos alargan su vida útil considerablemente cuando se les hace un mantenimiento adecuado, sobre todo lo que son  equipos de grabación (DVR), estaciones de trabajo  (PC's), multiplexores, racks, etc.

Si por el contrario las cámaras son externas, deberá considerar situaciones como condiciones climáticas, distancias  (si requiere un enlace cableado, por fibra óptica, inalambrico, etc.), condiciones de luz tanto en el día como la noche, fluido eléctrico, etc.  Si todas las situaciones anteriores se combinan, las probabilidades de sufrir bajas en las cámaras, aumentan, dependiendo de la zona a cubrir.  Si es alguna zona de bodegaje por ejemplo, todo se podría hacer por cable, pero si se trata de una granja de varios cientos de hectáreas, tendrá que recurrir a enlaces por radio, y los costos de torres o mástiles, así como instalaciones eléctricas, adecuación de la zona, roceria cada cierto tiempo para que la vegetación no dificulte la visibilidad, excelentes puestas a tierra que eviten que una descarga arruine la cámara y personal idóneo que haga el mantenimiento.  Todo lo anterior tiene un costo y deber ser considerado.  He visto como centros de monitoreo despues de unos meses de servicio, pierden camaras, y continuan asi, hasta con un 50% o mas de bajas, y debido a que no se tuvo en cuenta un mantenimiento adecuado o un contrato bien elaborado que permitiera solucionar estas fallas a tiempo, terminan trabajando no solo meses sino años completos a la mitad de la capacidad, subutilizando recursos, equipos deteriorandose, y sin ninguna solucion a la vista, sencillamente porque no se destino una parte del presupuesto a estos imprevistos.

Debemos recordar que las cámaras hacen un 90% de su trabajo de manera disuasiva, para nadie es un secreto que una vez instaladas las cámaras los hurtos, sabotajes, intrusiones, etc, se reducen casi en un 100%, y esto da por sentado que el dinero que se invirtio en estos equipos fue una gran idea.  Pero no por eso se deben dejar a la deriva por el simple hecho de que el delincuente ya saben que la zona esta vigilada y se abstiene de atacar.

También deberá invertir en los operadores del centro de control, deben ser personas idóneas, de personalidad serena, analíticos, con aptitudes para responder ante cualquier eventualidad de manera calmada.  Proveales un espacio adecuado, recuerden que son personas que estarán encerradas en un cuarto, concentradas y enfocadas en un trabajo que resulta monotono y desgastante.  Evite los turnos prolongados, y permitarles tomar un receso cada dos horas, con esto se evita que la imagen de las cámaras se les convierta en un paisaje y puedan tomar un poco de aire.  Aseguerese de que los recesos sirvan para tomar un refrigerio y en las horas de las comidas puedan tomar un tiempo como cualquier otro empleado de la compañía, de no ser posible, hagales llegar los alimentos hasta la sede pero insistales en "desconectarse" de las pantallas mientras se alimentan, los operadores, por lo general tienen otras responsabilidades, lo que aumenta su carga de trabajo, y siempre, en caso de que sucede algo, daran como excusa que tenían otras cosas que hacer, argumento totalmente valido, pues su labor es la de monitorear y no la de ser asistentes u operadores multiuso.  El entrenamiento es esencial, y no sobra que el personal tenga estudios o conocimientos en áreas afines, que les permita elaborar informes, editar fotografía y vídeo, manejo de bases de datos, uso de mapas y sistemas de GPS, etc., junto con el conocimiento que todo hombre o mujer de seguridad debe tener en el campo de reconocimiento, individualizacion, observación y análisis de seguridad.

Los centros de monitoreo o CCTV modernos cuentan con ambientes amigables e intuitivos, dotados de grandes pantallas, con imagenes nitidas de alta resolucion, con interfaces basadas en windows, linux o mac, y aplicaciones que facilitan enormemente la labor del operador, brindandole la posibilidad de grabar y exportar videos en multiples formatos, tomar fotografias en tiempo real, disponer del video durante varios dias, meses o años, dependiendo del arreglo de discos que se disponga.  Ademas existe software que se complementa muy bien con el monitoreo, como es el video analitico, que lo explico en una de mis entradas anteriores.

Para finalizar, busque la empresa mejor referenciada del mercado, tanto la que hace la instalacion, como la que hace el mantenimiento, lo ideal seria que la misma haga las dos cosas,  redacte un contrato  que detalle las reponsabilidad y condiciones de puesta marcha, mantenimiento y repaciones, y siempre asegurese de que su empresa incluya en el presupuesto el capital necesario para mantener el CCTV por encima del 90% de funcionalidad. 





MANEJO DE CRISIS

Si algo he aprendido en seguridad es que las crisis son tan diversas e inesperadas que estar preparado para ellas es una labor titanica, y que requiere de astucia e intuicion, pues ninguna es igual a la anterior y la proxima tal vez no se vaya a parecer a ninguna de las anteriores.  Con esto pretendo hacerles entender, que desgartarse en tratar de comprender "que fue lo que salio mal" es perder el tiempo, porque aunque se haga la mejor labor siempre va a quedar un sin sabor, una sensacion de que se pudo hacer algo mas o mejor.  Una crisis se enfrenta  como se presenta, a menos de que se pueda ver el futuro, no hay manera de saber que va a suceder, cuando y donde. 

Entonces que se debe hacer? 
Lo que se debe hacer, es estar preparado para lo peor, el peor escenario jamas imaginado, es aquel al que nos vamos a enfrentar y para ese es que debemos estar preparados.  Pero, ojo, muy importante, por experiencia les digo que aun asi, preparados incluso para el apocalipsis, veremos cosas que no  imaginamos nunca, habran fallas, situaciones y condiciones inesperadas que nos sorprenderan y para las cuales no estabamos preparados, pero eso hace parte del entrenamiento.  Saber y entender que vamos a tener sorpresas y que algunas situaciones se nos van a salir de las manos es lo que mejor que podemos hacer en nuestro entrenamiento.  No hay que buscar culpables ni echarle la culpa a una parte del equipo o a todo, o es que acaso podemos ver el futuro, o es que acaso sabiamos que planeaba el enemigo?  algunos diran que esa tenia que ser nuestra responsabilidad: saber que planeaba el enemigo!, pues yo les digo que eso es falso, no siempre se puede saber.  Hacer una labor de observacion y vigilancia sobre el enemigo no siempre arroja datos suficientes para determinar si se ha iniciado el ciclo de ataque, tambien debemos reconocer y a la vez ser humiles cuando tenemos poca informacion y nuestro enemigo nos supera en la labor de observacion o contra-observacion.  Hasta los organismos de inteligencia mas encumbrados del planeta han sido burlados, y eso no significa que no hayan hecho su trabajo o que no sean buenos en lo que hacen, eso significa que siempre nos enfrentamos a otros seres humanos, tanto o mas inteligentes que nosotros. 

Cuando nos sorprenden significa que no esperabamos ese golpe, pero ahi es donde viene a ponerse en practica nuestra experiencia, conocimiento y astucia, ellos ya hicieron el primer movimiento, y como en el ajedrez, viene nuestro turno, y es cuando comenzamos a tratar de ganarles el juego.  Y en esta parte  me perdonaran, pero aca si no hay excusa para fallar, si fallamos es porque jugamos mal.  Ser el lider de un equipo de seguridad no es facil, debe mantener a su gente unida, y saber delegar funciones de manera que el equipo se mueva coordinado y leal a sus decisiones.  Nuestro movimiento sera entonces una decision coordinada, debemos aprovechar las ventajas de estar del lado de lo correcto, del lado de la ley y como dicen en las peliculas, del lado de los buenos; esto que significa, que debemos utilizar todos los recursos disponibles, tanto los nuestros como los que nos brinde el estado y aliados si los hay. 
Es importante el contacto permentente con todo el equipo, si este se ha divido para hacer frente a la novedad, se debe hablar continuamente con cada uno de los lideres y a su vez instigar a que estos hagan lo mismo con su gente, y dependiendo de la necesidad y criticidad hacerlo en tiempos determinados, llegando a extremos de recibir reportes cada minuto si es necesario.  Centre todas sus actividades y recopile informacion minuto a minuto, si es posible cree un puesto de comando unificado donde todos los colaboradores tengan claro que pueden participar y que es alli donde se toman las decisiones.  En muchas empresas se tienen previstas salas para estos casos pero yo siempre sugiero que sea un lugar que le pertenezca a seguridad, de manera que sea seguridad la que lleve el liderato y controle la situacion, no porque se quiera a entrar a competir con otros sectores, pero al pan pan, y al vino vino, si nuestra empresa es una constructura y se enfrenta a una paro violento con saboteos, lo mas probable que en el cuarto de crisis hayan representantes de gerencia, de la parte de proyectos, de seguridad industrial, etc. y no sobran, pues todos pueden aportar, pero en el momento de crisis, quien manda es Seguridad, y debe ser asi o de lo contrario nos enfrentamos a un inminente fracaso.

Los planes de contingencia deben ponerse en marcha una vez se sufre el ataque, pero deben ser planes abiertos y susceptibles al cambio permanentemente.  Retomando lo que habiamos dicho atras, nuestro movimiento no debe ser unicamente para repeler el ataque inicial simplemente, debemos redundar en todos los aspectos posibles, e ir mas alla, en estos momentos no se debe pensar en gastos, todo lo que se pueda hacer sin importar el costo y que obviamente este a la mano se debe hacer.  Las vias de acceso son un tema sensible, siempre se debe procurar mantener una via de acceso que nos permita movilizarnos, reagruparnos, reabastecernos y lo mas importante, evacuar.  Los peores escenarios son aquellos donde quedamos atrapados, lo que reduce significativamente la capacidad de respuesta.

Ponga a buen resguardo el personal mas sensible y extreme los cuidados, quedese unicamente con el personal estrictamente necesario, lo ideal seria quedarse unicamente con el personal de seguridad, mas personas son mas riesgos y mas en que pensar, pero nunca ponga costos o activos por encima de personas, esto lo podria llevar incluso a la carcel.

Las relaciones con las fuerzas del estado son importantes, haga uso de ellas en cuento se pueda, es mejor recurrir a personal entrenado y capacitado en el control de masas  (si se tratara de revueltas o amotinamientos) que recurrir a nuestro personal, el cual debe estar alli siempre como un apoyo pasivo.

Una vez se inicia el plan para contener la situacion no trate de traer gente o personal para reagruparlo, si estan fuera de la zona de crisis, mantengalo asi y en cambio alejelos aun mas.  Si hay personal en edificios o sucursales que puedan ser intervenidas por los agresores, evacuelos, incluso si no hay amenaza o informacion de que puedan ser afectados, por simple precaucion hagalos desocupar, es probable que si los agresores se sienten perdidos opten por tomar nuevas instalaciones y es mejor no poner a nadie en riesgo.

Promueva la instalacion de la mesa de negociacion lo mas rapido posible, esto inmediatamente le demuestra a los agresores que nos interesa negociar y con lo cual se reducen las hostilidades, dandonos tiempo para organizarnos y tomar decisiones, pero nunca entre a negociar, esto dejeselo a los negociadores, si tiene contacto con los lideres, muestrese cortes y dispuesto a encontrar una solucion pero nunca negocie algo, dele el mejor manejo que pueda pero sin prometer ni garantizar cosa alguna.

La crisis no se puede tomar como una accion de tiempo, si no como una reaccion a una situacion previa, es decir debera entendera rapidamente que fue lo condujo a la crisis y determinar por donde empezar a desatar el nudo.

Otro punto importante es identificar rapidamente los lideres de la problematica, si es posible apoyese con los elementos de seguridad electronica e individualice la mayor cantidad de personas, y elabore una base de datos con fotografias si la hay, y los hechos que se relacionen con cada uno, este material hagaselo llegar a las autoridades y debe darlo a conocer a los lideres de la negociacion de manera que sirvan como material de apoyo y pueda incluso ayudar a obtener mejores resultados en la mesa.


 

martes, 19 de julio de 2011

VIDEO ANALITICO


El video analítico es aquel que recurre a varias técnicas para lograr identificar amenazas de forma automática.  Dentro de este grupo de técnicas se encuentra una que por su efectividad y tecnología la hacen una de las mejores opciones en video vigilancia, y es el análisis de video inteligente.

ANÁLISIS DE VIDEO INTELIGENTE

Es el análisis de contenido que se hace sobre un video utilizando aplicaciones diseñadas para tal fin, utilizando inteligencia artificial, por eso también es conocido como Software para el análisis inteligente de video.

El software de video inteligente debe ser capaz de identificar objetos de interés como personas o vehículos y analizarlos para identificar comportamientos específicos como por ejemplo si una persona esta traspasando un perímetro especifico o si un vehiculo esta parqueándose en una zona prohibida. Esta Técnica de visión artificial es capaz de detectar, rastrear y analizar video en cualquier ambiente y bajo diversas condiciones de luz y temperatura. 

Un sistema inteligente no se debe confundir con otros sistemas como:

  • DETECCIÓN DE MOVIMIENTO POR VIDEO  (VDM, siglas en ingles. Estos sistemas no son inteligentes, no interpretan los eventos solo reaccionan ante el movimiento)
  • SOFTWARE DE RECONOCIMIENTO FACIAL  (esta tecnología se basa en probabilidades)
  • SOFTWARE DE RECONOCIMIENTO AUTOMATIZADO DE MATRICULAS  (LPR, siglas en ingles.  Esta tecnología se basa en la comparación de matriculas con las que se encuentran almacenadas en bases de datos, no es un sistema inteligente)

CARACTERÍSTICAS DE UN SISTEMA INTELIGENTE:

  1. Deber ser un aplicación de la inteligencia artificial llamada vision artificial.
  2. El software debe ser capaz de separar de forma precisa y confiable los objetos del primer plano de los del fondo, de manera que pueda hacer interpretaciones sobre eventos reales.
  3. El sistema debe proporcionar al usuario información descriptiva en tiempo real de manera que el usuario pueda tener información valiosa y oportuna.


VENTAJAS:


•         Tiempos de respuesta mas cortos con sugerencias e interpretaciones del evento que genero la alarma

•         Análisis de video en tiempo reducido, minutos y no horas para las investigaciones de video

•         Programación y configuración según la necesidad del cliente

•         Almacenamiento inteligente de video con etiquetas y datos del evento de manera automática

•         Fácil integración con la estructura de CCTV existente

•         Almacenamiento ordenado y con menor requerimiento de espacio

•         Evaluación de la situación rápida por parte del operador y agilidad en la toma de decisiones


Algunos párrafos fueron tomados del articulo: QUE ES EL VIDEO ANALITICO? escrito por:
Rafel Ramirez, Regional Sales Manager I3 International

jueves, 14 de julio de 2011

INGENIERIA SOCIAL

La ingeniería social son las técnicas de manipulación que buscan conseguir información a través de diferentes métodos y que llevan a la persona afectada a realizar actos que normalmente no haría.

Básicamente estas “tretas” lo que hacen es detectar las debilidades de la persona analizando su personalidad, de manera que puedan engañarla para que revele información o acceda a cometer actos que beneficien al manipulador.  Cabe resaltar que las personas ingenuas e incautas son mas fáciles de atrapar.

Aunque el termino “ingeniería social” se utilizo por primera vez en el ámbito informático, haciendo alusión a los hackers y crackers que buscaban contraseñas engañando a los usuarios de sistemas de información, hoy en día la ingeniera social se aplica a cualquier entorno donde haya riesgo de perdida de información.

OBJETIVOS DE LA INGENIERÍA SOCIAL

Lo que impulsa a un delincuente a realizar ingeniería social sobre una persona o un grupo de personas por lo general tiene fines lucrativos.  Una vez obtenida la información o el acceso, el delincuente podría:

  • realizar un fraude
  • vender información confidencial
  • realizar espionaje industrial
  • hacerse pasar por otra persona y llevar a cabo negociaciones, robos, fraudes, etc.  Esta suplantación requiere de un trabajo extenso llevado a cabo por profesionales.
  • Chantajear a la empresa para no publicar, vender o manipular la información, puede ser con fines lucrativos o por razones políticas, religiosas o culturales.
  • Extorsionar a la persona o empresa
  • Sabotear o destruir bienes o información


TÉCNICAS INVASIVAS  DE LA INGENIERÍA SOCIAL

  • TELÉFONO.  Es una técnica muy común, suplantan empresas de servicios, concursos, empresas del estado o se hacen pasar por representantes de fundaciones de caridad, de la iglesia, grupos sociales, bancos.  Los argumentos son simples pero convincentes, de manera inteligente obtienen nombres, direcciones, números de cuenta, claves, etc.  La treta mas común es la confirmación de datos, validación de datos para participar en rifas o concursos, incluso pueden tener información obtenido con otros miembros de la familia o amigos.

  • LUGAR DE TRABAJO.  La violación a los sistemas de control de acceso es común por quienes logran entrar a trabajar al sitio que desean violentar, usan diversas técnicas como la seducción, la confianza, el robo de claves o tarjetas de acceso, etc.  Otras técnicas mas rudimentarias son las de espiar documentos, fotografiarlos, “tomarlos prestado”  para fotocopiarlos,  robar datos en tarjetas de memoria SD, memorias USB. 

  • BASUROLOGÍA.  Escarbar en la basura es una de las técnicas mas utilizadas, por eso es tan importante destruir completamente cualquier documento, disco CD o DVD, diskettes, memorias, etc., que vayan a desecharse.  Un delincuente puede buscar listas de teléfonos, memorandos, organigramas, cronogramas, agendas, manuales, informes, reportes, listados de logins y passwords, cintas, facturas, etc.

  • INTERNET-INTRANET, los delincuentes que se especializan en obtener passwords o claves se basan en el comportamiento predecible del ser humano, ellos saben que las personas tienden a repetir las claves y utilizar la misma para varios servicios. Dentro de esta técnica utilizan la observación y seguimiento para asociar datos, así es como logran ingresar tras varios intentos, en los que prueban con la placa del carro, la fecha de nacimiento, el numero de la cedula, el nombre de la hijo o el hijo, y a esto le agregan el año o una secuencia numérica, por ejemplo, placa del carro + año, nombre de la hija + numeros del 1 al 4, etc., este es un ejemplo de un sinnúmero de combinaciones predecibles y que casi todas las personas utilizamos.  Internet también se presta para “pescar” incautos con técnicas mas avanzadas como la utilización de software espía, los virus tipo gusano o troyanos, paginas falsas de concursos o entidades bancarias, entre otras.

  • INTERNET – REDES SOCIALES.  Las redes sociales son un punto sensible en la ingeniería social. La gente se ha acostumbrado a hablar con desconocidos y darles confianza sin ninguna restricción.    Además del gusto por publicar todo sobre nosotros ofrecemos en bandeja de plata importante información que el delincuente sabe aprovechar e incluso obtener mas con solo ganarse la confianza de la victima.  Según Kevin Mitnick, el hacker social mas famoso del mundo, la ingeniera social es muy efectiva y a veces solo se necesita un teléfono para realizar un ataque, ya que estos se basan en cuatro principios:

    1. todos queremos ayudar  (esto se puede apreciar en foros de Internet, redes sociales, juegos en línea, etc.)
    2. el primer movimiento es siempre de confianza hacia el otro
    3. No nos gusta decir NO
    4. A todos nos gusta que nos alaben

  • REUNIONES SOCIALES.  La ingeniera social cobra su máxima expresión cuando el delincuente tiene armas a su alcance como la bebida, la comida y el roce social.  La seducción y el licor pueden llevar a ganarse la confianza de un ejecutivo y manipularlo para que ingenuamente confiese claves, direcciones de correo, estados de cuenta, balances, datos confidenciales etc.


TÉCNICAS SEDUCTIVAS E INADVERTIDAS DE LA INGENIERÍA SOCIAL

·        AUTORIDAD.  El delincuente pretende hacerse pasar por un alto ejecutivo o por cualquier persona que este por encima de la victima, usa una postura firme y dominantes, con tonos de voz intimidantes o amenazantes, también puede recurrir a simular urgencia o necesidad.

·        CARISMA.  Los tramposos y los impostores siempre son personas agradables, zalameras, en extremo condescendientes, aparentan ser buenos conversadores y muestran interés por temas comunes.

·        RECIPROCIDAD.  Las dadivas y ayudas siempre son bien recibidas, por eso se ganan la confianza rápidamente, pues la promesa de recibir algo a cambio hace que las personas actúen ingenuamente y divulguen información.

·        CONSISTENCIA.  El contacto permanente con la victima hace que esta se identifique con su nuevo “amigo” y se sienta en un ambiente familiar con el atacante.

·        VALIDACIÓN SOCIAL.  El agresor podrá tomar dos posiciones, una es la de necesitado, aquel que no sabe nada y todo le cuesta trabajo pero que es buena gente y colaborador.  La otra postura es la del “bacán” el que trata a todos por igual y su seguridad llama la atención de los que están segregados y quieren ser tomados en cuenta.

·        INGENIERÍA SOCIAL INVERSA.  El agresor crea una situación en la que se requiera la ayuda e intervención de un experto, para esto utiliza un ataque en tres fases:
1.    Sabotaje.  El agresor crea un problema técnico difícil de solucionar.
2.    Promoción.  El agresor aparece como enviado del cielo, con el conocimiento para solucionar el problema.
3.    Asistencia.  Para solucionar el problema requiere acceso a áreas criticas de la empresa o necesita información confidencial, que va pidiendo inteligentemente sin levantar sospecha.  Una vez terminada su labor todos quedan felices y nadie se entera de que un delincuente estuvo en su empresa y se llevo datos e información confidencial.


COMO DETECTAR AL  “INGENIERO SOCIAL”

Aplique los conocimientos en detección de conducta sospechosa, muéstrese siempre seguro, no tiene que volverse una persona huraña o prevenida, pero si mantenga una posición desconfiada sin demostrarlo, en caso de detectar un agresor aplique los conocimientos de contra observación.

Informe a sus superiores si detecta un posible agresor, el ingeniero social generalmente se interesa por datos poco comunes o confidenciales.  Mucho cuidado con los datos que le piden por teléfono, y aun mas si es alguien que nunca lo ha llamado y esta en un cargo mas importante que el suyo, no se deje intimidar, confirme con quien esta hablando y pídale su nombre y departamento en el cual trabaja.

Cuidado con aquellos que buscan descrestarlo con conocimientos o adulaciones.  Sea cauteloso con correos donde le piden confirmar datos o enviar información sensible.  Las cadenas de e-mail son formas muy comunes de “fishing” NO LAS RESPONDA.

COMO DEFENDERSE DEL  “INGENIERO SOCIAL”

Detectar a un “Ingeniero Social” requiere de atención, algo de intuición y malicia combinada con las destrezas adquiridas en los entrenamientos de detección de conducta sospecha y observación.
El ingeniero social siempre se muestra muy seguro, luce como un profesional, ha estudiado a las personas y la empresa, de manera que se mueve como si hubiera trabajado allí toda la vida, es un experto en pasar desapercibido y se escabulle fácilmente.  Sus tarjetas de presentación aunque bien elaboradas, siempre tienen datos falsos, las mujeres son mas creíbles y consiguen datos mas fácilmente cuando recurren al teléfono.  Sus objetivos por lo general siempre son las personas mas inseguras, menos agraciadas y que quieren ser aceptadas o populares.  El ingeniero social puede tener socios  que apoyan su actividad, pues saben trabajar en equipo.



ESTRATEGIAS DE DEFENSA

Revise los reportes de violaciones al sistema de control de acceso, ponga atención a las reincidencias y hágales un seguimiento estricto.
Reaccione ante cualquier novedad de intento de robo o copia de información.  Informe y entrene a todo el personal de la empresa sobre las técnicas utilizadas por el “ingeniero social”.
Mantenga una política estricta sobre el manejo de información y haga respetar los protocolos para su manipulación.  Divulgue información sobre el manejo de desechos, sobre todo documentos impresos.  Obligue a todos los empleados a pasar los documentos por la trituradora antes de ser arrojados a la basura.  Haga guardar o borrar los discos duros de los equipos que se den de baja, así como destruir cintas, CD, DVD y cualquier otro medio magnético de almacenamiento de información antes de ser desechado.

Nunca acceda a la intranet de su empresa desde el computador de un particular, café Internet o computador de otra empresa, nunca se sabe si tienen instalado software espía o de captura de claves.



OBSERVACIÓN Y CONTRA OBSERVACIÓN

OBSERVACIÓN
El principal objeto de la observación es la recoleccion de información, y poder conocer el agresor de manera que logremos determinar como, cuando y donde piensa atacar y lograr neutralizar su operación.

TIPOS DE OBSERVACIÓN

Observación estructurada:
Se realiza de manera organizada y guiada, siguiendo las pautas de la misma investigación que se adelanta.  Este tipo de observación debe hacerse paso a paso y consecuentemente con los resultados que se vayan obteniendo.

Observación abierta:
Se lleva a cabo libremente, no tiene un plan o guía, se lleva a cabo espontáneamente producto del trabajo diario y la rutina.

Observación semiestructurada:
Este tipo de observación parte de un proceso que se viene adelantando, pero se aplica de modo flexible de acuerdo a la forma que adopta el proceso de observación y los resultados que vaya arrojando, es una mezcla de las dos anteriores.

Observación participante:
En los tipos de observación anterior, el observador nunca interviene, pasa desapercibido y de forma neutral, manteniendo su anonimato de manera que proteja su integridad y la investigación que realice.  En la observación participante se toman riesgos, pues debe incluirse en el grupo observado y tomara parte de este por periodos cortos de tiempo.

CONTRA OBSERVACIÓN

La contra observación es el acto de detectar la observación hecha sobre nosotros o la organización de manera que se pueda neutralizar la amenaza y descubrir sus actores con los mínimos efectos colaterales.  También puede tener como fin conocer al agresor y utilizar la observación hecha sobre nosotros en su contra.

Su principal objetivo es:

-          Dificultar o neutralizar el observador  (siempre se deben realizar acciones disuasivas o neutralizantes por parte de la fuerza publica, nunca se debe intervenir directamente o entrar en choque frontal).
-          Detectar conductas sospechosas

SISTEMA DE CONTRA OBSERVACIÓN

-           CONTRA OBSERVACIÓN ABIERTA  (Este tipo de contra observación se debe llevar a cabo por personal entrenado, capaz de hacerle creer al observador que esta “ganando”  y que no se le ha detectado.
-          CONTRA OBSERVACIÓN EN CUBIERTA  (Este tipo de contra observación requiere  involucrarse directamente con el observador y su organización, supone un alto riesgo de ser descubierto por lo que debe realizarse por personal experto, este tipo de contra observación no se aconseja en el sector privado).

PRINCIPIOS DE CONTRA OBSERVACIÓN
-          Dificultar la observación, o hacerle creer al observador lo que no es, desvirtuando la realidad.
-          Evitar la rutina, utilizar señuelos, modificar planes e itinerarios, divulgar información falsa pero asegurándose de que llegue al observador.
-          Poner mucha atención a los detalles.  Los cambios en el entrono siempre nos advierten o dan señales de aviso.
-          Ser perseverante, nunca asuma que el observador se ha retirado o que no esta logrando su objetivo, asegúrese de haberlo neutralizado o confundido.
-      Siga los principios de detección de conducta sospechosa.
-          No se confíe de situaciones que puedan distraer su atención, estas pueden ser acciones premeditadas que buscan llevar a cabo un atentado.
-          Verifique e indague por personal nuevo en la zona.  Las actividades fuera de rutina, desconocidas por usted o fuera de un cronograma siempre deben ser verificadas y confirmadas por quienes estén a cargo.
-          Reporte cualquier novedad por inocua que parezca.

VENTAJAS DE REALIZAR CONTRA OBSERVACION
-          No requiere inversión adicional ni costosos equipos
-          Se mantiene la filosofía de prevenir y detectar a tiempo
-          Reconocer y actuar ante las señales de riesgo
-          Identificación de amenazas
-          Disuade al agresor y se evita el contacto directo