Segurilatam 015

46 Tercer cuatrimestre 2020 artículo técnico Infraestructuras críticas respuesta en cuanto a costo pero que corrían el riesgo de disponer de infraes- tructura vieja o descuidada? ¿Estamos seguros de que estamos involucrados? O como diría la parábola de los huevos con jamón, ¿está el de- partamento de Seguridad Corporativa comprometido en los análisis de ries- gos de la infraestructura del negocio? Cuando llegamos a una nueva orga- nización, ¿damos por hecho que todo está correcto y que un challenge no es necesario? Conclusiones La teoría de las características de una instalación crítica está escrita. Lo im- portante, la clave, es cómo el análisis de riesgos y la documentación de es- tas instalaciones se vuelve parte del negocio. Y en cómo soportamos toda esta información de tal manera que los accionistas lo vean como un valor agregado y no cómo un reporte alar- mista que busca justificar recursos o actividades. En tiempos del ya cambió todo, en tiempos de la COVID, ¿qué trabajador volvió su casa en una instalación crítica por la información, los procesos o la ac- tividad crítica que hoy trabaja desde su hogar? riesgos de nuestras ya identificadas ins- talaciones críticas. Ahora bien, llevar esta información a los accionistas de la compañía es uno de los retos más sabrosos que pueda tener un CSO o profesional de la segu- ridad. Como profesionales de la segu- ridad, ¿sabemos documentar y presen- tar esta información al negocio? Y de tenerla, ¿sabemos hacérsela ver a nues- tros accionistas? Un ejemplo. En la noche del jueves 7 de septiembre de 2017 se produce en México un sismo de 8,2 grados, el más fuerte registrado en el país en cien años. El mismo impacta en la Ciudad de México. Una compañía de comunica- ciones pierde más de 70 antenas desti- nadas al funcionamiento de la telefonía celular (específicamente, voz). Y uno de los edificios colapsados tenía en su só- tano el cerebro y el disco para reiniciar las comunicaciones en caso de algún incidente mayor. Sin duda, la decisión económica de instalar esa infraestructura en esos edi- ficios debió ser un éxito de negocio. La pregunta sería: ¿cuántos departa- mentos debieron interactuar para la toma de decisión sobre la instalación de estos equipos? ¿Qué departamentos identificaron que pudo ser una buena Hay gran cantidad de personas ex- puestas que requieren inmediata e intensa ayuda de expertos especiali- zados y de recursos limitados durante las operaciones de búsqueda y res- cate (las postas médicas). Poseen el tamaño y la característica de uso continuo, cuya falla o inte- rrupción puede causar peligros se- cundarios a áreas muy grandes y un aumento en el número de personas afectadas (inundación por ruptura de una presa, pérdida de producción de alimentos por daños al sistema de riego, conflagraciones debido a ex- plosiones químicas). Son el suministro único a ciertas ins- talaciones de emergencia (electrici- dad) o el acceso único para reparar otras instalaciones críticas (carreteras). Existen interconexiones entre instala- ciones críticas, agravando así los da- ños y las carencias (tuberías y líneas de transmisión). Existe aislamiento que causa demoras en la reparación y aumenta el tiempo fuera de servicio (líneas de transmi- sión, repetidoras). Son vitales para las emergencias dia- rias, fácilmente saturadas durante un desastre y sin alternativas disponibles en caso de daños (hospitales y cen- tros de manejo de emergencia). Su operación es necesaria para una respuesta efectiva y para las activida- des de recuperación durante y des- pués de una emergencia (por ejem- plo, aeropuer tos, generadores de energía). Un evento peligroso en el que se han estimado las pérdidas ma- teriales de las estructuras y su conte- nido, así como el número de muertes y lesiones. Uniendo conceptos Entender el negocio desde ambos pun- tos de vista, estratégico y táctico, es vi- tal para poder ajustar la metodología de riesgo y que este nos brinde el ma- peo de nuestras instalaciones críticas. Un consejo: no olviden sus procesos crí- ticos. Un punto importante es cuidar el famoso So what , que se resuelve con el plan de acción para la mitigación de