“Protección y Seguridad de Infraestructura Crítica” Coronel Eric Rojo-Stevens USA (Ret) Socio Director
Abril 13, 2011 www.exposeguridadmexico.com
Infraestructura Crítica? Para poder establecer políticas y programas para la seguridad de la Infraestructura Crítica es esencial el poderla identificar. Para lograrlo es necesario establecer una definición: ¿ www.exposeguridadmexico.com
Una Definición de Infraestructura Critica: “ una agrupación altamente compleja de estructuras, sistemas mixtos, heterogéneos, e interdependientes, cuyas funciones son vulnerables a una amplia variedad de amenazas.”
www.exposeguridadmexico.com
Otra Definición de Infraestructura Crítica “una amplia gama de estructuras y lugares cuya disrupción o destrucción puede tener graves consecuencias cruzando diferentes espacios.”
www.exposeguridadmexico.com
Que Permita: Definir las necesidades de – protección, – planeación y – priorización de
Recursos según – el nivel de riesgo y – consecuencias de los mismos. www.exposeguridadmexico.com
Infraestructura Cr铆tica: 1. 2.
Personal Sector Privado 1. 2.
3.
Instituci贸n empresas
Gobierno 1. 2. 3.
Municipal Estatal Nacional
www.exposeguridadmexico.com
INFRAESTRUCTURAS CRÍTICAS • • • • • • • • • • • •
Energía Transportes Agua Telecomunicaciones Agricultura & Alimentos Bancos y Finanzas Salud Pública Servicios de Emergencia Industrias Químicos y Materias Peligrosas Servicios Postales y Mensajería Instalaciones de Gobierno www.exposeguridadmexico.com
Pasos Estratégicos para Planear la Protección de Infraestructura Crítica • Evaluación de Riesgos y Vulnerabilidad • Medir Consecuencias • Definir y Entender lo que es realmente crítico • Alinear amenaza con riesgo • Concertar coordinación CON el gobierno www.exposeguridadmexico.com
La Evaluación de Riesgos y Vulnerabilidad 1. Planear el Proyecto 2. Caracterización de las Instalaciones e Identificación de los Valores Críticos 3. Identificar y Priorizar la(s) Amenazas 4. Evaluación de Riesgo(s) 5. Análisis de Vulnerabilidad 6. Identificación de Medidas de Prevención/Disuasión, Medir su Efectividad 7. Preparar Reporte 8. Desarrollar Plan 9. Implementación www.exposeguridadmexico.com
Metodologia • Entender como los elementos criminales/terroristas seleccionan sus objetivos • Desarrollar una evaluación detallada y dirigida – Filtrar las fuentes de información de las amenazas – Comunicación con autoridades locales, estatales y federales, e inteligencia www.exposeguridadmexico.com
Procesos de Evaluación de Seguridad • Física • Cibernética • Operacional
www.exposeguridadmexico.com
EVALUAR LA OPSEC • Incluye – Capacitación – Computación/Informática – Manejo de la Información – Indicadores de Seguridad/Alerta Situacional – El Personal www.exposeguridadmexico.com
CI Priorización • Definir lo que es realmente crítico (de acuerdo al escenario) • Alinear Amenaza con Riesgo • Identificar/ inventario de recursos de respuesta • Afinar coordinación • Planeación de Arriba a Abajo • Planeación de Abajo a Arriba www.exposeguridadmexico.com
Perspectiva de IC en un Escenario de Emergencias Múltiples Priorización de Infraestructura Crítica basado en la Identificación de Valores Críticos
– “un valor/recurso cuya perdida o incapacitación puede resultar en severas consecuencias”…. – A que, a quien?
•Es esencial el identificar y priorizar valores de acuerdo con su criticalidad relativa y proporcional. www.exposeguridadmexico.com
Porque es necesario priorizar Infraestructura Crítica
• Eventos magnos pueden causar grandes daños y lesionados en lugares múltiples
www.exposeguridadmexico.com
Porque es necesario Priorizar Infraestructura Crítica
• Los recursos de Respuesta quedan frecuentement e extendidos mas allá de su capacidad de diseño www.exposeguridadmexico.com
Porque es necesario Priorizar Infraestructura Crítica
• La coordinación de Respuesta puede fácilmente elevarse a nivel nacional
www.exposeguridadmexico.com
Porque es necesario Priorizar Infraestructura Crítica
• Normalmente todos los recursos no están “inventariados” o son “invisibles’’ a los planeadores o equipos de Respuesta
www.exposeguridadmexico.com
Objetivos de la Priorización de IC Los que toman decisiones necesitan definir los objetivos de seguridad y las acciones necesarias que limitaran la severidad de las consecuencias no deseadas: – Perdida de vidas – Impacto Económico – Perdida de capacidades vitales – Continuidad y recuperación www.exposeguridadmexico.com
Fundamentos del Riesgo RIESGO
Probabilidad de un Evento
Posibles Consecuenciass
El Atractivo del lugar
El control sobre cada uno es diferente www.exposeguridadmexico.com
Identificar Vulnerabilidades, Analizar Riesgos, y Decidir el Mejor Uso de Recursos Develop security solutions Identify assets Develop threat Scenarios (multiple)
Identify threats & impacts
Geographic Footprint
(size reflects risk reduction & color reflects cost)
Optimal risk reduction solution (balances risk reduction and cost) www.exposeguridadmexico.com
Una Medida de Resultados
Probabilidad de Ocurrencia
$$$ de arreglar $$$ de arreglar $$$ de Arreglar
Actos Criminales
Violencia
Desastres Naturales www.exposeguridadmexico.com
CUANTO ???? Opcion1 Seguridad Perfecta Seguridad Optima Reducci贸n De Riesgo (%)
Opci贸n 2
Costo ($) www.exposeguridadmexico.com
Grafica de Reducci贸n Relativa de Riesgos Seg煤n Inversi贸n
www.exposeguridadmexico.com
QUE PASA CUANDO “9-1-1” NO CONTESTA?
www.exposeguridadmexico.com
Herramientas de Apoyo • Definición de Escala Proporcional • InphoPower • Critical Infrastructure Risk Management System (CIRMS)
www.exposeguridadmexico.com
Herramientas de Apoyo de Decisiones Definición de Escala Proporcional
• Esta definición ayuda a definir y separar lo típico de lo crítico • Puede con exactitud dar una medida proporcional en relación a lugar, cambios de escenario, factorizando: – población afectada – Impacto económico – consecuencias
• La magnitud y los parámetros de configuración se pueden cambiar sin alterar el concepto fundamental de la definición www.exposeguridadmexico.com
Herramientas de Apoyo de Decisiones InphoPower InphoPower™ es un sistema en línea para identificar riesgos y evaluar mecanismos de seguridad en infraestructura crítica estableciendo la base para la evaluación en entidades geográficamente dispersas. La utilización de InphoPower™ permite una reducción importante en los costos y los tiempos requeridos para la recolección de la información que será analizada de las .diferentes áreas. www.exposeguridadmexico.com
Herramientas de Apoyo de Decisiones Critical Infrastructure Risk Management System (CIRMS) • CIRMS es un sistema interactivo basado en una plataforma GIS para apoyar la toma de decisiones en la priorización de infraestructura critica • CIRMS incorpora herramientas de decisión basadas en consecuentico para ayudar a los usuarios en todos los pasos de manejo de emergencias y desastres: • Preparación • Mitigación • Respuesta • Continuidad • Recuperación www.exposeguridadmexico.com
Visual Data GIS-BASED DATA Through GIS, CIRMS displays: Assets Proportional impacts for planning Simulations Incident management
www.exposeguridadmexico.com
CIRMS Risk Analysis Recursos Valores
Riesgos
Consecuencias
Employees
Accident
Death
Facilities
Crime
Injury
Equipment
Natural Disaster
Economic Loss
Communication & IT
Pandemic
Psychological
Sabotage
Reputation
Terrorism
Supply Chain Disruption
Iconic Value
Workplace Violence
Confidential & Proprietary Data
Pollution Public Relations www.exposeguridadmexico.com
CIRMS “Process Flow” Methodology
www.exposeguridadmexico.com
Ranking Critical Assets Impact X
Impact 4
Impact 3
Impact 2
Asset Class (from geographic footprint & outside inputs)
Impact 1
Impact of the disruption
Inside or Outside Footprint
Asset Class 1 Asset Class 2 Asset Class 3
Outside Inside outside
Asset Class X
Outside
Weighted sum among assets 0 (weight based on inside or outside factor)
0
0
0
0
0
0
0
0
Sum of Impacts
0 0 0 0 0 0 0 0 0 0
0
www.exposeguridadmexico.com
S
In ju In ry ho ju (l r rt y o -t er ( ex ca l ) m te Lo n (1 de ng to d) te 3 rm da E ys ( m > ) ot 3 di io da sr na ys D up l is ) t io ru b p ro R tio n t e ad o co n pr w ve ov ith R ry Re id i e n pe co er co f v o ve rio er ot y r pr pe d lo to in ng t rio pr ov d t e lo i ng rm d e f o r te rm r p r. .. to o th e rs
Importance of Impact
Impact Analysis
12
10
8
6
2 Weighted sum among assets
Asset Class 1
4 Asset Class 2
Asset Class 3
0
Type of Impact
www.exposeguridadmexico.com
Resulta en Mejor Alerta Situacional Se pueden usar solas, son mas poderosas combinadas 3. 3.CIRMS CIRMS 2. 2.InphoPower InphoPower 1. 1.Scalable ScalableDefinition Definition
www.exposeguridadmexico.com
Conclusiones Costo/Beneficio de Priorizar IC • Es un ejercicio objetivo, no subjetivo • Calcular el riesgo relativo en función directa a las consecuencias • Es necesario comparar prioridades que compiten y definir las estrategias de respuesta
www.exposeguridadmexico.com
‘Magination Consulting International- ‘MCI • Fundada en el año 2000 • Ofrece servicios de Planeación Estratégica y Operacionales • Combina elementos innovadores en la relación a Riesgo/Eficiencia/Efectividad • Incorporamos experiencia y mejores practicas de los sectores publico y privados www.exposeguridadmexico.com
‘MCI Experiencia Institucional ◦ U.S. Department of Energy – ◦ Seguridad Complejo Industrial de Armas Nucleares ◦ Planes y Centro de Comando y Emergencias ◦ U.S. Army- planes ◦ INTEL Corp. – planes de seguridad ◦ Estado de Nueva York - Infraestructura Energética e Industrial Química ◦ U.S. Department of Homeland Security – planes seguridad aviacion civil ◦ BENTELER de México – Certificacion C-TPAT Análisis y Soluciones de Riesgos de la Cadena de Producción ◦ IMSS México, Estudio de Riesgos de Protección de Recién Nacidos ◦ ECOPTETROL, Colombia – Protección Integral del Oleoducto Cabo LimónCobeñas
◦ ◦ ◦ ◦ ◦ ◦ ◦ ◦ ◦ ◦ ◦ ◦ ◦ ◦ ◦ ◦
Nuevo Leon- CODEFRONT Puente Colombia SAT-Direccion General de Aduanas Jalisco –seguridad Aguascalientes Operaciones Helicoptero Policia U.S. Customs U.S. Postal Service – Anthrax Meenan Oil Corp SEDENA Costa Rica, Contraloria Colombia – Defensa Argentina – Aduanas Uganda – Hacienda Kenya – Aduanas Pentagono – Seguridad Nueva Orleans – Katrina Schering-Plough – Seguridad de Laboratorios
www.exposeguridadmexico.com