Hacia una gestión integral e integrada de riesgos, seguridades y resiliencia

 

La transformación del entorno de seguridad está haciendo insuficiente un modelo basado exclusivamente en la prevención del delito, la protección física de personas y bienes o la respuesta ante emergencias. La convergencia de riesgos tecnológicos, cibernéticos, climáticos, sanitarios, económicos, sociales, geopolíticos y delincuenciales está configurando un escenario caracterizado por la interdependencia, la incertidumbre, la velocidad de propagación y los efectos en cascada.

En este contexto emerge un nuevo paradigma de seguridad humana y ciudadana, centrado no solamente en proteger frente a amenazas, sino en garantizar las condiciones que permitan a las personas, comunidades, organizaciones y servicios esenciales prevenir, resistir, responder, adaptarse, recuperarse y transformarse ante incidencias.

El nuevo modelo requiere superar la fragmentación entre seguridad pública y privada, física y lógica, interior y exterior, preventiva y reactiva, incorporando una perspectiva de gestión integral e integrada de los riesgos y seguridades, apoyada en inteligencia, tecnología, innovación, colaboración público-privada, participación ciudadana y resiliencia.

 

Manuel Sánchez Gómez-Merelo
Consultor Internacional de Seguridad

 

 

Veamos esquemáticamente la realidad de nuestra percepción y establecer un decálogo de la situación.

De la seguridad como protección a la seguridad como resiliencia

La seguridad está experimentando una transformación profunda. Durante décadas, la seguridad se ha entendido principalmente como la capacidad de prevenir y responder ante amenazas identificables, proteger a las personas y los bienes, mantener el orden y garantizar la continuidad de determinadas actividades.

Este enfoque continúa siendo necesario, pero resulta progresivamente insuficiente ante un entorno en el que los riesgos ya no aparecen de forma aislada.

Así, una interrupción energética puede afectar a las comunicaciones; un ciberataque puede provocar consecuencias físicas; una crisis sanitaria puede alterar la movilidad y la actividad económica; un fenómeno meteorológico extremo puede afectar simultáneamente al suministro eléctrico, agua, transporte y telecomunicaciones; una campaña de desinformación puede incrementar la conflictividad social; y una perturbación localizada puede convertirse, por las interdependencias existentes, en una crisis de alcance territorial o sistémico.

La propia evolución normativa europea refleja este cambio. La Directiva (UE) 2022/2557 sobre Resiliencia de las Infraestructuras Críticas plantea un marco de resiliencia frente a todos los peligros, naturales o provocados, accidentales o intencionados, teniendo en cuenta amenazas híbridas, catástrofes naturales, emergencias sanitarias, terrorismo, sabotaje e interdependencias entre sectores.

Por tanto, el objetivo contemporáneo ya no puede limitarse a evitar que ocurra un incidente.

Debe orientarse a conseguir que, cuando ocurra —porque algunos incidentes serán inevitables—, las personas y las organizaciones puedan absorber su impacto, mantener las funciones esenciales, recuperar su capacidad operativa y aprender de la experiencia.

De ahí el tránsito:

De la protección frente a las amenazas → a la gestión integral de los riesgos → y de esta a la construcción de resiliencia

 

La evolución del concepto de seguridad integral e integrada

El concepto clásico de seguridad se encontraba fuertemente asociado a tres grandes objetivos: protección de personas; protección de bienes e instalaciones; y prevención y respuesta frente al delito y otras amenazas.

Este planteamiento ha generado estructuras especializadas y eficaces, pero también una importante fragmentación funcional.

Así, tradicionalmente hemos encontrado: seguridad pública; seguridad privada; seguridad física; seguridad electrónica; ciberseguridad; seguridad laboral; seguridad contra incendios; protección civil; seguridad sanitaria; seguridad ambiental; continuidad de negocio; inteligencia.

El problema aparece cuando cada una de estas seguridades analiza el riesgo desde su propia perspectiva, sin comprender suficientemente las relaciones de dependencia existentes.

La realidad actual exige pasar de una suma de seguridades a una seguridad integral e integrada.

La seguridad humana como nuevo centro del sistema

La seguridad humana introduce una modificación sustancial: desplaza el centro de gravedad desde los Estados, infraestructuras o sistemas hacia las personas y las comunidades.

El Programa de Naciones Unidas para el Desarrollo ha planteado un enfoque que contempla dimensiones como la seguridad económica, alimentaria, sanitaria, personal, comunitaria, ambiental y política. Además, sus análisis recientes subrayan que las amenazas contemporáneas están interconectadas y requieren respuestas que superen los enfoques sectoriales tradicionales.

Esto permite formular una cuestión fundamental:

¿Para qué protegemos infraestructuras, sistemas y organizaciones? La respuesta última debería ser: para proteger la vida, los derechos, el bienestar, la dignidad, las capacidades y las condiciones de vida de las personas y comunidades.

Desde esta perspectiva, la infraestructura deja de ser únicamente un activo que proteger. Se convierte en un medio para garantizar servicios esenciales y derechos fundamentales.

Seguridad objetiva y percepción subjetiva de seguridad

Existe además una segunda transformación relevante pues la seguridad no depende exclusivamente de la ausencia objetiva de incidentes.

Una sociedad puede presentar niveles relativamente reducidos de criminalidad y, sin embargo, experimentar una elevada percepción de inseguridad. Esta dimensión es especialmente importante en el entorno digital y de comunicaciones actual.

La ciudadanía recibe permanentemente información sobre: delitos; conflictos; terrorismo; catástrofes; pandemias; ciberataques; crisis económicas; cambio climático; violencia; desinformación; amenazas geopolíticas, etc.

El resultado puede ser una sensación permanente de exposición al riesgo.

El Informe Especial sobre Seguridad Humana de Naciones Unidas de 2022 señaló precisamente una desconexión entre determinados indicadores objetivos de desarrollo y la percepción subjetiva de seguridad de las personas. (Informes sobre el Desarrollo Humano)

Por ello, una política moderna de seguridad debe gestionar simultáneamente:

riesgo real + vulnerabilidad real + impacto real + percepción de seguridad.

 

El nuevo escenario de riesgos y amenazas

El cambio de paradigma está directamente relacionado con la transformación del escenario de riesgos. Podemos identificar, entre otros, los siguientes grandes grupos:

Ámbito	Riesgos y amenazas emergentes
Geopolítico	conflictos, tensiones internacionales, coerción económica
Híbrido	combinación de medios físicos, digitales, informativos y económicos
Ciber	ransomware, ataques a sistemas críticos, espionaje, sabotaje digital
Tecnológico	fallos de sistemas automatizados, IA, dependencia tecnológica
Climático	olas de calor, inundaciones, incendios, sequías, fenómenos extremos
Sanitario	pandemias, enfermedades emergentes, crisis de salud pública
Criminal	crimen organizado, narcotráfico, trata, fraude, ciberdelincuencia
Social	polarización, conflictividad, exclusión, violencia
Energético	interrupciones de suministro y dependencia de redes
Alimentario	interrupción de cadenas de suministro y disponibilidad
Informacional	desinformación, manipulación y operaciones de influencia
Infraestructuras	fallos, sabotaje, deterioro y pérdida de funcionalidad
Cadena de suministro	dependencia de proveedores, concentración y vulnerabilidades
Financiero	crisis, fraude, interrupciones y riesgos sistémicos
Demográfico	envejecimiento, vulnerabilidad y nuevas necesidades de protección

 

Lo verdaderamente novedoso no es únicamente la aparición de nuevas amenazas, es la combinación entre ellas.

Del riesgo aislado al riesgo sistémico

El modelo tradicional tiende a responder a la pregunta: ¿Qué puede ocurrir? Y el nuevo paradigma debe añadir: ¿Qué otros sistemas pueden verse afectados si ocurre? Y una tercera pregunta: ¿Qué ocurre después? Es el paso del riesgo individual al riesgo sistémico y en cascada. Ejemplos:

Ciberataque → pérdida de control → interrupción energética → fallo de comunicaciones → interrupción de servicios → impacto sanitario y social.

Fenómeno climático extremo → daños en infraestructura → interrupción logística → desabastecimiento → impacto económico y social.

La Directiva europea CER incorpora expresamente esta visión al exigir considerar riesgos intersectoriales y transfronterizos y las dependencias entre sectores y servicios esenciales.

Por ello, el análisis de riesgos debe evolucionar desde:

amenaza → vulnerabilidad → impacto

Hacia el esquema de:

amenaza → vulnerabilidad → dependencia → propagación → impacto → recuperación

 

La convergencia de las seguridades

Uno de los elementos centrales del nuevo paradigma es la convergencia.

La seguridad física y la ciberseguridad ya no pueden gestionarse como dos mundos independientes. Tampoco puede existir una separación rígida entre: seguridad; continuidad; emergencias; protección civil; prevención; mantenimiento; tecnología; inteligencia; gestión empresarial.

La realidad es convergente. Un sistema de videovigilancia, por ejemplo, puede ser simultáneamente: una herramienta de seguridad física; un sistema tecnológico; un activo conectado; una fuente de inteligencia; un potencial vector de ciberataque; un instrumento de gestión de emergencias.

La convergencia exige pasar de múltiples sistemas independientes a una arquitectura integrada de seguridad y resiliencia.

Nuevos sistemas de seguridad

La transformación tecnológica está acelerando este proceso. Entre las tecnologías con mayor impacto destacan:

Inteligencia artificial. Aplicada a: detección de anomalías; análisis de vídeo; predicción de riesgos; inteligencia de fuentes abiertas; correlación de eventos; apoyo a la toma de decisiones; gestión de emergencias.

La IA no debería contemplarse exclusivamente como una herramienta de automatización, sino como una capacidad de apoyo a la inteligencia y a la decisión humana.

IoT y sensores. Permiten transformar instalaciones y ciudades en sistemas capaces de:

detectar → transmitir → analizar → decidir → actuar.

Analítica avanzada. La integración de grandes volúmenes de datos permite identificar patrones, tendencias y señales débiles que pueden resultar invisibles mediante sistemas convencionales.

Drones y sistemas autónomos. Amplían las capacidades de: vigilancia; inspección; emergencia; protección perimetral; evaluación de daños.

Gemelos digitales. Permiten modelizar infraestructuras y escenarios para evaluar impactos y probar respuestas antes de una crisis.

Plataformas integradas de seguridad. Conectan diferentes fuentes de información: CCTV + control de accesos + sensores + ciberseguridad + comunicaciones + inteligencia + emergencias.

Pero existe una condición fundamental:

Integrar tecnología no significa necesariamente integrar seguridad. La tecnología debe estar subordinada a una arquitectura organizativa, unos procedimientos y una estrategia de seguridad claramente definidos.

Seguridad pública + seguridad privada: una nueva arquitectura colaborativa

La complejidad del escenario actual también obliga a revisar la relación entre seguridad pública y privada.

La seguridad ciudadana y la protección de servicios esenciales no pueden ser responsabilidad exclusiva de un único actor.

En la práctica participan: administraciones públicas; Fuerzas y Cuerpos de Seguridad; servicios de emergencias; operadores de infraestructuras; empresas de seguridad; empresas tecnológicas; servicios sanitarios; entidades locales; organizaciones sociales; y ciudadanía.

El nuevo paradigma exige avanzar hacia un modelo de colaboración público-privada permanente, no limitado a situaciones de emergencia.

El intercambio de información, la coordinación, los ejercicios conjuntos y la interoperabilidad deben formar parte de la arquitectura ordinaria de seguridad.

Un nuevo modelo de gestión integral e integrada

El modelo propuesto puede estructurarse en ocho dimensiones:

• Seguridad humana. La persona como centro del sistema.
• Seguridad ciudadana. Protección de personas, comunidades, espacios y convivencia.
• Seguridad física. Protección de instalaciones, activos, personas y perímetros.
• Seguridad digital. Protección de información, sistemas, redes, OT e infraestructuras digitales.
• Seguridad organizativa. Gobernanza, procedimientos, competencias y responsabilidades.
• Inteligencia y anticipación. Conocimiento del entorno y detección temprana.
• Continuidad y gestión de crisis. Capacidad para mantener las funciones esenciales.
• Capacidad de absorber, adaptarse, recuperar y transformar.

Estas dimensiones no deben gestionarse como compartimentos estancos. Deben constituir un ecosistema integrado de seguridad y resiliencia.

Conclusiones

El escenario actual obliga a reconsiderar profundamente el concepto de seguridad.

La multiplicación de riesgos, su interconexión y su capacidad de generar efectos en cascada están superando los límites de los modelos tradicionales de protección.

El nuevo paradigma de seguridad humana y ciudadana debe situar a las personas, comunidades y servicios esenciales en el centro de la gestión.

Esto implica pasar: de la amenaza al riesgo; del riesgo aislado al riesgo sistémico; de la protección a la prevención; de la reacción a la anticipación; de la fragmentación a la convergencia; de la información a la inteligencia; de los sistemas aislados a los sistemas integrados; y de la seguridad entendida como protección a la seguridad entendida como resiliencia.

La cuestión fundamental ya no es si será posible evitar todos los incidentes. La verdadera cuestión estratégica es:

¿Estamos preparados para anticipar los riesgos, reducir sus impactos, mantener las funciones esenciales y recuperar rápidamente nuestra capacidad de funcionamiento cuando se produzcan?

La respuesta exige construir una seguridad integral e integrada, capaz de combinar personas, conocimiento, inteligencia, tecnología, organización y cooperación.

En definitiva, la nueva seguridad no será la capacidad de impedir que ocurra cualquier perturbación, sino la capacidad de una sociedad para seguir funcionando, proteger a las personas y adaptarse cuando la perturbación ocurra. Y esa capacidad tiene un nombre: RESILIENCIA.