Protección en profundidad
Un candado y un cuadro de turnos superaron al sistema de seguridad
La prueba útil de una barrera es el tiempo que gana. Un caso modelado muestra por qué el retraso y la respuesta deben diseñarse juntos.
David Voigts4 min de lectura
En un estudio de modelado publicado, ingenieros del Instituto Militar de Engenharia de Río de Janeiro habían diseñado un sistema de protección para una instalación con residuos radiactivos. Sobre el papel cumplía con el regulador nuclear brasileño. Después lo probaron frente a un adversario definido y cronometraron cada ruta hasta el material.
La referencia era una probabilidad del 85 por ciento de detener al intruso. El diseño conforme a la normativa obtuvo un 6.5 por ciento.
La primera mejora no añadió equipos. El modelo supuso que el tiempo de respuesta podía bajar de 464 segundos a 200 cambiando procedimientos, comunicaciones y ubicación de los equipos de respuesta. El resultado subió al 78 por ciento.
La segunda mejora fue un candado. Añadió 90 segundos de retraso en una puerta cercana al material. El resultado llegó al 92 por ciento.
La instalación era hipotética y las cifras modeladas, lo que permitió publicar el detalle. Aun así, el resultado es difícil de ignorar. En el modelo, los cambios en los procedimientos de respuesta y un candado bien colocado cambiaron el resultado porque modificaron los tiempos.
La seguridad funciona con un reloj
Los proyectos suelen comprarse por piezas: cámaras, sensores, cercas, puertas, salas de control y contratos de respuesta. El problema es que el intruso los encuentra como una única secuencia.
Una vez detectada la intrusión, importa una condición: el retraso que aún tiene por delante el intruso debe durar más que la llegada de la respuesta. Si no, el sistema puede registrar el evento perfectamente y aun así no interrumpirlo.
Esa es la lógica del punto crítico de detección en el diseño de protección física. Detecta antes de ese punto y todavía hay tiempo de actuar. Detecta después y la respuesta prevista puede no llegar a tiempo.
El tiempo de respuesta mueve ese punto. Una respuesta más rápida hace defendible una parte mayor del sitio. Una más lenta desplaza hacia fuera el límite de detección útil. Es fácil perder esa relación cuando equipos distintos especifican sensores, barreras y vigilancia.
Las cifras que quiero ver
Las dos cifras que busco son casi incómodamente simples. ¿Cuánto tarda realmente la respuesta? Y, tras la alarma, ¿cuánto resistirán las barreras restantes?
La palabra «realmente» importa. Un tiempo copiado de un contrato no equivale al medido a las tres de la mañana, con mal tiempo y la dotación habitual. Ese es el número que el diseño debe soportar.
El rendimiento de las barreras necesita la misma honestidad. Una puerta de aspecto robusto no es un valor de tiempo. Existen puertas, ventanas y barreras para vehículos con clasificación de resistencia que puede incluirse en una especificación. Si los datos formales son restringidos o no están disponibles, el diseño debería indicar al menos qué barreras pretenden ganar tiempo y frente a qué amenaza se evaluaron.
Una clasificación también necesita contexto. Quince minutos frente a herramientas manuales no garantizan quince minutos frente a un disco de corte. La pregunta útil nunca es solo «¿esto es seguro?», sino «¿cuánto tiempo gana frente al ataque para el que nos preparamos?».
Los sitios remotos cambian la respuesta
Aprendí la versión más difícil en proyectos de las tierras altas de Papúa Nueva Guinea. A algunos sitios solo se llegaba en helicóptero. El clima podía convertir minutos de respuesta en horas. Ninguna cerca, puerta o portón razonable iba a resistir tanto.
En esa situación, la detección debe desplazarse hacia fuera. Quizá deba empezar en la carretera de acceso, sobre el agua o en el aire, cuando el vehículo o buque sigue lejos del activo. No es un argumento a favor de una tecnología concreta. Es lo que exigen los tiempos.
A veces la condición no puede cumplirse. Entonces el informe debe decirlo antes de un incidente, no explicarlo después. El sistema aún puede aportar alerta temprana, mejores evidencias, contención o una pérdida menor. Son resultados valiosos, pero distintos de detener el evento.
Antes de añadir otro sensor o reforzar otra puerta, pediría dos tiempos medidos: respuesta y retraso. Si el retraso no supera a la respuesta, el resto del diseño no puede compensarlo. Y si nadie conoce todavía esas cifras, probablemente ahí debe empezar el siguiente trabajo.
