Automatización de procesos de seguridad, una tendencia imparable en el sector - RKL Integral
←
→
Transcripción del contenido de la página
Si su navegador no muestra la página correctamente, lea el contenido de la página a continuación
Desayuno de trabajo
Automatización de procesos de seguridad,
una tendencia imparable en el sector
Tras un año de pandemia, muchas organizaciones han acelerado su transformación digital
para seguir siendo competitivas en el mercado. Aprovechando esta necesidad, los departa-
mentos de Seguridad también han de impulsar la digitalización automatizada de sus proce-
sos; aunque, en ocasiones, esto puede resultar complicado, tal y como se puso de manifiesto
en este desayuno de trabajo que organizó la revista Seguritecnia con el patrocinio de RKL.
Por David Marchal de la compañía RKL. En él participaron Para comenzar, este último quiso
distintos expertos del sector: Alfonso matizar lo que, a su juicio, diferencia a
D
igitalizar la automatiza- José Ruiz, jefe de Sección del Servicio la digitalización y la automatización en
ción de procesos consiste de Planes y Seguridad del CNPIC; Ga- este ámbito. “Una cosa es automatizar,
en usar la tecnología para briel Sevilla, director de Seguridad de que es lo que todos estamos haciendo
realizar tareas sin nece- Cellnex Telecom; Óscar Benítez, director en mayor o menor grado, aunque sea en
sidad de intervención humana o con el de Seguridad en Transports de Barcelo- analógico; y otra es digitalizar. El paso
mínimo control indispensable. Esto per- na (TMB); Santiago García, director de importante es ver cómo se puede digi-
mite agilizar los procedimientos, crear Seguridad del Hospital Gregorio Mara- talizar esa automatización, porque eso
mejores flujos de trabajo y optimizar la ñón de Madrid; José María Rico, jefe del ayuda a evitar errores humanos”, explicó.
productividad. departamento de Seguridad Corporativa Al respecto se pronunció Sevilla, de
Por supuesto, esa automatización de Red Eléctrica de España (REE); Ai- Cellnex Telecom: “Con las operaciones
puede estar presente en mayor o menor tor Villa, director de Seguridad de EITB; manuales, la detección y la resolución de
medida en distintas áreas y actividades Antonio Ponce, director de Seguridad problemas son más lentas, hay errores en
que llevan a cabo las organizaciones. del Hospital Son Espases de Palma de la configuración de los recursos y no hay
Pero, ¿hasta qué punto es posible llevar Mallorca; Antonio Jesús Martín, direc- uniformidad en la aplicación de políticas,
la digitalización automatizada de proce- tor de Seguridad del Hospital Clínico de lo cual genera que los sistemas queden
sos al ámbito de la seguridad? Esa es, Madrid; José Luis Fernández, técnico expuestos a problemas de cumplimiento
precisamente, la pregunta que dio pie superior de Sistemas y Tecnologías de y ataques”. Por eso, en su opinión, “hay
al desayuno de trabajo que organizó la la Información del Hospital Clínico de que partir de la premisa de que todo lo
revista Seguritecnia, con la colaboración Madrid; y José María Sanz, CEO de RKL. susceptible de digitalizar lo será”.
24 Patrocinado por: / Abril 2021
Desayuno de trabajo
Alfonso José Ruiz Gabriel Sevilla Óscar Benítez
Jefe de Sección del Servicio de Planes y Director de Seguridad de Cellnex Director de Seguridad en Transports de
Seguridad del CNPIC Telecom Barcelona (TMB)
“Una buena solución para “La automatización ayuda “Estamos desarrollando una gran
facilitar procesos relacionados a optimizar las operaciones cochera que está digitalizada y
con la seguridad con la cotidianas y a integrar la automatizada al cien por cien.
Administración es la creación seguridad con procesos, Con ella, estamos diseñando la
de una ventanilla única” aplicaciones e infraestructuras” seguridad del futuro”
En el caso concreto de la seguridad, pleto puede reducir el coste promedio en En este sentido, hay organizaciones
añadió: “La automatización puede ayu- un 95 por ciento”, sentenció Sevilla. que ya están dando pasos en ese cami-
dar a optimizar las operaciones cotidia- Se trata, por tanto, según Rico, de no como es el caso de EITB. “En el ám-
nas y a integrar la seguridad con los REE, de “optimizar los procesos para que bito de la digitalización de procesos es-
procesos, las aplicaciones y las infraes- sean más sencillos y ágiles”. “Ahora lo tamos muy avanzados, por ejemplo, con
tructuras desde el comienzo. Automati- que nos toca a todos es gestionar la se- la presentación digitalizada de planes de
zar los procesos de seguridad por com- guridad con una visión integral”, añadió. seguridad, la implementación de herra-
RKL: un servicio de Safety & Security completo y personalizado
RKL nace para cubrir la necesidad que observan en el mercado sus fundadores de
analizar riesgos y enfocar los esfuerzos de las empresas. Desde el Safety & Security
se deben analizar y enfocar las soluciones globales, de manera convergente e inte-
gral, desde el punto de vista físico y lógico. Todo ello, por supuesto, en base a una
relación de total confianza y el mayor compromiso de confidencialidad.
Bajo este prisma, RKL aporta un servicio 360º a sus clientes, empezando por el
análisis de la mejor estrategia y servicio para cada caso de uso, siguiendo con el
resto de actividades hasta que el cliente dispone de un servicio de Safety & Security
completo y personalizado. Este servicio integral aporta un valor diferencial a RKL,
alejándose de las soluciones de seguridad genéricas, en la que su aportación en las tareas de ingeniería de sistemas
permite adaptar su solución a cualquier cliente, un valor añadido único en el sector.
La compañía busca la confianza de sus clientes para transformar digitalmente sus modelos de gestión de la seguridad,
creando un nuevo entorno donde el “dato” derivado de las operaciones físicas y lógicas pasa a ser la clave.
Gracias a este enfoque, y una importante inversión en I+D+i, la empresa ha desarrollado Virtual Ecosystem for Safety
& Security (VES PaaS), una plataforma como servicio (PaaS) que gestiona y opera riesgos físicos/cibernéticos en infraes-
tructuras críticas; integrando las personas, los bienes y los procesos digitales y físicos.
En esa misma línea, y gracias a acuerdos importantes con empresas como Veoci, SITUM y 3D Vista, también ha im-
plementado soluciones SaaS que permiten la digitalización de los modelos de seguridad. Este es el caso de PAU SaaS,
que logra operar los Planes de Autoprotección y Emergencia de las organizaciones.
/ Abril 2021 Patrocinado por: 25
Desayuno de trabajo
Santiago García José María Rico Aitor Villa
Director de Seguridad del Hospital Jefe del departamento de Seguridad Director de Seguridad de EITB
Gregorio Marañón de Madrid Corporativa de Red Eléctrica de España
“Es importante automatizar
“El hándicap que tenemos “Tenemos que rodearnos procesos para tener estadísticas
todos los hospitales es que el de profesionales que estén e información sobre
trabajo ha de ser presencial, cualificados para la gestión determinados procedimientos.
y esto a veces complica la de la ciberseguridad, que es Ahora bien, esa automatización
digitalización de procesos en el una carencia demandada por la tiene que manejar personas
ámbito de la seguridad” organismos de todo el mundo” que estén bien preparadas”
mientas de simulacros de evacuación, cho “en potenciar la automatización de tiempo en automatizar procesos para
realizados con RKL, o los planes de pro- sistemas asistenciales; pero el ámbito enviar información a Salud Pública. Eso
tección contra incendios”, apuntó Vila. de la seguridad se ha dejado un poco nos impide tratar otros aspectos, como
Sin embargo, hay otras instituciones de lado. Hemos hecho lo que hemos po- los relacionados con la seguridad, que
que no lo tienen tan fácil. Por ejemplo, dido. Por ejemplo, hemos automatizado nos gustaría automatizar en el hospital”.
Ruiz, del CNPIC, reconoció que los pro- los partes de incidencia”. Sin embargo, no todas las organiza-
cesos de digitalización ayudarían a agi- Por su parte, en opinión del segun- ciones participantes en el desayuno de
lizar su día a día. “Sin embargo, a no- do, “vivimos un uso masivo de nuevas trabajo han tenido esos inconveniente.
sotros nos cuesta por la gran cantidad herramientas tecnológicas que están “Tengo la suerte de contar con un depar-
de normativas, protección de datos, cus- transformando la sociedad, pero estas tamento de Seguridad bastante bien es-
todia de documentos y burocracia que todavía no han llegado a la mayor parte tructurado, en el que ya hemos superado
manejamos habitualmente”. de los departamentos de Seguridad del ciertos aspectos en el ámbito de la digita-
Y lo mismo sucede en el ámbito hospi- ámbito sanitario, más allá de la digita- lización”, aseguró Benítez, de TMB, quien
talario, cuya digitalización de procesos, lización documental y las aplicaciones puso un ejemplo. “Estamos desarrollan-
por su propia idiosincrasia, puede resul- de mensajería instantánea”, manifestó. do una gran cochera para los autobuses
tar más complicada. “El hándicap que “Los departamentos de Seguridad nos que está digitalizada y automatizada al
tenemos todos los hospitales es que el encontramos con la difícil tarea de ha- cien por cien. Con ella, estamos diseñan-
trabajo ha de ser presencial, y esto a ve- cer valer necesidades en un entorno do la seguridad del futuro”, confirmó.
ces complica la digitalización de proce- donde priman otros objetivos más im-
sos, aunque hemos avanzado bastante portantes”, añadió. Necesidades de automatización
en este aspecto desde el comienzo de la Precisamente, su compañero en el A continuación, y relacionado con todo
pandemia”, explicó García, del Hospital hospital confirmó este hecho: “No po- lo expuesto hasta aquí, el debate giró en
Gregorio Marañón. demos abordar la seguridad a fondo torno a las principales necesidades que
Esta opinión la compartieron también para controlar y automatizar todo lo que tienen todas estas empresas al abordar
Ponce, del Hospital Son Espases; y Mar- nos gustaría por un tema de recursos”, la digitalización de sus procesos de se-
tín, del Hospital Clínico. En el caso del apuntó Fernández. “Durante la pande- guridad. Por ejemplo, Martín, del Hospi-
primero, explicó que han invertido mu- mia, hemos tenido que invertir mucho tal Clínico, expuso los que, a su juicio,
26 Patrocinado por: / Abril 2021
Desayuno de trabajo
na de urgencias. Ahora bien, lo que se
necesita para seguir avanzando en este
ámbito es inversión, tanto en recursos
como monetaria”, apuntó.
Con todo ello se mostró de acuerdo
Vila, de EITB, quien, además, sacó a
colación un aspecto fundamental para
él. “Es importante automatizar procesos
para tener estadísticas e información
sobre determinados procedimientos.
Antonio Ponce Ahora bien, esa automatización la tie- Antonio Jesús Martín
Director de Seguridad del Hospital Son nen que manejar personas que real- Director de Seguridad del Hospital
Espases de Palma de Mallorca Clínico de Madrid
mente estén preparadas y tengan los
“En general, en el ámbito conocimientos para ello”. “Los departamentos de
sanitario, se ha invertido Así también se pronunció Rico, de REE, Seguridad nos encontramos con
mucho en potenciar la para quien esa necesaria digitalización la difícil tarea de hacer valer
automatización de sistemas y automatización de procesos de segu- necesidades en un entorno
asistenciales; pero la seguridad ridad también “abre nuevas brechas de donde priman otros objetivos
se ha dejado un poco de lado” más importantes”
ataque” desde el punto de vista de la ci-
berseguridad. “Hay que ser conscientes
hay algunos requerimientos globales. de que tenemos que rodearnos de profe- security para “reducir los tiempos de res-
“Necesitamos herramientas analíticas sionales que estén cualificados para la puesta y conseguir enterarnos de que
para la gestión y manejo de los datos, gestión de la ciberseguridad, que es una pasa algo”. Siguiendo con el ejemplo,
de manera que nos permitan conocer y carencia demandada por organismos “el sistema SCADA da la alarma, y el de
entender la actividad y extraer conclu- de todo el mundo. Debemos, por tanto, videoconferencia se conecta automá-
siones de lo sucedido durante un perio- seguir apostando por la concienciación, ticamente para ver qué ha pasado; y, a
do de tiempo. Por ejemplo, situaciones la formación continua y la capacitación”. partir de ahí, se pone en marcha el plan
de emergencia, conatos de incendio, En este punto, Martín, del Hospital de emergencia. El problema es cómo di-
análisis de riesgos, intervenciones reali- Clínico, también opinó al respecto: “Los gitalizo y automatizo todo esto”.
zadas por el equipo de vigilancia el año sistemas a desarrollar deben tener en Es algo, precisamente, en lo que ya
anterior...”. Y al mismo tiempo, prosi- cuenta el índice de madurez digital de están trabajando en el Hospital San Es-
guió, “es necesaria la identificación de los profesionales del sector, por lo que, pases, según contó Ponce: “Hay algunos
tendencias basándose en estadísticas para su implantación, hay que tener procesos que se pueden automatizar.
para establecer patrones que permitan presente el desarrollo de aplicaciones Por ejemplo, estamos trabajando en di-
pronosticar lo que puede suceder en un para la formación y evaluación online gitalizar las videocámaras para hacerlas
futuro y actuar preventivamente”. que permitan mejorar la experiencia del más inteligentes y que, cuando detecten
Por su parte, Fernández, del Hospital usuario y fomentar su incorporación sin movimiento, puedan establecer automá-
Clínico, hizo hincapié en las necesidades necesidad de ser expertos informáticos”. ticamente unos procesos”, apuntó.
de seguridad aplicada al entorno clínico, Ahora bien, esas necesidades de auto-
que es en lo que más están avanzando matización en ocasiones pueden chocar Procesos automatizables
en su centro sanitario. “La información con la realidad, tal y como apuntó Bení- Y ahí, precisamente, es donde se en-
que tenemos sobre los pacientes es in- tez, de TMB: “El tema es cómo integrar cuentra la clave de todo, según Sanz,
gente, y podemos almacenarla o utilizar- los sistemas de seguridad y de tecnolo- de RKL. “Hay que buscar la manera de
la. En nuestro caso, la estamos usando gía en una misma plataforma; es decir, automatizar los procesos de forma di-
de ayuda a la toma de decisiones, me- cómo consigo, por ejemplo, que SCADA gital, algo imprescindible si tenemos
diante sistemas de alarma para la segu- hable con la videovigilancia”. A su juicio, en cuenta la inmensa cantidad de da-
ridad del paciente o detección tempra- el objetivo es cómo relacionar safety con tos que manejamos todos los días. Si a
28 Patrocinado por: / Abril 2021
Desayuno de trabajo
Claro que eso no ocurre en el depar-
tamento de Seguridad de REE, donde tie-
nen un enfoque más integral, lo que les
permite concentrarse en digitalizar ciertos
procedimientos en el ámbito de la gestión
de la seguridad. “Estamos automatizando
muchos procesos como el Plan de Segu-
ridad del Operador, la identificación del
personal crítico o la implementación de
sistemas que soportan procesos”. Y ad-
José Luis Fernández virtió: “o todo esto se automatiza para José María Sanz
Técnico Superior de Sistemas y tenerlo actualizado permanentemente o CEO de RKL
Tecnologías de la Información del
vamos al fracaso”.
Hospital Clínico de Madrid “Tenemos que buscar cómo
Por su parte, Ruiz, del CNPIC, estu-
automatizar los procesos
“No podemos abordar la vo de acuerdo con estas afirmaciones
de forma digital, algo
seguridad a fondo para confirmando que “la digitalización ha imprescindible si tenemos en
controlar y automatizar todo lo llegado para quedarse”, y apuntó la ne- cuenta la inmensa cantidad de
que nos gustaría por un tema cesidad de poner en marcha “una ven- datos que manejamos cada día”
de recursos”
tanilla única para facilitar la interlocu-
ción con la Administración en procesos
esto, además, le añadimos los enormes de seguridad”. manuales pueden retrasar la identifi-
requierimientos legales existentes, pue- Y en esa relación entre los operadores cación de amenazas en entornos de TI
de convertirse en algo ingobernable”, y la Administración, según Ruiz, también complejos y generar puntos vulnerables
apuntó. Por eso, a continuación, el di- se debería avanzar en el ámbito de la en la empresa”. Por eso, continuó, “al
rectivo enumeró tres aspectos por los certificación, que es un proyecto piloto automatizar los procesos de seguridad,
que, en su opinión, hay que digitalizar la que se está desarrollando, pero que, se- se podrá identificar, validar y remitir las
automatización de procesos: “ahorro de gún confirmó el directivo, “actualmente amenazas con mayor rapidez y sin inter-
tiempo, toma de decisiones para evitar no es prioritario”. vención manual”.
errores humanos y retorno de la inver- Sin embargo, cuando se desarrolle va
sión cuantitativa y cualitativa”. a permitir establecer un sistema senci- Conclusión
El problema es que esto, a veces, pue- llo y eficaz de presentación de docu- De esta forma se llegó al final del desa-
de chocar con la realidad, tal y como mentación y distintos planes de segu- yuno de trabajo. Y para terminar, Sanz,
apuntó García, del Hospital Gregorio Ma- ridad a organismos como el CNPIC. “Y de RKL, animó a todas las empresas a
rañón: “En el caso de los hospitales tene- a esto le debería acompañar también digitalizar la automatización y, de esa
mos el inconveniente de que somos or- un sistema de auditoría e inspeccio- forma, empoderar al sector de la segu-
ganizaciones muy anárquicas, a las que nes de operadores críticos y esenciales ridad. “Hemos de demostrar que somos
nos cuesta imponer a los sanitarios cual- para comprobar que las medidas de se- capaces de hacer cosas innovadoras y
quier medida de seguridad. Si queremos guridad se llevan a cabo y también pro- que aporten valor”.
activar recursos en casos de emergencia fundizar en el sistema de certificación. Precisamente, recordó la existencia
mediante automatización no tenemos el Y en todo ello la digitalización sería muy de una nueva ley de modernización
detalle exacto para llegar al último efecti- importante”, añadió. de las Adminitraciones Públicas con
vo al que nos gustaría llegar”, apuntó. Y a El resto de participantes en el debate 14.000 millones de euros de ayudas
ello tampoco ayuda, según el directivo, la también compartieron ese deseo de di- para digitalizar estas instituciones en
diferenciación tan marcada que tienen en gitalizar las notificaciones y planes que colaboraciones público-privadas. “Aho-
el hospital entre seguridad lógica y física se han de comunicar a las Administra- ra solo hay que tener ganas para em-
y cómo la digitalización puede afectar a ciones. Y es que, en opinión de Sevi- pezar a avanzar en la digitalización”,
una y a otra área. lla, de Cellnex Telecom, “los procesos concluyó el directivo.
/ Abril 2021 Patrocinado por: 29
También puede leer
