{"id":5165,"date":"2024-06-17T09:25:00","date_gmt":"2024-06-17T14:25:00","guid":{"rendered":"https:\/\/aapw01.wpengine.com\/?p=5165"},"modified":"2024-10-17T10:28:27","modified_gmt":"2024-10-17T15:28:27","slug":"en-manos-seguras-mejores-practicas-en-seguridad-portuaria-como-un-todo","status":"publish","type":"post","link":"https:\/\/www.aapaseaports.com\/index.php\/2024\/06\/17\/en-manos-seguras-mejores-practicas-en-seguridad-portuaria-como-un-todo\/","title":{"rendered":"En Manos Seguras: Mejores pr\u00e1cticas en seguridad portuaria como un todo"},"content":{"rendered":"\n<p>REPORTAJE<\/p>\n\n\n\n<p>Por Lori Musser<\/p>\n\n\n\n<p>Podr\u00eda ser idealista, pero <em>la seguridad portuaria como un todo es la meta<\/em>. Los puertos quieren reducir las vulnerabilidades y mitigar las intrusiones e impactos de todo tipo. Es un reto en continuo cambio ya que las amenazas aparecen en nuevas y distintas formas. Por fortuna, las buenas pr\u00e1cticas pueden ayudar a un puerto a navegar a trav\u00e9s de estos cambios.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/www.aapaseaports.com\/wp-content\/uploads\/sites\/8\/2024\/06\/031.jpg\" alt=\"en manos seguras\"\/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">De lo f\u00edsico a lo ciber<\/h2>\n\n\n\n<p>Los puertos de hoy d\u00eda reconocen que operan tanto en el \u00e1mbito f\u00edsico como en el cibern\u00e9tico, con grandes interdependencias entre dominios. La seguridad portuaria siempre mejora cuando hay conocimiento sobre la situaci\u00f3n en ambos \u00e1mbitos y sus traslapes: Las vulnerabilidades no se detienen ante puertas trancadas o las llamadas paredes de fuego (<em>firewalls<\/em>).<\/p>\n\n\n\n<p>La seguridad portuaria fue elevada en los Estados Unidos luego de los tr\u00e1gicos eventos del 11 de septiembre de 2001, pero en ese momento muchas de esas mejoras ten\u00edan que ver con seguridad f\u00edsica. Menos de dos d\u00e9cadas despu\u00e9s, la atenci\u00f3n se volc\u00f3 a la ciberseguridad. Los presupuestos de seguridad para cercas y c\u00e1maras y botas en el terreno siguen siendo fundamentales, pero m\u00e1s puertos est\u00e1n usando ahora tecnolog\u00edas digitales, inteligencia artificial y m\u00e9todos de ciberseguridad.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un imperativo estrat\u00e9gico<\/h2>\n\n\n\n<p>Max Bobys es el vicepresidente y jefe de pr\u00e1ctica de HudsonCyber. Indica que la ciberseguridad es imperativa para los puertos porque los riesgos cibern\u00e9ticos &#8220;pueden afectar la reputaci\u00f3n de un puerto, sus operaciones y desempe\u00f1o financiero, as\u00ed como su posici\u00f3n legal y\/o de cumplimiento con la ley&#8221;.<\/p>\n\n\n\n<p>Lo mismo puede decirse de la seguridad f\u00edsica. Es decir, la gerencia ejecutiva y los miembros de la junta directiva a menudo tienen obligaciones legales y reglamentarias propias de la supervisi\u00f3n para manejar todos los riesgos de seguridad de un puerto.<\/p>\n\n\n\n<p>&#8220;Como la Junta Directiva de un puerto rinde cuentas ante los inversionistas y\/o los contribuyentes sobre su viabilidad financiera y operativa, es su deber asegurar que existan los recursos adecuados para manejar una gran variedad de riesgos de ciberseguridad y de otros tipos&#8221;, dijo Bobys. Recomienda que las juntas directivas y comisiones de los puertos asuman responsabilidad por brindar la supervisi\u00f3n y gobernanza necesarias para velar por que la seguridad est\u00e9 efectivamente integrada al marco general de gesti\u00f3n del riesgo en la organizaci\u00f3n.<\/p>\n\n\n\n<p>La aprobaci\u00f3n por parte del m\u00e1s alto nivel puede ayudar a impulsar m\u00e1s el \u00e9xito de las iniciativas de seguridad f\u00edsica y cibern\u00e9tica de los puertos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">La intersecci\u00f3n entre la seguridad f\u00edsica y la cibern\u00e9tica<\/h2>\n\n\n\n<p>La seguridad f\u00edsica y la cibern\u00e9tica no se excluyen entre s\u00ed. Mark Dubina es el presidente entrante del Comit\u00e9 de Seguridad de AAPA y adem\u00e1s es vicepresidente de seguridad de Port Tampa Bay. Dijo que la mejor seguridad portuaria abarca tanto la seguridad f\u00edsica como la ciberseguridad, y su convergencia.<\/p>\n\n\n\n<p>Dubina dijo que el actual proyecto de regla del Servicio de Guardacostas de los Estados Unidos sobre el tema de ciberseguridad, de ser adoptado, pide cambios importantes a la forma en que muchos puertos dictan y ejecutan los planes de trabajo.<\/p>\n\n\n\n<p>Estos cambios comienzan a trav\u00e9s de los profesionales a cargo de estas amenazas. &#8220;Son pocos los casos donde el gerente de seguridad f\u00edsica y el gerente de ciberseguridad de un puerto son la misma persona. En la mayor\u00eda de los casos, estas funciones recaen sobre distintas personas dentro de una organizaci\u00f3n&#8221;, dijo Dubina. La soluci\u00f3n en caso de silos de conocimiento desconectados es conectarlos.<\/p>\n\n\n\n<p>\u201cUna mejor pr\u00e1ctica para facilitar esta convergencia es utilizar una metodolog\u00eda de evaluaci\u00f3n conjunta\u201d, dijo Dubina.<\/p>\n\n\n\n<p>El Plan de Seguridad de las Instalaciones de un puerto se basa en evaluaciones sobre su capacidad de disuadir y mitigar amenazas. La metodolog\u00eda de evaluaci\u00f3n conjunta define las responsabilidades y resalta la interdependencia de las disciplinas. Las reglas para lograr acceso a \u00e1reas sensibles de TI pueden ser definidas por el gerente de TI\/ciberseguridad, pero la aplicaci\u00f3n de esas reglas t\u00edpicamente depende de infraestructura de seguridad f\u00edsica. Y la denuncia de posibles actividades criminales casi siempre requiere planificaci\u00f3n previa entre el oficial de seguridad f\u00edsica de las instalaciones y el encargado de TI\/ciberseguridad.<\/p>\n\n\n\n<p>En Port Tampa Bay se requieren evaluaciones conjuntas para lograr la acreditaci\u00f3n por parte de la National Maritime Law Enforcement Academy. &#8220;El programa fue respaldado por el CEO, Paul Anderson, y puesto en marcha por los departamentos de TI y de Seguridad trabajando juntos&#8221;, dijo Dubina.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mejorando todo tipo de seguridad portuaria<\/h2>\n\n\n\n<p>El gobierno de los EE.UU. apoya la seguridad portuaria de diversas formas. Las agencias federales, como la Agencia de Ciberseguridad y Seguridad de la Infraestructura del Departamento de Seguridad Nacional, han generado una serie de productos para ayudar a los grupos de inter\u00e9s en el \u00e1rea de infraestructura cr\u00edtica.<\/p>\n\n\n\n<p>El Servicio de Guardacostas de los EE.UU. es la agencia a la cual acudir. Encabeza el desarrollo de normativas, gu\u00edas y pol\u00edticas, buscando realizar la seguridad mar\u00edtima y actualizar los recursos. El Servicio de Guardacostas realiza anualmente inspecciones de seguridad cibern\u00e9tica y f\u00edsica en todos los puertos.<\/p>\n\n\n\n<p>Estas inspecciones son importantes para identificar puntos d\u00e9biles y para celebrar logros. En enero de 2024, el Puerto de Baltimore de la Maryland Port Administration anunci\u00f3 que, por decimoquinto a\u00f1o consecutivo, recibi\u00f3 la m\u00e1xima evaluaci\u00f3n de seguridad por parte del Servicio de Guardacostas en sus seis terminales marinas p\u00fablicas, propiedad del Estado: las terminales mar\u00edtimas de Dundalk, Seagirt, North Locust Point, South Locust Point (incluyendo la terminal de pasajeros de cruceros), Fairfield y Masonville.<\/p>\n\n\n\n<p>Estas inspecciones aseguran el cumplimiento con las regulaciones federales de seguridad y examinan minuciosamente el Plan de Seguridad de Instalaciones del puerto y su Anexo sobre Ciberseguridad. La reciente instalaci\u00f3n de cercas y de iluminaci\u00f3n en m\u00e1stiles altos, el reforzamiento de portones y mallas perif\u00e9ricas, rotulaci\u00f3n adicional y otros equipos de seguridad f\u00edsica, junto con mayores iniciativas de ciberseguridad y control de acceso y la red de televisi\u00f3n por circuito cerrado de la MPA han ampliado el programa robusto y efectivo de seguridad con que cuenta la MPA. &#8220;Asegurar prudentemente a un gran puerto es un esfuerzo en equipo y esa es la maravilla que tenemos en la Maryland Port Administration&#8221;, dijo la Directora de Seguridad de la MPA, Kathleen M. Pickett. A\u00f1adi\u00f3, &#8220;Trabajamos en estrecha colaboraci\u00f3n con la Polic\u00eda de la Autoridad de Transportes de Maryland y con Allied Universal para asegurar sin contratiempos la protecci\u00f3n de todos quienes trabajan en y visitan el Port of Baltimore.&#8221;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El criterio de \u201ctodas las manos a cubierta\u201d<\/h2>\n\n\n\n<p>Sin colaboraci\u00f3n, las fuerzas de seguridad en puertos estar\u00edan bajo mucha presi\u00f3n.<\/p>\n\n\n\n<p>Kathleen Pickett asumi\u00f3 el puesto de Directora de Seguridad para la MPA a mediados de 2023. Luego de una carrera de tres d\u00e9cadas en mantenimiento del orden, polic\u00eda militar y correcciones, ella asigna gran valor a la colaboraci\u00f3n, pero no s\u00f3lo con otros encargados del orden y personal de primera respuesta.<\/p>\n\n\n\n<p>\u201cHay mucho que decir sobre la creaci\u00f3n de buenas relaciones con los compa\u00f1eros y arrendatarios en tu puerto. En veces significa quedarte despu\u00e9s de horas laborales para asistir a sus graduaciones o ceremonias de premiaci\u00f3n. Quiz\u00e1s signifique responder el tel\u00e9fono un s\u00e1bado para escucharlos externar sus frustraciones sobre alg\u00fan otro arrendatario o un proceso\/procedimiento\u201d, dijo Pickett.<\/p>\n\n\n\n<p>Ella cree firmemente en estar ah\u00ed para la gente en cualquier capacidad. &#8220;No puedes verlo todo y no puedes estar en varios sitios a la vez. Contar con compa\u00f1eros leales en toda tu comunidad portuaria, dispuestos a dejarte saber cu\u00e1ndo algo no est\u00e1 bien, es un enorme activo. Ciertamente creo que, si est\u00e1s presente para la gente, ellos estar\u00e1n ah\u00ed para ti&#8221;, dijo.<\/p>\n\n\n\n<p>Los puertos se construyen sobre relaciones entre miembros de las cadenas de suministro y muchos otros interesados. La seguridad depende de esas mismas relaciones.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El criterio de \u201ctodo peligro\u201d<\/h2>\n\n\n\n<p>Cada a\u00f1o, las personas y las organizaciones que componen un puerto encuentran diferentes amenazas accidentales e intencionales. El \u00e1mbito de la seguridad portuaria no finaliza con seguridad f\u00edsica y ciberseguridad y sus \u00e1reas de traslape. Seg\u00fan Dubina, deber\u00eda abarcar todas las amenazas que enfrenta la comunidad portuaria.<\/p>\n\n\n\n<p>Por ejemplo, &#8220;Los eventos meteorol\u00f3gicos que ponen en peligro a las instalaciones portuarias y carga peligrosa requieren planificaci\u00f3n de seguridad&#8221;, dice Dubina. Coordinar con el resto del personal de primera respuesta asegura que el personal del puerto est\u00e1 enterado de las capacidades y limitaciones locales. &#8220;Aunque los profesionales en seguridad realmente no apagar\u00e1n un gran incendio ni contendr\u00e1n un derrame peligroso, podr\u00edan encargarse de asegurar la escena de forma que protejan tanto al personal de seguridad como a los usuarios del puerto&#8221;, a\u00f1adi\u00f3 Dubina.<\/p>\n\n\n\n<p>En Florida, \u00e9l da mucho cr\u00e9dito a los Grupos de Tareas Nacional Regional de Florida, que tienen su mandato por ley, por facilitar de manera activa y eficiente la participaci\u00f3n de las diferentes agencias de orden p\u00fablico, incendios, manejo de emergencias, salud y los sectores p\u00fablicos y privados clave.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Equip\u00e1ndonos para<\/h2>\n\n\n\n<p>amenazas emergentes Es de especial ayuda contar con una gama de agencias y servicios y sus diversas aptitudes y recursos relacionados con seguridad cuando aparecen amenazas no tradicionales.<\/p>\n\n\n\n<p>Por ejemplo, una nueva preocupaci\u00f3n para muchos puertos es planificar para mitigar los drones. Aunque muchos puertos utilizan plataformas de vigilancia a\u00e9rea no tripuladas para inspecciones a\u00e9reas, fotograf\u00edas y otros trabajos de campo, hay drones &#8220;externos&#8221; que tambi\u00e9n est\u00e1n ingresando a espacios portuarios. Desafortunadamente, su capacidad de vigilancia a\u00e9rea y su poder de atacar o entregar cargamentos los convierte tambi\u00e9n en una potencial amenaza para los puertos, as\u00ed como para cualquier infraestructura cr\u00edtica. Los drones son capaces de accidentalmente o intencionalmente poner en peligro barreras f\u00edsicas de seguridad.<\/p>\n\n\n\n<p>Las autoridades portuarias y otros operadores de infraestructura cr\u00edtica est\u00e1n descubriendo que su autoridad para combatir la actividad de drones dentro de su &#8220;espacio a\u00e9reo&#8221; podr\u00eda estar limitada por ley.<\/p>\n\n\n\n<p>Dubina dijo que es importante que cada puerto considere &#8220;planificar internamente sus capacidades de detecci\u00f3n y\/o aliarse con otras agencias de gobierno para entender&#8221; las autoridades y responsabilidades relativas a drones que tienen las diversas agencias locales, estatales y federales.<\/p>\n\n\n\n<p>La claridad es fundamental al lidiar con nuevas amenazas y al permitir que los &#8220;encargados de seguridad portuaria comiencen el proceso de desarrollar estrategias para reportar y mitigar&#8221;, dijo Dubina.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mirar la imagen completa<\/h2>\n\n\n\n<p>El paisaje de las amenazas contin\u00faa evolucionando. Las fuerzas de seguridad en todo el mundo se ven bombardeadas por nuevos y diferentes tipos de amenazas cada d\u00eda. Los centros industriales y la gente, al igual que los puertos, siempre deber\u00e1n estar preparados, ya sea que enfrenten intrusiones f\u00edsicas, intromisiones cibern\u00e9ticas u otros encuentros desagradables.<\/p>\n\n\n\n<p>Siempre habr\u00e1 gente que intente causar da\u00f1o, pero las destrezas y las herramientas de seguridad portuaria contin\u00faan avanzando.<\/p>\n\n\n\n<p>Trabajar duro para mirar la imagen completa es un buen camino a seguir. Dijo Pickett, &#8220;Yo intento mucho no saltar a conclusiones. Quiero escuchar la historia completa y recabar todos los hechos antes de sentarme con mi equipo a decidir una ruta a tomar&#8221;.<\/p>\n\n\n\n<p>Las amenazas a la seguridad portuaria se presentan en diferentes formas y tama\u00f1os y, aunque siempre est\u00e1n cambiando, pueden ser enfrentadas y eliminadas cuando haya buenas pr\u00e1cticas bien establecidas.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Podr\u00eda ser idealista, pero la seguridad portuaria como un todo es la meta<\/p>\n","protected":false},"author":47,"featured_media":5160,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4,72],"tags":[905,88],"class_list":["post-5165","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-features","category-spanish","tag-port-cybersecurity","tag-port-security"],"_links":{"self":[{"href":"https:\/\/www.aapaseaports.com\/index.php\/wp-json\/wp\/v2\/posts\/5165","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.aapaseaports.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.aapaseaports.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.aapaseaports.com\/index.php\/wp-json\/wp\/v2\/users\/47"}],"replies":[{"embeddable":true,"href":"https:\/\/www.aapaseaports.com\/index.php\/wp-json\/wp\/v2\/comments?post=5165"}],"version-history":[{"count":0,"href":"https:\/\/www.aapaseaports.com\/index.php\/wp-json\/wp\/v2\/posts\/5165\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.aapaseaports.com\/index.php\/wp-json\/wp\/v2\/media\/5160"}],"wp:attachment":[{"href":"https:\/\/www.aapaseaports.com\/index.php\/wp-json\/wp\/v2\/media?parent=5165"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.aapaseaports.com\/index.php\/wp-json\/wp\/v2\/categories?post=5165"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.aapaseaports.com\/index.php\/wp-json\/wp\/v2\/tags?post=5165"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}