El diseño estándar de seguridad para condominios está orientado hacia afuera: el perímetro físico que separa el desarrollo del entorno exterior, el control de acceso que regula quién puede entrar, el sistema de videovigilancia que monitorea las zonas de exposición al exterior. Este diseño asume, implícitamente, que las amenazas provienen del exterior y que el interior del desarrollo es un entorno confiable una vez que el perímetro ha sido cruzado con autorización.
Ese supuesto es incorrecto, y su incorrección tiene consecuencias operativas que se manifiestan en una categoría de incidentes que los sistemas estándar no previenen porque no están diseñados para hacerlo: los incidentes de origen interno. Estos incidentes —facilitados por personal de seguridad, perpetrados por residentes o por personas con acceso legítimo, o producidos por la divulgación de información confidencial del desarrollo— representan entre el 25% y el 40% de los incidentes con impacto significativo en condominios residenciales de mediano y alto perfil en la ZMVM, según el análisis de incidentes documentados en los 25 años de operación de SEPRICO.
La Taxonomía del Riesgo Interno
Vector 1: El Personal de Seguridad como Amenaza
El personal de seguridad tiene acceso privilegiado a las zonas más sensibles del desarrollo: conoce los patrones de movimiento de los residentes, los períodos de ausencia, los vehículos y sus horarios habituales, la ubicación de los objetos de valor en las áreas comunes, y las vulnerabilidades del sistema de seguridad que solo son visibles para quien opera ese sistema diariamente. Esta información tiene valor para actores delictivos externos que buscan planear acciones en el desarrollo.
El escenario de complicidad pasiva. La forma más frecuente de implicación del personal de seguridad en incidentes no es la participación activa sino la facilitación pasiva: el guardia que proporciona información sobre los horarios de ausencia de un residente a alguien que pregunta con una historia plausible, el guardia que acepta autorizar acceso a un “proveedor de confianza” sin verificación porque alguien conocido del guardia hizo la presentación, o el guardia que omite reportar comportamiento sospechoso porque no quiere generar conflicto con la persona implicada.
Estos escenarios no son detectables por el sistema de videovigilancia ni por el sistema de alarma: la cámara graba al guardia conversando con alguien, pero no puede interpretar el contenido de esa conversación ni su implicación para la seguridad. La detección de riesgo interno en el personal requiere supervisión activa del comportamiento, análisis de patrones en los registros de bitácora, y verificación periódica de que el personal no tiene vínculos no declarados con personas de historial delictivo —que es exactamente lo que la investigación de antecedentes renovada periódicamente busca detectar.
El escenario de corrupción activa. La situación financiera del personal de seguridad es un factor de riesgo documentado: un guardia con deudas severas, con dependientes económicos en situación de crisis, o con presión de organizaciones delictivas que amenacen a su familia es un vector de corrupción potencial independientemente de su historial previo al momento de contratación. Este riesgo es el que la verificación de situación crediticia periódica —no solo en el momento de la contratación— busca identificar antes de que se materialice en un incidente.
Vector 2: Residentes como Fuente de Vulnerabilidad
Los residentes del desarrollo generan vulnerabilidades de seguridad de forma no intencional, pero con impacto real, a través de comportamientos que ningún sistema tecnológico puede prevenir sin la cooperación activa del residente:
Acceso no verificado de visitantes. El residente que autoriza el acceso al desarrollo para un visitante sin verificar su identidad previamente —o que da acceso permanente a empleados domésticos o proveedores sin gestionarlo a través del sistema formal— introduce en el desarrollo personas cuyo perfil de seguridad no fue verificado. En un desarrollo de 150 unidades donde cada residente tiene en promedio 3 personas con acceso recurrente (empleada doméstica, proveedor de servicios, familiar frecuente), el inventario de personas con acceso al desarrollo puede ser 3–4 veces el número de residentes formalmente registrados.
Divulgación de información sobre el desarrollo. Los residentes que publican en redes sociales fotografías del interior del desarrollo, que mencionan en conversaciones con desconocidos los detalles del sistema de seguridad, o que comparten con sus empleados información sobre los horarios y rutinas de otros residentes (especialmente adultos mayores que viven solos o familias con niños pequeños) crean información de reconocimiento que reduce significativamente el esfuerzo de planeación requerido para una acción delictiva.
Conflictos entre residentes como factor amplificador de riesgo. En desarrollos con conflictos activos entre residentes —disputas de administración, litigios por áreas comunes, conflictos por ruido o mascotas— existe un riesgo elevado de que uno de los actores del conflicto busque información sobre el otro que comprometa su privacidad o su seguridad. Los sistemas de videovigilancia del desarrollo pueden usarse instrumentalmente en estos conflictos: un residente con acceso al sistema puede buscar grabaciones que le den ventaja en una disputa, independientemente de si esa búsqueda está autorizada.
Vector 3: Fallas de Segregación de Información
Un sistema de seguridad que registra continuamente los movimientos de todos los residentes del desarrollo es, paradójicamente, un riesgo de privacidad si el acceso a esa información no está correctamente segregado.
Quién tiene acceso a qué. El sistema de videovigilancia de un condominio puede revelar, a quien tenga acceso sin restricciones al archivo de grabaciones: los patrones de entrada y salida de cada residente, los visitantes habituales de cada unidad, los comportamientos privados que ocurren en áreas comunes (relaciones interpersonales, consumo de sustancias, estados de salud observables en las circulaciones). Esta información puede usarse de formas que el residente que fue grabado nunca autorizó ni anticipó.
La segregación de acceso al sistema de videovigilancia es un control de seguridad de información que raramente se diseña con la rigurosidad requerida. El control mínimo: el acceso a grabaciones en tiempo real y al archivo histórico debe estar separado del acceso al sistema de monitoreo de alertas; el acceso al archivo histórico debe requerir autenticación de dos factores y registrar en un audit trail quién accedió a qué grabaciones y cuándo; la política de retención debe destruir automáticamente las grabaciones que superan el período necesario para su propósito de seguridad.
La Metodología de Evaluación del Riesgo Interno
La evaluación del riesgo interno requiere una metodología diferente a la evaluación del riesgo externo porque las fuentes de información disponibles son distintas:
Revisión del historial de accesos del personal. Los sistemas de control de acceso registran cuándo cada credencial de acceso del personal fue utilizada. El análisis de este historial puede revelar patrones anómalos: guardias que acceden a zonas a las que no deberían acceder en el ejercicio de sus funciones, personal que usa la credencial fuera de su horario de turno, accesos frecuentes a zonas de almacenamiento de activos de valor.
Análisis de patrones de bitácora. Las bitácoras bien llevadas contienen información sobre los eventos del desarrollo que, analizados con una perspectiva de detección de anomalías, pueden revelar patrones que no son evidentes en el análisis evento por evento. Un aumento en la frecuencia de visitantes de un tipo específico, horarios de acceso inusualmente consistentes que sugieren reconocimiento, o registros de actividades que no tienen una explicación operativa obvia son señales que deben revisarse con criterio crítico.
Entrevistas estructuradas con el personal. Las entrevistas periódicas del supervisor con el personal —no como evaluación disciplinaria sino como conversación sobre las situaciones que el guardia observa en el desarrollo— producen información sobre el riesgo interno que los sistemas automatizados no pueden capturar. Un guardia que ha observado comportamientos anómalos de un residente, que ha recibido solicitudes inusuales de información de alguien externo, o que percibe presión para relajar los protocolos en ciertos accesos tiene información relevante para el análisis de riesgo que solo se captura a través de comunicación directa con alguien de confianza.
La Arquitectura de Controles para Riesgo Interno
Los controles para riesgo interno se diseñan sobre el principio de separación de funciones y privilegio mínimo: ninguna persona debería tener acceso a más información o a más zonas del desarrollo de las que necesita para cumplir su función, y ninguna función crítica debería depender de una sola persona sin mecanismo de verificación independiente.
Separación de funciones en el personal. El guardia que controla el acceso no debería tener también la capacidad de modificar el inventario de credenciales autorizadas; el administrador que gestiona el acceso al sistema de videovigilancia no debería ser también quien investiga los incidentes registrados en ese sistema. Estas separaciones no eliminan el riesgo interno pero reducen la capacidad de un actor interno de comprometer múltiples capas de control de forma independiente.
Rotación supervisada de personal. La rotación periódica del personal asignado a funciones de alta responsabilidad —el guardia que opera el sistema de control de acceso, el operador que tiene acceso sin restricciones al sistema de videovigilancia— reduce el tiempo disponible para que un actor interno construya relaciones o recopile información que pueda usar de forma dañina. La rotación no debe ser tan frecuente que elimine el valor del conocimiento contextual del desarrollo (un guardia que conoce a los residentes detecta anomalías más rápidamente), pero sí suficientemente regular para interrumpir patrones de comportamiento anómalo que se desarrollan con el tiempo.
La gestión del riesgo interno forma parte del diagnóstico de seguridad que SEPRICO realiza para cada desarrollo, incluyendo el análisis de controles de acceso a los sistemas de información, la revisión de la segregación de funciones del personal asignado y la evaluación de los mecanismos de supervisión activa del comportamiento del guardia.
