Newsletter SIEF-2
Mantén-te al dia en seguretat
Novetats en normativa PCI, seguretat electrònica i casos pràctics. Només contingut útil, sense spam.
La intel·ligència artificial està redefinint la seguretat electrònica: des de CCTV amb detecció d’objectes en temps real fins a CRA amb verificació visual automàtica. Analitzem què és real, què és màrqueting i què has d’exigir al teu proper projecte.
Durant els darrers 24 mesos, la seguretat electrònica ha deixat de ser un àmbit merament reactiu (càmeres que enregistren, detectors que alerten) per convertir-se en un ecosistema predictiu, amb sistemes capaços d’interpretar l’escena, diferenciar entre una persona autoritzada i un intrús, detectar fum en un fotograma o identificar automàticament una arma en un pla mitjà.
A SIEF-2 ho veiem diàriament: els plecs que rebem avui inclouen requisits que fa cinc anys no existien, com ara «algoritmes de detecció d’aglomeracions» o «identificació de comportament anòmal no supervisada». I no només parlem de grans infraestructures, sinó també de centres logístics, retail o comunitats de propietaris amb pressupostos ajustats. La barrera tecnològica s’ha democratitzat.
Aquest article repassa les tendències més rellevants per a qui opera, manté o dissenya sistemes de seguretat electrònica avui i, sobretot, intenta respondre a la pregunta que ens fan els nostres clients industrials: què és real, què és màrqueting i què he d’exigir al meu proper projecte?
La videòlisi tradicional es basava en la detecció de moviment per diferència de píxels: un algoritme comparava dos fotogrames consecutius i, si alguna cosa canviava, es generava un esdeveniment. Era sensible al vent, als canvis d’il·luminació o al pas d’un gat. La taxa de falsos positius podia arribar al 70–80 % en perímetres exteriors, cosa que obligava els operadors de CRA a descartar manualment la majoria d’alarmes.
L’aparició de xarxes neuronals convolucionals i, més recentment, de models multimodals entrenats amb milers de milions d’imatges ha canviat radicalment l’escenari. Els SoC d’última generació (Ambarella CV5, Axis ARTPEC-9, Hanwha Wisenet AI) incorporen acceleradors d’IA directament a la càmera, de manera que la detecció es realitza a l’edge, sense dependre d’un servidor central.
Què es pot detectar avui amb prou fiabilitat per incloure-ho en un plec:
On encara convé ser prudents és en la detecció de comportaments complexos (baralles, caigudes, accions sospitoses): la tecnologia funciona en entorns controlats amb bona il·luminació i càmeres ben posicionades, però requereix ajustament i un llindar de confiança alt per no saturar la CRA.
La Central Receptora d’Alarmes (CRA) ha passat de ser un monitor de contactes secs a una plataforma de gestió d’incidents en temps real. A Espanya i a les comunitats autònomes que tenen assumides les competències en Seguretat Privada, les normatives respectives en aquesta matèria exigeixen la verificació de l’alarma abans de l’avís a les forces de l’ordre, i la verificació visual s’ha consolidat com el mètode més eficient.
Les CRA que treballen amb IA integren avui tres capes:
Els SLA que s’estan signant per a grans superfícies industrials ja contemplen temps de verificació molt reduïts per a alarmes crítiques, una cosa que sense IA era operativament inviable.
El creixement dels dispositius connectats (càmeres IP, panells d’intrusió, panys electrònics, controladors d’accés) ha convertit cada instal·lació en una superfície d’atac. Els incidents que impliquen dispositius de seguretat física han crescut de manera notable en els darrers anys.
Les directives europees NIS2 i CER (Critical Entities Resilience) obliguen els operadors de serveis essencials i digitals a adoptar mesures tècniques i organitzatives proporcionades al risc. A la pràctica, això es tradueix en:
La recomanació de SIEF-2 és exigir en els plecs certificacions Common Criteria EAL2+, ISO/IEC 27001 a la CRA proveïdora i la política d’actualitzacions del fabricant abans de decidir una compra.
Fins fa poc, el responsable de seguretat física i el CISO parlaven poc. Avui, un atac a una instal·lació crítica combina vectors: un dron sobrevola la planta, una alarma se silencia mitjançant un atac a la xarxa OT, un operari és suplantat mitjançant enginyeria social. Les plataformes PSIM (Physical Security Information Management) i les noves arquitectures XDR han començat a convergir, integrant esdeveniments del món físic i del ciberespai en un únic sistema de decisió.
En projectes recents hem implementat correlacions tan específiques com ara: si la targeta d’identificació d’un empleat s’utilitza físicament al mateix temps que el seu compte inicia sessió des d’una IP estrangera, l’accés es bloqueja automàticament. Fa cinc anys això requeria un projecte específic de diversos mesos; avui és una regla de correlació en un PSIM estàndard.
Tota aquesta sofisticació tecnològica planteja reptes de compliment que no es poden ignorar. El Reglament europeu d’IA (AI Act), en vigor per fases, classifica els sistemes de videòlisi segons el risc i exigeix mesures reforçades quan la finalitat inclou la identificació biomètrica o l’anàlisi de comportament en espais públics.
Per a una empresa privada, la implicació pràctica és que els sistemes de reconeixement facial en espais oberts al públic estan subjectes a un règim d’autorització específic, i que qualsevol sistema de videòlisi que processi dades personals ha d’anar acompanyat d’una avaluació d’impacte en matèria de protecció de dades (DPIA/EIPD) ben documentada.
La nostra recomanació a tots els clients és incorporar al plec, des del principi, els requisits de minimització de dades, anonimització quan sigui possible i terminis de conservació raonables (habitualment 30 dies, llevat que hi hagi una base legal específica per a un termini superior).
Les tres tendències que tindran més impacte en les instal·lacions de seguretat electrònica a curt termini:
El denominador comú és clar: més prevenció, menys reacció. La seguretat electrònica del futur no és una gravadora digital més gran, sinó un sistema que pensa, filtra i decideix abans de despertar l’operador humà.
Per a aquells que estiguin planificant inversions durant els propers 12–18 mesos:
A SIEF-2 dissenyem sistemes de seguretat electrònica integrats amb la protecció contra incendis sota un mateix equip tècnic, cosa que permet correlacionar esdeveniments (per exemple, una alarma d’intrusió en un magatzem amb productes inflamables) i coordinar la resposta des de la nostra CRA pròpia.
Si estàs valorant migrar a una arquitectura amb IA, escriu-nos i prepararem una auditoria sense compromís.
És l’anàlisi automàtica d’imatges de vídeo mitjançant models d’IA (xarxes neuronals) capaços de classificar persones, vehicles o objectes i detectar esdeveniments com ara intrusions, aglomeracions o fum, amb moltes menys falses alarmes que la detecció de moviment tradicional.
NIS2 i CER afecten els operadors de serveis essencials i digitals i, a la pràctica, també influeixen en els seus proveïdors de seguretat electrònica, que han de demostrar mesures tècniques i organitzatives proporcionades al risc (segmentació de xarxa, xifratge, gestió de vulnerabilitats).
Classifica els sistemes de videòlisi segons el seu nivell de risc i exigeix mesures reforçades, inclosa una autorització específica, quan hi ha identificació biomètrica o anàlisi de comportament en espais públics, a més d’una avaluació d’impacte en matèria de protecció de dades.
Una Central Receptora d’Alarmes que, amb el suport de la IA, prefiltra les alarmes a l’edge, genera un resum automàtic de l’esdeveniment per a l’operador i coordina la resposta (dissuasió, vigilant, forces de l’ordre) en segons en lloc de minuts.
Explica’ns el teu cas i t’assessorem sense compromís.
Sol·licitar informacióNovetats en normativa PCI, seguretat electrònica i casos pràctics. Només contingut útil, sense spam.
