Blog

¿Qué son Activos Críticos Nacionales?

Los Activos Críticos Nacionales (ACN) son el conjunto de las actividades esenciales de un país, aquellas de las que se depende para garantizar un correcto funcionamiento de una nación en lo que respecta a servicios básicos. Estos elementos esenciales son complejos y están interconectados. Todos ellos clasificados en sectores estratégicos y críticos, tales como los siguientes (entre otros):

Sectores Estratégicos

Protección de los Activos Críticos Nacionales

La protección efectiva de los ACN demanda nuevos retos para la seguridad privada. Todas y cada uno de los ACN, requieren una gestión de riesgos con un enfoque de seguridad integral la cual permita identificar adecuadamente los activos, amenazas, vulnerabilidades y riesgos asociados, pudiendo así diseñar un Programa de Seguridad Patrimonial acorde a la necesidad real, evitando contar con sistemas sobredimensionados o inferiores a lo idóneo; soportado por la definición de una política de seguridad acorde. Estableciendo medidas que mitiguen estos riesgos y permitan contar con soluciones tecnológicamente avanzadas para contrarrestar cualquier amenaza, siendo de extrema importancia. Debemos pensar de manera global, aunque actuemos de local. Es primordial que se realice una conjunción armonizada entre el sector de seguridad privada, pública, empresas de servicios, instaladoras, integradoras y proveedores de seguridad; estando preparados para participar activamente en este Programa.

La seguridad de los ACN (física y cibernética) es la protección de las estructuras y sistemas destinados a proteger las infraestructuras críticas. La gran mayoría de ACN están interconectadas con la tecnología de la información, volviéndose muy vulnerables al sabotaje, al terrorismo e incluso a la contaminación si no se protegen adecuadamente. Es una responsabilidad conjunta de las administraciones y de los operadores responsables del funcionamiento de los servicios esenciales. Si bien este planteamiento puede considerarse común para cualquier parte del mundo, la aplicación práctica de las soluciones de seguridad para ACN tienen que ser evaluadas de manera particular de acuerdo con la coyuntura de cada país, en adición de la rápida evolución de las amenazas y los riesgos a los que están sometidas. Lejos de convertirse en un freno o enemigo para el negocio del operador crítico, la seguridad se convertirá en un elemento generador de valor, garantizando la continuidad de los servicios y suministros de las infraestructuras críticas.

Riesgos para la seguridad de los Activos Críticos Nacionales (ACN)

Existen diversos tipos de catástrofes que pueden amenazar los ACN de un país, desde atentados hasta las catástrofes causadas por la naturaleza. Estos son algunos de los principales riesgos:

• Ataques terroristas (Estos activos son objetivos claves)
• Espionaje (Virtual o físico)
• Crimen organizado (Bandas criminales nacionales e internacionales)
• Vulnerabilidad del espacio aéreo y/o marítimo (Tanto contra los vehículos como los sistemas que los controlan)
• Armas de destrucción masiva (Poder altamente destructivo e inesperado)
• Catástrofes naturales (Eventos climáticos y pandemias)
• Vulnerabilidad del ciberespacio (Cibercrimen, ciber espionaje y ciberguerra)

Las naciones dependen del funcionamiento continuo y esencial de nuestras infraestructuras críticas. Los daños accidentales o deliberados pueden:

• Amenazar la seguridad nacional
• Causar víctimas masivas
• Debilitar la economía considerablemente
• Dañar la moral y la confianza del público

Vulnerabilidad de los ACN

Los componentes de las infraestructuras críticas con décadas de antigüedad incrementan exponencialmente los riesgos de seguridad al proporcionar acceso a innumerables vulnerabilidades, bien conocidas en un amplio espectro de aplicaciones utilizadas en las organizaciones actuales. La protección y la seguridad de las infraestructuras críticas son en parte propiedad del sector privado y están gestionadas por él. Es esencial garantizar que las prioridades de seguridad física y cibernética no se pierdan en la maximización de los beneficios. Muchos proveedores de seguridad también subcontratan funciones fuera de sus competencias básicas, lo que da lugar a vulnerabilidades adicionales. Estas podrían incluir la pérdida de control y visibilidad.

Consideraciones para la gestión de riesgos de ACN - PERÚ

• Se cuenta con un reglamento para la Identificación, Evaluación y Gestión de Riesgos de los Activos Críticos Nacionales.
• Se cuenta con una norma técnica para la Protección de los Activos Críticos Nacionales.
• Estos documentos establecen los lineamientos y criterios para poder gestionar los riesgos de ACN. Así mismo determina las capacidades y responsable por sector.
• Detallan el alcance y funciones de las Fuerzas Armadas y la Policía Nacional de Perú
• Establece la elaboración e implementación, por parte de los operadores de los ACN, del Plan Sectorial de Seguridad para la Protección de los Activos Críticos Nacionales.

Marco Normativo

Decreto Supremo que aprueba el Reglamento para la Identificación, Evaluación y Gestión de Riesgos de los Activos Críticos Nacionales (ACN). DECRETO SUPREMO (N° 106-2017-PCM).

Norma Técnica para la Protección de los Activos Críticos Nacionales – ACN. Resolución N.° 011-2022-DINI-01