🛡️ MÓDULO DE VIGILANCIA Y VIDEOVIGILANCIA (Guardias + CCTV + IA)

Diseñar, implementar y validar un sistema integral de vigilancia física que combine recursos humanos, tecnología visual (CCTV) y automatización con IA, como parte del plan de defensa física multicapa.

🧱 COMPONENTES PRINCIPALES

Elemento: Función -- Riesgo si falla 

• Guardias de seguridad: Supervisión, control de acceso, disuasión activa -- Intrusión física directa sin oposición humana
• CCTV analógico/digital: Vigilancia pasiva y grabación -- Actividad no registrada o no detectada en tiempo real
• CCTV IP con IA: Monitoreo inteligente en tiempo real -- Falsos negativos o fallos por mal entrenamiento
• Multiplexores / NVR: Gestión y grabación de cámaras -- Pérdida de evidencia, ceguera táctica
• Red LAN/VLAN CCTV: Conectividad de cámaras -- Pérdida de visibilidad o hackeo del sistema
• Supervisión en vivo: Vigilancia activa del SOC físico -- Retardo en respuesta, intrusiones no detectadas
• Automatización por IA: Reconocimiento facial, gait, objetos -- Falsos positivos o sesgos de entrenamiento
• Drones/UAV: Vigilancia móvil externa -- Pérdida de rastreo en zonas amplias 

🔐 LÓGICA DE DEFENSA EN CAPAS

1. Capa Perimetral Externa

   • Drones, patrullas de seguridad, cámaras PTZ.

   • Bolardos, sensores de movimiento, cercado inteligente.

2. Capa Perimetral Interna / Acceso

   • Guardias en garitas con listas de acceso autorizadas.

   • CCTV + control de credenciales (tarjetas, biometría).

3. Capa de Zonas Restringidas

   • Esclusas + cámaras domo internas.

   • Supervisión en vivo por PACS o personal Blue Team.

4. Capa Crítica / Núcleo Digital (CPD, salas SOC/NOC)

   • Supervisión de todo acceso con video, biometría doble factor, cierre con llave + alarma de intrusión.

   • Detección por IA de objetos anómalos o movimientos extraños.

🎮 TAREAS POR ROL

🔴 RED TEAM – TÉCNICAS DE INTRUSIÓN Y EVASIÓN

1. Simulación de intrusión:

   • Test de tailgating con falsa credencial o uniforme.

   • Análisis de "zonas ciegas" en las cámaras (ángulos muertos).

   • Uso de espejos o lentes IR para detectar sensores.

2. Evasión de cámaras:

   • Patrón de movimiento lento, ocultamiento térmico o ropa de baja reflectancia.

   • "Blind Spots" por objetos o mal enfoque.

3. Ataques al sistema de video:

   • Acceso a red IP del CCTV.

   • Inyección de bucles de video (ataques a DVR/NVR).

   • Sabotaje físico de cámaras.

🔵 BLUE TEAM – MONITOREO, RESPUESTA Y EVIDENCIA

1. Configuración de monitoreo:

   • Supervisión activa desde el PACS o SOC físico.

   • Mapa en tiempo real con acceso a cada cámara.

   • Detección de desconexión o apagado de cámaras.

2. Auditoría de grabaciones:

   • Validación de retención de video (ej. 30/90 días).

   • Exportación segura y cifrada de evidencia.

3. Gestión de anomalías:

   • Alarmas automáticas por falta de video, movimiento no autorizado, acceso fuera de horario.

   • Alertas al SIEM ante intento de acceso forzado físico o digital a NVR.

4. Entrenamiento de operadores:

   • Reconocimiento de patrones.

   • Evaluación de intrusos sospechosos.

   • Pruebas periódicas de vigilancia activa vs pasiva.

🟣 PURPLE TEAM – COORDINACIÓN DE PRUEBAS Y MEJORA CONTINUA

1. Simulaciones conjuntas:

   • Ejercicios en vivo tipo "Red vs Blue en entorno físico" (día + noche).

   • Coordinación con drones para seguimiento de pruebas de intrusión.

2. Análisis de cobertura visual:

   • Mapa de calor de cobertura de cámaras.

   • Evaluación de "puntos ciegos" reales vs teóricos.

3. IA y vigilancia inteligente:

   • Entrenamiento supervisado para reconocimiento de gait (patrón de marcha).

   • Pruebas de detección de objetos abandonados o intrusiones por tiempo prolongado.

4. Pruebas de resiliencia de grabaciones:

   • Simulación de sabotaje + recuperación de grabaciones desde backup o nube.

📍 INDICADORES DE SEGURIDAD FÍSICA EFICIENTE

Métrica - Umbral de éxito
% de cámaras activas >98% 24/7
Tiempo de respuesta ante alerta física <30 segundos
Tiempo de retención de grabaciones ≥ 90 días
Auditorías de accesos cruzadas (tarjeta + vídeo) 100% en áreas críticas
Revisión manual diaria de eventos críticos 100%

📐 ROL DE UNA ARQUITECTA DE SEGURIDAD PURPLE

• 🔧 Coordina el diseño de red de CCTV con el equipo de infraestructura y Red Team.

• 🔐 Define criterios de IA: ¿qué eventos disparan alertas?

• 📊 Establece protocolos de reacción ante eventos físicos: corte de energía, intrusión, sabotaje.

• 🎥 Verifica compliance de grabación, retención y evidencias.

• 🤝 Forma al personal de vigilancia en ciber-higiene y responde junto al SOC ante alertas híbridas.