Soluciones por tipoDetección de intrusiones
¿Cómo distingo un trabajo normal de uno que no lo es?
Sacar material se parece a trabajar
Casi la una del mediodía, a plena luz. Dos personas adentro del patio de la subestación. Una está agachada enfrente de un armario de campo abierto de par en par, sacando conductores de cobre; la otra hace el rollo en el piso. Llevan guantes, van tranquilos y no ven alrededor. Desde una pantalla, esto se parece muchísimo a una cuadrilla haciendo un trabajo programado. Y hoy no hay ningún trabajo programado.
4 cámaras en 4 sectores
Así se le pide
«Avisame si se abre un armario o sale material del predio cuando no hay ningún trabajo autorizado a esa hora.»
Lo del cobre se descubre cuando falla algo o cuando alguien abre ese armario, y eso puede ser en semanas. Entonces el costo ya no es el metal: es el corte de suministro, la avería que provoca y el equipo que se planta ahí a reparar lo que se llevaron por sesenta dólares de chatarra. Y lo mismo con lo demás: el barril que falta se descubre en el inventario del trimestre, y las cajas del gabinete de controlados, en una auditoría. Para entonces el video de aquel día hace semanas que se reescribió encima.
Se decide una vez
Todo se apoya en el calendario, y eso se define una sola vez: qué armarios, racks o bodegas son sensibles, qué horas tienen trabajo autorizado y a quién le llega el aviso cuando algo se abre fuera de esas horas. La comprobación corre después sola, en todos y todos los días. La regla nunca dice nada sobre una persona; dice que a esta hora, en este punto, no había nada previsto. Al programar un trabajo se abre la ventana, y al cerrarse el trabajo la ventana se cierra sola.
La imagen que todos tenemos —alguien corriendo de noche con una bolsa— casi nunca es la imagen. Lo que se ve de verdad es a alguien tranquilo, con gestos de trabajo: abre un armario, llena un carrito, saca cajas de un mueble, carga una camioneta. Parece trabajo porque se hace exactamente igual que el trabajo. Y en muchos sitios ocurre a plena luz, a la una del mediodía, cuando llama menos la atención que a las tres de la madrugada.
Por eso nadie que mire una pantalla puede notar la diferencia, y por eso IRIS no dice nunca que alguien esté haciendo algo indebido: no lo sabe, y no es su papel. Lo que sí se puede saber es otra cosa, y es un hecho comprobable: a esa hora y en ese sitio no había nada previsto. Esa frase convierte un juicio imposible en un dato que se mira en un calendario, y quien lo mira es una persona con el parte de trabajos delante.
Así que la regla se apoya en lo que la organización ya sabe: el parte de trabajos, las órdenes abiertas, el horario de la bodega. Un armario de campo abierto de par en par en una subestación un día sin cuadrilla. Un hueco del rack de producto que amanece vacío sin que nadie apuntara la salida. Cajas que salen del gabinete de medicamentos controlados a las diez de la noche sin ninguna orden para esa hora. Un paquete sellado que cruza la puerta blindada de la bóveda de una agencia. Un técnico que lleva cinco minutos de más enfrente de un armario en un pasillo de servidores. Ninguna de esas cosas significa nada por sí sola. Todas se pueden comprobar en un minuto.
IRIS ve lo que pasa, lo compara con lo que estaba previsto y, cuando no cuadra, lo dice con cámara, hora y video. Muchas veces es un trabajo que se hizo y nadie apuntó, y esa llamada dura medio minuto. Pero el día que no lo es, el aviso llega mientras el armario todavía está abierto, y no tres semanas después, cuando el cobre ya se fundió y del video de aquel mediodía no queda nada.
Qué cambia
Esto se sabía al contar el inventario o cuando algo dejaba de funcionar, y el video servía de poco porque nadie sabía qué día mirar. Ahora el aviso llega mientras el armario está abierto, con la cámara puesta. Y cambia también quién decide: ya no es un guardia de seguridad tratando de adivinar si eso es una cuadrilla, es el jefe de mantenimiento mirando su parte de trabajos y contestando en un minuto. Quien tiene el contexto es quien recibe el aviso.
Dónde lo hemos visto
CAM-518Sale un paquete por la puerta blindada y queda la hora
«Avisame cuando salga un objeto por el vano de la bóveda y decime la hora exacta y cuántas personas hay adentro.»
CAM-533Fichas que cambian de mano a tres metros de la ventanilla
«Marcá los momentos en que unas fichas pasan de una mano a otra fuera de las mesas, cerca de la ventanilla, y guardalos con la hora.»
CAM-297Salen cajas del gabinete de controlados sin orden abierta
«Avisame si se sacan cajas del gabinete de controlados cuando no hay ninguna orden abierta para esa hora.»
CAM-343Están vaciando un armario de cobre
«Avisame si se abre un armario o se saca cable del patio cuando no hay ningún trabajo autorizado.»
Lo que no hace
Qué hay adentro de una caja y cuánto vale son cosas que IRIS no ve. Ve que sale un bulto por una puerta y que una posición del rack quedó vacía. Cuánto falta lo dice el inventario, no la cámara.
Y no acusa. No reconoce rostros, no pone etiquetas sobre nadie y por sí sola no separa un trabajo autorizado de uno que no lo está: eso lo separan el calendario que se le dio y la persona que llama para comprobarlo.
Preguntas
- ¿IRIS señala a alguien?
- Nunca. IRIS no reconoce rostros, no sabe quién es nadie y no califica a ninguna persona. Lo que dice es un hecho: a las 12:53 p.m. se abrió este armario, en esta cámara, y en el calendario no había ningún trabajo previsto aquí a esta hora. Con eso, una persona decide si llama a mantenimiento o si llama al centro de monitoreo. La diferencia importa: un sistema que reparte etiquetas se equivoca con gente que no hizo nada, y un sistema que da hechos con hora y video se puede comprobar.
- ¿Y si el trabajo era legítimo y nadie lo apuntó?
- Pasa seguido, y no es una falla: es el sistema haciendo lo que tiene que hacer. Llega el aviso, alguien mira el parte, no aparece, llama por radio y en treinta segundos se aclara. Con el tiempo pasa algo bueno: como cada trabajo sin apuntar genera una llamada, los trabajos se empiezan a apuntar. El calendario mejora solo. Y si en un sitio concreto eso resulta inevitable, se cambia la regla en lugar de aguantar avisos que nadie va a mirar.
- ¿Detecta que falta algo, no solo que alguien se lo lleva?
- Sí, y ese caso se resuelve por el hueco y no por la persona. Se le enseña a IRIS el rack de producto o el anaquel, y cada mañana comprueba si cada posición está ocupada. Cuando un barril no está, aparece en el parte con la hora en que dejó de estar y la cámara donde se vio por última vez. Funciona incluso si ninguna cámara agarró el momento de sacarlo, porque lo que se mira es el sitio vacío.
- ¿Sirve el video como prueba?
- El video vale lo que valga en cada país, y eso IRIS no lo cambia. Lo que cambia es que exista y que se pueda encontrar: el aviso marca el minuto exacto, guarda el fragmento antes de que la grabación se escriba encima y lo deja buscable por lo que ocurrió, no por la hora que alguien cree recordar. Buena parte de los expedientes se caen porque el video existió y luego ya no estaba. Ese problema concreto sí se resuelve.
Un caso distinto cada vuelta
Mirá lo que pasa. Y mirá lo que IRIS hace con eso.
Ni video grabado ni dibujo: un resumen de la herramienta real, con un caso distinto en cada vuelta. Entera, la herramienta no cabe en un recuadro.
- Vos preguntás
- IRIS busca
- Te lo enseña
¿No ves lo tuyo acá?
Acá están las palabras que tenemos montadas, no las que IRIS entiende. La lista se queda corta a propósito: a IRIS se le pide con una frase, y las frases no se acaban. Contanos qué tenés delante de tus cámaras y te decimos si lo entiende, o si todavía no.
Y lo mejor
Un recuerdo no se puede comprobar.Un número sí, y sale igual cada día.
El número no depende de quién estuviera de turno ni de cómo lo recuerde. Se mide igual cada día, y el conteo de personas se verificó ante el instituto nacional de metrología de España, vía NeuralPax: no es una acreditación salvadoreña, es un método repetible.
Contanos tu problema y te decimos si IRIS lo entiende o todavía no.
Respondemos el mismo día hábil.