La seguridad de una instalación estratégica ya no comienza en la puerta de entrada. Empieza decenas o cientos de metros antes, con una combinación de barreras físicas, sensores, radares terrestres, cámaras térmicas, fibra óptica, sistemas de detección de intrusión, drones y analítica inteligente. La transformación responde a un escenario en el que las amenazas pueden llegar por tierra, aire, mar o incluso a través de las redes digitales.
En España, la protección de las infraestructuras críticas se ha convertido en un sistema integral que implica a administraciones y empresas y que debe garantizar la continuidad de servicios esenciales como la energía, el transporte, las telecomunicaciones, el agua o las finanzas.
Durante buena parte del siglo XX, la seguridad perimetral se apoyó en una idea sencilla: crear una barrera entre aquello que debía protegerse y el exterior. Muros, vallas, puertas reforzadas, alambradas, iluminación y vigilantes constituían las principales líneas de defensa de fábricas, instalaciones militares, centrales energéticas, puertos o centros logísticos.
La lógica era fundamentalmente física. Cuanto más difícil resultara superar el perímetro, mayor sería el tiempo disponible para detectar y responder ante una intrusión. Las vallas electrificadas, por ejemplo, añadieron una capacidad disuasoria y de detección a la barrera física, mientras que los sistemas de alarma permitieron comunicar que una zona había sido manipulada.
Ese modelo continúa vigente, pero se ha quedado corto ante la evolución de las amenazas. Una instalación estratégica puede ser vulnerable no solo ante una persona que intenta atravesar una valla, sino también ante un vehículo, un dron, un grupo organizado, un sabotaje o una acción coordinada contra sus sistemas físicos y digitales.
El cambio fundamental ha sido pasar del concepto de barrera al de perímetro inteligente. En lugar de confiar en un único elemento, los sistemas actuales combinan diferentes tecnologías para detectar una amenaza antes de que alcance la instalación.
La fibra óptica ha transformado la vigilancia
Los sistemas de detección basados en fibra pueden instalarse asociados a vallados o enterrados y detectar determinadas vibraciones o perturbaciones producidas sobre el perímetro. Su ventaja reside en que permiten proteger grandes distancias y generar información sobre el punto aproximado donde se está produciendo una anomalía.
Los sensores térmicos aportan otra capacidad. A diferencia de las cámaras convencionales, que dependen de la luz visible, las cámaras térmicas detectan radiación infrarroja y pueden proporcionar información incluso en condiciones de oscuridad. En una instalación extensa, esta capacidad permite reforzar la vigilancia nocturna y complementar otros sistemas.
A ello se suman los radares terrestres, capaces de detectar movimientos y seguir objetivos a distancia. Su utilización puede resultar especialmente útil en instalaciones donde existe una zona exterior amplia que debe permanecer bajo vigilancia. El radar puede proporcionar una primera indicación de que existe un objeto o persona en movimiento, mientras que cámaras convencionales o térmicas pueden aportar posteriormente información adicional.
El principio que se está imponiendo es el de la detección multicapa. Ningún sensor es perfecto y todos pueden sufrir limitaciones. La lluvia, la niebla, la vegetación, los animales, las interferencias electromagnéticas o las características del terreno pueden afectar a determinados sistemas. Combinar tecnologías permite reducir esos puntos débiles.
La inteligencia artificial está modificando todavía más esta arquitectura. Un sistema de vigilancia puede recibir simultáneamente información procedente de radares, cámaras, sensores perimetrales y otros dispositivos. Los algoritmos pueden ayudar a correlacionar señales, clasificar objetos y priorizar alertas, reduciendo la carga de los operadores.
El objetivo no es que la máquina sustituya automáticamente al vigilante, sino que permita que el profesional centre su atención en aquello que requiere una respuesta. En un perímetro de varios kilómetros, revisar manualmente todas las cámaras resulta inviable. La analítica inteligente puede seleccionar determinados acontecimientos y presentarlos al operador.
Esta evolución coincide con un cambio profundo en la naturaleza de las amenazas. El Centro Nacional de Protección de Infraestructuras Críticas y Ciberseguridad (CNPIC) advierte de que las infraestructuras críticas pueden ser objetivo de amenazas tanto físicas como digitales y que una perturbación o destrucción puede provocar la interrupción de servicios esenciales.
España cuenta con un Sistema de Protección de Infraestructuras Críticas (PIC) basado en la colaboración entre el sector público y privado. Según el CNPIC, el sistema agrupa a más de 250 operadores críticos, junto a 12 departamentos ministeriales y diez organismos de la Administración central y autonómica, y gestiona una red de más de 300 entidades y alrededor de 1.200 planes de seguridad.
El dato permite entender la dimensión del desafío. No se trata únicamente de proteger una central eléctrica, un aeropuerto o una instalación militar. Se trata de garantizar que un conjunto de infraestructuras indispensables pueda continuar funcionando incluso cuando alguna de ellas sea objeto de una amenaza.
En este escenario ha adquirido especial relevancia la amenaza aérea. Los drones han introducido una tercera dimensión en la seguridad perimetral. Una valla puede impedir el acceso por tierra, pero no evita que un vehículo aéreo no tripulado sobrevuele una instalación, recopile imágenes o, dependiendo de sus capacidades y del escenario, pueda convertirse en un instrumento de ataque.
La expansión de los drones autónomos y de los sistemas de navegación y análisis basados en inteligencia artificial está obligando a incorporar una nueva capa: la protección contra sistemas aéreos no tripulados. Radares especializados, sensores de radiofrecuencia, cámaras electroópticas e infrarrojas y otros sistemas pueden combinarse para detectar y seguir aeronaves no autorizadas.
La investigación tecnológica está avanzando precisamente en esa dirección. Estudios recientes trabajan en sistemas de detección de drones basados en inteligencia artificial capaces de analizar emisiones de radiofrecuencia en tiempo real, mientras que otros desarrollos exploran la utilización de IA para mejorar la localización y coordinación de vehículos aéreos no tripulados.
El concepto de dron autónomo introduce además una dificultad añadida. Un aparato que depende continuamente de un operador humano presenta unas características distintas de otro capaz de navegar, identificar determinados elementos y modificar su comportamiento mediante algoritmos. La evolución tecnológica está haciendo que la seguridad tenga que enfrentarse a sistemas cada vez más automatizados.
Sin embargo, los drones también pueden formar parte de la defensa. Un vehículo aéreo no tripulado puede utilizarse para patrullar zonas extensas, inspeccionar vallas, verificar una alarma o comprobar visualmente una zona de difícil acceso. La misma tecnología que genera una amenaza puede convertirse en una herramienta de vigilancia.
Esta doble utilización explica la creciente importancia de las arquitecturas de seguridad integradas. Un dron de vigilancia puede recibir información de sensores terrestres y transmitir imágenes a un centro de control, mientras los algoritmos analizan automáticamente las imágenes obtenidas.
La seguridad perimetral también se está acercando al modelo de los llamados sistemas command and control, en los que múltiples fuentes de información terminan concentradas en una misma plataforma. El operador deja de recibir señales aisladas y obtiene una representación más completa de lo que ocurre alrededor de una instalación.
Pero cuanto mayor es la digitalización, mayor es también la superficie de ataque. Una cámara conectada, un radar, un sensor o un sistema de control pueden convertirse en objetivos de una intrusión informática. La protección física y la ciberseguridad dejan así de ser dos mundos independientes.
El propio sistema español de infraestructuras críticas incorpora esta convergencia. INCIBE-CERT presta respuesta 24 horas al día, siete días a la semana a incidentes de ciberseguridad que afectan a operadores críticos privados, en coordinación con la Oficina de Coordinación de Ciberseguridad del Ministerio del Interior.
La normativa europea está reforzando esta visión integral. La Directiva CER sobre resiliencia de entidades críticas establece nuevas exigencias para proteger entidades esenciales frente a diferentes tipos de riesgos. En España, INCIBE señala que los Estados miembros debían identificar sus entidades críticas como máximo el 17 de julio de 2026, en un proceso que se complementa con las obligaciones de ciberseguridad de NIS2.
La consecuencia es que la seguridad de una infraestructura ya no puede limitarse a comprobar si la valla está intacta. Es necesario conocer qué ocurre alrededor, qué sucede dentro, qué dispositivos están conectados y si los sistemas continúan funcionando correctamente.
También cambia el papel del factor humano. El vigilante continúa siendo fundamental, pero dispone de herramientas muy diferentes a las de hace unas décadas. Puede recibir una alerta procedente de un sensor de fibra, verificar mediante una cámara térmica la presencia de una persona y consultar la información de un radar antes de movilizar recursos.
La persona, en el centro
La tecnología, por tanto, no elimina la vigilancia humana: la convierte en una actividad cada vez más tecnológica. El operador debe interpretar información procedente de diferentes fuentes, comprobar las alertas y decidir qué actuación corresponde.
Existe, además, un problema de costes. Proteger una instalación mediante múltiples capas tecnológicas requiere inversiones importantes y personal especializado. No todas las instalaciones necesitan la misma arquitectura y el sistema debe diseñarse en función del nivel de riesgo, la extensión del perímetro y las consecuencias que tendría una interrupción.
En España, el Nivel de Alerta de Infraestructuras Críticas (NAIC) contempla cinco niveles, desde riesgo bajo hasta riesgo muy alto, y la activación corresponde al Ministerio del Interior a través de la Secretaría de Estado de Seguridad. Las medidas se adaptan a la naturaleza y evolución de la amenaza.
Esto introduce un principio fundamental: la seguridad perimetral debe ser proporcional al riesgo. Una instalación que almacena materiales especialmente sensibles no requiere necesariamente las mismas medidas que un pequeño centro logístico. La tecnología debe responder a una evaluación previa de amenazas y vulnerabilidades.
El futuro apunta hacia perímetros todavía más automatizados. Sensores terrestres, cámaras térmicas, inteligencia artificial, drones de vigilancia, radares y sistemas de control podrán intercambiar información de forma continua. La frontera entre seguridad física, inteligencia y ciberseguridad será cada vez más difícil de establecer.
La tendencia tecnológica también plantea nuevos retos. Investigaciones recientes sobre operaciones de drones más allá de la línea visual muestran el potencial de las redes 5G y futuras arquitecturas de comunicaciones para ampliar el alcance de los sistemas autónomos, pero también subrayan la necesidad de garantizar fiabilidad, regulación y seguridad.
En última instancia, la evolución de la seguridad perimetral responde a una transformación de las amenazas. El muro sigue siendo necesario, pero ya no es suficiente. La protección moderna consiste en detectar, identificar, verificar y responder antes de que una amenaza alcance el objetivo.
La seguridad del siglo XXI se construye, por tanto, como una sucesión de capas: barrera física, sensor, cámara, radar, inteligencia artificial, centro de control, respuesta humana y ciberseguridad. Cada elemento cumple una función y compensa las limitaciones de los demás.
De la alambrada al algoritmo, el cambio más importante no está únicamente en las tecnologías utilizadas, sino en la filosofía de protección. El perímetro ha dejado de ser una línea estática para convertirse en un espacio inteligente de detección y anticipación. Y en un escenario en el que las amenazas pueden llegar simultáneamente por tierra, aire y redes digitales, esa capacidad de anticipación será cada vez más determinante para proteger las instalaciones de las que depende el funcionamiento cotidiano de un país.
