Saltar al contenido
IoT14 de octubre de 20264 min

Falsas alertas de intrusión: son un síntoma, no el problema

Dos guías de proveedores de seguridad explican cómo bajar las falsas alertas de intrusión en faenas y perímetros. Por qué creemos que lo clave es qué pasa con cada alerta después de que suena.

Falsas alertas de intrusión: son un síntoma, no el problema

Imagen de portada ilustrativa, generada con IA.

Pensemos en una faena de noche. La cámara avisa por una bolsa que vuela con el viento. Después, por los focos de un camión que pasa por el camino. Después, por la cuadrilla que llegó antes de su turno. A esa altura, el guardia ya supone que la próxima alerta también es ruido.

Esa suposición es justo el riesgo que describen dos guías publicadas este mes por proveedores de seguridad. Y deja una pregunta que nos parece clave: qué pasa con una alerta después de que suena.

Dos guías, una misma advertencia

Security View, una empresa de cámaras de seguridad móviles, publicó una guía para reducir las falsas alertas de intrusión en faenas de construcción, sitios remotos, estacionamientos y recintos desocupados. Su diagnóstico parte por las personas: cuando las alertas se repiten por basura que vuela, focos de vehículos o cuadrillas autorizadas, el equipo empieza a suponer que la siguiente es ruido, la respuesta se vuelve más lenta y una intrusión real puede pasar.

La guía es clara en un punto: reducir las falsas alertas no consiste en bajar la detección. Consiste en que el sistema reconozca la actividad que importa y deje fuera la que no.

Videolytical, otro proveedor, dice algo parecido sobre los perímetros: una falsa alarma cuesta un momento de atención, y muchas cuestan la confianza. Los operadores pueden empezar a reconocer alertas sin mirarlas.

Las dos son guías de proveedores, y las leemos como tales. No usamos cifras de desempeño de ninguno de ellos.

Antes de tocar la sensibilidad, mirar qué la dispara

Para Security View, las falsas alertas son un síntoma y no el problema de fondo. Antes de cambiar la configuración, propone revisar el historial: varias alertas y no una sola, la hora, el clima, la dirección del movimiento y el lugar del cuadro donde ocurre.

Esa revisión separa problemas distintos. Por un lado, un sistema que reacciona a movimiento irrelevante. Por otro, un equipo que no definió con claridad qué actividad está autorizada.

Videolytical ordena el trabajo de forma parecida. Distingue la falsa alarma (no pasó nada de interés), la alarma molesta (la detección fue correcta, pero nadie necesitaba saberlo) y el evento perdido (pasó algo real y nadie avisó). Y propone un orden: primero la imagen, después la regla y al final el umbral.

Muchas falsas alertas no son técnicas

La parte que más nos interesa de las dos guías no está en la cámara.

Security View pide un plan de respuesta: quién recibe las alertas, quién las verifica y qué acción sigue. Y dice algo que vale la pena repetir: muchas falsas alertas no son fallas técnicas. Aparecen cuando la operación cambia, con trabajo nocturno, entregas fuera de horario o accesos temporales, y nadie actualiza las reglas.

Videolytical propone que los operadores cierren cada alarma siempre de la misma forma: mirar el clip, marcarla como real, falsa o molesta, y anotar la causa. Esas notas son la evidencia para la siguiente revisión.

Security View cierra con una idea que compartimos: el objetivo no es tener cero alertas, sino alertas creíbles. El mejor sistema de alertas es uno en el que tu equipo confía.

Nuestra lectura

Creemos que la fatiga de alertas no se resuelve solo afinando la cámara. Se resuelve cuando cada alerta termina en una persona que decide, y cuando queda escrito por qué se cerró. Sin ese registro, la siguiente revisión se hace de memoria.

Dónde entra Cam Track, y dónde no

Cam Track no es el producto de Security View ni el de Videolytical. No somos partners de esas empresas, no conocemos sus sistemas y no vamos a compararlos. Lo que sí podemos contar es cómo pensamos la parte que viene después de la detección.

En la landing lo decimos así: «Cam Track se ocupa de lo que pasa después de la detección: quién la atiende, cómo se escala y qué queda registrado.»

El recorrido empieza con lo que ya tienes: «Tus cámaras y grabadores detectan un evento.» Luego: «Si una regla lo considera importante, entra a la cola: lo crítico interrumpe, lo menor espera su turno.» Y después: «El guardia toma la alerta, la verifica en video y decide: la resuelve, la descarta con una nota o la escala con un checklist.»

Lo que no calza con ninguna regla tampoco se pierde: «Lo que el grabador detecta y ninguna regla reclama queda aparte, sin ensuciar la sala. Tú decides si merece una regla nueva.»

También queremos ser claros con lo que no hace:

  • No reemplaza tus cámaras ni tus grabadores.
  • No reemplaza a tus guardias: les da una forma de trabajo.
  • No llena la sala de ruido: lo que no calza con una regla queda aparte.

Cam Track ordena el trabajo y dirige la atención. La decisión es de tu equipo.

Raya para la suma

Las dos guías coinciden en algo que vale para cualquier recinto con cámaras: una falsa alerta dice algo sobre la imagen, sobre la regla o sobre la operación. Creemos que la única forma de saber cuál es mirar qué pasó con cada alerta, quién la tomó y por qué se cerró.

Y te dejamos una pregunta: de las alertas de tu última noche, ¿sabes por qué se cerró cada una?