Dimensionar la conectividad, la energía y las comunicaciones de seguridad de una base de terreno

Ancho de banda: 22 × 0,30 × 0,25 = 1,65; + 2 × 1,5 = 3,0; + 4 × 0,1 = 0,4; + 0,5 = 5,55 Mbit/s; con un 25 % de margen: 6,94, es decir, unos 7 Mbit/s de bajada.

Costos para 12 meses: A: 9 500 + 12 × 1 400 = 26 300 USD; B: 2 500 + 12 × 250 = 5 500 USD; C: 3 000 + 12 × 50 × 7 = 7 200 USD.

Adecuación: A ofrece 8 Mbit/s como máximo, pero con una contención 1:4 la velocidad garantizada puede caer a 2 Mbit/s, por debajo de la necesidad; la latencia de 600 ms degrada la videoconferencia y la telefonía. B cubre ampliamente la necesidad, con baja latencia, pero su autorización no está concedida: utilizarla sin licencia expone al decomiso del equipo y a sanciones. C solo sirve para las comunicaciones esenciales.

Recomendación: B como solución principal en cuanto se obtenga la autorización (verificación por escrito ante el regulador y la coordinación interinstitucional de telecomunicaciones); mientras tanto, A como solución principal. C como respaldo en ambos casos, además de los teléfonos satelitales. Costo B + C: 12 700 USD; A + C: 33 500 USD.

Carga crítica: 75 + 45 + 50 + 40 = 210 W; consumo: 210 × 24 = 5,04 kWh por día.

Paneles: 5,04 / (5 × 0,75) = 1,34 kWp; se instalan 1,6 kWp (4 paneles de 400 W) para cubrir el polvo, la temporada de lluvias y la degradación.

Batería: 5,04 × 2 = 10,08 kWh útiles; 10,08 / 0,8 = 12,6 kWh nominales.

Costo: 1,6 × 1 000 + 12,6 × 450 + 1 800 = 1 600 + 5 670 + 1 800 = 9 070 USD.

El generador se mantiene para las cargas de oficina (computadoras, impresora) en horario laboral; los equipos críticos y las radios ya no dependen de él, lo que garantiza las comunicaciones de seguridad por la noche.

Dispositivo: repetidor VHF en un punto alto a mitad del trayecto (cobertura actual de solo 20 km para un eje de 80 km); estación base VHF y HF en la base; equipos HF móviles en los dos vehículos que hacen los trayectos largos; un teléfono satelital por vehículo en misión (compra de 2 más); indicativos de llamada, canales y frecuencias coordinados con el grupo interinstitucional de telecomunicaciones y autorizados por el regulador.

Procedimientos: sala de radio atendida durante todos los movimientos; llamada de salida, puntos de control cada 30 minutos, llamada de llegada; pasados 30 minutos sin contacto, procedimiento de búsqueda definido en el plan de seguridad; prueba de radio diaria; fin del uso de las mensajerías personales para el seguimiento de los movimientos.

Presupuesto: conectividad B + C 12 700; solar 9 070; repetidor 9 000; 2 teléfonos satelitales 1 800 + 2 × 40 × 12 = 960; 2 equipos HF móviles 7 000. Total: 40 530 USD, por debajo de los 45 000 (margen de 4 470). Equipar los 4 vehículos con HF (14 000) haría superar el presupuesto (47 530): es un arbitraje asumido.

1. Inmediato: declarar el robo como incidente de datos, evaluar qué datos personales había en la computadora, informar al punto focal de protección de datos y, si es necesario, a las personas afectadas.
2. Cifrado completo de los discos de todas las computadoras y de los teléfonos.
3. Cuentas nominativas, fin de la contraseña compartida, autenticación multifactor, derechos de administrador reservados al equipo informático.
4. Formularios de recopilación cifrados, envío directo al servidor y supresión de los datos locales tras la sincronización; minimización de los datos recopilados.
5. Copias de seguridad según la regla 3-2-1 (tres copias, dos soportes, una fuera del sitio), probadas.
6. Gestión remota de los dispositivos (bloqueo y borrado), formación del personal y procedimiento en caso de pérdida.

Negativa cortés pero clara. Compartir nuestra conexión con una parte armada compromete la neutralidad y la independencia, y puede convertir la base en un objetivo para otros grupos. Nuestra red transportaría comunicaciones militares sobre las que no tenemos ningún control, con un riesgo jurídico respecto de la licencia. La seguridad de la base se basa en la aceptación, no en una contrapartida otorgada a un actor armado.

No negocio solo: informo al jefe de base y al responsable de seguridad, que asumen la respuesta; la solicitud y la respuesta quedan documentadas. También verifico que la red wifi no esté abierta: contraseña robusta, red de invitados separada y desactivada.