Cómo realizar una evaluación de amenazas: pasos y lista de verificación

Un mensaje amenazante da a su equipo un motivo para investigar. Una evaluación útil explica quién está en riesgo, qué muestra la evidencia, qué sigue siendo desconocido y qué hará a continuación.

Para realizar una evaluación de amenazas, defina la preocupación, compruebe si hay peligro inmediato, recopile y verifique información, evalúe la conducta en contexto y establezca un plan para reducir el riesgo. Siga revisando el caso a medida que cambien los hechos.

Esta guía se centra en la evaluación de amenazas conductual para violencia dirigida, incluidas amenazas en el lugar de trabajo, acoso y amenazas contra ejecutivos. El flujo de trabajo que sigue es la síntesis práctica de Intrace de orientación pública federal. No es un procedimiento oficial del FBI ni del Servicio Secreto.

¿Qué es una evaluación de amenazas?

Una evaluación de amenazas conductual examina la conducta y las circunstancias de una persona para evaluar si se acerca a la violencia y orientar la prevención.

El FBI distingue entre emitir una amenaza y representar una amenaza. Una persona puede representar un riesgo sin enviar una amenaza directa. Una declaración amenazante también requiere investigación antes de que el equipo pueda juzgar qué significa. Evalúe la situación completa, no solo la redacción. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

La evaluación de amenazas también difiere de tareas de seguridad relacionadas:

Este artículo aborda la primera pregunta. Los hallazgos de las otras evaluaciones ayudan a su equipo a elegir medidas de protección.

1. Defina la preocupación y las personas en riesgo

Comience con una declaración breve del caso.

Registre qué trajo el caso a su atención, quién lo reportó, quién o qué parece ser el objetivo y qué decisiones debe respaldar la evaluación.

Por ejemplo:

Una cuenta pública ha nombrado repetidamente a nuestro CEO y publicó una foto de la entrada de la oficina. Necesitamos verificar la cuenta, establecer cuándo y dónde se tomó la foto, y decidir si la próxima aparición pública del CEO requiere protección adicional.

Esa declaración da a los investigadores preguntas concretas que responder. También evita tratar una cuenta no verificada como una persona conocida.

Abra un registro del caso con un responsable, una hora de recepción y un lugar para registrar decisiones. Defina el alcance de la recopilación para que la investigación permanezca vinculada a la preocupación de seguridad.

2. Compruebe si hay peligro inmediato

Decida si alguien necesita protección ahora.

El FBI separa el triaje rápido de una evaluación más completa. El triaje utiliza la información disponible para fijar la urgencia y las acciones inmediatas mientras continúa la investigación. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

Pregunte:

1. ¿Hay un ataque en curso o alguien se acerca a una víctima potencial?
2. ¿El reporte describe un plan a corto plazo, una ubicación o acceso a un arma?
3. ¿Dónde están la persona de interés y la víctima potencial, si se conocen?
4. ¿Qué información necesitan los servicios de emergencia?
5. ¿Qué acciones de protección pueden iniciarse de inmediato?

Si el peligro es inmediato, contacte a los servicios de emergencia y active su plan de emergencia. No espere un informe completo.

Registre lo desconocido como desconocido. «Sin información sobre acceso a armas» es distinto de «falta de acceso verificada».

3. Asigne un equipo y decisiones claras

La orientación de 2024 del Servicio Secreto describe un marco de seis partes que cubre política del equipo, procedimientos, reportes, evaluación, gestión y mejora. Insiste en responsabilidades claras y administración del caso. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

Para una empresa, un equipo práctico puede incluir seguridad, RR. HH., asesoría jurídica y personal responsable del sitio o ejecutivo afectado. Incorpore especialistas en evaluación de amenazas, clínicos y fuerzas del orden cuando el caso requiera su experiencia.

Acuerde:

1. Quién lidera el caso.
2. Quién puede aprobar medidas de protección.
3. Quién gestiona el contacto con la persona de interés.
4. Quién informa a la víctima potencial.
5. Quién recibe reportes fuera del horario habitual.

Mantenga el registro de decisiones separado de la evidencia en bruto. Un lector debe poder ver qué sabía el equipo cuando actuó.

4. Investigue y verifique la evidencia

Construya un relato de los hechos que otro investigador pueda comprobar.

La guía de inteligencia de protección del Servicio Secreto y del National Institute of Justice enfatiza hechos corroborados y múltiples fuentes. Su enfoque combina registros, comunicaciones y entrevistas para comprender a la persona, el objetivo y las circunstancias. 3secretservice.govFein and Vossekuil, NIJ and U.S. Secret Service: Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials

Preserve el reporte original

Guarde el mensaje o archivo original cuando esté disponible. Para contenido en línea, capture la URL de origen, el identificador de la cuenta, la hora de recopilación, la hora de publicación visible y el contexto circundante.

Mantenga clara la diferencia entre estas horas. Una imagen subida hoy no prueba que la imagen se tomara hoy.

Para cada elemento, registre:

Confirme la identidad antes de vincular registros

Un nombre, foto o nombre de usuario coincidente es un indicio. Compruebe otros identificadores antes de combinar cuentas o registros.

Utilice una plataforma de investigación de inteligencia de fuentes abiertas (OSINT), como la Investigation Suite de Intrace, para buscar a partir de indicios como nombres, identificadores y direcciones de correo electrónico. Herramientas como Search, Social Vault y Graph de Intrace ayudan a los investigadores a revisar registros, recopilar evidencia social y mapear vínculos entre entidades. Los analistas deben verificar las coincidencias. 6intrace.aiIntrace: Investigation Suite

Una secuencia práctica es:

1. Comenzar con el identificador del reporte original.
2. Buscar cuentas relacionadas y registros pertinentes.
3. Registrar la evidencia de cada vínculo de identidad propuesto.
4. Marcar coincidencias no resueltas.
5. Mantener personas no relacionadas fuera del caso.

Revise la conducta a lo largo del tiempo

Utilice una herramienta de preservación y análisis de evidencia en redes sociales, como Social Vault de Intrace, para recopilar publicaciones, medios y metadatos disponibles para su revisión. Una herramienta de análisis de enlaces, como Graph de Intrace, puede ayudar a organizar relaciones pertinentes entre cuentas, personas y lugares. 6intrace.aiIntrace: Investigation Suite

Luego construya una línea de tiempo que combine hallazgos en línea con registros internos autorizados y reportes de testigos. Busque cambios que respondan las preguntas del caso.

Por ejemplo, la crítica repetida a un ejecutivo y una fotografía reciente de su oficina plantean preguntas distintas. Establezca si la imagen es original, si muestra una visita reciente y si otra evidencia respalda un intento de acercarse al ejecutivo.

Un vínculo en el grafo muestra una conexión en la evidencia. No establece intención compartida.

Recopile información más allá de la web pública

Entreviste a quien reporta y a testigos pertinentes mediante personal capacitado. Pregunte qué vieron o oyeron directamente, cuándo ocurrió y qué registros respaldan su relato.

Planifique cualquier contacto con la persona de interés con el equipo de evaluación. Una entrevista es una decisión investigativa, no un paso automático para un empleado sin capacitación.

Utilice solo información que su organización esté autorizada a obtener. La investigación en la web pública no concede acceso a cuentas privadas, bases de datos restringidas ni registros confidenciales.

5. Evalúe la conducta y las circunstancias en conjunto

La guía del Servicio Secreto sobre seguridad escolar organiza la indagatoria en torno a motivos, comunicaciones, acceso a armas, planificación, capacidad, factores de estrés, coherencia y factores protectores. Esa guía se dirige a estudiantes, por lo que aplicar sus temas en un lugar de trabajo requiere atención al entorno distinto. 4secretservice.govU.S. Secret Service NTAC: Enhancing School Safety Using a Threat Assessment Model

Para un caso de lugar de trabajo o de protección ejecutiva con adultos, utilice preguntas como estas para orientar la revisión:

Son indicaciones para la indagatoria, no una prueba de puntuación.

La guía NTAC de 2024 identifica 20 temas de evaluación y advierte que no son una lista de verificación ni predictores individuales de violencia. Evalúelos en contexto. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

Evite convertir un diagnóstico, una opinión impopular, una protesta lícita o la posesión de armas por sí solos en un hallazgo de intención violenta. Explique la conducta que respalda su preocupación y considere evidencia que apunte en otra dirección.

6. Redacte una evaluación clara

Ofrezca al responsable de la decisión un hallazgo razonado.

El FBI describe la evaluación de amenazas como el inicio de la gestión, no como un producto final. Un nivel de preocupación necesita un plan para abordarlo. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

Una evaluación útil responde:

1. ¿Qué daño nos preocupa?
2. ¿Qué hechos verificados respaldan esa preocupación?
3. ¿Qué hechos la reducen o respaldan otra explicación?
4. ¿Qué sigue siendo desconocido?
5. ¿Qué acciones están justificadas ahora?
6. ¿Qué información nueva cambiaría esas acciones?

Separe la confianza de la urgencia. Un informe puede ser incierto y aun así requerir una respuesta pronta por las consecuencias potenciales.

Si su equipo utiliza niveles de preocupación, defina cada nivel y las acciones requeridas. Evite presentar una puntuación numérica como la probabilidad de que una persona ataque.

7. Implemente medidas de protección y apoyo

Vincule cada acción a un hallazgo específico.

La guía de seguridad de CISA para casas de culto conecta la evaluación de vulnerabilidades con protección en capas, responsabilidades claras y planes de emergencia ejercitados. Aunque está escrita para comunidades de fe, ofrece consideraciones útiles de seguridad física para otros sitios. 5cisa.govCISA: Mitigating Attacks on Houses of Worship Security Guide

Para un caso corporativo, documente la acción, su propósito, su responsable y cuándo comprobar si funcionó.

Seleccione respuestas para el caso específico. Considere cómo una advertencia, una medida laboral u otra intervención afectará la situación antes de llevarla a cabo.

Las medidas de protección y la investigación pueden avanzar en paralelo.

8. Monitoree, reevalúe y cierre con razones

Fije la próxima revisión antes de cerrar la actual.

La orientación de 2024 del Servicio Secreto vincula el cierre del caso a una evaluación explicada de que las preocupaciones conocidas se han abordado. El silencio por sí solo no establece que un caso esté resuelto. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

Defina qué debe aprender su equipo a continuación. Asigne a alguien para revisar nuevos reportes y establezca disparadores claros para una reevaluación urgente.

Utilice herramientas de monitoreo de amenazas, como la suite de inteligencia de amenazas de Intrace, para hacer seguimiento de amenazas en línea, acoso, doxxing y eventos físicos cerca de personas o instalaciones. Utilice alertas pertinentes para impulsar la revisión humana y actualizar el caso. 7intrace.aiIntrace: Risk Intelligence

Registre los límites de la recopilación. Una brecha en el contenido en línea disponible no prueba que la persona haya dejado de actuar.

Al cerrar un caso, explique la evidencia detrás de la decisión, las salvaguardas que permanecen, quién aprobó el cierre y qué debería provocar su reapertura.

Lista de verificación del informe de evaluación de amenazas

Utilice esta estructura para que la evaluación sea fácil de revisar:

1. Detalles del caso y responsable.
2. Reporte inicial y alcance.
3. Decisiones de seguridad inmediata.
4. Hallazgos de identidad y coincidencias no resueltas.
5. Registro de evidencia y línea de tiempo.
6. Hallazgos sobre conducta, contexto y factores protectores.
7. Explicaciones alternativas y lagunas de información.
8. Evaluación actual y razones.
9. Acciones, responsables y plazos.
10. Fecha de revisión, disparadores de escalada y criterios de cierre.

Esta es una estructura de informe sugerida, no un instrumento de evaluación validado.

Preguntas frecuentes

¿Puede realizarse una evaluación de amenazas solo con redes sociales?

Las redes sociales pueden revelar declaraciones y conducta pertinentes, pero ofrecen una visión incompleta. Verifique la atribución y el contexto, y luego busque otra evidencia autorizada que responda las preguntas del caso.

¿Se necesita una amenaza directa para iniciar una evaluación?

No. La orientación del FBI deja claro que la preocupación puede surgir de la conducta aunque la persona no haya emitido una amenaza directa. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

¿Con qué frecuencia debe actualizarse una evaluación de amenazas?

Fije el calendario de revisión según el caso y actualícelo cuando cambien hechos materiales. Un nuevo acercamiento al objetivo, un nuevo reporte o un cambio importante en las circunstancias debe impulsar una revisión nueva.

Herramientas para respaldar su evaluación de amenazas

Una plataforma integrada de investigación y monitoreo, como Intrace, puede reunir búsqueda, recopilación de evidencia social, análisis de relaciones y monitoreo de amenazas en un flujo de trabajo compartido. Su equipo puede utilizar esos hallazgos para respaldar una evaluación documentada y decidir qué hacer a continuación. 6intrace.aiIntrace: Investigation Suite7intrace.aiIntrace: Risk Intelligence

Para ver un ejemplo de este flujo de trabajo, reserve una demo de Intrace.

Fuentes

1. 1.FBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks , 2017.
2. 2.U.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence , 2024. Véase los pasos 2 a 5.
3. 3.Fein and Vossekuil, NIJ and U.S. Secret Service: Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials , 1998. Véase los capítulos 4 y 5.
4. 4.U.S. Secret Service NTAC: Enhancing School Safety Using a Threat Assessment Model , 2018. Véase el paso 5.
5. 5.CISA: Mitigating Attacks on Houses of Worship Security Guide , 2020. Véase los capítulos 2, 3 y 5.
6. 6.Intrace: Investigation Suite .
7. 7.Intrace: Risk Intelligence .

Las publicaciones federales informan los principios de evaluación de esta guía. No avalan a Intrace.