La seguridad de las operaciones ( OPSEC ) es un proceso que identifica información crítica para determinar si las acciones amigas pueden ser observadas por la inteligencia enemiga, determina si la información obtenida por los adversarios podría interpretarse como útil para ellos y luego ejecuta medidas seleccionadas que eliminan o reducen la explotación por parte del adversario de información crítica amiga.
El término "seguridad de operaciones" fue acuñado por el ejército de los Estados Unidos durante la Guerra de Vietnam .
En 1966, el almirante estadounidense Ulysses Sharp creó un equipo de seguridad multidisciplinario para investigar el fracaso de ciertas operaciones de combate durante la guerra de Vietnam . Esta operación se denominó Operación Dragón Púrpura e incluyó personal de la Agencia de Seguridad Nacional y del Departamento de Defensa . [1]
Cuando concluyó la operación, el equipo Purple Dragon codificó sus recomendaciones. Denominó el proceso "Seguridad de las operaciones" para distinguirlo de los procesos existentes y garantizar el apoyo continuo entre agencias. [2]
En 1988, el presidente Ronald Reagan firmó la Directiva de Decisión de Seguridad Nacional (NSDD) 298. Este documento estableció el Programa Nacional de Seguridad de Operaciones y nombró al Director de la Agencia de Seguridad Nacional como el agente ejecutivo para el apoyo interinstitucional de OPSEC. Este documento también estableció el Personal de Apoyo Interinstitucional de OPSEC (IOSS). [3]
El sector privado también ha adoptado OPSEC como medida defensiva contra los esfuerzos de recopilación de inteligencia competitiva . [4]
La norma NIST SP 800-53 define OPSEC como el "proceso mediante el cual se puede negar a adversarios potenciales información sobre capacidades e intenciones mediante la identificación, el control y la protección de evidencia generalmente no clasificada de la planificación y ejecución de actividades sensibles". [5]