En resumen
Los infractores no eligen sus objetivos al azar. Usan una lógica de selección que la criminología lleva décadas estudiando. Conocerla te permite anticiparlos.
Por qué importa
El infractor ya hizo este análisis antes de que tú lo hicieras. La pregunta es si tú lo haces antes o después del incidente.
Hay una pregunta que todo gerente de seguridad debería poder responder sin dudar: ¿cuáles son los tres activos de tu operación que tienen más probabilidad de ser robados en los próximos treinta días? No en teoría. No en el inventario completo. Los tres específicos, con nombre y ubicación.
Si la respuesta requiere más de diez segundos, hay un problema de análisis de riesgo. No porque la pregunta sea difícil, sino porque la criminología lleva décadas ofreciendo herramientas para responderla con precisión.
CRAVED: la anatomía del objetivo atractivo
Ronald Clarke y Derek Cornish desarrollaron el concepto de "hot products" —productos calientes— para describir los activos que concentran desproporcionadamente el interés de los infractores. El acrónimo CRAVED resume sus características.
- ▸Concealable (ocultable): fácil de esconder en el cuerpo, en una bolsa o en un vehículo.
- ▸Removable (removible): fácil de mover sin equipo especial ni esfuerzo visible.
- ▸Available (disponible): accesible sin barreras significativas.
- ▸Valuable (valioso): con valor de mercado real, ya sea para uso propio o reventa.
- ▸Enjoyable (disfrutable): con demanda en el mercado informal.
- ▸Disposable (desechable): fácil de vender, intercambiar o usar sin dejar rastro.
Un smartphone de alta gama cumple los seis criterios. Un servidor de rack, ninguno. Eso no significa que el servidor no pueda ser robado, pero explica por qué los smartphones desaparecen de los almacenes con una frecuencia que los servidores no.
V.I.V.A.: el modelo adaptado al contexto latinoamericano
En el trabajo con empresas en México y América Latina, prefiero un modelo más operativo que llamo V.I.V.A.: Valor, Inercia, Visibilidad y Acceso. Es más fácil de aplicar en una auditoría de campo y más directo para comunicar riesgo a equipos operativos.
Herramientas profesionales
Explora las herramientas creadas para fortalecer la seguridad y la prevención en las organizaciones.
- ▸Valor: ¿cuánto vale en el mercado formal o informal? ¿Tiene demanda real?
- ▸Inercia: ¿qué tan fácil es moverlo? ¿Requiere equipo, vehículo, más de una persona?
- ▸Visibilidad: ¿está expuesto? ¿Cualquiera puede verlo y saber dónde está?
- ▸Acceso: ¿cuántas barreras reales hay entre el infractor y el activo?
La clave estratégica es esta: no puedes reducir el valor del activo. Un iPhone vale lo que vale. Lo que sí puedes modificar son los otros tres factores. Aumenta la inercia (dificulta el movimiento), reduce la visibilidad (no expongas el inventario de alto valor) y aumenta las barreras de acceso.
El error de proteger todo por igual
Uno de los errores más costosos en gestión de seguridad es distribuir los recursos de control de forma uniforme sobre todos los activos. El resultado es que los activos de alto riesgo quedan subprotegidos y los de bajo riesgo, sobreprotegidos.
El análisis de productos calientes permite concentrar los recursos donde el riesgo es real. No es una cuestión de intuición ni de experiencia acumulada. Es un análisis sistemático que cualquier equipo puede hacer con los datos que ya tiene.
Proteger todo por igual no es una estrategia de seguridad. Es una forma de no tener estrategia.
Cómo hacer el análisis en tu operación
- ▸Lista todos los activos con valor de mercado real — no solo los más caros, sino los más fáciles de mover y vender.
- ▸Aplica el modelo V.I.V.A. a cada uno: puntúa del 1 al 5 en cada dimensión.
- ▸Identifica los que tienen puntuación alta en tres o más dimensiones — esos son tus hot products.
- ▸Verifica qué controles existen actualmente para cada uno — y si esos controles son reales o cosméticos.
- ▸Diseña intervenciones específicas para reducir inercia, visibilidad o acceso en los activos de mayor riesgo.
Formación profesional
Diplomado en Criminología Corporativa
Lleva lo que lees a la práctica. Formación ejecutiva en protección de activos, investigaciones y gestión de riesgos.

José Luis Prieto Montes
LinkedInCPP · PCI · PSP
Básicamente hago lo mismo que Batman: protejo a la gente y los activos, investigo incidentes y me adelanto a las amenazas… solo que en seguridad corporativa.
Profundiza · Más lectura
¿Qué opinas tú?
Este tema tiene más de una perspectiva válida. Comparte tu experiencia, un caso que hayas visto, o un punto de vista que cuestione lo que está escrito aquí. Las mejores ideas en seguridad corporativa vienen del campo — y ahí es donde estás tú.