En seguridad personal se utiliza desde hace décadas un modelo sencillo para describir los estados de atención de una persona: el código de colores, popularizado por el instructor estadounidense Jeff Cooper. Su valor no está en la teoría, sino en que da a las personas un lenguaje común para hablar de algo difícil de enseñar: cuándo prestar atención y qué hacer con lo que se percibe.
En Seguridad 360 lo usamos con una adaptación: los mismos estados aplican al entorno físico y al entorno digital, porque el atacante que aprovecha una distracción en la calle y el que envía un mensaje urgente por WhatsApp explotan exactamente lo mismo: nuestra falta de atención.
Los cuatro estados
| Estado | Qué significa | En el entorno físico | En el entorno digital |
|---|---|---|---|
| Blanco | Distracción total. No se percibe el entorno. | Caminar mirando el teléfono; abrir la puerta sin ver quién toca. | Hacer clic por reflejo; responder mensajes sin leer el remitente. |
| Amarillo | Atención relajada y constante. Es el estado recomendado. | Observar quién está alrededor al entrar o salir de un lugar. | Revisar remitente, enlace y contexto antes de actuar. |
| Naranja | Se detecta algo fuera de lo normal. Se prepara una respuesta. | Una persona insiste en entrar sin gafete; un vehículo se detiene sin motivo. | Un correo pide cambiar datos bancarios con urgencia; un enlace no coincide. |
| Rojo | La situación ocurre. Se ejecuta el plan. | Alejarse, buscar un lugar seguro, pedir ayuda y reportar. | No continuar, desconectar si corresponde, reportar de inmediato al canal definido. |
Vivir en amarillo no es vivir con miedo
El objetivo no es formar personas paranoicas. Pasar el día en naranja agota y conduce a errores. El estado amarillo es simplemente atención con criterio: el mismo nivel que usamos al conducir. Sabemos que puede pasar algo, observamos y, gracias a eso, reaccionamos antes.
En la oficina, el estado blanco solo es razonable cuando el entorno está realmente controlado. Y eso depende de que otras personas estén en amarillo: recepción, seguridad, TI y cada colaborador que decide si sostiene o no una puerta.
Cómo llevar el código de colores a su organización
1. Nombre los estados en la capacitación
Cuando un equipo comparte vocabulario, es más fácil pedir ayuda: “estoy en naranja con este correo” es una frase que cualquiera entiende y que invita a verificar juntos.
2. Defina qué hacer en naranja
El estado naranja necesita instrucciones simples: a quién llamar, qué no hacer (no pagar, no abrir, no confrontar) y cómo verificar por un canal independiente.
3. Practique el rojo
En rojo no hay tiempo de leer un manual. Los simulacros de evacuación, los ejercicios de reporte de phishing y las pruebas de respuesta a incidentes convierten el plan en reflejo.
4. Mida y reconozca
Cuente cuántos reportes recibe, no solo cuántos incidentes ocurren. Un aumento de reportes suele significar que la gente está en amarillo.
Conclusiones
El código de colores convierte la atención en un hábito entrenable. Su mayor aporte para la empresa es unir en un solo lenguaje la seguridad física y la digital: el mismo criterio que evita una sorpresa en el estacionamiento evita un fraude por correo.
Preguntas frecuentes
¿Qué es el código de colores en seguridad?
Es un modelo de cuatro estados de atención —blanco, amarillo, naranja y rojo— que describe el nivel de conciencia de una persona frente a su entorno y guía cómo reaccionar ante una posible amenaza.
¿En qué estado debe estar un colaborador durante la jornada?
En amarillo: atención relajada y constante. Suficiente para detectar lo inusual sin generar estrés ni desconfianza hacia los demás.
¿Aplica también a la ciberseguridad?
Sí. Los mismos estados sirven para evaluar correos, mensajes, llamadas y solicitudes digitales antes de actuar.
Fuentes
- Documento interno “Curso de Seguridad y Comportamiento Preventivo” (material de referencia del curso)
Lleve este tema a su organización
El Curso Seguridad 360 convierte estas ideas en hábitos. Próxima edición: 24 de octubre de 2026.