El major fracàs de seguretat del món antic: lliçons de seguretat de la Vall dels Reis

Gràcies a les llargues vacances anuals de Mastercard (tenim 25 dies!) Vaig fer un viatge de dues setmanes a Egipte a principis d’aquest mes per visitar un lloc que sempre he volgut veure: les tombes funeràries dels antics faraons al Vall dels Reis. Com a enginyer de seguretat, No vaig poder evitar veure aquestes tombes com un antic programa de seguretat i com un cas d'estudi de com les defenses poden fallar amb el temps.

L'Antic Egipte va deixar més artefactes que la majoria d'altres cultures antigues. Una raó és que els egipcis, especialment els seus reis, estaven profundament centrats en la mort i la vida després de la mort amb els seus cossos físics. Creien que el cos havia de ser preservat (momificat) perquè el rei pogués continuar el seu viatge després de la mort i esdevenir un déu! Com que els egipcis van invertir tant en béns funeraris i momificació, molts objectes van sobreviure almenys fins que els saquejadors de tombes en van trobar alguns.

Una breu mirada a la tomba de Tutankhamon (KV62) que va ser descoberta a principis del segle XX, mostra què podria haver estat col·locat en altres tombes reials. Va ser una de les poques tombes reials que no va ser completament saquejada en temps antics. Contenia centenars de kilograms d’or i molts altres tresors d’ara fa més de 3,300 anys.

El Tron Daurat de Tutankhamon va ser trobat a la seva cambra funerària per l’arqueòleg Howard Carter el 1922

De les piràmides evidents a les tombes ocultes

En els Regnes Antic i Mitjà, els reis construïen piràmides com a llocs d’enterrament. Aquests monuments eren fàcils de veure, cosa que també els feia fàcils de saquejar. Encara que utilitzaven pedres de bloqueig i altres trucs, moltes van ser saquejades. Més tard, en el Nou Regne (sobre 3,500 anys) els faraons es van passar a un nou model: seguretat per l’obscuritat. Van veure què va passar amb les piràmides dels seus predecessors, així que van triar una vall remota a la riba oest del Nil, a prop de l’actual Luxor, i van excavar tombes ocultes a la roca. Van construir i aïllar un poble per a treballadors, Deir el‑Medina, per mantenir el lloc i els detalls en secret. Durant aproximadament 500 anys, aquest poble va produir les tombes dels nous faraons.

La Piràmide de Djoser es considera la primera piràmide mai construïda aproximadament 4,700 anys.

Aquestes tombes eren essencials. Els morts necessitaven el seu cos momificat, objectes, ofrenes, i guies com el Llibre dels Morts per arribar a Osiris i viure a l'alfabet de l'altra vida. Si una tomba era saquejada, no només era una pèrdua material sinó que era un fracàs espiritual.

Allò que vaig veure en la meva visita

Vaig visitar gairebé totes les tombes obertes al públic al vall dels reis, vall de la reina, i deir-el Madinah. Una de les observacions interessants és que es poden veure diferents eleccions de risc per diferents reis. Alguns van col·locar les seves tombes en llocs més accessibles, apostant per la complexitat interna i la decoració. Altres, com Tutmosis III, van triar més difícil, posicions més ocultes. Però al final, gairebé totes aquestes tombes van ser trobades i saquejades durant períodes posteriors d'inestabilitat per atacants motivats. Això significa que fins i tot els reis més intel·ligents i aversos al risc també van fracassar en els seus dissenys de seguretat. Aquí teniu la meva opinió sobre per què van fallar les defenses i com podria haver estat millor.

La cambra funerària de Ramsès, el tercer del meu refons.

Per què van fallar les defenses

• La seguretat per obscuritat era el control principal. Entrades ocultes, portes segellades, i una vall remota ajudava, però no eren suficients per a una defensa que havia de durar milers d'anys.
• El temps afavoria els atacants (Sempre dic aquesta als meus clients!). Al llarg dels segles, filtracions de secret. Canvis de roca. Les crisis polítiques van i vénen. La motivació es manté alta quan hi ha un tresor implicat.
• Defensa limitada en profunditat. Les pedres de bloqueig i els passadissos falsos enlentien els atacants però no aturaven el túneling ni l’elusió facilitada des de dins. La defensa principal era la seguretat per l’obscuritat i no hi havia controls addicionals.
• Amenaces internes, inestabilitat del Nou Regne tardà, inflació, i racionament retardat (la vaga a Deir el-Medina) augment del robatori i del suborn. Els registres del judici mencionen picapedrers, ferrers, policies de la necròpolis, i sacerdots de baix rang involucrats en robatoris.
• Punts únics de fallada amb una comunitat de confiança. Massa coneixement i accés reposava en una petita, comunitat de confiança. Un cop la secretivitat va fallar allà, tot el sistema va fallar.
• No hi havia monitoratge continu ni resposta a incidents en funcionament (molt difícil de posar en pràctica durant milers d’anys i més!). Serp pintades i guardians divins eren simbòlics, controls no reals. (Tenien molts d'ells a les parets i al voltant dels sarcòfags!) Hi havia segells, però no hi havia monitoratge continu, patrulles, ni resposta eficaç a llarg termini.

Errors comuns de seguretat dels faraons

• Els controls no eren proporcionals al valor dels béns. Si enters Milers de quilos d'or amb el rei, inviteu atacs extrems, persistents. La defensa no era adequada per a un valor tan alt.
• Excessiu dependència del secret. L'obscuritat ajudava al principi, però hi havia pocs controls escalonats després que es perdés el secret.
• Cap principi de mínim privilegi! Molts treballadors a Deir el-Medina tenien coneixement ampli dels plans, mapes, i disposicions. Això va facilitar futurs robatoris.
  Governança d'accés dèbil. La gestió d'accés privilegiat no existia en un sentit modern. Els mateixos equips que construïen les tombes sabien com forçar-les.

Com podrien haver millorat

• Reduce attacker motivation (MOM framework: Success = motive + method + opportunity): They should not bury large amounts of gold with the body. Keep the body for the afterlife, but remove the main motive.
• If treasure must be buried, separate it from the mummy in independent, randomized chambers, far from the main burial, with anti‑tunneling features (rubble trenches, hard bedrock layers, decoy shafts).
• Add defense in depth: Multiple sealed compartments with different sealing methods and independent stone barriers.
• Physical anti‑tamper layers that make tunneling noisy, risky, and slow.
• Enforce least privilege of knowledge: Split design details so no single team knows the full layout. Rotate crews, compartmentalize tasks, and use need‑to‑know for locations of final burial chambers.
• Keep final chamber work to a very small, highly trusted team, després els elimineu o els traslladeu.
• Engany: Diverses cambres de difusió amb mercaderies convincents, col·locades al principi de la construcció perquè els treballadors pensin que la reproducció és real. Falses cerimònies d’enterrament per crear una història oral enganyosa.