Control de accesos: quién entra dónde, y la prueba de que lo hizo

Credenciales: la parte que se copia

Muchos edificios siguen funcionando con tarjetas de proximidad de 125 kHz. Estas tarjetas transmiten un número fijo sin cifrado, y herramientas económicas pueden leerlas y clonarlas a corta distancia. Las tarjetas MIFARE Classic, más antiguas, son mejores, pero su cifrado está roto desde hace años.

La seguridad también depende de quién custodia las claves. Si el programa de tarjetas utiliza las claves predeterminadas del fabricante, el tipo de tarjeta importa menos. Definimos una estrategia de claves del emplazamiento y quién la controla antes de pedir las tarjetas. Cuando un emplazamiento tiene miles de tarjetas heredadas, planificamos una migración con tecnología dual en lugar de un único día de cambio.

Del lector al controlador: Wiegand frente a OSDP

El cable entre el lector y el controlador suele ser el eslabón más débil. Wiegand envía los datos en un solo sentido, sin cifrar, y el controlador no puede saber si el lector se ha retirado o sustituido. OSDP (normalizado como IEC 60839-11-5) es bidireccional, supervisa el lector y, con Secure Channel, cifra el tráfico. En instalaciones nuevas especificamos OSDP con Secure Channel habilitado, y confirmamos que el controlador y los lectores realmente lo admiten antes de la aprobación.

Puertas, cerraduras y qué ocurre cuando falla la alimentación

Cada puerta tiene su entrada en la tabla de puertas: tipo de cerradura, modo de fallo, dispositivos de liberación, contacto de posición de puerta, solicitud de salida y cualquier regla de enclavamiento o antipassback.

• Las cerraduras fail-safe (se liberan sin corriente) se abren al cortarse la alimentación. Los electroimanes son fail-safe por naturaleza. Son adecuadas para recorridos de evacuación, donde la puerta debe abrirse en una emergencia.
• Las cerraduras fail-secure (permanecen bloqueadas sin corriente) siguen cerradas sin alimentación y normalmente se abren mecánicamente desde el lado de salida. Son adecuadas para almacenes, salas de TI y puertas perimetrales que deben permanecer seguras durante un corte.

Las puertas situadas en recorridos de evacuación deben liberarse con una señal de alarma de incendio. No instalamos sistemas de alarma contra incendios; diseñamos la interfaz de liberación, la coordinamos con su contratista de alarma de incendios y con la autoridad que la aprueba, y presenciamos con ellos la prueba de liberación.

Una puerta bloqueada que no se abre en una emergencia es un fallo de seguridad de las personas. El modo de fallo se decide puerta por puerta, por escrito, antes de la instalación.

Integración y registros

Los eventos de acceso resultan mucho más útiles cuando se vinculan al vídeo: una alarma de puerta forzada que abre la vista de la cámara de esa puerta ahorra minutos. Otras integraciones habituales son RR. HH. o Active Directory para altas y bajas, gestión de visitas con registro previo e impresión de acreditaciones, control de destino de ascensores y acceso al aparcamiento con ANPR.

Configuramos el sistema para que las personas salgan de él cuando salen de la organización. El hallazgo de auditoría más frecuente en control de accesos son tarjetas activas de antiguos empleados.