Por Craig Herman
Este artículo se publicó por primera vez en la revista SDM.
Las empresas eléctricas de California evitaron por los pelos una crisis reciente en la que un sospechoso desconocido intentó interrumpir el suministro eléctrico tras acceder de forma fraudulenta a una subestación y desconectar los interruptores. Según el FBI, de haber tenido éxito el ataque, podría haber tenido consecuencias catastróficas para aquellas personas que dependen de la electricidad por motivos médicos.
Un análisis de POLITICO basado en datos del Departamento de Energía (DoE) también ha revelado un fuerte repunte de las amenazas físicas contra la infraestructura de la red eléctrica de EE. UU.: un total de 2.800 amenazas a la seguridad física notificadas en 2023, más de 1.000 más que en 2022. Los expertos en seguridad afirman que este aumento no hará más que acentuarse en 2024, a medida que se intensifique la campaña electoral en Estados Unidos y crezcan las tensiones tanto a nivel nacional como internacional.
La red eléctrica puede parecer un ejemplo extremo de infraestructura física que necesita reforzarse. Sin embargo, sirve como ejemplo ilustrativo de lo que está ocurriendo en el ámbito de la seguridad física en general, ya que las amenazas a la seguridad física están en aumento en diversos sectores y en el mundo empresarial. Según un informe de referencia, una cuarta parte de las empresas experimentó un aumento de los incidentes de seguridad física en 2023, impulsado en gran medida por la inestabilidad económica y social. Otro informe reveló que el impacto empresarial de un incidente de este tipo para una empresa que cotiza en bolsa supone, de media, una caída del 29 % en el precio de las acciones. No es de extrañar que el 46 % de las empresas tenga previsto aumentar significativamente sus presupuestos de seguridad física en los próximos 12 meses.
En los últimos años, muchos distribuidores de sistemas de seguridad e integradores de sistemas han centrado la mayor parte de la estrategia de seguridad informática de sus clientes en elementos cibernéticos, como routers y cortafuegos. Esto es, por supuesto, beneficioso, pero los consejos de administración actuales se enfrentan cada vez más al reto de encontrar un equilibrio entre la seguridad cibernética y la física. Como distribuidor o integrador de sistemas de seguridad, es muy probable que tus clientes empresariales te pregunten si sus medidas de seguridad física son adecuadas. ¿Cuál es la mejor forma de asesorarles? ¿Qué opciones hay disponibles y cuál es la más acertada?
Autenticación multifactorial
La autenticación multifactorial (MFA) funciona exigiendo varias medidas de seguridad, normalmente algo que la persona sabe (como una contraseña) y algo que la persona tiene (como un dispositivo móvil o una cuenta de correo electrónico). En este ejemplo, en un punto de acceso concreto (por ejemplo, una puerta), la persona introduciría una contraseña y, a continuación, recibiría un código especial (por SMS o correo electrónico), que sería necesario para abrir la puerta y acceder al espacio.
La autenticación multifactorial (MFA) es un proceso más riguroso que el uso exclusivo de contraseñas. Sin embargo, ciertas combinaciones (como la más habitual descrita anteriormente) no son infalibles, ya que las contraseñas pueden seguir siendo robadas y los códigos especiales interceptados por delincuentes ingeniosos. Otro inconveniente de utilizar este tipo de combinación para la MFA es que introduce un elemento de fricción, lo que hace que el proceso de autenticación sea más complicado, lento y frustrante. Imaginemos una situación en la que un profesional sanitario necesite acceder en una fracción de segundo a una sala de suministros críticos, pero se da cuenta de que necesita un código especial y no lleva el teléfono encima. En la mayoría de los casos, estos retrasos resultan molestos; pero en algunos, son inaceptables.
Llaveros y tarjetas de acceso
Muchos sistemas de control de acceso físico se basan en llaveros electrónicos y tarjetas de acceso integrados en sistemas electrónicos, que a su vez controlan puertas y cerraduras, permitiendo que las personas autorizadas entren en las zonas protegidas a través de estos puntos de acceso específicos. Sin embargo, al igual que la autenticación multifactorial (MFA), los llaveros electrónicos y las tarjetas de acceso no son sistemas perfectos a prueba de falsificaciones. Es muy fácil que alguien regale o preste su llavero electrónico o su tarjeta de acceso a otra persona, o que se pierda o se lo roben, lo que permitiría el acceso a personas no autorizadas.
Como distribuidor o integrador de sistemas de seguridad, quizá consideres que la autenticación multifactorial (MFA) o los mandos a distancia y las tarjetas de acceso son suficientes para tus clientes. Pero quizá no lo creas así, ya que los riesgos que entrañan siguen siendo demasiado elevados, dada la sensibilidad de sus instalaciones. Afortunadamente, la autenticación biométrica está evolucionando como una alternativa que ofrece esa combinación, tan difícil de alcanzar pero tan esencial, de seguridad infalible y máxima comodidad.
Acceder a Biometría
La biometría —es decir, los rasgos individuales únicos, como las huellas dactilares, los escáneres faciales o el reconocimiento de voz, que pueden utilizarse para verificar la identidad de una persona— puede garantizar la seguridad de la organización, ya que son intrínsecos a cada individuo y no pueden perderse ni ser robados. Además, su procesamiento lleva fracciones de segundo, en lugar de obligar a una persona, que puede estar nerviosa, a buscar a tientas su teléfono. También son prácticamente imposibles de falsificar gracias a las funciones de detección de vida, que permiten comprobar que la persona que se presenta para la autenticación es un ser humano real y vivo, y no un intento de suplantación (por ejemplo, alguien que presenta una foto del rostro de un usuario autorizado o una grabación de su voz).
Antes, solo las grandes empresas consolidadas podían permitirse la biometría debido a la elevada inversión inicial de tiempo y recursos que requería. Hay más buenas noticias en este sentido: las capacidades y los flujos de trabajo biométricos actuales ya están disponibles en un modelo SaaS basado en la nube. Esto significa que clientes de cualquier tamaño pueden ahora utilizar la biometría como parte de su oferta de control de acceso físico, ya se trate de una pequeña organización que proteja una sola puerta, una oficina o un armario, o de una empresa global con múltiples edificios o centros de datos. Además, los clientes pueden ponerse en marcha rápidamente con una preparación mínima. Así pues, si sugieres la biometría a un cliente, no le estás recomendando una renovación costosa y laboriosa de su infraestructura de seguridad. En la mayoría de los casos, los clientes pueden aprovechar el equipo con el que ya cuentan y la tendencia de «trae tu propio dispositivo» (BYOD).
Para los distribuidores e integradores de sistemas de seguridad actuales, ser el mejor asesor estratégico y proveedor posible de la seguridad física de sus clientes implica comprender el panorama cada vez más complejo de las amenazas, las desventajas de ciertos enfoques y los nuevos avances que democratizan el acceso a medidas de protección más sofisticadas, seguras y cómodas, como la biometría. No hay motivo para que ninguna organización —ya sea una gran empresa global consolidada, una empresa de servicios públicos o una pyme— tenga que conformarse con menos.
