Estrategias y Riesgos en la Implementación de Sistemas de Control de Acceso Físico

Sistemas de Seguridad y Acceso

2.1.1 Control de Acceso

El control de acceso no solo requiere la capacidad de identificación, sino también asociar la apertura o cierre de puertas, permitir o negar acceso, basado en restricciones de tiempo, área o sector dentro de una organización. Es decir, se verificará el nivel de acceso de cada persona mediante la aplicación de barreras (llave, tarjeta, password).

Rol del Servicio de Vigilancia

El servicio de vigilancia es el encargado del control de acceso de todas las personas al edificio. Este servicio es responsable de colocar a los guardias en lugares estratégicos para cumplir con sus objetivos y controlar el acceso del personal. A cualquier personal ajeno a la planta se le solicitará completar un formulario de datos personales (los motivos de la visita, hora de ingreso y salida, etc.).

Uso de Credenciales de Identificación

El uso de credenciales de identificación es uno de los puntos más importantes del sistema de seguridad, a fin de efectuar un control eficaz de ingreso y salida del personal a los distintos sectores de la empresa. En este caso, la persona se identifica por algo que posee (por ejemplo, una llave, una tarjeta de identificación o una tarjeta inteligente).

Cada una de estas debe tener un PIN único, el cual se almacena en una base de datos controlada por el servicio de vigilancia para su posterior seguimiento si fuera necesario. Su mayor desventaja es que estas tarjetas pueden ser robadas o copiadas.

Clasificación de Credenciales

Estas credenciales se pueden clasificar de la siguiente manera:

• Normal o definitiva: Para el personal permanente de la empresa.
• Temporal: Para el personal recién ingresado.
• Contratistas: Personas ajenas a la empresa que por razones de servicio deben ingresar en la misma.
• Visitas: Para un uso limitado de horas.

Métodos de Acceso Basados en Conocimiento

Las personas también pueden acceder mediante algo que saben (un número de identificación o un password) que se solicitará a su entrada.

Desventajas y Riesgos del Sistema Tradicional

Los datos introducidos se contrastarán contra una base de datos donde se almacenan los datos de las personas autorizadas. Este sistema tiene la desventaja de que generalmente se eligen identificadores sencillos, se olvidan, o incluso la base de datos puede ser alterada o robada por personas no autorizadas.

La principal desventaja de la aplicación del personal de guardia es que este puede llegar a ser sobornado para dar acceso o permitir la salida de materiales no autorizados. Esta situación de soborno puede ocurrir frecuentemente, por lo que es recomendable la utilización de sistemas biométricos para el control de acceso.