El control de acceso basado en políticas (PBAC) ha demostrado ser demasiado complejo para la mayoría de los sistemas de control de acceso físico (PAC) hasta el momento. A medida que las organizaciones de todos los sectores se enfrentan a amenazas a la seguridad en constante evolución y a horarios de trabajo híbridos más complicados para todo tipo de empleados, PBAC podría ser la solución de seguridad física de Confianza Cero que todos estábamos esperando.
Aumento de los eventos de seguridad física
En una encuesta realizada por Pro-Vigil, el 20 % de los encuestados indicaron un mayor número de incidentes de seguridad física en 2020 que el año anterior. Un tercio de los 124 responsables de operaciones comerciales que participaron esperaban otro aumento en 2021.
Las amenazas a la seguridad física ponen en peligro algo más que la propiedad física e intelectual. Además de la preocupación por proteger el acceso físico a los servidores, el 69 % de los encuestados temía un daño irreversible tanto en las finanzas como en la reputación de la empresa en caso de que se produjera una fatalidad relacionada con la seguridad.
El acceso 24/7 constituye un problema
Un punto de gran vulnerabilidad para la seguridad física de muchas empresas es el acceso a edificios basado en tarjetas para los empleados. Debido a las limitaciones de los antiguos sistemas de control de acceso, la mayoría de las organizaciones conceden acceso ininterrumpido a todos los empleados, independientemente de sus necesidades específicas. Esto expone a la empresa a nuevos niveles de responsabilidad, tanto en términos de seguridad de los empleados como de vulnerabilidades de la seguridad.
Pero por muy tentador que sea, limitarse a cerrar a cal y canto la empresa no dará respuesta a las necesidades de acceso más complejas de una organización moderna.
El problema de los PACS
El acceso basado en políticas podría teóricamente resolver el problema de acceso las 24 horas del día, los 7 días de la semana, y ayudar a las organizaciones a reforzar su postura frente a la seguridad física, incluso cuando los horarios son más esporádicos y se amplían las ubicaciones. Al automatizar el PBAC, los empleados sólo podrán acceder a las instalaciones de la empresa durante los turnos designados o los días planificados en la oficina.
El PBAC ofrece solución a otro problema debido a la anticuada infraestructura de seguridad de la mayoría de las empresas: PACS. Los antiguos sistemas de control de acceso no tienen la capacidad de gestionar múltiples contingencias para cada empleado. Por ello, hasta ahora, la única forma de implementar políticas de acceso personalizadas ha sido manualmente.
PBAC: un enfoque Zero Trust para la seguridad física
Una iniciativa común para la ciberseguridad, un enfoque Zero Trust es el cambio de las defensas de red hacia un modelo de seguridad de TI más completo que permita a las organizaciones restringir los controles de acceso a redes, aplicaciones y entorno sin poner en riesgo el rendimiento y la experiencia del usuario. En resumen, un enfoque Zero Trust no confía en nadie y verifica la identidad de todos.
En el marco del enfoque PBAC Zero Trust para la seguridad física, la postura de su organización asume que todas las identidades tienen acceso cero y que cada evento de acceso físico, como una acreditación o un pase de credencial móvil o un escaneado biométrico, se valida y autoriza en función de los atributos de identidad, las funciones y las políticas.
Fin al "retirar y sustituir"
Aunque los presupuestos de seguridad crecen con respecto a años anteriores, el enfoque "retirar y sustituir" para actualizar la infraestructura sigue siendo poco atractivo para la mayoría de las organizaciones, tanto por su coste como por la molesta interrupción de las operaciones.
Pero, ¿y si le decimos que el PBAC puede integrarse perfectamente con los antiguos sistemas de control de acceso?
En colaboración con Bioconectarle presentamos la primera solución en la nube de PBAC para la seguridad física. Con nuestra solución, puede implementar una autorización dinámica Zero Trust para el acceso de los empleados de acuerdo con sus horarios de trabajo individuales, así como asignar privilegios de acceso por tiempo de servicio a los espacios físicos.
Control de acceso basado en políticas de Alert Enterprise
Confíe en nuestra solución PBAC para:
- Ofrecer un acceso fiable y compatible a escala en toda la empresa en tiempo real
- Controlar el acceso a zonas sensibles
- Bloquear el acceso a empleados despedidos o personas identificadas como de alto riesgo
- Evitar el acceso fraudulento o no autorizado a la cuenta del titular de la tarjeta
- Y mucho más.
Y gracias a nuestra asociación con Bioconnect, incluso puede sumar las credenciales biométricas y basadas en dispositivos móviles y lectores de puertas al tradicional sistema de pase de tarjetas, o directamente sustituirlo por ellas. Decida lo que decida, puede mantener sus PAC existentes y autorizar y aplicar dinámicamente sus políticas a gran escala. Disfrute de todos los beneficios de la seguridad, sin las molestias de tener que retirar y sustituir sistemas.
Empieza ya con Alert Enterprise
Veamos juntos cómo podemos ayudarle a proteger sus instalaciones, su propiedad intelectual y, lo que es más importante, su personal con el control de acceso basado en políticas para la seguridad física.
