{"id":15556,"date":"2023-05-18T17:02:25","date_gmt":"2023-05-18T17:02:25","guid":{"rendered":"https:\/\/es.alertenterprise.com\/?p=15556"},"modified":"2024-01-19T14:15:32","modified_gmt":"2024-01-19T14:15:32","slug":"is-policy-based-access-control-and-zero-trust-the-future-of-physical-security","status":"publish","type":"post","link":"https:\/\/es.alertenterprise.com\/es\/blog\/2023\/05\/18\/is-policy-based-access-control-and-zero-trust-the-future-of-physical-security\/","title":{"rendered":"\u00bfLa pol\u00edtica de control de acceso y la confianza cero son el futuro de la seguridad f\u00edsica?"},"content":{"rendered":"

El control de acceso basado en pol\u00edticas (PBAC) ha demostrado ser demasiado complejo para la mayor\u00eda de los sistemas de control de acceso f\u00edsico (PAC) hasta el momento. A medida que las organizaciones de todos los sectores se enfrentan a amenazas a la seguridad en constante evoluci\u00f3n y a horarios de trabajo h\u00edbridos m\u00e1s complicados para todo tipo de empleados, PBAC podr\u00eda ser la soluci\u00f3n de seguridad f\u00edsica de Confianza Cero que todos est\u00e1bamos esperando.<\/p>\n\n\n\n

Aumento de los eventos de seguridad f\u00edsica<\/strong><\/p>\n\n\n\n

En una encuesta<\/a> realizada por Pro-Vigil, el 20 % de los encuestados indicaron un mayor n\u00famero de incidentes de seguridad f\u00edsica en 2020 que el a\u00f1o anterior. Un tercio de los 124 responsables de operaciones comerciales que participaron esperaban otro aumento en 2021.<\/p>\n\n\n\n

Las amenazas a la seguridad f\u00edsica ponen en peligro algo m\u00e1s que la propiedad f\u00edsica e intelectual. Adem\u00e1s de la preocupaci\u00f3n por proteger el acceso f\u00edsico a los servidores, el 69 % de los encuestados tem\u00eda un da\u00f1o irreversible tanto en las finanzas como en la reputaci\u00f3n de la empresa en caso de que se produjera una fatalidad relacionada con la seguridad.<\/p>\n\n\n\n

El acceso 24\/7 constituye un problema<\/strong><\/p>\n\n\n\n

Un punto de gran vulnerabilidad para la seguridad f\u00edsica de muchas empresas es el acceso a edificios basado en tarjetas para los empleados. Debido a las limitaciones de los antiguos sistemas de control de acceso, la mayor\u00eda de las organizaciones conceden acceso ininterrumpido a todos los empleados, independientemente de sus necesidades espec\u00edficas. Esto expone a la empresa a nuevos niveles de responsabilidad, tanto en t\u00e9rminos de seguridad de los empleados como de vulnerabilidades de la seguridad.<\/p>\n\n\n\n

Pero por muy tentador que sea, limitarse a cerrar a cal y canto la empresa no dar\u00e1 respuesta a las necesidades de acceso m\u00e1s complejas de una organizaci\u00f3n moderna.<\/p>\n\n\n\n

El problema de los PACS<\/strong><\/p>\n\n\n\n

El acceso basado en pol\u00edticas podr\u00eda te\u00f3ricamente resolver el problema de acceso las 24 horas del d\u00eda, los 7 d\u00edas de la semana, y ayudar a las organizaciones a reforzar su postura frente a la seguridad f\u00edsica, incluso cuando los horarios son m\u00e1s espor\u00e1dicos y se ampl\u00edan las ubicaciones. Al automatizar el PBAC, los empleados s\u00f3lo podr\u00e1n acceder a las instalaciones de la empresa durante los turnos designados o los d\u00edas planificados en la oficina.<\/p>\n\n\n\n

El PBAC ofrece soluci\u00f3n a otro problema debido a la anticuada infraestructura de seguridad de la mayor\u00eda de las empresas: PACS. Los antiguos sistemas de control de acceso no tienen la capacidad de gestionar m\u00faltiples contingencias para cada empleado. Por ello, hasta ahora, la \u00fanica forma de implementar pol\u00edticas de acceso personalizadas ha sido manualmente.<\/p>\n\n\n\n

PBAC: un enfoque Zero Trust para la seguridad f\u00edsica<\/strong><\/p>\n\n\n\n

Una iniciativa com\u00fan para la ciberseguridad, un enfoque Zero Trust es el cambio de las defensas de red hacia un modelo de seguridad de TI m\u00e1s completo que permita a las organizaciones restringir los controles de acceso a redes, aplicaciones y entorno sin poner en riesgo el rendimiento y la experiencia del usuario. En resumen, un enfoque Zero Trust no conf\u00eda en nadie y verifica la identidad de todos.<\/p>\n\n\n\n

En el marco del enfoque PBAC Zero Trust para la seguridad f\u00edsica, la postura de su organizaci\u00f3n asume que todas las identidades tienen acceso cero y que cada evento de acceso f\u00edsico, como una acreditaci\u00f3n o un pase de credencial m\u00f3vil o un escaneado biom\u00e9trico, se valida y autoriza en funci\u00f3n de los atributos de identidad, las funciones y las pol\u00edticas.<\/p>\n\n\n\n

Fin al \"retirar y sustituir\"<\/strong><\/p>\n\n\n\n

Aunque los presupuestos de seguridad crecen con respecto a a\u00f1os anteriores, el enfoque \"retirar y sustituir\" para actualizar la infraestructura sigue siendo poco atractivo para la mayor\u00eda de las organizaciones, tanto por su coste como por la molesta interrupci\u00f3n de las operaciones.<\/p>\n\n\n\n

Pero, \u00bfy si le decimos que el PBAC puede integrarse perfectamente con los antiguos sistemas de control de acceso?<\/p>\n\n\n\n

En colaboraci\u00f3n con Bioconectar<\/a>le presentamos la primera soluci\u00f3n en la nube de PBAC para la seguridad f\u00edsica. Con nuestra soluci\u00f3n, puede implementar una autorizaci\u00f3n din\u00e1mica Zero Trust para el acceso de los empleados de acuerdo con sus horarios de trabajo individuales, as\u00ed como asignar privilegios de acceso por tiempo de servicio a los espacios f\u00edsicos.<\/p>\n\n\n\n

Control de acceso basado en pol\u00edticas de Alert Enterprise<\/strong><\/p>\n\n\n\n

\n