Red de información TI para profesionales ITMedia NetWork

martes, 22 de mayo de 2012
Actualizado a las 21:49


Búsqueda avanzada

Publicidad

Publicidad

Opinión

La seguridad de los sistemas de control de acceso físico

05 Junio 2009por Toni Tomasa, director técnico del Grupo Spec

Los sistemas de control de acceso físico comprenden una gran cantidad de elementos y procedimientos que se extienden por todo el entorno corporativo, con responsabilidades distribuidas en todos los departamentos y que aplican en mayor o menor medida a todos los empleados o, incluso, al personal externo como visitantes y contratistas.

Un sistema de control de acceso físico, tiene una estrecha relación con materias tan dispares como la gestión de recursos humanos, imputación de costes o la prevención de riesgos. También garantizara un correcto cumplimiento de la Ley.

Toni Tomasa, director técnico de Grupo Spec

Toni Tomasa, director técnico de Grupo Spec

La seguridad total no es un objetivo asumible. Podremos aproximarnos en mayor o menor medida a un nivel o estándar de seguridad, pero en ningún caso a un sistema totalmente seguro e inviolable. La necesidad de implicar diversos elementos técnicos y usuarios, lo hacen materialmente imposible. No obstante, es posible maximizar el compromiso con la seguridad, para aproximarnos al objetivo deseado. En función de los requerimientos y del entorno, podremos optar por diferentes tecnologías y opciones. En cada caso se deberá valorar si resulta asumible el impacto en coste, así como el esfuerzo requerido para la operación y gestión del sistema.

Básicamente, un sistema de control de acceso físico empieza por los elementos de impedimento de paso que junto a la tecnología de identificación son los más próximos al usuario. En cada caso, se debe valorar el tipo de equipo más adecuado. Todos los elementos de impedimento de paso de SPEC llevan asociada una electrónica de control “Terminal”, que se ocupa de la toma de decisiones y control de las actuaciones. Otra característica es el exhaustivo tratamiento y resolución de las anomalías en los canales de comunicaciones, basados en TCP-IP. Cualquier incidencia se resuelve mediante un sistema de conmutación On-Line y Off-Line, que mantiene toda la operativa del sistema, de forma transparente. Para maximizar la seguridad, SPEC incorpora un sistema de activación de terminales a través de internet, que comprueba y valida que todos los elementos correspondan exactamente con las especificaciones.

Existe una gran cantidad de tecnologías de lectura como las tarjetas y tags RFID o, incluso, las matrículas de los vehículos, y como tecnologías de verificación el PIN de seguridad y la biometría. Para garantizar un elevado nivel de seguridad SPEC recomienda utilizar un doble control y, si es necesario, puede sofisticarse utilizando el DNI electrónico o tarjetas inteligentes.
Las plataformas software de SPEC, basadas en web, incorporan tratamiento en formato XML de la información, que a su vez se almacena de forma encriptada en la bases, garantizando la seguridad. No obstante, para facilitar la tarea a los integradores, se facilitan herramientas SOA basadas en web-services, para realizar de forma controlada las operaciones que sean necesarias.

La integración con otras aplicaciones es un aspecto crítico en materia de seguridad, y es vital adecuar el software a los estándares para el intercambio de datos. Así, SPEC dispone de enlaces con SAP a través del interfaz SAP-Xi, así como uso de LDAP y Microsoft ActiveDirectory, que permiten resolver el registro único al sistema, denominado SSO (Single Sign On).

Los sistemas de control de acceso físico, junto al conjunto de aplicaciones derivadas de los mismos, constituyen un entorno especialmente complejo por su multidisciplinariedad y por conllevar procedimientos transversales en un entorno corporativo, en el que se hace difícil tener en consideración todos y cada uno de los elementos que pueden afectar a su seguridad.
SPEC desarrolla continuamente proyectos de I+D orientados a maximizar la seguridad, aplicando criterios de ergonomía y usabilidad, para ofrecer las mejores prestaciones requiriendo el menor esfuerzo posible a los usuarios y administradores del sistema.

ShareThis

Publicidad

Publicidad

Publicidad

Análisis

En un año, la iniciativa "Conecta tu Negocio" ha logrado llevar 24.500 pymes a Internet y registrar 39.000 dominios .es

Concluida la primera fase de la iniciativa "Conecta tu Negocio", STRATO hace una positiva valoración y subraya algunos de sus logros como las 24.500 pymes digitalizadas, los 39.000 dominios .es registrados o las más de 1,5 millones de visitas recibidas

Publicidad

Strategic Partner info

Strategic Partner forma parte de la red de información TI para profesionales de IDG Communications.


Sitios especializados de ITMedia NetWork: techWEEK, IT CIO.es, IT PYMES.es, IT SEGURIDAD.es, NUEVAempresa.com.

ITMedia NetWork. © 2006 - 2012 Information Technology & Media S.A. (CIF A-84950211). Todos los derechos reservados.

Envío de artículos por email de Strategic Partner

Por favor, introduzca la siguiente información











Cerrar

Envío de artículos por email de Strategic Partner

Procesando envíos...

Envío de artículos por email de Strategic Partner

Email enviado. Cerrar

Envío de artículos por email de Strategic Partner

Error en el envio. Pulse aqui para cerrar.Cerrar