Riesgos de un sistema de control de acceso antiguo

Durante años, la función principal de un sistema de control de acceso era gestionar de forma segura el acceso y los derechos de los tarjetahabientes. Hoy en día, puede hacer mucho más que desbloquear puertas.

El ámbito del control de acceso está cambiando rápidamente con tecnologías como las soluciones en la nube, la biometría y las credenciales móviles. Los modernos sistemas de control de acceso pueden manejar la gestión de visitantes, integrarse con dispositivos del Internet Industrial de las Cosas (IIoT) para la automatización, proporcionar análisis de datos mejorados y conectarse a bases de datos de empleados. Desempeñan un rol crucial en la respuesta a emergencias y ayudan a garantizar el cumplimiento normativo al proporcionar registros de auditoría y almacenamiento seguro.

Estas innovaciones ofrecen mayor seguridad y comodidad, pero los sistemas antiguos de control de acceso no pueden admitirlas de forma segura. Sigue leyendo para descubrir cómo el control de acceso antiguo puede introducir vulnerabilidades, cuáles son los tipos de ataques más frecuentes y cómo la actualización de tu control de acceso puede mejorar tu seguridad general y la experiencia del usuario.

WHITEPAPER

Lo que las redes interconectadas significan para el control de acceso

Durante años, los sistemas de control de acceso funcionaron de forma independiente. Verificaban credenciales como tarjetas y PINs, y luego concedían o denegaban la entrada a los tarjetahabientes. Más allá de eso, tenían poca conexión con los sistemas más amplios que ejecutan las operaciones de una organización.

El control de acceso ahora se encuentra dentro de una red operacional mucho más grande. Cada dispositivo de control de acceso, desde lectores hasta controladores, forma parte de ese entorno. Este sistema interconectado extrae datos de sensores, máquinas y software implementados en todo el sistema de seguridad electrónica y más allá, incluidos dispositivos de computación en el borde, sensores industriales, analíticas basadas en la nube, redes de tecnología operativa y sistemas de recursos humanos.

En esta configuración conectada, la función principal del control de acceso sigue siendo controlar quién puede entrar en un espacio. Sin embargo, también recopila datos en tiempo real que pueden alimentar la automatización cuando se combinan con dispositivos IIoT, lo que integra el control de acceso en una estrategia operativa más amplia.

Beneficios operativos de las integraciones de control de acceso

La capacidad de integrar el control de acceso con otros sistemas puede facilitar mucho la vida a los equipos de Instalaciones y Recursos Humanos. Por ejemplo, un deslizamiento de credencial puede activar que las luces y la configuración de HVAC se ajusten automáticamente cuando la última persona se va al final del día, mientras que el acceso al ascensor puede limitarse a empleados autorizados durante ciertas horas. El mismo sistema puede conectarse con las bases de datos de RR.HH. para simplificar el seguimiento del tiempo y la asistencia, y actualizar automáticamente los privilegios de acceso cuando cambia el rol de alguien.

A medida que el control de acceso se conecta más a los sistemas críticos para el negocio, vale la pena examinar más de cerca dónde los sistemas más antiguos pueden dejar brechas en su postura de seguridad. Debido a que los sistemas de control de acceso tradicionales se construyeron para un rol más aislado, no fueron diseñados con funcionalidades de ciberseguridad que puedan mantenerse al día con las amenazas en evolución. Sincronizarlos con otros sistemas puede ampliar la superficie de ataque, proporcionando puntos de entrada a toda la red de tu organización.

Las vulnerabilidades más comunes de control de acceso obsoleto

Algunas debilidades comunes de los sistemas de control de acceso antiguos incluyen dispositivos inseguros, firmware obsoleto, falta de segmentación de red y autenticación débil.

Las vulnerabilidades pueden surgir en múltiples niveles dentro de un sistema de control de acceso, incluidas las credenciales, los controladores, los servidores y las estaciones de trabajo:

• Credenciales: Las tarjetas de acceso débiles o comprometidas pueden ser aprovechadas
• Controladores: Los dispositivos que gestionan el acceso y los permisos pueden ser objeto de ataques dirigidos a su configuración o firmware
• Servidores: El hardware responsable de procesar y almacenar datos de acceso puede enfrentar brechas que expongan información confidencial
• Estaciones de trabajo: Las estaciones de trabajo de gestión de seguridad pueden ser vulnerables a malware o a accesos no autorizados, lo que compromete todo el sistema.

Reconocer estas brechas es el primer paso. A continuación, veamos los ataques específicos que los tienen como objetivo.

BLOG

Amenazas comunes de ciberseguridad que involucran sistemas de control de acceso

A medida que las amenazas cibernéticas continúan evolucionando y los sistemas se vuelven cada vez más conectados, los ciberdelincuentes pueden acceder a una red a través de un solo dispositivo comprometido. Una vez que están dentro, pueden tomar el control de otros sistemas de seguridad o acceder a información personal de registros internos. A continuación se exponen algunas amenazas comunes de ciberseguridad relacionadas con el control de acceso:

Retransmisión

Un ataque de retransmisión ocurre cuando un delincuente coloca un transmisor cerca de un lector de control de acceso, lo que permite interceptar y simular las credenciales de un tarjetahabiente cuando pasa por el lector. (Esta técnica es similar a la utilizada en el robo de automóviles, que extiende la señal de radio del llavero electrónico hasta el automóvil desde la distancia). Al emplear estos métodos, los delincuentes pueden obtener acceso no autorizado a una instalación sin ninguna aprobación.

Ataques de skimming

Con los ataques de skimming, los delincuentes utilizan los propios lectores para obtener y clonar información de las credenciales de control de acceso sin el consentimiento de los propietarios. El skimming de la fuente ocurre cuando un actor malicioso modifica un lector de control de acceso agregando una capa física adicional que registra todas las interacciones y clona las tarjetas que se escanean.

Interceptación

La interceptación ocurre cuando un delincuente intercepta los datos transmitidos entre un lector y un controlador. Por lo general, retirarán el lector de la pared y lo volverán a conectar a los cables mediante un dispositivo de bajo costo disponible en línea. Esta configuración les permite registrar y reproducir lecturas de tarjetahabiente, generalmente a través de la salida Wiegand, aunque también puede afectar a los dispositivos que utilizan OSDP. Aunque el OSDP puede configurarse para garantizar la seguridad, puede ser vulnerable si el canal seguro no está habilitado o si se utilizan claves predeterminadas para el emparejamiento.

BLOG

Ataques a controladores

Al igual que cualquier otro dispositivo, el hardware de control de acceso puede ser vulnerable a ataques de controladores que permiten a un ciberdelincuente tomar el control del dispositivo, suplantarlo o acceder a información no autorizada. Una vez que el ciberdelincuente tiene acceso a un controlador, puede manipular los controles de las puertas y lanzar un ataque de denegación de servicio para impedir el acceso y perturbar las operaciones. En una planta de producción, esto podría acarrear importantes perjuicios económicos.

Cómo un sistema de control de acceso vulnerable pone en riesgo tu red

Tu sistema de seguridad electrónica es tan fuerte como su eslabón más débil. Un ciberdelincuente que vulnera un sistema de control de acceso antiguo también puede obtener el control de los demás sistemas conectados a tu red. Con los sistemas tradicionales de control de acceso, esto no solía ser posible. Ahora, una mayor interconectividad entre sistemas ha facilitado que los actores de amenazas utilicen un sistema de control de acceso vulnerable como punto de entrada a toda tu base de datos.

Una vez vulnerada una red, todos los datos se vuelven vulnerables, incluyendo la información confidencial almacenada internamente. Los actores de amenazas a menudo se desplazan por una red vulnerada para buscar la información que genere la mayor ganancia financiera. Esto suele llevarlos a datos personales sobre empleados y clientes o a datos financieros privados relacionados con tu organización.

Esto es cierto no solo para el control de acceso. Otros sistemas conectados a una red, incluidos los de tecnología operativa como los sistemas HVAC o de ascensores, también pueden utilizarse para afectar la seguridad y las operaciones si se vulneran. A medida que la infraestructura crítica se vuelve más interconectada, los sistemas de control industrial pueden quedar insuficientemente protegidos contra ciberataques, con graves consecuencias como suministros de agua contaminada o interrupciones en las redes eléctricas. Una vez que un actor de amenazas obtiene acceso a tu red a través de un dispositivo vulnerable, corres el riesgo de perder el control de los sistemas de seguridad esenciales, como la gestión de video.

MÁRCALO

Qué buscar en un sistema de control de acceso ciberresiliente

Modernizar tu control de acceso físico puede abrir muchas oportunidades para mejorar tu postura de ciberseguridad. Nuestro último Reporte sobre el Estado de la Seguridad Electrónica destaca que el control de acceso sigue siendo la principal prioridad de inversión para los equipos de TI y seguridad electrónica por tercer año consecutivo. Ante la oleada de tecnologías innovadoras que entran en el mercado, algunas se perfilan claramente como líderes.

Esto es lo que TI busca en el control de acceso para ayudar a reducir el riesgo cibernético en entornos modernos:

• Estándares abiertos
• Segmentación de red
• Actualizaciones regulares y aplicación de parches
• Monitoreo y gestión centralizada del sistema
• Mecanismos sólidos de autenticación

Por supuesto, también es importante aplicar prácticas de TI comprobadas, incluyendo un enfoque por capas para la ciberseguridad y protocolos estándar de cifrado. El cifrado estándar es una estrategia bien establecida que se utiliza con otros dispositivos de red y se beneficia de una comunidad más grande. Cuando se detecta una vulnerabilidad, esa información se difunde rápidamente entre todos los proveedores de soluciones certificados, lo que les lleva a corregir la falla de hardware o software antes de que el problema se agrave.

Elegir una solución certificada de punta a punta significa unirse a una red que se mantiene proactiva en materia de seguridad, uno de los beneficios más evidentes de la seguridad en los sistemas modernos de control de acceso. Los protocolos propietarios, en cambio, pueden retrasar la detección de problemas y carecer del soporte más amplio necesario para una resolución rápida.

¿Cuál es la mejor manera de obtener estas capacidades? Elegir una solución que utilice una arquitectura moderna, ya sea local, control de acceso basado en la nube o una combinación de ambos.

Cómo una arquitectura moderna de control de acceso puede mejorar la ciberseguridad

Dado que el control de acceso ha evolucionado de ser una herramienta de seguridad electrónica independiente a un componente conectado de la red empresarial más amplia, los sistemas antiguos pueden exponerte a una variedad de riesgos. Las soluciones modernas de control de acceso pueden ayudarte a dar un paso crítico hacia la resiliencia cibernética. Pueden darte:

• Control preciso de credenciales y permisos
• Registro detallado de eventos de acceso
• Monitoreo en tiempo real de los puntos de entrada para una respuesta más rápida a las amenazas
• Control flexible de tu almacenamiento de datos
• Actualizaciones regulares de software y correcciones

Si bien los sistemas locales te permiten almacenar datos en tus propios servidores, los sistemas basados en la nube pueden reducir tus necesidades de almacenamiento y procesamiento en sitio. Ambas opciones de implementación, o una combinación híbrida, son una buena elección, dependiendo de tus necesidades. En cualquier caso, un sistema de control de acceso moderno debe brindarte sólidas capacidades de protección de datos y ciberseguridad.

BLOG

Independientemente de la infraestructura que elijas, es recomendable optar por una solución diseñada específicamente para funcionar en nuestro entorno cada vez más conectado. No solo ayudará a reducir el riesgo, sino que también mejorará la flexibilidad, la visibilidad y la resiliencia a largo plazo.