¿Qué ha ocurrido?
En un artículo invitado publicado en la revista Protector, Achim Schmidt, End User Business Development Manager en HID, explica cómo las soluciones de Mobile Access están reemplazando el control de accesos clásico basado en tarjetas físicas. En lugar de una tarjeta RFID o credencial física, los empleados utilizarán en el futuro su smartphone para operar puertas, taquillas, impresoras, estaciones de carga eléctrica, vehículos de flota o incluso máquinas expendedoras. La identidad digital se almacena en este caso en una wallet o en una aplicación propia de la empresa.
Según el artículo, las tarjetas de acceso físicas prácticamente han quedado obsoletas en entornos de Mobile Access. El texto analiza tanto las ventajas en materia de seguridad como las financieras de este cambio.
Los detalles
Un argumento central a favor de Mobile Access es la eliminación del riesgo derivado de tarjetas de acceso robadas, perdidas o prestadas a terceros. Los smartphones ya cuentan de forma nativa con mecanismos de seguridad como códigos PIN, reconocimiento facial o sensores de huella dactilar. Incluso si un dispositivo se presta a otra persona, según el artículo es posible implementar controles de seguridad en varias capas, como escáneres biométricos en accesos de entornos críticos como aeropuertos, bancos o centros de datos.
También se obtienen ventajas en la administración: los permisos de acceso pueden gestionarse de forma centralizada y concederse o revocarse en cuestión de segundos. En comparación, reconfigurar o retirar tarjetas en sistemas tradicionales resulta mucho más laborioso. También se destaca la escalabilidad: nuevos empleados o sedes completas pueden integrarse en el sistema casi en tiempo real.
La interacción técnica como requisito previo
El artículo subraya que una solución integral de Mobile Access es más que la simple provisión de llaves digitales en el smartphone. La máxima seguridad solo se logra mediante la interacción orquestada de los siguientes componentes:
- Lectores de acceso con tecnología inalámbrica como Bluetooth Low Energy (BLE) y Near Field Communication (NFC) para la comunicación segura entre el smartphone y el punto de acceso
- Protocolos de transmisión cifrados, estándares de seguridad actualizados y capacidad de actualización para garantizar la seguridad de la inversión a largo plazo
- Lectores híbridos capaces de procesar tanto tarjetas RFID tradicionales como credenciales digitales
- Un controlador central que procesa los datos de identidad y controla puertas y lectores, con comunicación cifrada, por ejemplo mediante OSDP Secure
- Dispositivos con capacidad en la nube que permiten actualizaciones de firmware y ampliaciones de funciones sin necesidad de sustituir el hardware
- Una plataforma basada en la nube para la gestión de identidades digitales
Como base, el artículo menciona una infraestructura de TI estable y protegida: una red IP segmentada, comunicación cifrada, una gestión rigurosa de certificados y reglas claras de firewall y de nube. Además, se requieren mecanismos complementarios como la vinculación de dispositivos, biometría, almacenamiento en elementos seguros (Secure Element) y funciones de auditoría.
Contextualización
La relevancia del tema se fundamenta en el artículo, entre otras cosas, en la directiva NIS-2. Desde su entrada en vigor, numerosas empresas forman parte de las infraestructuras críticas y deben adaptar su control de accesos a las disposiciones de NIS-2. Según el artículo, medidas de seguridad insuficientes pueden derivar, en el peor de los casos, en sanciones económicas considerables.
De este modo, Mobile Access no se presenta únicamente como una mejora en comodidad y seguridad, sino también como una respuesta a los requisitos regulatorios a los que deben hacer frente los operadores de infraestructuras críticas, por ejemplo en el entorno de centros de datos o entidades financieras.
Aspectos financieros
Además de la seguridad, el artículo pone explícitamente el foco en el ahorro de costes. Al eliminarse las tarjetas RFID físicas, desaparecen los gastos de producción, personalización y envío, es decir, los costes de materiales y logística. Al mismo tiempo, se reduce la carga administrativa, ya que las credenciales pueden generarse de forma automatizada a partir de los sistemas de RR.HH. y vincularse directamente con los procesos de alta y baja de personal.
Otros potenciales de ahorro mencionados:
- Sin costes de reposición de tarjetas o credenciales perdidas, ya que no es necesario volver a producirlas
- Procesos más respetuosos con el medio ambiente al prescindir de la producción física de tarjetas
- Ciclos de inversión más largos en controladores con capacidad en la nube, ya que las nuevas funciones pueden implementarse mediante actualizaciones de firmware en lugar de sustituir el hardware
- Mayor productividad de los administradores gracias a la administración remota, al requerir con menos frecuencia presencia in situ
Consejos prácticos
Del artículo se pueden extraer las siguientes recomendaciones para las empresas que planean migrar a Mobile Access:
- Al seleccionar lectores de acceso, verificar la compatibilidad con estándares inalámbricos actuales (BLE, NFC), así como la capacidad de actualización, para garantizar la seguridad de la inversión
- Prever lectores híbridos capaces de procesar tanto tarjetas RFID como credenciales digitales, para permitir una migración gradual
- Utilizar controladores con comunicación cifrada (por ejemplo, OSDP Secure) y capacidad en la nube, para posibilitar actualizaciones de firmware sin necesidad de sustituir el hardware
- Asegurar la infraestructura de TI como base: red segmentada, cifrado, gestión de certificados y reglas de firewall claras
- Tener en cuenta mecanismos de seguridad adicionales como la vinculación de dispositivos, biometría, almacenamiento en elementos seguros y funciones de auditoría
- Revisar con antelación los requisitos de NIS-2, en caso de que la propia empresa forme parte de las infraestructuras críticas
Perspectivas
El artículo deja claro que Mobile Access no debe entenderse como una tecnología aislada, sino como un sistema integral compuesto por hardware, red, gestión de identidades en la nube y procesos de TI. Según el texto, las empresas que logren integrar de forma técnica y organizativa todos estos componentes sin fisuras podrán operar una solución de control de accesos robusta, escalable y preparada para el futuro.
Ante normativas como NIS-2 y las ventajas de costes señaladas, es previsible que aumente la presión sobre las empresas para modernizar sus sistemas de control de accesos existentes. La posibilidad descrita en el artículo de añadir funciones mediante actualizaciones de firmware facilita, además, una transición gradual sin necesidad de sustituir por completo el hardware existente.
