El Costo de las Violaciones de Datos Sigue Aumentando Año Tras Año: Es Hora de Combinar el Control de Acceso y la Ciberseguridad en un Modelo Unificado

¿Qué tienen en común las cintas de casete, las máquinas de escribir eléctricas y los lectores de tarjetas?

Si respondiste, “Son todas innovaciones tecnológicas que surgieron en la década de 1960”, estás en lo correcto.

Es poco probable que aún utilices cintas y máquinas de escribir en el trabajo (o en cualquier otro lugar), pero los lectores de tarjetas siguen siendo una herramienta popular para la seguridad de la oficina. Esto destaca cuánto las organizaciones aún dependen de soluciones de seguridad heredadas, a menudo sin darse cuenta de los riesgos.

Además, la seguridad en el mundo empresarial ha estado dividida durante mucho tiempo entre el control de acceso y la ciberseguridad. Un equipo se ha centrado en las amenazas físicas, mientras que otro ha lidiado con las amenazas digitales.

No obstante, a medida que surgen nuevas amenazas desde prácticamente todos los ángulos y los intentos de ataques aumentan, es imperativo que los ejecutivos de seguridad, como los Oficiales de Seguridad de la Información (CISO) y los Oficiales de Seguridad (CSO), eliminen la brecha entre la seguridad física y digital. Un esfuerzo conjunto proporciona una visión más completa no solo de los riesgos potenciales, sino también de los esfuerzos de seguridad. Esto es cierto para cualquier empresa que tenga propiedad intelectual que desee proteger, lo que significa, en esencia, todas las empresas que operan hoy en día.

Cada vez más, estamos viendo cómo el control de acceso y la ciberseguridad se intersectan, en parte porque una violación en un lado puede llevar eventualmente a una violación en el otro.

Los silos han sido durante mucho tiempo un desafío en las organizaciones, pero son especialmente riesgosos cuando se trata de seguridad. La seguridad física y digital ya no pueden operar en aislamiento. Al unificar las dos, las organizaciones pueden construir una base más sólida y resiliente, que mejor protege sus activos, empleados, línea de fondo y reputación.

Desde Lectores de Tarjetas a Biometría

Un error común entre los CISO y CSO en empresas de todos los tamaños es confiar en tecnología heredada como los lectores de tarjetas para la seguridad física, incluso si son conscientes de que existe algún riesgo. Desafortunadamente, la seguridad física a menudo no es una prioridad hasta que ocurre una violación. Un estudio de Deloitte de 2024 encontró que solo seis CISO estatales informaron que los presupuestos de ciberseguridad de sus estados cubren la seguridad física, lo que disminuyó drásticamente desde 15 en 2022.

Cuando una empresa está empezando y solo tiene unos pocos empleados, la seguridad física no es un desafío importante. El negocio puede operar en un edificio con un guardia de seguridad en el vestíbulo y tener lectores de tarjetas en las entradas y salidas del espacio de trabajo. Y eso puede ser adecuado en ese momento.

Pero a medida que crece el tamaño de la oficina, las ubicaciones y el número de empleados, se vuelve mucho más difícil gestionar la seguridad, que, al menos en el lado físico, incluye autenticar a los empleados cuando intentan entrar en los espacios de trabajo y mantener a los actores maliciosos fuera. La seguridad física se vuelve aún más complicada cuando varias oficinas mantienen sus propios estándares de seguridad únicos, lo que es casi imposible de monitorear desde arriba y, literalmente, abre la puerta a los estafadores.

Y, desafortunadamente, las amenazas no siempre provienen de afuera. Digamos que un empleado es despedido. La seguridad física se centra en mantener a esa persona fuera del edificio, mientras que el equipo de ciberseguridad monitorea las posibles amenazas digitales. Pero si no se comunican entre sí para conectar los puntos, nadie entiende completamente el riesgo. Y eso es un gran error.

Las tarjetas de clave a menudo se pierden, se roban o se clonan, lo que las convierte en un eslabón débil en la seguridad. Y no es práctico tener un guardia en cada puerta de cada oficina. Es aquí donde entra en juego la tecnología más avanzada, como la autenticación biométrica. Permite a las empresas mitigar el riesgo sin aumentar sustancialmente la cantidad de personal, lo que debería ser música para los oídos de los CISO y CSO (así como de los CTO y CFO).

Un Modelo de Seguridad Unificado

Piénsalo de esta manera: La seguridad de la red es una pirámide. Los activos más valiosos con la seguridad más estricta, como la propiedad intelectual y los datos del cliente, se encuentran en la cima. La seguridad física es la base de la pirámide. Y hay activos que requieren diferentes grados de seguridad en el medio.

Tu CISO/CSO puede haber tomado grandes precauciones para asegurar los datos en la parte superior e incluso en el medio. Pero si la base no es segura, toda la pirámide está en riesgo. Solo se necesita un actor malicioso, ya sea enviando un correo electrónico de phishing convincente o deslizándose por una puerta abierta detrás de un empleado, para conectar un dispositivo USB y desencadenar una violación que podría costar millones. Según un informe de IBM, el costo promedio de una violación de datos en 2024 fue de $4.9 millones, un aumento del 10% con respecto al año anterior. Y ese número aumenta para los sectores industriales, que a menudo incluyen centros de datos y infraestructura crítica.

Si tu organización tiene un equipo de seguridad con una visión holística de los activos físicos y digitales, pueden proteger mejor toda la pirámide, incluidos todos los vectores de ataque posibles. Simplificar las operaciones de seguridad de esta manera puede ser complicado; es realmente un trabajo a tiempo completo para un CISO o CSO. Pero es mejor invertir en un modelo de seguridad unificado desde el principio antes de que ocurra una violación costosa.

El Futuro de la Seguridad Física y Digital

Una certeza es que los actores maliciosos seguirán intentando violar la seguridad de las empresas por razones nefastas. Para mantenerse por delante, las empresas deben adoptar tecnologías más seguras que no perturben el lugar de trabajo. Las empresas agregan fricción a las actividades diarias de los empleados si se les requiere que pasen tarjetas y entren PIN en cada puerta. Claro, eso (al menos en gran medida) garantiza que solo las personas adecuadas accedan a cada habitación, pero es un sistema vulnerable a problemas como el tailgating, el intercambio de PIN y la pérdida de tarjetas. Un estudio encontró que la empresa promedio de 40,000 personas pierde 10,378 tarjetas/fobs por año.

La biometría, como la autenticación facial, puede ayudar a eliminar algo de esa fricción en la oficina y lograr un mejor equilibrio para todos los empleados, incluidos los CISO y CSO. Al autenticar la identidad de un empleado con biometría facial, el empleado simplemente tiene que seguir caminando para ser validado en tiempo real y pasar por el punto de acceso mucho más rápido.

Y ahora, el AI está ayudando a los sistemas biométricos a volverse más inteligentes con el tiempo. Con el aprendizaje automático, estas tecnologías pueden adaptarse continuamente a los cambios naturales en la apariencia de una persona, como un nuevo corte de pelo o gafas, sin requerir reinscripción.

Invertir en tecnologías de control de acceso de vanguardia como esta es una de las formas más inteligentes en que las organizaciones pueden protegerse para el futuro. Mantiene la seguridad física y digital, al mismo tiempo que mejora la experiencia del empleado.