Sistemas de seguridad física conectados con su plan de IT

Sistemas de seguridad física y su entorno de IT

Los sistemas de seguridad física protegen a las personas, las instalaciones y los equipos: control de accesos a puertas, cámaras, alarmas, entrada de visitas y las salas donde se guardan los servidores y los equipos de red. Hoy la mayoría de estos sistemas son dispositivos conectados. Están en su red, usan cuentas y contraseñas, registran información sobre personas y dependen de proveedores, de modo que pertenecen a su plan de IT además de a su plan de instalaciones. BlueNova IT ayuda a pymes que operan en Europa a entender cómo se conectan sus sistemas de seguridad física con su IT y a planificar los cambios con las comprobaciones adecuadas.

Empezamos por lo que ya existe en sus instalaciones y por quién es responsable de ello, y no por equipos que comprar.

Como cada país tiene sus propias normas sobre videovigilancia, registros de acceso y señalización, tratamos los requisitos como cuestiones locales. Lo que es aceptable en una oficina puede requerir ajustes en otra, y preferimos preguntar pronto antes que suponer.

Qué incluye

El alcance se acuerda con cada organización antes de empezar. Un trabajo de seguridad física suele abarcar las áreas siguientes.

Revisión de los sistemas y las instalaciones existentes

Inventariamos los sistemas presentes en cada sede, como lectores de puerta, cámaras, grabadores y centrales de alarma, y anotamos quién los instaló, quién los mantiene y qué contratos se aplican. También observamos las propias instalaciones, incluidas las entradas, las zonas comunes y las salas con equipos de IT, para que la revisión refleje cómo se usa realmente el edificio.

Conectividad y acceso autorizado

Los dispositivos de seguridad conectados necesitan un camino de red, alimentación y cuentas de administración. Revisamos cómo se conecta cada sistema, quién puede acceder a él, cómo se gestionan esas cuentas cuando cambian el personal o los proveedores y si la gestión de los dispositivos está separada de forma razonable del resto de la red. La parte de conectividad está muy relacionada con nuestro servicio de redes e infraestructura.

Información, privacidad y conservación

Las cámaras y los registros de acceso recogen información sobre personas. Quién puede verla, dónde se almacena y durante cuánto tiempo se conserva son decisiones con implicaciones legales y de privacidad que difieren de un país a otro. Le ayudamos a documentar los acuerdos actuales y a preparar las cuestiones que conviene revisar con los responsables o con sus asesores jurídicos y de protección de datos. No prestamos asesoramiento jurídico.

Integración con el plan de IT en general

Los sistemas de puertas y cámaras suelen conectarse con directorios de personal, procesos de visitas o herramientas de monitorización. Representamos esos vínculos, anotamos qué depende de qué y acordamos cómo se planificarán los cambios para que un proyecto no perturbe a otro.

Salas y armarios con equipos de IT

Las salas de servidores, los armarios de comunicaciones y las zonas de almacenamiento merecen la misma atención que la puerta principal. Analizamos quién puede acceder físicamente a los equipos de red y de servidores, cómo se gestionan las llaves, tarjetas o códigos y si visitantes o contratistas pueden quedarse solos cerca de equipos críticos. También comprobamos que las ubicaciones de los equipos estén registradas, de modo que un fallo pueda localizarse en un lugar físico.

Para quién es

Este servicio es adecuado para organizaciones que tienen, o se plantean tener, equipos de seguridad física y quieren gestionarlos como parte de su IT y no como un sistema aparte y olvidado. Algunas situaciones habituales:

• una oficina o un taller con un sistema de accesos existente y sin un registro claro de quién lo gestiona;
• una empresa que se traslada o abre una nueva sede y necesita planificar los sistemas de entrada y de cámaras junto con la red;
• un negocio cuyas cámaras o lectores de puerta instaló un proveedor anterior y que ahora están mal documentados;
• un equipo que quiere entender sus responsabilidades de privacidad y conservación sobre la información grabada antes de cambiar nada;
• una empresa preocupada porque los dispositivos conectados puedan ser una vía fácil hacia su red. Para esa parte de la cuestión, nuestro servicio de ciberseguridad es el complemento natural.

Cómo trabajamos

1. Primera conversación. Usted describe sus instalaciones, los equipos ya instalados, los proveedores implicados y el problema que desea resolver.
2. Revisión. Examinamos los sistemas, su conectividad, las cuentas que los administran y la información que registran, y dejamos por escrito lo que encontramos.
3. Opciones y comprobaciones. Esbozamos los posibles cambios con sus dependencias y enumeramos los puntos por confirmar, entre ellos la compatibilidad técnica, los acuerdos con proveedores y los requisitos específicos de cada ubicación.
4. Acuerdo sobre lo que puede entregarse. La disponibilidad de determinados equipos, de instalación o de servicios presenciales está sujeta a confirmación para cada ubicación. Una primera conversación establece sus requisitos y las siguientes comprobaciones; no promete cobertura de instalación local ni un resultado de seguridad concreto.
5. Verificación y entrega. Cuando se acuerda un trabajo, comprobamos el resultado con el plan y le dejamos la documentación actualizada.

Trabajamos en inglés y español, de lunes a viernes, de 09:00 a 18:00 (CET), para que los equipos y los proveedores locales de distintos países puedan coordinarse a través de un único punto de contacto. Los compromisos de cada trabajo se acuerdan por escrito para su alcance.

Si desea revisar cómo se conecta su seguridad física con su IT, contáctenos con una breve descripción de sus instalaciones y de los sistemas que ya tiene.