- La actividad se realiza de marzo a noviembre en diferentes países de Latinoamérica, con el objetivo de presentar las últimas tendencias, tecnologías y negocios a profesionales del sector.
Santiago, agosto 2024.- Como miembro de la Asociación Latinoamericana de Seguridad (ALAS), HID participó en el Encuentro Tecnológico desarrollado en Chile, el día jueves 8 de agosto en el Hotel Nodo. En la oportunidad, la compañía dictó la charla: “Principales Vulnerabilidades en un Sistema de Control de Accesos”, donde se subrayó la importancia de invertir en seguridad, capacitarse continuamente y contar con expertos, como hackers éticos.
Una actividad que se realiza de marzo a noviembre en diferentes países de Latinoamérica, con el objetivo de presentar las últimas tendencias, tecnologías y negocios a profesionales del sector.
En el encuentro, que incluyó estand con ofertas de empresas líderes en seguridad, innovadoras soluciones y sesiones de networking, HID presentó una interesante charla enfocada en las principales vulnerabilidades de los sistemas de control de accesos, destacando su compromiso con la seguridad en la región. La exposición estuvo a cargo de Juan Alonso, gerente regional de Ventas para Cono Sur de HID, quien comenzó abordando los principales problemas con que puede enfrentarse una empresa, un corporativo o un cliente final en la etapa de implementación de un sistema de control de accesos. En este sentido, afirmó que “es muy relevante que comprendan que un control de acceso no es simplemente un abre puertas o una llave; es un sistema complejo que puede ser vulnerable si no se implementa correctamente”. Explicó que estas vulnerabilidades podrían permitir que alguien obtenga información crítica, lo que podría derivar en delitos como extorsión o el hackeo del sistema operativo de una empresa.
A juicio del experto, estos ataques ocurren principalmente porque en Latinoamérica aún no existe una cultura de ciberseguridad. “Los sistemas de control de acceso, como las tarjetas sin contacto que utilizan algunas organizaciones, son muy antiguos; tienen más de 30 años y han quedado obsoletos”, aseveró.
En este sentido, Alonso enfatizó en la importancia de asignar un presupuesto adecuado al tema de seguridad, ya que muchas veces se falla en esto. “Si bien las tecnologías avanzadas en ciberseguridad tienen costos más elevados, garantizan una protección óptima de los datos”, afirmó.
Asimismo, señaló que “mientras que las grandes empresas invierten significativamente en pruebas de vulnerabilidad y hackeo, muchas otras no lo hacen. Esto provoca que estas compañías respondan de manera reactiva, sólo después de que ocurre un incidente en lugar de prevenirlo”.
Durante la charla también se abordó la diferencia entre hacker y ciberdelincuente, un tema que, según el experto, muchas veces se tiende a confundir. “El hacker es una persona con los conocimientos necesarios para introducirse en un sistema que debiera ser seguro. Se trata de un profesional de sombrero blanco muy valorado y demandado por las empresas para proteger sus sistemas. Por otro lado, si esos mismos conocimientos se usan para delinquir, estamos frente a un ciberdelincuente, alguien que em
plea su inteligencia y conocimientos para causar daño”.
A la vanguardia en sistemas de control de accesos
Para enfrentar el tema de la seguridad digital, HID hizo hincapié en las soluciones innovadoras que propone, como la credencialización segura, la cual es imposible de clonar y permite a las empresas controlar su propia numeración, evitando copias no autorizadas. Además, se refirió a su tecnología de cuarta generación Seos, un sistema operativo encriptado y seguro que respalda tanto las credenciales físicas de última generación, como las credenciales virtuales en dispositivos inteligentes, tales como celulares y smartwatches. “Estas soluciones refuerzan el compromiso de HID con la seguridad y su liderazgo en tecnologías de vanguardia”, señaló el ejecutivo.
En relación a la vulnerabilidad en la comunicación entre el control y el lector, el expositor explicó que “HID ha adoptado la tecnología OSDP (Open Supervised Device Protocol), compatibilizándola con sus soluciones. OSDP es un protocolo de comunicación entre el lector y el control que mejora la seguridad en los sistemas de control de accesos”.
Por último, Alonso dio algunas recomendaciones a las empresas para mitigar este tema: “Es muy importante que se asesoren bien, que hagan pruebas exhaustivas antes de adquirir productos de seguridad, y que se capaciten constantemente. Este último punto es vital para estar al tanto de las últimas técnicas y estrategias que están utilizando los ciberdelincuentes para vulnerar sistemas y acceder a información confidencial”.
