El intercambio de tarjetas es un gran problema. Para la seguridad y el control de acceso, representa una amenaza seria para la legitimidad del sistema. Si un área está restringida, es por una razón. Si las personas pueden acceder sin autorización, socava toda la premisa del sistema.
¿Qué es el intercambio de tarjetas?
El intercambio de tarjetas en el control de acceso es cuando una persona no autorizada accede a un área segura usando una credencial de tarjeta que pertenece a otra persona. La tarjeta de la persona autorizada es entregada a otra persona o robada, y luego se utiliza ilícitamente para permitir que alguien entre a una zona restringida para la cual no tiene los permisos apropiados.
¿Cuál es el problema con el intercambio de tarjetas?
El intercambio de tarjetas es un gran problema. Para la seguridad y el control de acceso, representa una amenaza seria para la legitimidad del sistema. Si un área está restringida, es por una razón. Si las personas pueden acceder sin autorización, socava toda la premisa del sistema. Para el oficial de seguridad o el administrador de instalaciones en el lugar, esto hace que su trabajo sea mucho más difícil.
El reporte también se ve comprometido por el intercambio de tarjetas. Si se usa la tarjeta de una persona autorizada para ingresar a una puerta cerrada, el reporte mostrará que su tarjeta fue utilizada, aunque no haya sido ella quien la usó. Esto también representa un gran problema para los usuarios finales. Si su tarjeta fue utilizada para acceder a un área restringida y luego algo salió mal en esa área, ellos serían culpados.
¿Cómo se puede detener el intercambio de tarjetas?
Existen muchas acciones diferentes que se pueden tomar para reducir o incluso eliminar el problema del intercambio de tarjetas. Algunas son más drásticas que otras. Algunas son más caras que otras. ¡Pero se puede lograr!
1. Cambiar a biometría
La forma más simple de eliminar el intercambio de tarjetas es eliminando las tarjetas. Las tarjetas de proximidad no son la única opción para los sistemas de control de acceso, y otros métodos dificultan o hacen imposible compartir credenciales. La biometría hace exactamente eso. No es posible darle tu huella dactilar o tus rasgos faciales a otra persona. Con lectores biométricos, puedes estar seguro de que solo las personas autorizadas serán reconocidas y se les permitirá la entrada a áreas seguras.
2. Capacitación y aplicación
Es posible que alguien haya robado su tarjeta con fines maliciosos. Pero probablemente no sea la razón más común para el intercambio de tarjetas. Más a menudo, sucede porque alguien presta su tarjeta a otra persona temporalmente. Es “¿Puedo pedirte tu tarjeta rápido? Necesito tomar algo de esta sala”. Por eso es importante que el control de acceso se incorpore en el proceso de integración de nuevos empleados. Si se puede inculcar buenas prácticas desde el principio y se explican los riesgos de no cumplir con las políticas, el problema se puede reducir. Más allá de eso, la aplicación es esencial para fomentar el cumplimiento. Las personas que incumplen las reglas deben ser responsabilizadas.
3. Monitorear cuidadosamente los registros de eventos
Los oficiales de seguridad y los administradores de instalaciones deben vigilar de cerca lo que sucede en sus edificios. La mayoría de los sistemas de control de acceso centralizados mantienen un registro de los eventos de acceso. Es importante que esto se analice y revise regularmente. Cualquier anomalía puede ser identificada y tratada rápidamente. También se pueden revisar los registros de accesos no autorizados: si emergen patrones, puede ser posible identificar a las personas que están intentando repetidamente acceder a áreas para las que no están autorizadas.
4. Implementar autenticación multifactor
Compartir tu tarjeta de acceso con alguien más es fácil. Compartir múltiples tipos de credenciales es más difícil. Incluso puede ser imposible, dependiendo de las credenciales requeridas. Si los usuarios deben pasar una tarjeta y entrar un código PIN, se añade una capa extra de seguridad y se desalienta el intercambio de tarjetas. Si una de las credenciales requeridas es datos biométricos, como una huella dactilar o un escaneo de iris, el intercambio de tarjetas se vuelve esencialmente imposible.
5. Mantenerse al día con la administración
Implementar y hacer cumplir políticas estrictas para tarjetas perdidas o robadas es esencial. De esa manera, si una tarjeta se pierde o se roba legítimamente, se vuelve inútil lo antes posible. Cualquier persona que intente usar esa tarjeta será denegada el acceso y el sistema registrará un intento de acceso no autorizado. Los oficiales de seguridad pueden entonces rastrear esos intentos y tratar con el perpetrador.
Implementación de medidas de reducción.
Gestionar un sistema de seguridad no es fácil. El intercambio de tarjetas lo hace más difícil. Representa un riesgo significativo para la seguridad de las instalaciones. Los administradores de instalaciones deben implementar medidas para reducir o eliminar esta práctica. Si se pasa por alto o se ignora el intercambio de tarjetas en una organización, se socava todo el propósito del sistema de control de acceso.
No todas las organizaciones podrán implementar autenticación multifactor o adoptar lectores biométricos en los puntos de acceso. Pero la capacitación, el monitoreo, la auditoría y la aplicación pueden hacer mucho para reducir el intercambio de tarjetas.
