Durante años, la seguridad física estuvo al margen de la mayoría de las discusiones tecnológicas.

Los sistemas de CCTV, control de accesos y alarmas se gestionaban típicamente por equipos de facilities o seguridad, se adquirían de forma independiente del resto del entorno de TI y se revisaban solo cuando el equipo llegaba al final de su vida útil.

Esa separación ya no refleja cómo operan las organizaciones hoy en día.

Los sistemas modernos de seguridad física funcionan sobre plataformas en la nube, se conectan a las redes corporativas, generan grandes volúmenes de datos operativos y cada vez dependen más de la inteligencia artificial para ayudar a las personas a encontrar información con mayor rapidez y responder de manera más eficaz.

Se han convertido en una parte esencial del ecosistema tecnológico del que depende la organización a diario, situándose firmemente en la agenda del CIO.

La seguridad física está evolucionando para convertirse en otra plataforma empresarial conectada; los líderes tecnológicos asumen un papel cada vez más relevante en decidir cómo se despliegan, integran y gobiernan estos sistemas.

La seguridad física y la ciberseguridad están volviéndose inseparables

Uno de los cambios más importantes es que las organizaciones ya no pueden tratar la seguridad física y la ciberseguridad como riesgos aislados. Los incidentes de seguridad cada vez abarcan ambos mundos.

Un badge comprometido, una entrada insegura o un acceso no autorizado a un edificio pueden convertirse rápidamente en un incidente de ciberseguridad si los atacantes obtienen acceso a dispositivos o redes corporativas.

Del mismo modo, los ataques cibernéticos pueden inutilizar la infraestructura de seguridad física, afectando todo, desde el control de accesos hasta la videovigilancia.

Los ejercicios de “red team” muestran regularmente cuán estrechamente están vinculados estos riesgos. En un ejemplo, un equipo que se hacía pasar por limpiadores contratados entró en una oficina, se conectó a la red corporativa y permaneció adentro durante horas hasta ser detectado.

Desde una perspectiva de ciberseguridad, cada firewall y cada sistema de protección de endpoints funcionaba exactamente como se esperaba. La debilidad estaba en el acceso físico.

La mayoría de las organizaciones han invertido mucho en proteger su perímetro digital. Sin embargo, si alguien puede atravesar la puerta principal y alcanzar la infraestructura crítica de TI, esas inversiones pierden eficacia.

Por ello, las conversaciones sobre resiliencia empresarial implican cada vez más a CIOs y CISOs junto a los responsables de seguridad física. Proteger la organización requiere ahora una visión integrada de personas, lugares, dispositivos y datos.

Los sistemas heredados se vuelven difíciles de justificar

Los CIOs deben estar tan interesados en la seguridad física como en la seguridad digital. Sin embargo, muchas organizaciones siguen dependiendo de infraestructuras de seguridad física diseñadas para una era muy distinta. Los sistemas de gestión de video en local a menudo requieren servidores dedicados, actualizaciones de software regulares, mantenimiento especializado y un tiempo considerable del equipo de TI interno.

A medida que las fincas gestionadas crecen, también lo hace la complejidad de coordinar múltiples proveedores, hardware obsoleto y sistemas desconectados en distintas ubicaciones.

Para muchos CIOs, esto genera el mismo problema: los equipos de tecnología deben modernizar la infraestructura, reducir la complejidad operativa y mejorar la resiliencia, pero la seguridad física a menudo queda fuera de esos programas a pesar de enfrentar los mismos desafíos que otras tecnologías heredadas.

La discusión ya no debe centrarse únicamente en el costo inicial de reemplazar equipos. El costo total de propiedad importa tanto o más. Mantener sistemas obsoletos con frecuencia consume más tiempo, presupuesto y recursos internos de lo que las organizaciones esperan.

Las plataformas basadas en la nube ofrecen un modelo operativo distinto. Las actualizaciones de software ocurren automáticamente, los sistemas pueden gestionarse de forma centralizada entre múltiples sitios y las organizaciones obtienen mayor visibilidad sin invertir continuamente en nueva infraestructura.

Para los líderes de TI que ya están gestionando migraciones a la nube en otros sistemas de negocio, extender ese pensamiento a la seguridad física es un paso lógico.

La seguridad física aporta valor más allá de la seguridad

Los CIOs no deberían interesarse solo en la seguridad desde la perspectiva defensiva de la organización: también existe un gran valor digital en la gran cantidad de datos que producen estos sistemas modernos de seguridad física.

Históricamente, las organizaciones revisaban las grabaciones de seguridad tras un incidente. Hoy, la búsqueda y el análisis impulsados por IA permiten que el vídeo, los eventos de acceso y los sensores ambientales aporten información operativa instantánea en toda la empresa.

Los minoristas pueden entender mejor lo que ocurre en sus tiendas, ya sea tiempos de espera en las filas o tendencias de ocupación, y ajustar la planificación de personal en consecuencia. Los fabricantes pueden identificar cuellos de botella operativos o prevenir incidentes de salud y seguridad mediante alertas en tiempo real.

Los equipos de instalaciones pueden entender el uso de los edificios y obtener una visión más clara de cómo funcionan los espacios a lo largo del día. Ninguno de estos resultados sustituye el juicio humano, sino que empodera a los trabajadores con datos precisos en lugar de depender de percepciones subjetivas para entender el uso de edificios y sistemas.

Las organizaciones que obtienen mayor valor son aquellas que tratan la seguridad física como otra fuente de datos empresarial, y no como un sistema aislado de seguridad.

La IA subraya la importancia de la gobernanza

A medida que las capacidades de IA evolucionan, la gobernanza se vuelve aún más crucial. La posibilidad de buscar vídeos mediante lenguaje natural, automatizar investigaciones o detectar eventos relevantes puede aumentar significativamente la productividad.

Al mismo tiempo, las organizaciones deben tener la confianza de que estas capacidades se despliegan de forma responsable, con controles adecuados sobre la privacidad, los permisos de acceso y la retención de datos. Esos son desafíos familiares para los CIOs.

En toda la empresa, los líderes tecnológicos ya están estableciendo marcos de gobernanza para la IA, evaluando riesgos, gestionando proveedores y asegurando el cumplimiento de la normativa en evolución. La seguridad física no debe quedar fuera de estas conversaciones simplemente porque históricamente pertenecía a otro departamento.

Como ocurre con cualquier otra plataforma empresarial, necesita propiedad clara, políticas definidas y supervisión continua. La seguridad física ha cambiado significativamente en la última década. Ya no se trata solo de proteger edificios; sostiene la continuidad del negocio, la eficiencia operativa y la resiliencia organizacional, al tiempo que genera datos que pueden ayudar a las organizaciones a tomar mejores decisiones.

A medida que esas capacidades continúen expandiéndose, los CIOs tienen la oportunidad de asegurar que la seguridad física evolucione junto al resto del parque tecnológico. Las organizaciones que adopten este enfoque estarán mejor equipadas para gestionar riesgos, simplificar operaciones y construir un negocio más resistente para los años venideros.

Looking for the best cloud storage? These are our top picks.

Este artículo se produce como parte de TechRadar Pro Perspectives, nuestra plataforma para presentar las mejores mentes de la industria tecnológica actual.

Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si está interesado en contribuir, descubra más aquí: https://www.techradar.com/pro/perspectives-how-to-submit

from Latest from TechRadar https://ift.tt/RAkZXKa
via IFTTT IA