Whitepaper / Riesgos de los sistemas de control de acceso antiguos
8
Debilidades de los
sistemas de control de
acceso antiguos
La mayoría de los sistemas actuales de control de
acceso se basan en el Protocolo de Internet (IP),
conectados a una red local a través de Internet.
Los sistemas basados en IP son poderosos, pero los
sistemas antiguos carecen de funcionalidades vitales de
ciberseguridad que son necesarias para defenderse de
las amenazas cibernéticas en constante evolución.
Tu sistema de control de acceso es tan fuerte como tu eslabón más
débil. Los ciberdelincuentes pueden explotar las debilidades en las
credenciales del sistema de control de acceso, los controladores,
los servidores o las estaciones de trabajo conectadas a la red. Una
vez que alguien ha violado tu red, puede obtener el control de otros
sistemas de edificios, puede ver o robar información confidencial
de los registros internos, o puede lanzar ataques diseñados para
desconectar sistemas clave.
Algunas amenazas comunes de ciberseguridad que involucran
sistemas de control de acceso incluyen:
• Ataques de intermediario: Cuando un ciberdelincuente obtiene
acceso a una red para recopilar información intercambiada entre
dispositivos, como códigos de apertura de puertas o inicios de
sesión y contraseñas de dispositivos
• Ataques de skimming y relay : Cuando un delincuente usa tu
lector para acceder y clonar información en la tarjeta de la
víctima sin su consentimiento
• Ataques al controlador: Cuando un delincuente sobrescribe
el firmware del controlador, lo que hace que el dispositivo
quede inutilizable
2