Del instalar y olvidar a la gestión continua: el nuevo paradigma de la seguridad física

Cámaras, controles de acceso, interfonos y sensores son hoy dispositivos conectados a la red que exigen mantenimiento, actualizaciones y vigilancia como cualquier servidor de la empresa. Para nosotros, los que tiramos cable y apretamos bornes a pie de obra, eso significa replantearnos cómo entregamos una instalación y qué le cobramos al cliente cuando terminamos.

El cambio de chip, según CIO

El artículo recoge un cambio de mentalidad que todavía no hemos interiorizado del todo en la obra. Cada cámara IP, cada lector de tarjetas, cada intercomunicador es hoy un equipo más dentro de la infraestructura de red del edificio, y como tal necesita firmware al día, parches de seguridad y monitorización de salud durante toda su vida útil. Wayne Dorris, responsable de ciberseguridad en Axis Communications, lo deja claro en sus declaraciones al medio: "conectar un dispositivo a la red y endurecerlo no es el final de la responsabilidad en ciberseguridad; las organizaciones necesitan saber qué dispositivos tienen, mantener el software al día, aplicar actualizaciones por vulnerabilidades y gestionarlos durante todo su ciclo de vida". El análisis habla incluso de decenas de tecnologías distintas repartidas entre cientos de ubicaciones en una sola organización, gestionadas a distancia con plataformas en la nube.

Lo que significa en tu próxima obra

Si lo bajamos a obra, el mensaje es directo: esperar a que un dispositivo se rompa para intervenir sale caro y desconcierta al cliente. Lo que apunta CIO es un modelo de servicio gestionado, con visibilidad centralizada y monitorización remota, donde los problemas se detectan y resuelven antes de que el usuario se entere. Eso cambia la factura: ya no es solo "equipo + mano de obra", es un contrato de mantenimiento recurrente que, además de ser más razonable, da estabilidad al integrador.

Qué revisar antes de dar el "está listo"

Antes de cerrar una obra de cierta envergadura, conviene dejar estos puntos atados con el cliente, mejor sobre plano que cuando ya estés picando pared:

• Calendario de actualizaciones del fabricante: que publique firmware con regularidad y que los parches se planifiquen, no se improvisen cuando salte un aviso de vulnerabilidad.
• Inventario centralizado: una plataforma que vea todos los dispositivos a distancia, no solo los del cuarto de comunicaciones. Si no la tiene el integrador, difícilmente la tendrá el cliente final.
• Contrato post-entrega: ofrece un SLA mensual con revisiones y soporte remoto; te curas en salud, fidelizas y dejas de cobrar solo la visita del domingo cuando algo se cae.

La lectura de fondo es clara: un sistema que iba a vivir diez años parado hoy necesita ojos encima toda su vida útil. Quien lo pille antes que el resto va a vender mejor y, sobre todo, va a dormir más tranquilo.