Seguridad centrada en el usuario: cómo rediseñar el control de accesos real

Security Info Watch ha publicado un análisis que toca una tecla que todos los que picamos paredes conocemos: los sistemas de control de accesos se diseñan pensando en la tecnología y se olvidan de la persona que pasa por la puerta. La idea central, sencilla de decir pero difícil de aplicar, es que si la opción segura no es la más cómoda, la gente buscará atajos. Y eso, en obra, se traduce en instalaciones impecables sobre plano que nadie respeta en el día a día.

El problema real no está en la política, está en el portal

Vamos a ver lo que cuenta el artículo: alguien llega con las manos llenas un lunes a las 8:47, pasa su tarjeta, aguanta la puerta... y el de detrás entra sin acreditarse. ¿Culpa del usuario? Puede. ¿Culpa de la formación? También. Pero el sistema ya ha hecho más fácil colarse que cumplir la norma. Cuando empujas una puerta con las manos ocupadas o con prisa, tomas la decisión más rápida, no la más correcta.

Esto lo he visto mil veces en obra. El instalador coloca un lector bonito, tira la línea hasta el cuadro, configura las reglas... y a las tres semanas suena el teléfono: "la gente no pasa la tarjeta, pasa directamente". Y aquí no hay un culpable limpio — es que nadie pensó en cómo se mueve la gente de verdad.

Tres casos que lo confirman

El artículo menciona tres despliegues reales que cambiaron el enfoque cuando se cansaron de parchear:

• Tampa General Hospital: el personal tardaba una media de 4,5 días en resolver un bloqueo de cuenta con el helpdesk. Sustituyeron el proceso por verificación biométrica y bajaron ese tiempo a 20 minutos. En un entorno clínico, esa diferencia cambia un turno entero.
• Universidad de Basilea: los nuevos empleados esperaban semanas para recibir su tarjeta física y sus credenciales. Pusieron en marcha un portal de autogestión con subida de foto y aprobación automática, y los accesos llegan ahora en minutos u horas; las tarjetas, en pocos días en vez de semanas.
• Agora (planta de Budapest, 6.000 empleados): el sistema de tarjetas generaba tanta fricción que la gente hacía cola y se producía tailgating constante. Lo cambiaron por biometría facial con auto-registro en tablet, y la entrada pasó a ser táctil y rápida.

El movimiento del sector y qué nos llevamos a la obra

No es casualidad: esta misma semana, dormakaba ha anunciado la expansión de su portfolio de control de accesos y la adquisición de Azure Access y Apollo Security para reforzar su presencia en Estados Unidos. El mercado se está reordenando en esa dirección — biometría, autogestión, entradas sin contacto — y conviene que lo tengamos en el radar cuando un cliente nos pida presupuesto, porque lo que viene pidiendo el fabricante es justo lo que piden los usuarios reales.

El consejo de oro de trinchera que me llevo de todo esto: cuando un cliente te pida un sistema de control de accesos, no le preguntes solo "¿quién entra y quién no?". Pregúntale cómo se mueve la gente, qué llevan en las manos, a qué hora hay picos, y si alguien va a tener la paciencia de respetar el protocolo todos los días. Si la respuesta es "no", necesitas un sistema tan fácil que saltárselo cueste más que cumplirlo. Y eso, compañeros, se decide en el replanteo, no en la memoria del proyecto.