Genetec urges strengthening the governance of identities and credentials in physical security systems

Genetec anima a las organizaciones mundiales a reforzar la gobernanza de identidades y credenciales en los sistemas de seguridad física ante la aceleración del riesgo cibernético impulsado por la Inteligencia Artificial y la sofisticación de las amenazas cibernéticas.

Las herramientas impulsadas por la IA están acelerando los ataques basados en credenciales al aumentar su velocidad, progresión y precisión. Para las organizaciones que gestionan cámaras conectadas, access control systems, servidores y servicios en la nube, Weak or poorly managed credentials can expose sensitive operations and create new entry points into organizations. This includes passwords used to connect directly to the devices themselves, which are often overlooked but can provide direct access if not managed properly. In this context, relying on periodic password changes or basic cybersecurity practices is no longer enough.

Mathieu Chevalier, principal security architect at Genetec, destaca que “AI is changing the speed and progression of cyber risk. Attackers can now move faster and are using AI to impersonate identities, customize social engineering attacks, discover large-scale vulnerabilities and evade detection. To respond to this, organizations need to actively manage access and identity across all their systems, not just set controls once and expect them to work”.

These risks are already affecting organizations that manage physical security systems. The recent study Genetec Enterprise Physical Security in the Cloud Era, based on the opinions of more than 7.300 physical security professionals worldwide, revealed that 58,7% of organizations have experienced an increase in phishing and smishing attacks, mientras que el 41% reported an increase in physical or cyber incidents in general. Social engineering was identified by 43,5% as one of the main attack vectors.

Genetec is encouraging organizations to ir más allá de los controles aislados de credenciales y adoptar un enfoque centrado en la gobernanza para la gestión de identidades en entornos de seguridad física, including:

• Refuerzo de los controles de identidad y credenciales. Organizations must eliminate default and shared credentials, implement strong authentication such as passkeys and adopt multi-factor authentication (MFA) to reduce the most common attack entry points. This should also extend to devices, replacing static passwords with certificate-based authentication whenever possible, and ensuring centralized management and periodic rotation of credentials.
• Greater alignment between IT and physical security teamsa. La integración de los equipos de TI y de seguridad física ayuda a aplicar estándares de seguridad coherentes, mejorar la visibilidad de los riesgos de acceso y coordinar la respuesta a incidentes. A medida que los sistemas de seguridad física se conectan cada vez más a las redes empresariales, esta alineación transversal puede ayudar a las organizaciones a identificar puntos débiles y responder con mayor eficacia a los ataques basados en credenciales.
• Gestión de los sistemas de seguridad física basada en la gobernanza. Las organizaciones deben gestionar la infraestructura de seguridad física con el mismo rigor que para otros sistemas críticos. Esto incluye revisiones periódicas de accesos, controlled updates and collaboration with trusted technology partners that support long-term security, transparency and operational resilience.

Access the report Genetec Enterprise Physical Security in the Cloud Era