Genetec exhorte à renforcer la gouvernance des identités et des credentials dans les systèmes de sécurité physique

Génétique anima a las organizaciones mundiales a reforzar la gobernanza de identidades y credenciales en los sistemas de seguridad física ante la aceleración del riesgo cibernético impulsado por la Inteligencia Artificial y la sofisticación de las amenazas cibernéticas.

Las herramientas impulsadas por la IA están acelerando los ataques basados en credenciales al aumentar su velocidad, progresión y precisión. Para las organizaciones que gestionan cámaras conectadas, systèmes de contrôle d'accès, servidores y servicios en la nube, unas credenciales débiles o mal gestionadas pueden exponer operaciones sensibles y crear nuevas vías de entrada a las organizaciones. Esto incluye las contraseñas utilizadas para conectarse directamente a los propios dispositivos, que a menudo se pasan por alto pero pueden proporcionar un punto de acceso directo si no se gestionan adecuadamente. Dans ce contexte, confiar en cambios periódicos de contraseñas o en prácticas básicas de ciberseguridad ya no es suficiente.

Mathieu Chevalier, arquitecto principal de seguridad de Genetec, souligne que “la IA está cambiando la velocidad y la progresión del riesgo cibernético. Los atacantes ahora pueden moverse más rápido y están utilizando la IA para suplantar identidades, personalizar ataques de ingeniería social, descubrir vulnerabilidades a gran escala y evadir la detección. Para responder a esto, las organizaciones necesitan gestionar activamente el acceso y la identidad en todos sus sistemas, no solo establecer controles una vez y esperar que funcionen”.

Estos riesgos ya están afectando a las organizaciones que gestionan sistemas de seguridad física. El reciente estudio Genetec Enterprise Physical Security in the Cloud Era, basado en las opiniones de más de 7.300 profesionales de seguridad física en todo el mundo, reveló que el 58,7% de las organizaciones ha experimentado un aumento de ataques de phishing y smishing, tandis que le 41% informó de un incremento en incidentes físicos o cibernéticos en general. La ingeniería social fue identificada por el 43,5% como uno de los principales vectores de ataque.

Genetec está animando a las organizaciones a ir más allá de los controles aislados de credenciales y adoptar un enfoque centrado en la gobernanza para la gestión de identidades en entornos de seguridad física, y compris:

• Refuerzo de los controles de identidad y credenciales. Les organisations doivent supprimer les identifiants par défaut et partagés, appliquer une authentification robuste comme les passkeys et adopter l'authentification multifactorielle (MFA) pour réduire les points d'entrée les plus courants des attaques. Cela doit également s'étendre aux dispositifs, remplaçant les mots de passe statiques par une authentification basée sur des certificats lorsque cela est possible, et en garantissant une gestion centralisée et la rotation périodique des identifiants.
• Une meilleure alignement entre les équipes informatiques et de sécurité physiqueun. L'intégration des équipes informatiques et de sécurité physique aide à appliquer des normes de sécurité cohérentes, améliorer la visibilité des risques d'accès et coordonner la réponse aux incidents. À mesure que les systèmes de sécurité physique se connectent de plus en plus aux réseaux d'entreprise, cet alignement transversal peut aider les organisations à identifier les points faibles et à répondre plus efficacement aux attaques basées sur les identifiants.
• Gestion des systèmes de sécurité physique basée sur la gouvernance. Les organisations doivent gérer l'infrastructure de sécurité physique avec la même rigueur que pour d'autres systèmes critiques. Cela inclut des révisions périodiques des accès, des mises à jour contrôlées et la collaboration avec des partenaires technologiques de confiance qui soutiennent la sécurité à long terme, la transparence et la résilience opérationnelle.

Accéder au rapport Genetec Enterprise Physical Security in the Cloud Era