Contrôle d'accès et cybersécurité: Genetec alerte sur un nouveau front pour les entreprises

Génétique met en garde contre le fait que la connexion croissante des systèmes de contrôle d'accès aux réseaux d'entreprise, plateformes de gestion des identités et applications professionnelles transforme leur rôle au sein des organisations.

Ce qui était traditionnellement considéré comme un outil destiné à gérer qui pouvait entrer dans un bâtiment fait aujourd'hui partie d'une surface d'attaque de plus en plus large, dans laquelle la sécurité physique et la cybersécurité convergent. Lecteurs, contrôleurs, identifiants et logiciels de gestion génèrent et stockent des informations sensibles et communiquent avec d'autres systèmes d'entreprise. S'ils sont mal protégés, obsolètes ou mal administrés, ils peuvent créer des risques à la fois numériques et physiques.

Esta evolución coincide con un escenario en el que la identidad y las credenciales se han convertido en un objetivo prioritario para los ciberdelincuentes. En fait, il Global Threat Intelligence Report 2026 de Flashpoint identifica la explotación de identidades como uno de los principales vectores del cibercrimen y cifra en 3.300 millones las credenciales robadas durante 2025 a partir de 11,1 millones de dispositivos infectados.

Seguridad física y TI

Dans ce contexte, Genetec recomienda que los sistemas de seguridad física se sometan a las mismas exigencias que cualquier otra tecnología conectada a la red entreprise. Las organizaciones necesitan saber con qué rapidez pueden aplicar actualizaciones, si las comunicaciones están cifradas, cómo se autentican los usuarios, quelle visibilité existe sur les vulnérabilités potentielles et de quelle manière les politiques de sécurité sont appliquées dans différents endroits.

Cette transformation exige également une collaboration plus étroite entre la sécurité physique et l'informatique. Il ne suffit plus de savoir qui peut accéder à une zone donnée. Les entreprises doivent savoir qui gère le système, comment les autorisations sont accordées et révoquées, quand elles ont été révisées pour la dernière fois et si ces décisions peuvent être auditées de manière cohérente.

Le problème s'accentue dans les organisations ayant plusieurs sites, acquisitions, les sous-traitants, les travailleurs temporaires ou les changements fréquents de poste. Lorsque différents centres utilisent des procédures différentes pour accorder les identifiants, approuver les demandes ou réviser les autorisations, augmente le risque de perdre une vision globale de qui a accès à chaque installation.

En conséquence, certains employés peuvent conserver des permissions dont ils n'ont plus besoin, les politiques peuvent varier de manière injustifiée entre les sites et les équipes de sécurité peuvent avoir des difficultés à détecter les permissions obsolètes ou les comportements anormaux.

Pour cette raison, Genetec mise sur la normalisation et l'automatisation comme éléments essentiels pour rendre la gestion des accès évolutive. Les modèles basés sur les rôles et l'intégration avec les systèmes de Ressources Humaines et de gestion des identités permettent d'ajuster automatiquement les permissions aux responsabilités actuelles de chaque personne et d'éviter que des accès accordés pour des besoins qui n'existent plus soient maintenus.

Rafael Martin, Directeur des ventes Europe du Sud de Genetec, déclare que “a medida que el control de acceso se integra cada vez más con las redes corporativas y las plataformas de gestión de identidades, ya no puede considerarse una infraestructura aislada. Las organizaciones necesitan saber no solo quién puede abrir una puerta, sino por qué conserva ese permiso, cuándo se revisó por última vez y si esa decisión puede aplicarse y auditarse de forma coherente en todas sus instalaciones”.

Para Genetec, modernizar el control de acceso ya no consiste únicamente en renovar el hardware. También requiere establecer procesos claros, mantener una supervisión continua, automatizar la gestión de permisos y reforzar la coordinación entre los equipos de seguridad física, DE, compliance y gestión de riesgos.