Genetec 呼吁加强物理安全系统中的身份和凭证治理

基因泰克 anima a las organizaciones mundiales a reforzar la gobernanza de identidades y credenciales en los sistemas de seguridad física ante la aceleración del riesgo cibernético impulsado por la Inteligencia Artificial y la sofisticación de las amenazas cibernéticas.

Las herramientas impulsadas por la IA están acelerando los ataques basados en credenciales al aumentar su velocidad, progresión y precisión. Para las organizaciones que gestionan cámaras conectadas, 门禁系统, servidores y servicios en la nube, unas credenciales débiles o mal gestionadas pueden exponer operaciones sensibles y crear nuevas vías de entrada a las organizaciones. Esto incluye las contraseñas utilizadas para conectarse directamente a los propios dispositivos, 经常被忽视但如果管理不当可能提供直接入口点. 在此背景下, 依赖定期更改密码或基本的网络安全做法已经不够.

Mathieu Chevalier, Genetec 首席安全架构师, 强调 “人工智能正在改变网络风险的速度和发展. 攻击者现在可以移动得更快，并且正在利用人工智能进行身份冒充, 定制社会工程攻击, 大规模发现漏洞并规避检测. 为应对这一点, 组织需要在所有系统中主动管理访问和身份, 而不仅仅是建立一次控制并期望其有效”.

Estos riesgos ya están afectando a las organizaciones que gestionan sistemas de seguridad física. El reciente estudio Genetec Enterprise Physical Security in the Cloud Era, basado en las opiniones de más de 7.300 profesionales de seguridad física en todo el mundo, reveló que el 58,7% de las organizaciones ha experimentado un aumento de ataques de phishing y smishing, 而 41% informó de un incremento en incidentes físicos o cibernéticos en general. La ingeniería social fue identificada por el 43,5% como uno de los principales vectores de ataque.

Genetec está animando a las organizaciones a ir más allá de los controles aislados de credenciales y adoptar un enfoque centrado en la gobernanza para la gestión de identidades en entornos de seguridad física, 包括:

• Refuerzo de los controles de identidad y credenciales. 组织应删除默认和共享的凭证, 实施如通行码等强身份验证并采用多因素身份验证 (MFA) 以减少攻击的最常见入口点. 这也应扩展到设备, 在可能的情况下，用基于证书的身份验证替换静态密码, 并确保凭证的集中管理和定期轮换.
• IT团队与物理安全团队之间的更高协调一个. IT团队与物理安全团队的整合有助于实施一致的安全标准, 提高访问风险的可见性并协调事件响应. A medida que los sistemas de seguridad física se conectan cada vez más a las redes empresariales, esta alineación transversal puede ayudar a las organizaciones a identificar puntos débiles y responder con mayor eficacia a los ataques basados en credenciales.
• Gestión de los sistemas de seguridad física basada en la gobernanza. Las organizaciones deben gestionar la infraestructura de seguridad física con el mismo rigor que para otros sistemas críticos. Esto incluye revisiones periódicas de accesos, actualizaciones controladas y la colaboración con socios tecnológicos de confianza que respalden la seguridad a largo plazo, la transparencia y la resiliencia operativa.

Acceso al informe Genetec Enterprise Physical Security in the Cloud Era