📚 Controles de Seguridad Física – Physical Security Controls (PSC)

Explicación en Profundidad

¿Qué son?

Los Controles de Seguridad Física – Physical Security Controls (PSC) son las barreras y mecanismos de protección física que impiden el acceso no autorizado a instalaciones, equipos y activos críticos. Estos controles forman la primera capa de defensa en el modelo de Defensa en Profundidad – Defense in Depth (DiD).

El enfoque moderno en ciberseguridad no solo protege datos digitales, sino también los entornos físicos donde estos datos se generan, almacenan o procesan: centros de datos, servidores, estaciones de trabajo y dispositivos.

📏 Fundamentos de Control de Acceso Físico

Los controles físicos se rigen por los mismos principios que los sistemas de control de acceso lógico (informáticos), basados en el modelo AAA:

Autenticación Authentication (A) Identifica si una persona es quien dice ser (huella, tarjeta, escáner facial).
Autorización Authorization (A) Verifica si tiene derecho a acceder a esa zona o sala.
Contabilidad Accounting (A) Registra el acceso: quién, cuándo, dónde, cuánto tiempo.

Ejemplos Prácticos

Zona: Control aplicado > Ejemplo
Perímetro: Vallas + Cámaras > Cámaras CCTV y sensores perimetrales.
Entrada: Control de acceso físico > Tarjeta RFID, escáner facial, torniquete.
Sala de servidores: Autenticación multifactor física > Huella + PIN + tarjeta.
Infraestructura crítica: Redundancia ambiental > Aire acondicionado dual, UPS, sensores de fuego.
Registro: Contabilidad y trazabilidad > Logs de acceso, firma digital, videos almacenados.

🔁 Analogía: Fortaleza digital

Imagina que tu organización es un castillo:

La puerta del castillo es el punto de entrada controlado por autenticación.
El guardia real autoriza quién entra y a dónde puede ir.
El escriba registra quién pasó, a qué hora y cuánto tiempo estuvo.
Y cada zona interna tiene su propio nivel de acceso: desde el jardín hasta la bóveda del tesoro (servidores).

Aplicaciones y Herramientas Reales

Control de Acceso – Access Control HID, Suprema, LenelS2, ZKTeco
Autenticación biométrica – Biometric Authentication Reconocimiento facial, iris, huella
Videovigilancia – CCTV / Surveillance Axis, Hikvision, Avigilon
Sensores y alarmas – Motion/Smoke Detectors Honeywell, Bosch
Sistemas de energía y climatización – UPS / HVAC APC, Eaton, Schneider Electric
Detección y supresión de incendios – Fire Suppression FM-200, Novec 1230, CO2
Registro y trazabilidad – Access Logs SIEM, VMS, software de control de visitas
Microsegmentación física – Security Zones Mantraps, doble autenticación por zona

¿Cómo se aplica esto como Arquitecta de Seguridad?

🧱 Diseño físico de zonas escalonadas con controles por nivel de sensibilidad.
🔐 Selecciono sistemas de autenticación robustos para centros de datos.
🎥 Garantizo grabación continua con CCTV y retención mínima de 90 días.
🌡️ Implemento controles ambientales redundantes para continuidad operativa.
🚪 Establezco protocolos de auditoría física y control de accesos cruzados con alertas en el SIEM.

¿Qué hace cada equipo?

🔴 Red Team

Realiza pruebas de intrusión física (tailgating, clonado de tarjetas, ingeniería social).
Conecta dispositivos maliciosos si logra acceso físico (USB drop, Pineapple WiFi).
Evalúa cámaras falsas, puertas desbloqueadas, puntos ciegos.

🔵 Blue Team

Asegura cumplimiento de acceso físico y verificación biométrica.
Supervisa alertas de sensores, cámaras y accesos fuera de horario.
Audita logs de acceso y correlaciona con eventos digitales.

🟣 Purple Team

Orquesta pruebas físicas con Red + revisión defensiva con Blue.
Integra logs de acceso físico con alertas SIEM para detectar patrones de ataque.
Evalúa efectividad de zonas físicas (zonificación, tiempo de respuesta, reacción ante incidentes).

✅ Resumen práctico

Los controles de seguridad física protegen la base material de la ciberseguridad. Si se compromete el acceso físico a un servidor, red o portátil, todos los controles digitales pueden ser eludidos.

Una arquitectura de seguridad sólida incluye:

✔️ Segmentación física por zonas.
✔️ Autenticación física con múltiples factores.
✔️ Videovigilancia activa.
✔️ Control ambiental y energético.
✔️ Registro y auditoría continua.

Integrar estas capas con la ciberseguridad es lo que define un entorno cero confianza físico-digital.

🧠 Conceptos Clave

Controles de seguridad física Physical Security Controls (PSC)
Control de acceso físico Physical Access Control (PAC)
Videovigilancia Closed-Circuit Television (CCTV)
Control ambiental Environmental Controls (EC)
Zona de seguridad Security Zone (SZ)
Sistema de energía ininterrumpida Uninterruptible Power Supply (UPS)
Supresión de incendios Fire Suppression System (FSS)
Registro de accesos Access Log (AL)
Autenticación biométrica Biometric Authentication (BA)
Zona controlada por múltiples accesos Mantrap (MT)
Principio AAA Authentication, Authorization, Accounting (AAA)