¿Cuáles son los modelos de control de acceso más comunes?

Hay seis tipos de modelos de control de acceso comunes. El Control de acceso basado en funciones (RBAC) concede o deniega el acceso a los usuarios según las funciones y las responsabilidades que tengan asignadas. Estas funciones determinan los recursos a los que pueden acceder los usuarios, de modo que los administradores del sistema puedan gestionar directamente los derechos de acceso conforme a ellas. El Control de acceso basado en reglas (RuBAC) concede o deniega el acceso en función de un conjunto de reglas predeterminadas que contemplan condiciones o criterios específicos de cada usuario. El Control de acceso obligatorio (MAC) aplica restricciones de acceso basadas en políticas y reglas obligatorias fijas que definen los administradores del sistema y en las que los usuarios no pueden modificar los permisos. El Control de acceso discrecional (DAC) otorga acceso a los usuarios o lo revoca según el criterio del propietario. El Control de acceso basado en atributos (ABAC) se basa en los atributos del usuario, los recursos y el entorno, y evalúa dichas características de manera simultánea. Las Listas de control de acceso (ACL) definen los permisos de los usuarios o del sistema y las acciones que pueden ejecutar cuando acceden a un recurso.

El control de acceso es lo que permite a los establecimientos elegir quién está autorizado a entrar y cuando se le permite la entrada, e incluso qué zonas se le permite visitar. A continuación, se presentan los cinco tipos diferentes de control de acceso con sus ventajas y campos de aplicación: Control de acceso manual Para el control de acceso manual, las personas están acostumbradas a controlar puntos de acceso específicos, como porteros, encargados o agentes de servicio al cliente. Control de accesos mecánicos. Para los recintos con un sistema de control de accesos mecánico, se utiliza tecnología mecánica para asegurar los puntos de acceso. Sistemas de control de acceso electrónicos En el caso de los edificios con requisitos de seguridad avanzados, se puede utilizar el control de acceso electrónico para asegurar los puntos de acceso. Hay dos tipos de sistemas de acceso electrónico: Sistemas autónomos de control de acceso Estos se usan para puntos de acceso con requerimiento de control menor. Sistemas online de control de acceso Se utilizan para sitios con altas tasas de acceso o con requerimientos mayores de información en el momento, se cablean y se conectan al software de control de acceso del sistema anfitrión. Control de acceso mecatrónico También se puede utilizar una combinación de elementos electrónicos y mecánicos para ofrecer una mayor seguridad. Sistemas de acceso físico Los sistemas de acceso físico desempeñan un papel importante en el control de acceso y seguridad.

Los sistemas de control de acceso vienen en tres variaciones: control de acceso obligatorio (MAC), control de acceso discrecional (DAC) y control de acceso basado en roles (RBAC). El control de acceso obligatorio generalmente se utiliza en organizaciones que necesitan un mayor énfasis en la seguridad y confidencialidad de los datos. El control de acceso discrecional es un tipo de sistema de control de acceso basado en el usuario que es completamente opuesto al acceso obligatorio. RBAC es la forma de control de acceso más solicitada para proyectos de seguridad comercial. RBAC también se conoce como control de acceso no discrecional. Otorga acceso a los empleados en función de su función laboral en la organización. Los roles de trabajo definen dónde y cuándo pueden acceder a áreas particulares, así como con qué frecuencia pueden ingresar a ellas. Los 3 tipos principales de control de acceso son Control de Acceso Obligatorio (MAC), Control de Acceso Discrecional (DAC) y Control de Acceso Basado en Roles (RBAC).

Existen diferentes tipos de sistemas de control de accesos: algunos se activan con dispositivos físicos y otros con rasgos biométricos. Los sistemas de proximidad son probablemente los más conocidos y los más integrados en ámbitos en los que hay abundante tránsito de usuarios, como hoteles, gimnasios o spas. Estos dispositivos, omnipresentes en nuestro día a día, abren multitud de oportunidades para mejorar la seguridad en espacios en los que hay gran circulación de personas. Smartphone con Bluetooth o Código QR son ejemplos de dispositivos que se pueden utilizar para el control de acceso. Sistemas biométricos, como la huella dactilar, el reconocimiento de rostro, del iris, del contorno de las manos o incluso de la voz, son más recomendables en espacios de menor tránsito que requieren de alta seguridad. Teclado y otros dispositivos periféricos, como un teclado o algún otro dispositivo periférico, también se pueden utilizar para el control de acceso. Sistema de reconocimiento de matrícula es otro tipo de sistema de control de acceso que se utiliza para reconocer al vehículo en lugar del usuario. Según la conexión para el acceso, existen control de accesos autónomo, control de acceso centralizado y control de acceso con control remoto.

Control de presencia y acceso por huella dactilar. Es el método más sencillo y rápido. El dispositivo permite registrar un número determinado de huellas dactilares –hasta 5.000 por ejemplo con el Anviz T5, aunque dependerá del modelo. Control de presencia y acceso por tarjeta de proximidad. Este tipo de dispositivo precisa de una tarjeta personalizada para cada usuario. El funcionamiento es muy sencillo, simplemente hay que pasar la tarjeta por el lector para acceder a un lugar o como control de horarios a la entrada y la salida. Control de acceso por teclado. El dispositivo cuenta con un teclado en el que hay que introducir un código numérico de acceso. Control de acceso y presencia por reconocimiento facial. Son dispositivos biométricos que registran los datos a través del análisis facial. Normalmente también funcionan con el registro de la huella dactilar o como lector de tarjetas. Estos son los tipos de control de acceso y presencia más frecuentes. Algunos dispositivos permiten incluso utilizar varios métodos de identificación –biometría y tarjeta, o código numérico y tarjeta, etc.