Los aeropuertos confrontan retos de acceso físico
06 March, 2015
Por Ajay Jain, presidente y director general, Quantum Secure
En los últimos años ha existido un fuerte enfoque hacia la protección y seguridad de los aeropuertos, a medida que los retos que enfrentan esas instalaciones han ido evolucionando constantemente. Pese a la rigurosa seguridad en las áreas de las puertas y en sus alrededores, las facilidades aeroportuarias están por naturaleza abiertas al público, un hecho que representa un considerable obstáculo en lo tocante a seguridad física.
Otro reto significativo es la cantidad de normas y regulaciones que rigen el chequeo de seguridad, identificación y acceso para los empleados, proveedores y arrendatarios del aeropuerto y las aerolíneas, lo cual en muchos casos se complica por los sistemas y procesos en silo que se emplean para gestionar las credenciales requeridas para el acceso a las instalaciones.
Estas necesidades de seguridad y desafíos no son nuevos. Han existido desde que existen los aeropuertos, aunque ciertamente se han intensificado en las dos últimas décadas. Los procedimientos de seguridad interna y regulación de la TSA han dictado que ciertas facetas de la seguridad requerían ser atendidas en formas específicas, pero en algunos casos esos requerimientos han complicado más aún el proceso de seguridad. Los procesos manuales que antes empleaban muchos aeropuertos hacían difícil, si no imposible, que estos cumplieran siquiera los requisitos mínimos, tanto internos como de la TSA. En pocas palabras, muchos aeropuertos sencillamente no estaban cumpliendo su umbral de seguridad.
Afortunadamente existen soluciones que alivian la carga de los procesos manuales y proporcionan un medio de alcanzar los objetivos de seguridad. Entre esas soluciones, las más importantes son las de gestión de acceso e identidad física, que pueden ayudar a unificar la gestión de identidad, integral los diferentes sistemas de seguridad física, automatizar procesos y simplificar el control de acceso para empleados, proveedores y otras identidades. Dentro de la industria de aviación se ha producido un aumento de la comprensión sobre los sistemas de gestión de acceso e identidad física y su potencial para no solamente proporcionar tarjetas y credenciales, sino también servir como solución a través de los aeropuertos.
El software de gestión de identidad permite que los aeropuertos gestionen el ciclo de vida de las identidades en relación al acceso físico, incluyendo el embarque y desembarque sincronizado a través de todos los sistemas en que residen los registros de identidad. Cuando se integra con otros sistemas – tales como la notificación masiva, la informática, la gestión de información de seguridad física y otros sistemas de gestión de eventos – el software de gestión de identidad le proporciona a los aeropuertos un marco más amplio bajo el cual pueden combinarse las soluciones de gestión de datos para lograr niveles más altos de seguridad.
Muchos de estos sistemas han estado tradicionalmente separados, lo cual no permitía el intercambio de datos entre ellos. Pero cuando se integran unos con otros, tienen la habilidad de multiplicar la efectividad de la seguridad y ofrecer capacidades mejoradas que permiten que los aeropuertos logren más con menos desafíos y menos complicación.
Por ejemplo, si fuera a producirse un evento en un aeropuerto, la solución de notificación masiva emitiría alertas para viajeros y empleados. La integración de ese sistema con una solución de gestión de identidad proporciona un conjunto completo de datos sobre ese incidente, que podría facilitar que un empleado del aeropuerto extraiga información sobre quiénes están involucrados en el incidente y determinar a qué áreas de la instalación pueden acceder en base a sus credenciales. Esta información podría utilizarse para dar instrucciones mediante el sistema de notificación masiva al dentro del aeropuerto en cuanto hacia donde dirigirse, así como determinar cómo la seguridad debe manejar el incidente.
Así, aunque los aeropuertos han luchado por cumplimentar los aspectos básicos de la seguridad, con procesos manuales de gestión de identidad, soluciones tales como gestión de acceso e identidad física automatizan esos procesos para proporcionar un nivel incrementado de seguridad.
Esos sistemas también pueden apoyar en otras áreas estratégicas que tienen el potencial para mejorar las operaciones de los aeropuertos en general, entre otras, servicio al cliente, amenazas comerciales internas, cumplimiento y auditoría.
Un buen ejemplo de los objetivos operacionales que pueden abordarse con la gestión de acceso e identidad física, es el servicio al cliente– con respecto a los proveedores, que son a su vez clientes comerciales del propio aeropuerto. Esta es un área que puede representar o plantear grandes problemas para los aeropuertos.
El principal reto desde el punto de vista de la gestión de identidad es que todos los empleados de esos proveedores requieren acceso con credenciales a ciertas áreas dentro del aeropuerto. Cuando se contrata un empleado nuevo, se realiza un proceso minucioso que comienza con la firma autorizada del proveedor – la persona asignada por ese proveedor en particular como responsable del nuevo empleado. Los aeropuertos requieren que esos individuos realicen ciertas tareas para comenzar el proceso de credencialización, que puede ser un proceso manual muy largo y tedioso, en ausencia de una solución automatizada.
Además de consumir mucho tiempo, el proceso también demanda mucho papeleo, haciéndolo propenso a errores. Como parte del proceso, los potenciales empleados están sujetos a chequeos de antecedentes y entrenamiento, lo que también puede resultar laborioso con un sistema basado en papel. Entretanto, esos empleados no pueden reportarse a trabajar hasta que no termine el proceso, lo que representa costos para el proveedor en tiempo y dinero. A esas pérdidas se suman las demoras adicionales por causa de espacios en blanco en las planillas o los reportes de entrenamiento que no han sido archivados.
Al automatizar esos procesos, por ejemplo, mediante un portal en internet para los firmantes, hace posible introducir información de forma rápida y eficiente. Como la información no tiene que ser reintroducida por otros departamentos, el potencial de error se reduce grandemente. Esto también agiliza de manera drástica el proceso de contratación y reduce la carga financiera que tienen los proveedores, logrando así que el aeropuerto sea un entorno mucho más favorable para la actividad comercial. A través de un sistema unificado, los proveedores y empleados del aeropuerto pueden ver el estatus actualizado de cualquier transacción durante y después del proceso de credencialización.
El software somete automáticamente la información del solicitante al sistema de evaluación de amenazas y controla el estatus en tiempo real para vincularla a la activación de una credencial electrónica de aeropuerto.
Los sistemas de software también le permiten a los operadores fijar precios para las interacciones del empleador en la facturación directa o regular de cobros tales como credencialización, chequeo de antecedentes, penalidades, violaciones, entrenamiento y activos perdidos, como llaves o tarjetas. La automatización puede ahorrar costos operacionales por transacciones que no serían rentables empleando métodos manuales.
En relación con el control de cumplimiento, el software puede generar reportes según la necesidad – nocturno, semanal, mensual y a petición – en el formato requerido por la Cámara de Seguridad en el Transporte y otros proveedores de servicios de canales. También puede ofrecer capacidades de auditoría en tiempo real, eliminando la necesidad de auditorías manuales.
No cabe duda que mientras más complejidad tiene un sistema de seguridad, más difícil es controlar, comprender y responder a los incidentes. Las soluciones de gestión de acceso e identidad física eliminan gran parte de la complejidad asociada con la gestión de identidad y otros procesos estratégicos, impulsando la eficiencia operacional, reduciendo costos y alcanzando un nivel más elevado de seguridad.
Al sustituir los procesos manuales offline por software automatizado, los aeropuertos pueden mejorar muchos de sus tradicionales aspectos críticos.
Las soluciones de gestión de acceso e identidad física proveen las herramientas para optimizar los flujos de trabajo, automatizar procesos e integrar sistemas dispares. Además reducen riesgos asociados con sistemas y prácticas manuales y propensos a errores, mejoran el cumplimiento e incrementan eficiencias. Como resultado del incremento de la eficiencia, los costos más bajos y la gestión proactiva de cumplimiento, los aeropuertos son más seguros para todos. Y esto es en un final lo que más importa.