Control de Accesos para Centros de Datos (CPD): Máxima Seguridad Física y Lógica

1. Acceso Perimetral y Exterior

La primera línea de defensa se sitúa en los accesos vehiculares y peatonales del recinto. Implementamos lectores de larga distancia (UHF), sistemas de reconocimiento de matrículas (LPR) y teclados de alta resistencia climática con grado antivandálico. Esto garantiza una gestión fluida y monitorizada del personal autorizado, proveedores y contratas desde el mismo instante en que acceden a la parcela.

2. Control de Esclusas y Áreas Comunes

Una vez dentro del edificio, el objetivo es evitar que usuarios no autorizados aprovechen la apertura legítima de una puerta para colarse detrás de un técnico. Para ello, nuestras soluciones de sistemas online como ATRIUM KRYPTO incorporan de serie la funcionalidad de programar sistemas de esclusas y anti-passback estricto. Por un lado, la esclusa impide que una puerta pueda ser abierta si hay alguna otra que ya lo esté (sistema muy común en los accesos a sucursales bancarias y a laboratorios). En lo relativo al anti-passback, éste consiste en evitar que un usuario pueda acceder a una misma área o sector sin haberlo abandonado…obligando a tener que validar su salida y cruzar a otra zona antes de poder volver a entrar, eliminando por completo los riesgos de tailgating o piggybacking.

3. Salas de Servidores y Zonas Técnicas

El acceso a las salas principales de procesamiento de datos requiere el nivel de validación más alto posible. Nuestras controladoras permiten configurar esquemas de autenticación multifactor (MFA). El personal autorizado debe combinar algo que tiene (una credencial virtual en el móvil o tarjeta inteligente) con una segunda credencial (biometría de reconocimiento facial, código PIN…), asegurando que la identidad detrás de la solicitud es 100% real.

4. Protección a Nivel de Rack (Gabinete)

La seguridad no termina en la puerta de la sala; se extiende hasta el armario que aloja el hardware. Integramos cierres eléctricos inteligentes como los cilindros electrónicos Smartloxx directamente en los racks de servidores. Estas cerraduras se gestionan desde la app del instalador permitiendo que solo los técnicos asignados a un cliente o servidor específico puedan abrir ese gabinete concreto, registrando la fecha exacta del evento.

1. Encriptación Avanzada contra Clonación y Hackeo de Comunicaciones

Las tarjetas de proximidad convencionales y la transmisión de datos sin encriptar entre el lector de pared y la controladora son vectores de riesgo críticos. Un intruso con un clonador de tarjetas o interceptando los cables del bus podría duplicar identidades y violar la seguridad del CPD.

• La solución ATRIUM KRYPTO con cifrado AES-256: El ecosistema de alta seguridad ATRIUM KRYPTO blinda cada intercambio de datos. Aplica un cifrado de punto a punto inexpugnable: AES-128 entre la credencial y el lector K2, y AES-256 (grado militar) entre el lector, la controladora A22K y el servidor de gestión. Además, KRYPTO genera de manera automatizada claves de encriptación únicas y diversificadas para cada tarjeta de proximidad, garantizando que clonar una credencial resulte computacionalmente imposible.

2. Control de Flujos mediante Esclusas Físicas (SAS Interlock)

Las salas de servidores críticas o zonas de racks exigen que no exista una línea de paso directo desde el exterior público. Se requiere una zona de esclusa de alta seguridad donde una puerta de paso solo se pueda abrir si la puerta anterior se encuentra completamente cerrada y herméticamente bloqueada, eliminando riesgos de intrusiones accidentales o colado de intrusos (tailgating).

• La solución de esclusas nativa en ATRIUM KRYPTO: La controladora de alta seguridad ATRIUM KRYPTO A22K gestiona la lógica de esclusas o sistemas SAS de forma nativa y autónoma, sin necesidad de tener un servidor dedicado. El sistema interactúa con cerraduras motorizadas y sensores magnéticos para impedir mecánicamente que la puerta interior se desbloquee si la primera no está totalmente cerrada. Esto permite estructurar esclusas eficientes, integrando pulsadores de liberación de emergencia, señales hacia la Central Receptora de Alarmas (CRA) o validaciones de doble factor.

3. Autenticación Inequívoca mediante Biometría de Máxima Precisión

En infraestructuras críticas no basta con que un usuario porte una tarjeta física autorizada; se debe verificar inequívocamente su identidad biológica para evitar fraudes por robo, préstamo o copias fraudulentas de credenciales.

• La solución Biométrica ievo con certificación ISOPAD Nivel 1: La integración de lectores de huella dactilar ievo ultimate™ o lectores biométricos ievo micro™ con la controladora A22K añade una capa de seguridad inexpugnable. La tecnología multiespectral MSI de ievo realiza una lectura tridimensional de capas profundas de la piel, garantizando la detección del personal autorizado incluso si se manipulan desinfectantes o guantes. Para combatir ataques con huellas sintéticas o dedos de silicona falsos, los lectores disponen de la función avanzada de detección de vida con certificación internacional de seguridad ISOPAD de Nivel 1, asegurando que solo tejido vivo acceda a las salas de datos.

4. Bloqueo Físico de Grado Industrial y Certificaciones de Alta Seguridad

La mejor lógica informática carece de valor si el bloqueo mecánico de los accesos puede ser vulnerado fácilmente mediante fuerza bruta. Las puertas blindadas de las salas de datos y los gabinetes críticos requieren un hardware de cierre capaz de soportar ataques físicos severos e integrarse de forma inteligente en los protocolos de evacuación y emergencias.

• La solución con cerraduras motorizadas SERSYS: Los dispositivos de la gama SERSYS proporcionan un blindaje mecánico excepcional mediante sistemas motorizados que ofrecen fuerzas de resistencia al empuje y apalancamiento de 1.400 daN (más de 1.400 kg). Diseñada específicamente para infraestructuras críticas y entornos de misión crítica, la gama SERSYS conjuga la máxima protección antiefracción con la seguridad de las personas, cumpliendo estrictamente con el siguiente marco normativo e internacional de seguridad:

  • Norma Europea EN 12209 (Grado 6): Máxima clasificación de seguridad del mercado de la cerrajería mecánica, garantizando que el dispositivo ha superado ensayos de resistencia brutales frente a vectores de ataque realistas con herramientas pesadas (palancas de gran envergadura, cuñas de acero y taladros de alta velocidad).

  • Norma de Antiefracción EN 1627 y EN 1630 (Certificación CR4): Clasificación que valida la resistencia de la estructura y sus anclajes mecánicos frente a intentos de robo organizados y sabotajes físicos violentos utilizando herramientas mecánicas motorizadas.

  • Norma de Resistencia Balística EN 1522 (Certificación FB4 NS): Homologación de resistencia antibalas (sin proyección de esquirlas), blindando mecánicamente la zona de cierre ante impactos directos de proyectiles.

  • Normativas de Evacuación y Salidas de Emergencia EN 13637 y NF S61-937: Integración absoluta con los sistemas de evacuación y las centrales de detección de incendios del CPD. La gama SERSYS (especialmente la serie e-DAS) libera mecánicamente la vía de escape de manera automática al recibir la señal de alarma, garantizando una evacuación inmediata y segura sin comprometer la robustez del bloqueo exterior en condiciones normales.

• Conformidad Normativa (Auditorías ISO y Tier): Simplifica drásticamente los procesos de certificación internacional como la ISO/IEC 27001, SOC 2 o los estándares del Uptime Institute (Tier I a Tier IV). El sistema exporta informes limpios y detallados de trazabilidad de accesos exigidos por los auditores.

• Integración Abierta (SDK): Interoperabilidad nativa con el resto de sistemas del data center, incluyendo videovigilancia corporativa (CCTV), alarmas de intrusión, sistemas de extinción de incendios y plataformas de gestión de infraestructura (DCIM).

• Operación Multi-sitio Centralizada: Administre de forma remota múltiples centros de datos o nodos de borde (Edge Data Centers) desde una única interfaz web unificada, cibersegura y accesible las 24 horas del día.

¿Necesitas optimizar la seguridad física de su centro de datos?

Nuestro equipo de ingenieros especializados analiza los planos y requerimientos técnicos de su instalación para diseñar una arquitectura de control de accesos a medida, eficiente y de alta disponibilidad.