Los costes ocultos de los sistemas de control de acceso heredados

Los sistemas de control de acceso heredados suelen ofrecer muchas más prestaciones de las que se les reconocen. Desde hace dos décadas, la mayoría permite activar acciones complejas basadas en eventos: vincular el sistema con el vídeo, generar alarmas cuando se fuerza una puerta o aplicar límites de aforo. El coste oculto no reside en la falta de funcionalidad, sino en los recursos necesarios, en forma de tiempo de especialistas y datos de difícil acceso, para aprovechar las capacidades que ya existen.

Qué significa realmente «heredado» en este contexto

Un sistema de control de acceso heredado no se define por una funcionalidad limitada. La mayoría de los sistemas instalados hace diez años o más ya puede activar acciones vinculadas a eventos en sistemas de vídeo y alarma, aplicar medidas antipassback y límites de aforo, así como restringir el tiempo durante el cual una credencial permanece válida en una zona de riesgo. Estas capacidades son habituales en el sector desde hace aproximadamente veinte años. El término «heredado» describe aquí lo difícil que resulta configurar y visualizar esas capacidades, no la ausencia de ellas. Lo que normalmente convierte a un sistema en heredado es que, para aprovechar cualquiera de estas funciones, se requiere tiempo de ingeniería especializada con cada cambio. Además, los datos resultantes rara vez llegan a otras personas en un formato que les permita actuar con rapidez, pues suelen quedar concentrados en el conocimiento del especialista. 

El coste visible:
mantenimiento y contratos de soporte

El coste que se ve es el que aparece en la factura: mantenimiento anual, soporte del proveedor y sustituciones puntuales de hardware. La mayoría de las conversaciones presupuestarias termina ahí, porque es la cifra más fácil de señalar. Los equipos de gestión de instalaciones suelen afirmar que el sistema «todavía funciona», lo que justifica de forma implícita mantenerlo un año más. Un sistema puede estar totalmente amortizado y seguir siendo la partida más cara del presupuesto de seguridad si se tiene en cuenta lo que cuesta mantenerlo operativo cada día.

El coste operativo oculto:
la especialización como cuello de botella

Es aquí donde los sistemas de control de acceso heredados empiezan a consumir tiempo de forma considerable, además de dinero. Dar de alta o de baja a un solo usuario suele requerir una visita al centro, un cambio manual de configuración o una llamada a un integrador, en lugar de una actualización de dos minutos desde un panel de control. Según el estudio Total Economic Impact de Forrester sobre la modernización del control de acceso a redes, las organizaciones que utilizaban plataformas heredadas declararon cargas de mantenimiento superiores a 60 horas semanales. Tras migrar a un sistema moderno y centralizado, esa dedicación se redujo a aproximadamente una hora por semana. Sesenta horas de mantenimiento semanal no son un caso excepcional. Es lo que se considera «operativa habitual» en una plataforma envejecida. Las tarjetas de acceso perdidas o dañadas añaden otro coste recurrente: en un centro grande o un edificio con mucha rotación, la reemisión y la gestión suelen costar entre cinco y diez libras esterlinas por tarjeta.

El coste de riesgo oculto:
capacidades que no se pueden visualizar realmente

Por lo general, los sistemas de control de acceso heredados pueden recopilar los datos necesarios para detectar una brecha de seguridad, una infracción de antipassback, un tiempo de permanencia inusual o una puerta forzada. El riesgo no es que esos datos no existan, sino que suelen estar dentro de un sistema diseñado para especialistas y en un formato que dificulta al equipo de seguridad identificar patrones con rapidez, especialmente cuando deben analizarse varios eventos integrados a la vez.

El informe Cost of a Data Breach 2025 de IBM sitúa el coste medio mundial de una brecha de seguridad en 4,44 millones de dólares estadounidenses. Las brechas que abarcan varios entornos generan costes notablemente superiores a las que quedan contenidas en un único sistema. Una capacidad que existe, pero que no es visible para quienes deben actuar, funciona en la práctica exactamente igual que una capacidad que nunca estuvo disponible. A ello se suman costes físicos recurrentes: al incluir el tiempo administrativo, reemitir una tarjeta de acceso perdida o dañada suele costar entre cinco y diez libras esterlinas. En un centro grande o un edificio con mucha rotación, este coste aumenta con rapidez.

El coste de crecimiento oculto:
por qué cada centro necesita su propio especialista

Todo sistema de control de acceso heredado acaba frenando al negocio que debía proteger. No porque sea técnicamente incapaz de admitir un nuevo centro o una nueva integración, sino porque cada incorporación exige el mismo esfuerzo de configuración especializada que la anterior, sin que la experiencia acumulada ofrezca un atajo. Esto no supone un error por parte de quienes eligieron el sistema años atrás. Es simplemente lo que ocurre cuando una funcionalidad potente y basada en eventos se diseña para que la configuren ingenieros, y no para que la gestionen cada día las personas responsables del centro. Un sistema de seguridad debe permitir que el equipo avance más rápido a medida que crece, no reproducir el mismo cuello de botella especializado en cada nueva ubicación. Abrir un nuevo centro, incorporar a un nuevo grupo de contratistas o ajustar una integración existente lleva más tiempo cuando las capacidades subyacentes solo puede habilitarlas alguien que ya conoce la lógica específica de configuración del sistema.

De una herramienta exclusiva para expertos a una solución de uso cotidiano

Nada de lo anterior significa que los sistemas heredados carezcan de capacidades. Desde hace dos décadas es posible implementar una lógica de seguridad compleja y vinculada a eventos, integrar vídeo, controlar el aforo y aplicar restricciones a las credenciales. Lo que realmente ha cambiado es la accesibilidad de esa lógica para las personas que necesitan configurarla y supervisarla cada día. Las plataformas modernas no reinventan lo que puede hacer el control de acceso. Hacen que las funciones que antes requerían ingeniería especializada puedan configurarse mediante flujos de trabajo intuitivos. Además, presentan los datos resultantes en paneles claros y actualizados, en lugar de mantenerlos ocultos en un sistema que solo una persona comprende por completo.

La verdadera modernización del control de acceso no consiste en añadir nuevas capacidades, sino en hacer que las que ya existían puedan ser utilizadas por todas las personas que las necesitan, no solo por el especialista que configuró el sistema. Este cambio, pasar de «ahora el sistema puede hacerlo» a «ahora su equipo puede gestionarlo fácilmente», es lo que realmente transforma la operativa diaria de seguridad.

Conclusiones clave 

• Desde hace aproximadamente dos décadas, los sistemas de control de acceso heredados suelen disponer de capacidades complejas basadas en eventos, conexión con vídeo, alarmas, control de aforo y límites temporales para las credenciales.
• El término «heredado» describe aquí lo difícil que resulta configurar y visualizar esas capacidades, no la ausencia de ellas.
• La cifra de sesenta horas de mantenimiento semanal no tenía nada que ver con la falta de capacidad. Era el precio de necesitar a un experto para manejar unas prestaciones que deberían haber sido fáciles de utilizar.
• Una capacidad que existe, pero que no es visible para quienes deben actuar, funciona en la práctica exactamente igual que una capacidad que nunca estuvo disponible.
• En la mayoría de los casos, las plataformas modernas no añaden nuevas capacidades. Hacen que las capacidades existentes puedan ser configuradas y visualizadas por personas no especializadas.

Conclusion 

Los sistemas de control de acceso heredados rara vez carecen de las capacidades que suele atribuírseles. Lo que les falta es una forma de que cualquier persona, no solo un especialista, pueda utilizar esas capacidades con rapidez, además de un medio para que los datos resultantes lleguen a quienes los necesitan en un formato que les permita actuar. Descubra en nuestro whitepaper sobre Converged Security cómo un enfoque de seguridad convergente pone esas mismas capacidades al alcance de todo su equipo.

¡Descubre cómo la Seguridad Convergente fortalece su empresa!

Entiende cómo los sistemas de seguridad integrados le ayudan a eliminar los puntos ciegos, mejorar los tiempos de respuesta y estar un paso por delante de las amenazas que están en constante evolución.

Descargar Whitepaper

Preguntas frecuentes

¿Los sistemas de control de acceso heredados carecen realmente de funciones de seguridad modernas?

Por lo general, no. La mayoría de los sistemas heredados permite ejecutar acciones vinculadas a eventos, generar alarmas, controlar el aforo y restringir credenciales desde hace aproximadamente dos décadas. La diferencia real no reside en la existencia de estas funciones, sino en lo accesibles que resultan para configurarlas y supervisarlas en el día a día.

Si los sistemas heredados ya ofrecen estas funciones, ¿qué diferencia realmente a las plataformas modernas? 

Las plataformas modernas se centran en la facilidad de uso: ofrecen flujos de trabajo intuitivos para configurar lógicas complejas y paneles claros y actualizados para visualizar los datos resultantes, en vez de añadir capacidades que los sistemas heredados nunca hubieran tenido.

¿Por qué un sistema heredado con muchas prestaciones sigue generando puntos ciegos de seguridad?

Porque los datos que recopilan estos sistemas suelen presentarse en un formato difícil de consultar o utilizar con rapidez fuera del ámbito de conocimiento del especialista que entiende su configuración. Si nadie puede acceder a esos datos a tiempo, el punto ciego existe, con independencia de lo que el sistema haya podido registrar técnicamente.

¿Merece la pena actualizar el sistema si nuestra solución heredada ya puede hacer lo que necesitamos?

A menudo, sí. No porque se obtengan nuevas capacidades, sino porque se elimina el cuello de botella que supone depender de un especialista y se ponen las funciones existentes al alcance de todo el equipo en el día a día. Por lo general, esto reduce tanto los costes operativos como la exposición al riesgo.