Control de acceso físico y su registro

Las tarjetas de proximidad tradicionales de 125 kHz (como EM4100 o HID Prox básicas) transmiten su identificador en texto plano por radiofrecuencia sin autenticación criptográfica. Un atacante con un dispositivo portátil de bajo coste (como Flipper Zero o Proxmark) puede clonar la tarjeta a distancia en el ascensor y utilizarla para franquear los torniquetes. El diseño debe exigir tarjetas inteligentes con autenticación mutua criptográfica (como MIFARE DESFire EV3 con cifrado AES-128).

El mecanismo de antipassback impide que un usuario autorizado fiche su tarjeta en un lector y luego se la pase a otra persona detrás de él para que ingrese sin registro.

Abre el laboratorio y consulta controles-acceso-fisico.txt. Identifica la política de antipassback configurada en la esclusa de acceso al CPD (LEC-04).

Para mitigar la clonación en el acceso perimetral del edificio, Prisma Global sustituyó las credenciales legacy por tarjetas seguras.

Revisa controles-acceso-fisico.txt e identifica la tecnología de validación del lector LEC-01 en el torniquete de entrada.

Si una puerta con cerradura electromagnética permanece abierta por encima de un umbral breve (como diez segundos), el sistema debe detonar una alarma de "puerta mantenida abierta" (door held open) para impedir que se coloque una cuña o tope que anule el cierre automático.