El control de las llaves de seguridad se ha convertido en el aspecto más importante de la seguridad contra la intrusión. El bombillo ha pasado a ser un elemento pasivo mientras que los protocolos de control y las personas que los ejecutan, son la prioridad de la seguridad contra el uso indebido.
______________
Evaluador de seguridad contra el robo
Nueva herramienta gratuita para analizar la posibilidad de robo en tu vivienda
https://evaluadordeseguridad.com/
_______________
¿Por qué se abren las viviendas sin romper la cerradura?
En su gran mayoría por que los delincuentes usan llaves copiadas u originales que han conseguido en los propios suministradores, en fabricantes, en errores humanos o en Internet. También existe un porcentaje de intrusiones (menor) por el llamado ataque de habilidad como el bumping y la técnica del impressioning.
_______________
Casi todos los compradores se dejan llevar por la publicidad de la resistencia física del bombillo y se olvidan de que lo más importante en seguridad es; el protocolo de seguridad de la copia de llave.
_______________
¿De qué sirve el hierro del bombillo y la seguridad de la llave, si puedo conseguir una copia saltando su protocolo de seguridad?
_______________
El protocolo de seguridad y la capacitación de las personas son inherentes a cualquier sistema de seguridad, ya sean llaves mecánicas, llaves electrónicas o cualquier otro medio de identificación portante para abrir puertas.
_______________
Características técnicas del bombillo sin ninguna credibilidad
Llevamos 40 años, comprando bombillos de seguridad y puertas de seguridad con bombillos premiun y siguen entrando en casa, de forma rápida y sin apenas ruido. Es evidente que algo está pasando y ahora ya sabemos que es lo que ocurre (más vale tarde que nunca).
Todos los fabricantes anuncian sus características técnicas anti sabotajes pero ninguno indica el porcentaje de resistencia (en tiempo), ni contra que tipo de herramientas o tipologías de ataque está protegido. Tampoco indican los beneficios que nos aportan, estas propiedades del producto.
Comparativas de llaves de seguridad realizadas por amateurs.
Es otro de los frentes con los que tiene que lidiar el comprador. En Internet se pueden encontrar diferentes comparativas de llaves y cilindros de seguridad que han sido realizadas por vendedores sin ninguna capacitación académica en seguridad. Esto es muy habitual en cerrajería, sector donde todo vale y donde el nivel de intrusismo es ciertamente alarmante.
En este sector, cualquier vendedor se auto proclama asesor o consultor de seguridad.
Estas comparativas se basan en certificaciones de normativas de estándares europeos en diferentes países EN1303 (Europea), BSI (Inglesa) SKG*** (Holandesa), VdS (Alemana) y A2P ( Francesa). Todas muy parecidas y siempre enfocadas al hierro que llevan los bombillos para resistir ataques violentos de baja intensidad. Y como veréis, nada de nada de comparar sus propios protocolos de seguridad para custodiar llaves en bruto, claves y datos de los clientes.
_______________
Muchos escriben pero pocos saben.
Ya sé que es violento preguntarle a alguien por su capacitación pero al paso que vamos en inseguridad residencial, habrá que cambiar el chip y, de una forma educada pero rigurosa, preguntar por los estudios en seguridad y especialización de las personas que nos atienden o que escriben comparativas.
Muchas comparativas solo escriben lo que dicen los catálogos de las marcas, sin cuestionarlo, con la intención de rellenar su blog.
_______________
Normativa bombillos EN1303.
Todos indican el cumplimiento de la normativa europea EN 1303:2005 grado 6/2. Aclaro que esta normativa europea es adecuada pero de mínimos, al igual que ocurre con otras normativas, y por lo tanto, ensaya los bombillos con herramientas de baja contundencia. A esta situacion, se añade el tiempo transcurrido entre la normativa (año 2005) y hoy (año 2017). Como os podéis imaginar, herramientas y ensayos estan ya obsoletos para los ataques actuales.
Lógicamente hay que cumplir con alguna normativa, al igual que otros productos indican que cumplen normativas saludables o de conformidad para el uso de humanos;
Por ejemplo, los juguetes indican para que edad son recomendables, los alimentos indican que son aptos para el consumo humano y que vitaminas aportan, los vehículos presentan sus estrellas Euro NCAP y así un largo etcétera.
_______________
¿Qué beneficios nos aporta el hierro que incorporan los bombillos?
Los mejores bombillos, certificados VdS Bz plus, hasta 4 minutos y 30 segundos de resistencia física pero «únicamente» para una serie de ataques concretos. En resumen, las características técnicas de los bombillos de seguridad, no merecen ninguna consideración en la protección contra la copia de seguridad.
_______________
Las mejores marcas de bombillos de seguridad.
Anti bumping, anti taladro, anti ganzua, anti extracción, pasadores de refuerzo adicionales, protección del rotor, … KESO 4000 master, KESO 4000 master reforzado, KESO 4000 premium, KABA matrix, KABA expert, KABA extrem, INN Smart, DOM Saturn, MAUER NW5, MUL-T-LOCK MT5, TESA TK100, EVVA ICS, CISA RS3, CISA AP3, LINCE C6, MCM SCX, Ezcurra DS15.
¿Qué significa «anti», en que grado, contra qué herramienta?
La normativa EN1303 grado 6 / nivel 2 de resistencia, la cumple igual un bombillo Ezcurra DS15 de 40€, que un bombillo Kaba extreme de 160€. Ambos llamados de alta seguridad. Toma ya!!
_______________
¿Os imagináis comprar un producto alimentario sin que su etiqueta indique claramente su composición y que tampoco sepamos para que sirve cada propiedad o funcionalidad anunciada? Pues esto ocurre con los bombillos que compramos!
Ensayos ataques a bombillos de alta gama
A todo esto, se le suma que las pruebas reales que hacemos algunos profesionales, evidencian lo que ya sospechábamos y plasmamos en la comparativa de bombillos. Ningún bombillo aguanta más de 4 minutos y medio, de ataque real. Considerando todos sus refuerzos bajo normativas EN1303, SKG***, VdS Bzplus.
Nuevos ensayos realizados 2016-2017 por Roberto Sucunza | Sukot Seguridad | Vocal Comité UNE 085/GT02 Puertas y herrajes de Seguridad.
- Prueba de ataque violento con extractor y taladro con brocas profesionales. Todos los sistemas publican cumplimiento de la norma EN1303 grado 6 en seguridad de llave y grado 2 en resistencia al ataque violento. 33 segundos el bombillo que menor tiempo resistió. 4´20´´ segundos el bombillo que mayor tiempo resistió (con refuerzos VdS Bz plus).
- Prueba de copia de llave por método bumping avanzado. Varios de los sistemas pudieron ser violentados con bumping avanzado.
- Prueba de copia de llave por método tradicional. En varios de los sistemas pudieron ser copiadas las llaves para abrir el bombillo de forma limpia (sin rotura).
Nota de interés: No se indican valoraciones individuales para evitar dar pistas a delincuentes. No obstante, atendemos todas las consultas particulares que nos hagáis llegar, tanto en este blog como en Sukot Seguridad.
_______________
Conclusión.
Al final, la tozuda realidad nos indica que el bombillo es una pieza de hierro «pasiva» que tiene sus protecciones de resistencia física pero que siempre requiere de un escudo acorazado para ser realmente eficaz. Y en cualquier caso, no tiene nada que ver con la seguridad de acceso porque esta condición es una total responsabilidad de las características intrínsecas de la llave, de sus protocolos y de las personas que aplican los procedimientos y controles de fabricación y custodia.
_______________
¿Conoces los riesgos de las llaves de seguridad?
Las llaves mecánicas de seguridad tienen tres riesgos clarísimos e inequívocos;
- Comprar un producto inadecuado.
- El robo en el establecimiento (intruso o empleado).
- El error humano en la cadena de custodia.
Estos riesgos no se combaten únicamente con las características técnicas del producto y mucho menos si son las del bombillo. Se combaten con establecimientos asegurados con video vigilancia interior, puertas de seguridad, sistema de alarma, llaves custodias en caja fuerte, protocolos de seguridad y personal bien entrenado y motivados.
Muchas personas ni se imaginaban lo fácil que es conseguir llaves de seguridad. Mira la reacción en una tertulia de televisión.
No solo nos protegemos contra el intruso
Los procedimientos de control y custodia de la llave sirven igualmente para evitar llaves en manos del delincuente al uso, como para asegurarnos de que no existen otras llaves adicionales a las que hemos entregado a un hijo, familiar externo, vecino, conserje, servicio de hogar, etc. No solo controla al extraño sino que controla a nuestro circulo de confianza. Ofrece un control global 99%.
Muchas empresas realizan copias de llaves, si el peticionario les muestra una llave original y su DNI. Esta práctica entrega llaves a personas de confianza sin que el propietario/a esté informado. El daño ya esta hecho.
¿Cómo funciona el protocolo y control de las copias de llaves?
Desde hace años, las empresas nos orientan a fijarnos en sus kits de bombillos y en el mejor de los casos, obtenemos solo el 35% del nivel de seguridad necesario (eso cuando adquirimos bombillos de 130€ en adelante).
Pero casi ninguna marca establece procedimientos de seguridad adecuados, más allá de la tradicional tarjeta de propiedad que no sirve para nada. Ninguna marca obliga a sus distribuidores de productos a tener establecimientos asegurados. Así pues, siempre estamos comparando sistemas en el vértice del 35%, olvidando el otro 64% del nivel del seguridad que es el realmente importante y por el que existen tantas llaves incontroladas.
Establecimientos y profesionales de la inseguridad.
Sorprende y asusta ver que pocos establecimientos disponen de medidas de seguridad contra el robo de un delincuente, ni tampoco contra el robo de llaves de empleados. También es para echarse a temblar la inseguridad ofrecen algunos cerrajeros autónomos, no todos eso si, pero hay muchos a los que llamo oportunistas y francotiradores que son una vergüenza, sobre todo algunos que su negocio es la cerrajería urgente donde se canjea urgencia por inseguridad.
Ya sabemos que muchas bandas de delincuentes consiguen claves y llaves originales con la complicidad de los empleados de estos establecimientos. Aunque también hay que decir que el error humano está detrás de la copia de muchas llaves porque el propio sistema no dispone de un protocolo de seguridad adecuado (en el mejor de los casos, solo dispone de la anticuada y obsoleta tarjeta de propiedad).
El triangulo de la seguridad.
El triangulo de la seguridad (utilizado como guía para proteger infraestructuras críticas), muestra que para conseguir el nivel de seguridad óptimo en cualquier sistema de seguridad, ya sea mecánico o electrónico, es necesario combinar características técnicas del producto con protocolos y capacitación de personas.
Los protocolos sirven para evitar errores humanos y para aplicar correctamente medidas que impidan el sabotaje de la seguridad. Para aplicar y vigilar el cumplimiento de estos protocolos son necesarias las personas, las cuales, deben estar bien capacitadas y motivadas para realizar su trabajo (entrenadas, bien tratadas, sueldos dignos, etc …).
Pero, casi ningún cliente entra en un establecimiento, ve el panel de llaves en la estantería y se cuestiona ¿Cómo se realiza la custodia de las llaves originales que sirven para hacer mi copia? ¿Cómo se custodian mis datos personales?¿Qué capacitación en seguridad tiene el empleado que me está atendiendo?
Bueno, la in-capacitación en seguridad es una pandemia en el sector porque estamos rodeados de vendedores juniors camuflados como técnicos, sin ninguna titulación de la especialidad de seguridad. Es notorio en cerrajería pero es dramático en las grandes empresas de seguridad que venden sistemas de alarmas y que nos envían a jóvenes comerciales, recién contratados para asesorarnos sobre la seguridad de nuestra vivienda. Impresentable!
Establecimientos con su ITV de especialista.
Tampoco nos fijamos en si el establecimiento tiene medidas de seguridad contra el robo. Y mucho menos le pedimos el certificado de haber sido auditado por la marca y haber obtenido el correspondiente APTO para la comercialización de sus productos de seguridad.
Lógicamente, estos procedimientos, planes de formación, entrenamientos con simulacros y medidas de protección del establecimiento cuestan dinero – aumentan costes- y como el usuario de hoy no lo reclama, ni lo aprecia, la mayoría de las marcas y tiendas no los aplican para poder seguir compitiendo en precio con otras marcas y establecimientos no especializados.
_______________
Involución en seguridad residencial.
Mientras que los compradores sigan adquiriendo productos de seguridad en plataformas online, en compras de urgencia, ferreterías generalistas, grandes almacenes o por ofertas especiales, el nivel de seguridad de las viviendas seguirá siendo ínfimo. A esto se le llama involución en seguridad residencial.
_______________
Custodia de nuestros datos personales
Nuestro nombre y apellidos junto con nuestra dirección aparecen en las facturas que se almacenan sin control en los establecimientos pero también en papeles archivados en estanterías donde además se incluye el número / clave de nuestra llave. A veces incluso con fotocopia de nuestro DNI. También es fácil de obtener nuestros datos cuando estamos en el circuito de publicidad de una marca.
La custodia de las materias primas y nuestros datos es vital para nuestra seguridad. El robo del futuro será robar en nuestros proveedores de seguridad. Esto ya ocurre en el sector de seguridad profesional y pronto llegará a la seguridad residencial.
Características técnicas de la llave segura
- Patente en vigor con larga longevidad (mínimo 5 años, preferible 7 años). Patente de las piezas que impiden su copia.
- Pieza móvil que impida su copia seriada.
- Gran espesor de llave para evitar roturas.
- Matriz de códigos individualizados (no repetitivos por zonas).
- Protección contra bumping avanzado.
- Seguridad visual (cabezas con clips de colores).
- Ficha técnica de uso restringido en máquinas de reproducción electrónica.
- Imposible de realizar por máquinas mecánicas.
Las amenazas de copia para llaves mecánicas, electrónicas, mandos, tarjetas, etc, han evolucionado brutalmente, y lo que nos viene encima con la inteligencia artificial, cibertataque, phishing y otros que me ahorro para no dar pistas nuevas al delincuente. Los sistemas de llaves ya no pueden defenderse solos, sin protocolos y sin un potente software que los proteja.
Comparativa en el control llaves de seguridad
Podía haber realizado un cuadrante con las características técnicas de los bombillos de todas las marcas y seguir colaborando con la involución en la protección de viviendas pero he decidido cortar por lo sano y explicar lo que realmente está ocurriendo.
¿Qué hacer a partir de ahora?
A partir de ahora, ya sabéis que debéis preguntar por el protocolo de seguridad que tiene la marca que compráis, las medidas de seguridad que tiene la tienda que lo vende y la capacitación en seguridad que tienen el profesional que nos lo vende. Estos dos aspectos suman el 64% del nivel de seguridad posible. El resto 35% se consigue eligiendo adecuadas características de la llave. Sumando todo llegaréis al 99% o al menos os acercaréis bastante.
Mi mejor recomendación es coger 200€ y cambiar el bombillo, aunque sea de reciente adquisición. Dirígete a un establecimiento de seguridad profesional en tu ciudad y compra una llave de seguridad con protocolo auditado. No merece la pena asumir el riesgo de una intrusión por ahorrar 200€.
_______________