Inhibición del panel de alarmas, el sistema de seguridad y como protegerse
Los sistemas de seguridad inalámbricos en los que los paneles de alarmas y los dispositivos como sensores y cámaras conforman el sistema de seguridad, se han convertido en la opción preferida para proteger viviendas, fincas, establecimientos de comercio, oficinas y empresas gracias a su facilidad de instalación, flexibilidad frente a los sistemas cableados tradicionales, y también menores costos de instalación; paneles de alarma, sensores de apertura, detectores de movimiento, botones de emergencia, cámaras IP, detectores de humo, video porteros, timbres inteligentes, chapas inteligentes e incluso diferentes dispositivos de automatización que se integran al sistema de seguridad, se comunican mediante radiofrecuencia con el panel central de alarmas (Hub), así como con la aplicación para la gestión y seguimiento del usuario, y por supuesto, con la central de alarmas (CRA) que realiza el monitoreo de las alertas del sistema.
La arquitectura inalámbrica aporta ventajas, dado que facilita la instalación de un sistema completo de seguridad, reduciendo la instalación a solo unas horas en la mayoría de los casos, además, también ofrece una mayor armonía estética con el entorno donde se instalará el sistema (principalmente segmento residencial) tanto en un hogar como en un negocio, todo gracias a la reducción de cableado, canaletas externas o incluso, de tener que realizar modificaciones en los muros.
Un sistema de alarmas inalámbrico, también ofrece la capacidad de realizar fácilmente cualquier modificación u ampliación del sistema, como por ejemplo, la incorporación de nuevos dispositivos, algo que se puede realizar con mucha facilidad en un sistema inalámbrico, sin embargo, esta misma naturaleza inalámbrica introduce una vulnerabilidad, y esta vulnerabilidad es la posibilidad de que alguien interfiera o «inhiba» temporalmente la comunicación del panel de alarma hacia la central de monitoreo, dejando «ciego» y «mudo» el sistema de seguridad.
¿Qué es un inhibidor de frecuencia?
Un inhibidor de frecuencia, también conocido como inhibidor de señal, supresor de señal o generador de interferencia, es un dispositivo electrónico que busca bloquear o neutralizar de forma temporal (mientras esté activo el inhibidor) las ondas de radiofrecuencia que emite un panel del alarma inalámbrico (también conocido como Hub) o los dispositivos que se conectan al panel central de alarma y que son parte del sistema de seguridad.
En Colombia, el uso de estos dispositivos por parte de particulares es ilegal, dado que, además, de que son utilizados para actividades delictivas tales como robo a viviendas, comercios, empresas y vehículos, también afectan las comunicaciones vía red celular de las personas.
El uso regulado de este tipo de dispositivos, está a cargo de entidades del gobierno Colombiano para tareas de protección de zonas específicas, en eventos, o en actividades militares, cómo por ejemplo, la inhabilitación de drones usados para actividades criminales, o evitar comunicaciones ilegales desde las cárceles.
¿Cómo funcionan los inhibidores de alarmas?
La inhibición de una alarma se sucede cuando el dispositivo inhibidor emite ondas de radio más intensas dentro de la misma frecuencia (saturación por ruido sobre la banda de radio) que emite el dispositivo de seguridad al cual se desea inhabilitar en su comunicación con otros dispositivos, bloqueando la recepción de la señal temporalmente mientras el dispositivo se encuentra encendido.
Este tipo de ataques busca interrumpir la comunicación entre el panel de alarmas y el router|modem de Internet, cuando el panel de alarmas solo se conecta de forma inalámbrica con el modem de Internet, o también, buscando que el panel de alarmas no transmita vía red celular hacia la central de monitoreo de alarmas (CRA) cuando el panel de alarmas solo se conecta por vía red celular.
Este tipo de ataques también pueden buscar evitar que un sensor de una puerta se comunique con el panel de alarmas central de la propiedad, pero lo que se busca con una ataque de inhibición es, principalmente, bloquear la capacidad de comunicación entre el panel de alarmas y la central de monitoreo de alarmas (CRA).
El aspecto técnico del ataque de inhibición explicado con poco más en detalle
Recordemos que ante este tipo de ataque, el sistema de seguridad no se apaga (a menos que se corte su suministro eléctrico o se vandalice directamente), en un ataque de inhibición lo que se sucede es una interrupción o bloqueo de la comunicación, y esta interrupción se sucede en lo que se puede describir como 2 capas.
Capa 1: Sensores y cámaras sin comunicación con el panel de alarma
La frecuencia de los sensores y dispositivos conectados al panel central de alarma (también conocida como central de alarma) del sistema de seguridad es saturada con ruido con una señal más intensa, por lo que el el panel de alarma queda «ciego», puesto que los sensores (que se entienden como «los sentidos» del sistema de seguridad) no envian los mensajes de alerta hacia el panel central ante una intrusión.
La excepción en este caso sería que, al sucederse la intrusión y a pesar de que los sensores del sistema estuvieran afectados, el panel de alarma cuente con sensores propios, y la comunicación entre el panel de alarma y la central de monitoreo de alarmas no es interrumpida por el ataque de inhibición, por lo que los sensores del panel central activan las alertas y envían la alarma de intrusión hacia la central de monitoreo de alarmas (CRA).
Capa 2: Panel de alarma sin comunicación con la central de monitoreo de alarmas o Internet
Si se interrumpe la comunicación entre el panel de alarma hacia la CRA, ya sea porque se interrumpe la conexión WiFi, la conexión vía red celular o se corta el suministro eléctrico del modem de Internet, el sistema de alarma seguirá funcionando, detectará la intrusión, activará una sirena, activará luces, y cualquier dispositivo de defensa activa, pero no tendrá ninguna comunicación hacia la CRA ni hacia la aplicación de la plataforma del sistema de seguridad, es decir, hacia el usuario.
En este caso se dice que el sistema de seguridad queda «mudo» porque no puede comunicarse con la CRA para alertar sobre la intrusión, incluso si los sensores pudieran detectar la intrusión, porque lo que buscan los ladrones es desactivar la comunicación de la alarma, principalmente en la capa 2.
¿Cómo funciona la detección de inhibición? - alarma anti-jamming
Un panel de alarma con la capacidad de detección de un ataque de inhibición, puede emitir una alarma hacia la central de monitoreo de alarmas (CRA) y hacia la aplicación del usuario cuando el panel central de alarmas (el Hub) detecta que un nivel de ruido tiene una potencia que supera cierto rango de dBm (decibeles milivatio) durante un periodo de tiempo determinado, en general, en un rango de 10 a 30 segundos.
Cuando el sistema del panel de alarma detecta la interferencia continuada, y para evitar la perdida de conexión, hace una conmutación hacia otra vía de comunicación o conexión, por ejemplo, una segunda red celular (dual SIM) o saltando a otra frecuencia menos saturada (cuando el panel de alarma utiliza diferentes bandas de frecuencia), cambiando hacia una conexión WiFi, o bien, hacia una conexión cableada (cuando esta no es la primaria como debería serlo).
En los sistemas de alarma con monitoreo continuo desde la CRA, ante la caída de la comunicación con el sistema del usuario, esto es, la perdida de la señal de comunicación continua entre ambos que es conocida como «el latido», se asume por parte de la CRA como un evento de intrusión que activa los protocolos de verificación y alertas establecidas, incluso ante las autoridades policiales si fuera el caso. Un evento de perdida de señal no se asume como una perdida de electricidad o de comunicación temporal que solo requiere que se restaure pasado un tiempo, pero por supuesto, en este tipo de casos los sistemas de seguridad, deben contar con las respectivas medidas de respaldo de comunicación en doble vía (Ethernet y red celular) entre otras medidas que se deben tomar.
Tipos de dispositivos inhibidores
Los inbidores, son dispositivos electrónicos que pueden clasificarse según su capacidad técnica, lo que por supuesto depende de su hardware, y es su hardware el que establece la complejidad y capacidades del dispositivo.
Estos dispositivos se pueden clasificar como portátiles, fijos de alta potencia e incluso, de fabricación casera.
Inhibidores de fabricación casera
Estos son dispositivos electrónicos fabricados por una persona con conocimientos en el área electrónica, son de baja potencia y con una cobertura muy limitada (5 metros o menos), y su potencia y efectividad se afecta según las barreras (como los muros) que la señal del inhibidor se encuentre en el camino.
Inhibidores portátiles
Son dispositivos, del tamaño de un teléfono celular|móvil que tienen una potencia limitada, con un alcance corto, de entre 5 a 15 metros de distancia sin obstáculos, siendo las propias paredes o muros un obstáculo para la señal, tal y como los muros son una barrera que degrada la potencia de la señal de una conexión WiFi.
Estos son dispositivos tienen la capacidad de interferir una o varias bandas básicas.
Inhibidores fijos de alta potencia
Este tipo de dispositivos son altamente sofisticados, de un gran alcance y por supuesto, muy costosos, además de tener uso restringido, ya que su libre comercialización y distribución en Colombia está prohibida por razones de seguridad, y reglamentada bajo la resolución 2774 del Ministerio de Tecnologías de la Información y Comunicaciones de Colombia.
Este tipo de dispositivos tienen la capacidad de inhibir múltiples tecnologías de comunicación de forma simultánea, cuentan con alcances superiores a los 100 metros en espacios abiertos, no obstante, que su tamaño es grande por el hardware necesario (incluyendo sus antenas), además, que requieren incluso de sistemas de refrigeración por el nivel de calor que generan.
Mito: «Con un inhibidor barato se puede desactivar cualquier sistema de alarma». esto es falso, sistemas de alarmas de grado 2 o superior, cuentan con medidas tanto a nivel de hardware como de software para identificar y contrarrestar ataques que interrumpen la comunicación.
¿Cómo funciona la inhibición de señal o Jamming?
La inhibición o «Jamming» como es conocida esta práctica, consiste en interrumpir, bloquear o degradar la señal de radiofrecuencia que utilizan los paneles de alarma (hubs) para comunicarse con la central de alarmas de monitoreo (CRA) o con la aplicación del usuario (cuando no se tiene monitoreo remoto desde una central de alarmas), básicamente los ladrones buscan desactivar las comunicaciones desde el panel central de alarma hacia la central de monitoreo.
Cuando la comunicación se interrumpe entre la CRA y|o la aplicación del usuario, aunque un sensor pueda detectar una situación de intrusión mientras el sistema está armado, la señal no llegará a la central de alarmas hasta que el inhibidor deje de estar activo, y por lo tanto la alarma no se enviará a la central de monitoreo mientras la intrusión se está sucediendo.
A diferencia de forzar una cerradura o romper un vidrio, la inhibición es un ataque silencioso (), se podría decir que en general no deja huellas evidentes (dependiendo del sistema de seguridad y su grado), y por supuesto, un ataque de inhibición no deja ningún registro en sistemas de seguridad mal diseñados, donde un ataque de Jamming puede pasar completamente desapercibido.
Es por eso que la dependencia de protocolos inalámbricos introduce una vulnerabilidad crítica: la inhibición de frecuencia o Jamming.
Se debe tener muy presente que un ataque de inhibición no busca decodificar ni vulnerar contraseñas en un sistema de seguridad; el objetivo del ataque, como ya lo comentamos antes, es saturar el espectro radioeléctrico con una señal (ruido) lo suficientemente intensa y persistente para, principalmente, bloquear la comunicación de forma temporal (mientras el dispositivo esté encendido) la comunicación desde el panel de alarmas de la vivienda, oficina, negocio u empresa, con la central de monitoreo de alarmas.
Señales de alerta que podrían evidenciar un posible ataque de Jamming
- El panel de alarma no responde y el sistema es inaccesible remotamente
- Mensajes de «fallo» o «problema de señal» en el panel de control de alarmas.
- Sensores que aparecen como «sin comunicación» o «fuera de línea» en el panel de alarmas (o en la App) sin una razón o explicación conocida (como un corte eléctrico general del sector).
- Múltiples dispositivos desconectados simultáneamente, tales como cámaras o sensores.
- Dispositivos del sistema que se van desconectando, hasta que al final se pierde por completo el acceso al sistema.
- Caídas breves, inexplicables de la conexión WiFi en el inmueble y no así en los alrededores (como lo sería una caída de la conexión del ISP).
- Pérdida de la señal celular sin ninguna explicación técnica, como lo sería un fallo del operador celular.
Un ataque de Jamming puede confundirse con un fallo técnico, como una batería agotada, una avería o incluso una interferencia accidental causada por otros equipos electrónicos, tal y como cuando se dice que teléfono inalámbrico de 2.4 GHz no se debe colocar cerca de un modem WiFi que funciona a la misma frecuencia de 2.4 GHz, porque esto generará una competencia por el espectro radioeléctrico y por ende, interferencia u afectación de la señal, así mismo, cuando se encuentra un gran electrodoméstico como una nevera|nevecón entre los dispositivos que buscan conectarse al modem|router WiFi, porque el motor y el comprensor de la nevera generan campos electromagnéticos e interferencia eléctrica que debilita la calidad de la señal.
Es por lo anterior que es importante que el panel del sistema de seguridad no interprete la ausencia de comunicaciones como una situación normal, dado que un sistema únicamente generara una alarma cuando recibe la señal de alerta de un sensor o dispositivo, y por supuesto un ataque de Jamming hacia el sistema de seguridad de un inmueble, ya sea residencial o comercial, tiene como finalidad una intrusión.
Principales formas de inhibición
Vamos a conocer, a nivel conceptual, las categorías de vulnerabilidad que existen, lo cual ayuda a evaluar qué tan expuesto está un sistema y qué contramedidas se deben tomar de forma preventiva.
Saturación de banda ancha mediante la Interferencia de radiofrecuencia (Jamming de RF o Broadband Jamming).
Este tipo de ataque se caracteriza por el uso de emisores de alta potencia que generan «ruido blanco” en las frecuencias de los sensores y dispositivos, por lo que el panel de control se “ensordece” y no procesa los mensajes de alerta en la detección de una intrusión.
La mayoría de los sensores inalámbricos domésticos y comerciales operan en bandas de frecuencia específicas, comúnmente en rangos cercanos a 433 MHz, 868 MHz, 900 MHz, 2,4 GHz o 5 GHz, según la región y el fabricante.
Existen equipos capaces de emitir ruido en esas mismas bandas, saturándolas y evitando que los mensajes desde los sensores lleguen al panel de alarmas.
Cabe señalar que es ilegal (con sanciones penales establecidas en la ley colombiana) fabricar, comercializar u operar este tipo de equipos que interfieren el espectro electromagnético regulado.
Ataques de desautenticación WiFi o saturación de la red local basada en WiFi
En sistemas modernos que dependen de cámaras IP y hubs conectados exclusivamente por WiFi, saturar la red local con tráfico o desconectar el punto de acceso puede aislar los dispositivos de forma similar a un Jamming de RF tradicional.
Este tipo de ataque se caracteriza porque el atacante inyecta paquetes de desvinculación, buscando expulsar los dispositivos de la red local a la que están conectados, y todo ello por supuesto, sin necesidad de conocer la contraseña de los dispositivos o del sistema de seguridad.
Inhibición de la red celular (Backhaul) o bloqueo celular de red 2G / 3G / 4G ó 4G LTE
La gran mayoría de los sistemas de alarmas actuales, utilizan la conectividad 3G ó 4G, no obstante que los sistemas de alarmas usan la red de conexión celular desde que la existencía de la red 2G, y por supuesto aún podrían haber sistemas que utilicen esta versión de conectividad.
Lo que busca un atacante mediante un dispositivo es generar la interrupción de la señal de red móvil a la que opera el panel de alarmas (como el bloqueo las conexiones móviles en las cárceles). Con un inhibidor de celular es posible interrumpir la señal de comunicación que utiliza el panel central de alarmas para conectarse con la central de monitoreo, por lo que el ataque deja aislado de forma local al sistema de alarmas, sin poder comunicarse, no obstante que el sistema de alarma continua activo, y sin importar en el sistema se estén registrando los eventos de intrusión detectados; estos eventos no son comunicados a la central de monitoreo de alarmas por lo que se dice que el sistema de seguridad queda asilado del exterior, sobre todo si el sistema del panel de control no tiene 2 vías de comunicación activas y pueda realizar una conmutación al detectar que una de las vías de comunicación se encuentra bloqueada.
Interceptación y reutilización de señales con ataques de repetición (Replay attacks)
Algunos sistemas antiguos o de gama baja transmiten códigos fijos y sin cifrar entre el sensor y el panel, en teoría, esas señales podrían inhibirse, capturarse y|o reproducirse más tarde para engañar al sistema.
Los sistemas modernos con códigos rotativos y cifrado reducen drásticamente este riesgo.
Ataques contra la estructura de conexión para tratar de inhabilitar u apagar el sistema de seguridad (ataques de sabotaje físico)
Los siguientes son dos tipos de ataques que no usan dispositivos electrónicos para saturar u afectar el espectro electromagnético, pero que son los ataques más básicos buscando desactivar la comunicación u apagar el sistema de alarma.
Sabotaje físico de la vía de comunicación telefónica (sabotaje telefónico)
Algunos sistemas de alarmas aun dependen de una línea telefónica básica (línea analógica de dos hilos de cobre) para su comunicación, siendo la vía única para conectarse con la central de alarmas, si esta conexión se corta, por más que el sistema de alarma continue activo, detectando las intrusiones y buscando enviar los mensajes, el sistema se encontrará aislado del exterior y la central de alarmas no podrá recibir los mensajes de alerta.
Este tipo de cortes de comunicación por la desconexión de las líneas telefónicas mediante la cual se conectaban los sistemas de alarmas y que dejaban aislados los sistemas de seguridad de conjuntos residenciales, viviendas, establecimientos comerciales y empresas, ocurrían cuando se sucedían los robos de cable de cobre a causa de vandalismo.
Interrupción o manipulación de la alimentación eléctrica en la propiedad (sabotaje eléctrico).
Los atacantes pueden buscar cortar el suministro eléctrico del inmueble para tratar de desconectar el panel de alarmas, algo bastante conocido, con esto están apostando (salvo que tengan información previa de primera mano) que el panel de alarmas tiene descargadas las baterías de respaldo o simplemente que el panel no tenga baterías de respaldo.
En este tipo de casos el sistema de alarma no notificará de inmediato la pérdida de energía con la desconexión del sistema eléctrico como debería sucederse, dejando apagado el sistema de seguridad.
Este tipo de ataque en una propiedad, también puede cortar la comunicación de Internet con la cual se comunica el panel de alarma, ya sea por cable (Ethernet) o incluso y más importante, cuando la comunicación del panel de alarma solo tiene una comunicación activa vía WiFi.
El factor de la velocidad de conexión en un sistema de alarma vía red celular
La velocidad de transmisión de una conexión es un factor determinante por diferentes razones en un sistema de seguridad y sus capacidades, y esto establece una clara diferencia las funcionalidades con las que se pueden contar para proteger una casa, finca, apartamento, oficina, negocio u empresa. veamos las diferencias básicas entre la 2G, la 3G y la 4G respecto de un sistema de seguridad.
- En una conexión 2G, se puede contar con una velocidad de 40 KB/s, si bien para la demanda actual es una velocidad muy baja, porque de hecho no permite la navegación por Internet, esta conexión es suficiente para la transmisión de señales de un sistema de alarma básico. En la actualidad las conexiones 2G están pasando a la obsolescencia y es mucho mejor migrar hacia un sistema 3G o 4G si las condiciones técnicas lo permiten.
- Una conexión 3G ofrece una velocidad de entre 1 MB/s hasta 7 MB/s, si bien permite el envio de material multimedia como imagenes o video, no soporta imagenes y video en alta resolución. Este nivel de conectividad permite la gestión y supervisión del estado general del sistema de seguridad (armado, desarmado, dispositivos en línea) a través de una aplicación (App) gestionada desde el propio Smartphone.
- Una conexión 4G ofrece una velocidad de entre 20 MB/s y hasta 150 MB/s (la o 4G LTE tiene un rango de entre 100 MB/s y 150 MB/s), lo que abre un amplio espectro para la verificación en línea de sistemas de alarma con cámaras de vigilancia en vivo, interactuar con el sistema de seguridad mediante una aplicación de usuario, así como un monitoreo en tiempo real sin grandes retrasos en la conexión (una diferencia de uno o dos segundos dependiendo de ciertos factores).
Los sistemas de alarmas en la actualidad se conectan mayormente a través de 3G y 4G, pero por supuesto, para aquellos sistemas de alarmas que ofrecen la capacidad de un monitoreo remoto en tiempo real de cámaras de vigilancia o de sensores con cámaras, es necesaria una conexión 4G.
Las conexiones 5G se están abriendo camino rápidamente, su velocidad de transferencia oscila en el rango de los 10 GB/s a los 20 GB/s, un gran ancho de banda que ofrece mucha velocidad para los usuarios, no obstante que para un sistema de alarmas con video verificación en tiempo real y acceso de múltiples usaurios, la conexión 4G cubre las necesidades tanto para la subir videos cortos a la plataforma del sistema de seguridad, como para el acceso en tiempo real de varios usuarios, funcionalidades como las que pueden disfrutar nuestros usuarios del sistema RVM de seguridad y monitoreo remoto para hogares y negocios (videovigilancia remota).
El sistema RVM permite comunicación en tiempo real a través de cámaras IP instaladas en la ubicación, lo que es muy útil, no solo ante intentos de intrusión o intrusiones que se puedan suceder, sino también en el no tener que instalar sensores y otros dispositivos, gracias a que las cámaras tienen una gran capacidad de detección gracias a su IA, y se monitorean los eventos reportados desde la central de monitoreo de alarmas.
Con el tiempo, los fabricantes incorporarán en sus sistemas de seguridad las conexiones vía red celular 5G, algo que seguramente se sucederá en la medida que la calidad del video de cámaras IP y dispositivos con cámaras aumenten de resolución, ya que al día de hoy, encontramos mayormente cámaras con resolución de video Full HD y 2K (contando con comprensión de video H.264 y H.265), aunque también hay cámaras de vigilancia con resolución de 4K, pero eventualmente las cámaras de vigilancia con video con resolución de 8K se abrirán paso para la seguridad de uso residencial (conjuntos cerrados, edificios y hogares) así como para el uso comercial en negocios, oficinas y empresas.
Los grados de seguridad de los paneles de alarma
Los paneles de alarma, que cuentan con la capacidad de detectar intentos de inhibición del tipo Jamming, obligatoriamente deben ser de grado 2 (riesgo bajo-medio), esta clasificación por grados, se refiere a una norma conocida como UNE-EN 50131 que surgió en Europa para la clasificación de los sistemas de seguridad, aunque en Estados Unidos la clasificación se categoriza por el tipo de instalación, ya sea residencial o comercial y la forma en que se monitorea la instalación, no obstante que existe la norma UL-1023 de Underwriters laboratories (UL), esta es una organización de certificaciones de seguridad independiente en los Estados Unidos.
Si bien la norma UNE-EN 50131 no es universal, la utilizaremos como referencia para tener un mejor contexto y entender el tipo de protección de los sistemas de seguridad ante este tipo de ataques.
Tengamos presente que: mientras más seguridad se quiera tener, o mayor sea la necesidad de contar con un sistema de seguridad y vigilancia mucho más robusto para la protección de un apartamento. finca, casa, oficina (como en el caso de oficinas de abogados donde la información es altamente sensible), o instalaciones comerciales, mayor debe ser el grado de la norma de seguridad del sistema de alarma, así como de sus componentes, luego, el costo de la implementación también será mayor, por lo que el propio grado del sistema de seguridad requiere.
Grado 1: sistema de alarma local básico sin protección ni monitoreo
Un sistema de seguridad que no se conecta a centrales receptoras, es decir, no está monitoreado desde una central de alarmas y su función de disuasión es netamente local mediante la activación de una sirena y|o de luces.
Es un sistema de seguridad compuesto por sensores de movimiento básicos y contactos magnéticos para puertas y ventanas.
Este tipo de sistema carece de cualquier inmunidad, medida o contramedida contra sabotajes de ladrones experimentados que buscan desactivar la notificación de la alarma hacia la CRA.
Grado 2: uso residencial y pequeños negocios
Los paneles de alarma en este tipo de sistemas de seguridad, deben monitorear sus canales inalámbricos y generar un fallo de supervisión cuando se detecta la saturación del espectro radioeléctrico de la frecuencia, emitiendo una aleta hacia la central receptora de alarmas que realiza el monitoreo remoto del sistema de seguridad, lo que realiza mediante la conmutación de la comunicación usando otra vía de respaldo, por ejemplo la vía mediante conexión Ethernet (cableada)
Este tipo de sistemas además de incluir sensores de movimiento PIR, sensores de movimiento con cámaras incorporadas, sensores de detección de incendio e inundación, contactos magnéticos para ventanas y puertas, sirenas y sistemas de luces como parte de un sistema de disuasión activa, cuenta con paneles con teclado de control, teclados remotos y|o gestión vía App, además, de contar con varias tipos de vías de conexión, como la conexión vía cable UTP (Ethernet) y por red vía celular mediante 3G, 4G, 4G LTE o 4G+ (4G LTE+).
Este es un sistema ideal para casas, apartamentos, fincas, oficinas, negocios como restaurantes, supermercados y farmacias entre otros, así como para las MiPyme y Pymes.
Grado 3: Grandes empresas y establecimientos de alto riesgo de seguridad
Este tipo de sistemas se implementan en grandes empresas, bancos, joyerías u cualquier otra locación que se considere de alto riesgo, por supuesto también se pueden implementar a nivel de residencial.
La detección de cualquier intento de inhibición en este tipo de sistema es muy alta y mucho más rápida, el sistema cuenta con protocolos de cifrado avanzado y transmisión por doble vía, tanto simultanea como independiente. En el caso de que uno de los sistemas pierda la señal, el sistema reporta el evento a la central de alarmas en tiempo real mediante la otra vía de respaldo.
En este tipo de sistemas de protección, además, de incluir sensores para los techos, también se consideran la protección de todo lo que se corresponda con la estructura de la edificación u local, como lo son las paredes y el piso.
Grado 4: Infraestructura critica o militar
En este tipo de sistemas, el nivel de medidas de protección supera cualquier medida del grado 3, donde incluso, todo el sistema de conexión se encuentra blindado y existe redundancia ante posibles intentos de saboteo en cualquiera de sus formas.
Este tipo de sistemas se implementan en bancos, lugares de almacenamiento de valores como dinero o joyas, fábricas de productos explosivos o químicos entre otras.
Medidas y contramedidas para prevenir la inhibición o bloqueo temporal de la comunicación del sistema de alarma con la central de monitoreo de alarmas (CRA)
La industria de la seguridad y vigilancia ha desarrollado múltiples capas de protección diseñadas para detectar y neutralizar este tipo de ataques de inhibición, así como otros, aunque ninguna medida de seguridad es infalible por sí sola, es por ello que en un sistema de seguridad, la combinación de varias tecnologías en un panel de alarmas ayuda a reducir drásticamente el riesgo de que un sistema quede aislado o inhabilitado, dejando vulnerable la vivienda, las instalaciones de la empresa o las instalaciones de un establecimiento comercial u oficina, en donde los robos producto de una intrusión, pueden durar entre solo unos minutos (entre 10 o 15 minutos) hasta varias horas (3 ó 4).
El que los ladrones busquen inhibir un sistema de vigilancia afectando la capacidad del panel de transmitir la alarma hacia la central de monitoreo y|o hacia la aplicación del ususario, siempre es algo a tener muy presente, razón por la cual se deben tomar las medidas preventivas necesarias para que el sistema de seguridad puedan mantenerse en funcionamiento ante un ataque.
Tengamos muy presente que los sistemas de alarma reducen significativamente los riesgos, pero por si solos no generan la seguridad que un apartamento, casa, finca, oficina, negocio u empresa requieren.
La seguridad se compone tanto de los dispositivos electrónicos que desempeñan un papel fundamental, como de las acciones de las personas, porque las personas son otro factor determinantem dado que con sus acciones y decisiones mantienen el correcto funcionamiento del sistema o lo afectan y generan vulnerabilidades, como por ejemplo, si no se arma el sistema de alarmas (se activa la protección), la central de alarmas no recibirá la notificación del sistema ante una intrusión, o también si se dejan las puertas abiertas, o no hay las barreras físicas adecuadas (un patio abierto y sin reja) por donde los intrusos puedan ingresar fácilmente.
Veamos las diferentes medidas para evitar que un sistema de seguridad sea inhibido u aislado.
Panel de seguridad con supervisión activa de señal (Jam detection)
Los paneles de gama media y alta modernos monitorean constantemente el estado de comunicación con cada sensor, si un sensor deja de reportarse dentro del intervalo esperado, o si el panel detecta un aumento anómalo del «ruido» en la banda de frecuencia utilizada para la comunicación, genera una alerta de inmediato, incluso antes de que ocurra una intrusión real.
Los sistemas de seguridad que cuentan con paneles de alarma que incorporan esta función, en general se encuentran certificados bajo normas como la UNE-EN 50131 (grado 2 o superior) o la norma UL 1023 para los sistemas de seguridad en los Estados Unidos.
Comunicación redundante mediante sistemas híbridos (cableado + red celular)
Un sistema de seguridad robusto no puede depender de un único canal de comunicación para conectarse con la central de monitoreo para notificar las alertas y mensajes de seguridad emitidos desde el panel central de alarma, más aun si el hub/panel del sistema es inalámbrico, porque lo que más buscan inhibir los ladrones es la comunicación vía red celular y vía WiFi para desactivar la capacidad del panel de alarma de enviar la notificación hacia la CRA.
Lo más recomendable es que los sistemas de alarmas contra intrusión se comuniquen con la central de monitoreo de alarmas por dos vías (dual path) siendo la comunicación vía banda ancha Ethernet (cableado) la primera opción, y la conexión vía celular (3G o 4G) la segunda opción, para que esta conexión vía celular sea la conexión de respaldo, no obstante, que algunos sistemas de alarmas traen hasta 3 vías (tri-path) de comunicación, por ejemplo, cableado (Fibra o coaxial), WiFi y red celular, o cableado y doble SIM, en este último caso, para tener 2 proveedores de red celular distintos en el caso que hayan problemas de comunicación con uno de ellos.
El contar con múltiples vías de comunicación con la central de monitoreo de alarmas, asegura que, si un canal es bloqueado o cortado, la alerta igualmente llegue por otra vía gracias a la conmutación que realiza el sistema del panel de alarma al detectar la perdida de la señal en una de las vías.
También es recomendable que, para puntos críticos, los sensores de dicha ubicación estén cableados más allá de que puedan funcionar también con conexión vía red celular, por ejemplo, el acceso a una bóveda, a una sala de servidores o una caja fuerte entre otras, dado que el cableado físico es inmune a una interferencia de radiofrecuencia.
Tengamos presente que aun existen sistemas de alarmas que dependen de una línea telefónica física, lo cual es obsoleto, lento de y fácil vulneración, si bien se puede pensar que la conexión de un sistema de alarma mediante una línea telefónica es un «sistema cableado», el cableado de las líneas telefónicas no está diseñado para el funcionamiento de sistemas de alarmas digitales actuales, porque las líneas telefónicas (un par de hilos de cobre), están diseñadas para señales de baja frecuencia, tonos de marcado, protocolos de datos lentos y paquetes de datos pequeños, no cuentan con un enmallado como blindaje para la protección de la transmisión de las señales como si lo tiene el cableado coaxial, lo que le hace susceptible a interferencias, y por supuesto, una línea telefónica común no está diseñada para transmitir o transportar señales de alta frecuencia, lo que es necesario para la transmisión de video analógico de cámaras de seguridad (CCTV) y poder realizar una verificación remota.
Sumemos a lo anterior que el fenómeno del robo del cable de cobre, también puede dejar completamente incomunicado cualquier sistema de alarma que esté conectado por dicha línea telefónica afectada.
Recordemos: si bien el Internet en los hogares y negocios en los años 90 en Colombia comenzó a masificarse inicialmente a través de la conexión de líneas telefónicas, la conexión era realmente muy lenta, para lograr mayores velocidad de conexión, las personas, empresas o negocios tenían que migrar a líneas telefónicas especializadas digitales, conocidas como RDSI (Red Digital de Servicios Integrados), las cuales por supuesto eran más costosas, aun cuando el cableado de la propia línea fuera de cobre, su modelo de conexión (requería un modem) y trasmisión era diferente a una línea telefónica normal.
Las líneas telefónicas comunes y las líneas RDSI se convirtieron en obsoletas con la llegada de las conexiones vía cable coaxial (y con la masificación de los celulares), cable coaxial que si bien también tiene en su estructura un cable de cobre, el cable coaxial está diseñado para la transmisión de señales de alta frecuencia y tiene un ancho de banda mucho mayor.
En la actualidad, en muchas ciudades de Colombia, se instala cableado de fibra óptica en punto final (el modem del usuario), ofreciendo un nivel de ancho de banda de 300 o 500 MB/s o más y WiFi con una mayor velocidad, siendo la conexión de fibra óptica mucho más fiable y de mejor rendimiento que las conexiones coaxiales.
Cifrado y salto de frecuencia (frequency hopping)
Los sistemas que utilizan códigos rotativos (rolling codes), cifrado AES de extremo a extremo, así como tecnologías de salto de frecuencia (spread spectrum) que son mucho más resistentes tanto a la interceptación de señales, como a la interferencia dirigida hacia una frecuencia, esto, debido a que la comunicación no ocupa una frecuencia fija y predecible para que los atacantes puedan bloquear su espectro radioeléctrico.
En los sistemas modernos, los sensores y el hub (central de alarmas o panel de alarma) cambian de canal dentro de una banda en una secuencia aleatoria, lo que por supuesto se encuentra definido dentro del propio sistema de seguridad.
Respaldo energético para evitar perdida de conexión por cortes de electricidad intencionales y no intencionales
Es muy importante tomar medidas para que haya un respaldo eléctrico en caso de un corte del suministro eléctrico, tanto en las baterías de respaldo del panel de alarmas, las baterías propias en dispositivos críticos del sistema de seguridad, así como las baterías de las UPS para respaldar el la conexión a Internet con el funcionamiento del modem, algo necesario por ejemplo, para poder acceder a las cámaras de vigilancia, ya que se convierte en algo necesario ante un corte eléctrico por vandalismo previo a una intrusión, o por un escenario accidental que pueda generar una vulneración que pueda ser aprovechada por algún ladrón, por ello, contar con un respaldo de la conexión eléctrica por varias horas, permite no solo que el sistema pueda continuar enviando las alertas, también el que se puedan tomar medidas preventivas ante un corte eléctrico (localizar a alguien, dirigirse a la propiedad, etc.)
El escenario ideal, en casos de riesgo medio, donde hay valores económicos altos, o donde se requiere de protección de información sensible entre otros, es contar con un respaldo eléctrico de 12 a 24 horas, considerando también la ubicación del sistema de seguridad, puesto que hay que considerar que un daño eléctrico sucedido en un sector de una ciudad principal, puede ser reparado por la empresa de servicios públicos en el transcurso de una o dos horas para casos sencillos, y entre 6 y 8 horas para casos más complejos (daños en el cableado a causa de caídas de árboles u otros), mientras que en otras ubicaciones más periféricas o rurales, esto puede tomar mucho más que solo unas horas.
Mantener un control y una revisión periódica del estado de las baterías de todos los dispositivos del sistema, es esenciales para reducir los riesgos y el correcto funcionamiento del sistema de seguridad.
Verificación por video y almacenamiento independiente
Las cámaras son esenciales en un sistema de seguridad, son las que permiten establecer el registro de los eventos, e incluso más, gracias a las nuevas capacidades técnicas que ofrecen los sistemas de seguridad como lo es la video verificación remota desde una central de monitoreo de alarmas con soluciones como videovigilancia remota RVM de Alarm.com o de CheKT.
Cuando se cuenta con un sistema de seguridad, es necesario considerar que el sistema puedan contar con dos opciones de almacenamiento para el respaldo de los eventos, tanto a nivel local (tarjeta SD o NVR en sitio), como de almacenamiento en la nube.
Pruebas y mantenimiento periódicos
Realizar pruebas mensuales del sistema (muchos paneles tienen un «modo de prueba» que informa a la central que la activación es simulada), así como las inspecciones profesionales periódicas desde la central de alarmas, así como mantener el firmware del panel actualizado (reduce posibles fallos además de actualizaciones para mejorar el funcionamiento), ayuda a mantener un sistema más seguro y detectar debilidades antes de que sean explotadas por los atacantes.
Capas adicionales de seguridad física
Ningún sistema electrónico debe ser la única línea de defensa, la inhibición de un sistema de seguridad, como un ataque directo sobre el panel de alarmas para tratar de destruirlo (vandalismo o sabotaje), se facilita cuando las barreras físicas son débiles, por ello, reforzar las medidas de seguridad sobre puertas y ventanas, mejorar la iluminación exterior, cámaras de vigilancia con medidas de disuasión activa con luces y sirenas, así como fomentar medidas de colaboración vecinal (vecinos de alta confianza sin darles acceso), o de personal de confianza en el caso de negocios u empresas, son un de gran ayuda y complementan una protección electrónica robusta.
Elegir proveedores y equipos certificados
Al adquirir o actualizar un sistema, es muy importante que los proveedores de seguridad electrónica sean transparentes sobre las funciones anti-inhibición de sus equipos de seguridad, así como las medidas con las que se deben tomar para contar con un sistema de seguridad que ofrezca niveles de seguridad acordes a los esperados, por lo que siempre, los equipos que cumplan normas reconocidas de la industria y provengan de proveedores que ofrecen altos niveles de confiabilidad y calidad, son la mejor opción antes que solo buscar un sistema de seguridad que se escoge por precio pensando que, por el solo hecho de decir que se tiene un sistema de seguridad, se “estará seguro” bajo una falsa sensación de seguridad.
Para ejemplificar de una forma simple la falsa sensación de seguridad que en muchos casos existe, un sistema de seguridad sin monitoreo remoto desde una central de alarmas, solo es un conjunto de cámaras que podrán servir para ver lo sucedido durante la intrusión, si es que los ladrones no se llevan el sistema de grabación de las cámaras (CCTV o NVR) que es usado por la empresa como sistema de seguimiento interno pero que no está conectado a una central de monitoreo de alarmas.
Supervisión desde una central receptora de alarmas (central de alarmas)
La supervisión desde una central de alarmas es más que esencial, tanto en el sector residencial como en el sector comercial.
De esta forma, una condición como pérdida de comunicación, fallo de alimentación, sabotaje o interferencia puede llegar a un operador en la central de alarmas que tomará las medidas necesarias para notificar autoridades policiales, así como para notificar al administrador o al referido de respaldo, aunque el usuario administrador no se encuentre en el inmueble, se encuentre dormido o en otro país.
En muchos casos se instala un sistema de vigilancia
para supervisión de las actividades en un hogar, negocio, empresa u oficina
y se piensa que con ello se está «protegido con un sistema de seguridad»
muchos no son sistemas de alarma antirrobo que protejan real y efectivamente ante una intrusión
Recomendaciones para mantener el sistema de alarma activo y funcional
- Respaldar el suministro eléctrico de los dispositivos esenciales (incluyendo el modem de Internet) para que estos no queden aislados ante un corte eléctrico por vandalismo previo a una intrusión.
- Estar muy atentos a la notificación de batería baja de los sensores inalámbricos del sistema de alarma
- Mantener un cronograma de actualización de las baterías de las UPS (Sistema de alimentación ininterrumpida) que respaldan el sistema de cámaras de seguridad, panel central de alarma y sensores. La vida útil de las baterías de las UPS puede estar entre los 2 y los 3 años antes de que comiencen a perder capacidad de respaldo o presenten fallos (problemas de carga, rápida descarga, sulfatación, etc.).
- Contar con varías vías de comunicación desde el hub de alarma hacia la central de monitoreo de alarmas, cableado (Ethernet) y red celular por lo menos, siendo mucho mejor contar con doble SIM (dos operadores de red celular diferentes)
- Almacenamiento redundante, local y en la nube, para evitar que se pierdan las evidencias en video por sabotaje sobre el sistema de seguridad en el sitio.
- Realizar una revisión periódica y un mantenimiento preventivo del sistema de seguridad.
- Genera una cultura de seguridad que respete los protocolos de armado, desarmado, y monitoreo del sistema para evitar “falsos positivos” entre otros.
- Tomar medidas complementarias al sistema de seguridad, como por ejemplo apoyarse en familiares cercanos y vecinos que puedan ayudar ante intentos de intrusión sin necesidad de que ellos se expongan.
- Fortalecer las barreras físicas es necesario, se trata de hacérselo más difícil a los ladrones, razón por la cual, contar con puertas de seguridad, cerraduras que no sea de fácil vulneración, rejas y candados anti-vandalismo entre otros, será siempre mucho mejor.
- Un sistema de seguridad con dispositivos con defensa activa (sirena y luces), dispositivos como timbres inteligentes (para el hogar), así como Inteligencia artificial incorporada, siempre ofrecerá una capacidad mucho mayor de disuasión preventiva que un sistema que solo cuente con cámaras pasivas para solo grabar el evento de intrusión.
- Pensar siempre en la instalación de una alarma con arquitectura resistente al sabotaje, con comunicación IP (cableado Ethernet), respaldo de red celular (doble SIM en lo posible), respaldo de batería ante cualquier perdida de alimentación eléctrica, sistema de alarma grado 2 con la capacidad de detección de sabotaje y salto de frecuencias, además de monitorización desde la CRA para la detección de la perdida de comunicación (perdida del «latido») con el panel de alarma (Hub).
