Cuando la tecnología administra el espacio
Los sistemas de automatización de edificios, conocidos como Building Automation Systems( BAS), permiten coordinar instalaciones de climatización, ventilación, iluminación y otros servicios técnicos.
Su integración con tecnologías de Internet de las Cosas( IoT) facilita recopilar información operativa y responder a condiciones cambiantes. Sin embargo, la conexión entre dispositivos y redes corporativas exige establecer mecanismos de seguridad desde las primeras etapas del proyecto.
El Instituto Nacional de Estándares y Tecnología de Estados Unidos( NIST) señala que los dispositivos IoT requieren capacidades específicas de protección, entre ellas identificación, configuración segura, control de acceso y actualización de software.
En un edificio, estas medidas adquieren especial importancia porque algunos equipos permanecen instalados durante años, incluso cuando sus sistemas informáticos comienzan a quedar obsoletos.
Una amenaza que no siempre es visible
Los riesgos pueden surgir de contraseñas predeterminadas, equipos sin actualizaciones, configuraciones incorrectas o accesos remotos insuficientemente protegidos.
En un inmueble corporativo, un incidente podría interrumpir sistemas de acceso, afectar servicios técnicos o exponer información sobre ocupantes y usuarios. El alcance dependerá de qué sistemas estén conectados y de las barreras de seguridad existentes.
El NIST establece siete capacidades técnicas fundamentales para dispositivos IoT, entre ellas la protección de datos, las actualizaciones de software y el control lógico de acceso a las interfaces. Estas recomendaciones ofrecen una referencia para evaluar la seguridad de los equipos antes de adquirirlos.
México: proteger la infraestructura también significa proteger información
En el mercado inmobiliario mexicano, la digitalización de oficinas, hoteles, complejos residenciales y espacios comerciales exige considerar la ciberseguridad como parte de la administración del inmueble.
Existe además una dimensión jurídica. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares, expedida en marzo de 2025, regula el tratamiento de información personal por entidades privadas.
Cuando los sistemas de acceso, aplicaciones de residentes o plataformas de administración recopilan datos personales, sus responsables deben observar las obligaciones legales aplicables. Esto puede involucrar registros de visitantes, información de contacto y otros datos que permitan identificar personas.
La responsabilidad tecnológica, por tanto, no termina con instalar cámaras o cerraduras inteligentes. También comprende determinar quién administra la información, durante cuánto tiempo se conserva y bajo qué condiciones puede consultarse.
La ciberseguridad como criterio inmobiliario
En Estados Unidos y otros mercados, los marcos técnicos del NIST ofrecen referencias para fabricantes, integradores y organizaciones que utilizan dispositivos conectados.
Su publicación NISTIR 8259B destaca que la protección requiere algo más que funciones incorporadas en los equipos: también necesita documentación, comunicación de vulnerabilidades y soporte del fabricante.
Para un desarrollador inmobiliario, esto plantea nuevas preguntas al seleccionar proveedores. No basta con comparar precio, diseño o facilidad de instalación; es necesario evaluar la disponibilidad de actualizaciones, las políticas de mantenimiento y la posibilidad de aislar sistemas críticos.
BUENA VISTA 15