EMPRESAS Y EMPRESARIOS

1 SEGURITECNIA Diciembre 2009

- ¿Cuál ha sido la trayectoria de Arquero desde sus orí-genes y cuál es su estructura empresarial?La empresa nace en el año 2000, en el seno del Instituto Universitario de Microelectrónica Aplicada, y la funda un grupo de profesores y de alumnos de las dos universida-des canarias.

La compañía se concibe desde el primer momento con el objetivo de ofrecer servicios tecnológicos e in-novadores de calidad en el sector de la seguridad y del control.

Desde sus comienzos como grupo de investigación, todos los proyectos desarrollados por el equipo de la empresa han estado vinculados a la seguridad física y ló-gica, y en este marco es en el que se desarrolla la plata-forma de integración Arquero Sistema Corporativo.

Arquero Sistema Corporativo nace de la necesidad del Gobierno de Canarias de gestionar la seguridad de to-dos sus edificios, distribuidos por siete islas, desde una única herramienta informática que se integre perfecta-mente en su ecosistema tecnológico (bases de datos corporativas, servidores de LDAP, arquitectura de PKI).

- ¿Qué soluciones ofrece al mercado y a qué tipo de empresas van dirigidas?

Actualmente la compañía comercializa la plataforma Ar-quero Sistema Corporativo y las CPU de control de ac-ceso S-Ether 2.1.

En realidad, Arquero Sistema Corporativo es una suite de soluciones que integra en una única plataforma con-trol de accesos de personas y vehículos, intrusión, vi-deovigilancia, detección de incendios, building y control de presencia. Se trata de un producto concebido princi-palmente para abordar instalaciones medianas o gran-des en las que se requiera la integración de distintos sis-temas de seguridad.

Una de sus principales ventajas es la escalabilidad, en definitiva, su capacidad para crecer manteniendo una estructura coherente y organizada. Gracias a esta ca-racterística, Arquero Sistema Corporativo puede pasar de ser la solución autónoma de una oficina bancaria a la solución corporativa de seguridad para toda la enti-dad sin que ello suponga una disminución en el rendi-miento o una mayor complejidad en la gestión.

- ¿Cuáles son los principales proyectos empresariales de la compañía para los próximos años?Uno de los principales objetivos establecidos en el plan estratégico de la empresa para los años 2008 a 2011 es

“Cada vez más, el sector de la seguridad electrónica se aleja del concepto tradicional para adentrarse en

el ámbito de las TIC”

Miguel Quintanilla ErikssonDirector de Proyecto de Arquero

Ingeniero de Telecomunicaciones y Más-ter en Administración de Empresas, Miguel Quintanilla ha desarrollado la mayor parte de su actividad profesional en el ámbito de la I+D+i. En 2003 se incorporó a Arquero Sistema Corporativo, una empresa creada por profesores y estudiantes de las univer-sidades canarias para llevar la investigación más allá del ámbito académico. La compa-ñía, que desarrolla proyectos de seguridad y de control de presencia para grandes ins-talaciones, está apostando claramente por la integración de las tecnologías de la in-formación y de la comunicación (TIC) en sus soluciones de seguridad, tal y como nos cuenta su actual director de Proyecto.

EMPRESAS Y EMPRESARIOS

2 SEGURITECNIA Diciembre 2009

gura las comunicaciones, sino que garantiza que nin-gún módulo o usuario pueda llevar a cabo operaciones para las que no tiene derechos.

Las acciones que los administradores realizan quedan registradas para poder determinar en cualquier mo-mento cómo ha sido la gestión del sistema y quién ha sido el responsable.

El password de los administradores y empleados se al-macena de forma segura con el algoritmo SHA-1, impi-diendo que un acceso directo a la base de datos impli-que la pérdida de la seguridad de todos los usuarios.

Los empleados y administradores pueden autenticarse en Arquero a través de diversos mecanismos, entre los que destacan la firma digital y los servidores LDAP.

FlexibilidadLa utilización de equipos de diversos fabricantes per-mite integrar los sistemas previamente existentes. Cuando las necesidades crecen, se opta por la selección de equipos de varios suministradores, permitiendo opti-mizar la relación calidad-precio.

Las diversas dependencias pueden tener necesida-des diferentes, por lo que Arquero permite la utilización simultánea de distintos métodos de identificación. Al-gunos ejemplos son el uso de la matrícula del vehículo para el acceso al parking, las tarjetas sin contactos para los edificios, así como métodos tan seguros como la exi-gencia simultánea de huella dactilar, tarjeta y PIN para el acceso a las zonas críticas.

Arquero, siendo un sistema corporativo, permite la gestión descentralizada, soportando múltiples adminis-tradores con distintas capacidades y ámbitos de actua-ción, desde el administrador corporativo con todas las prerrogativas, hasta el administrador de un único edifi-cio o itinerario con una operativa limitada.

Los módulos de gestión están desarrollados en Java, lo cual facilita el acceso web desde cualquier punto de la intranet. La tecnología Java Web Start consigue unos tiempos de arranque mínimos y una actualización auto-mática del software.

El módulo de empleados permite a éstos un acceso directo a sus datos, así como la generación de informes personalizados de sus actividades en Arquero.

la internacionalización y la consolidación en el mercado nacional como solución de integración de seguridad.

Para garantizar la consecución de estos objetivos, se han establecido alianzas comerciales con empresas de seguridad que operan fuera del territorio nacional. Ini-cialmente, la estrategia se orienta hacia países de habla hispana, a pesar de que la solución Arquero Sistema Cor-porativo es multilingüe.

Actualmente, Arquero Sistema Corporativo está com-pitiendo en proyectos de seguridad fuera de España y, aunque aún no podemos hablar de operaciones cerra-das, sí es posible decir que se han establecido unos fuer-tes lazos de colaboración con empresas que operan en estos países.

- Ustedes destacan como características fundamenta-les de sus soluciones la independencia, la seguridad, la flexibilidad y la escalabilidad. ¿Podría explicar cada uno de esos puntos y su peso en la estrategia de la firma?Antes de explicar cada uno de los conceptos es impor-tante incidir en que Arquero Sistema Corporativo nace en el seno de una empresa tecnológica con el objetivo de ofrecer una solución software global para proyec-tos de seguridad. Ello ha permitido diseñar la solución, desde el principio, sobre cuatro conceptos:

IndependenciaLa independencia se consigue integrando en Arquero equipos de múltiples proveedores, evitando así la de-pendencia de un solo suministrador.

El uso simultáneo de cualquiera de las tecnologías de identificación actualmente existentes permite a la corpo-ración elegir para cada necesidad la solución adecuada.

Las múltiples facilidades para la gestión y manteni-miento permiten que la corporación se haga cargo del sistema, o bien realice un outsourcing con una tercera em-presa.

SeguridadLa seguridad, entendida como seguridad de la propia plataforma, es el punto fundamental de Arquero. Todos los módulos del sistema utilizan la tecnología más mo-derna para proteger las comunicaciones, el estándar TLS-1 con claves de sesión de 128 bits, mientras que la identificación se realiza mediante el uso de certificados digitales con formato X-509.

Las comunicaciones se cifran y firman digitalmente para asegurar la integridad, confidencialidad y autentici-dad de las órdenes y eventos.

Toda la operativa se realiza en un módulo de segu-ridad (Servidor Arquero) que se ejecuta en un servidor protegido de la corporación. Este servidor no sólo ase-

“La evolución de los sistemas de

seguridad hacia la tecnología IP requiere

de un esfuerzo por parte de los actores

del sector para formar a su personal”

EMPRESAS Y EMPRESARIOS

3 SEGURITECNIA Diciembre 2009

de investigación, desarrollo e innovación. La norma cu-bre aspectos como la vigilancia tecnológica, los proce-sos de desarrollo, la formación de los investigadores y la maquetación del producto.

- ¿Cuáles son los principales retos a los que se en-frentan las empresas que contratan servicios o pro-ductos de seguridad electrónica?Cada vez más, el sector de la seguridad electrónica se aleja del concepto tradicional de equipos electrónicos autónomos, infraestructuras específicas de seguridad y configuración física de los elementos (configuración por switches o jumpers) para adentrarse en el ámbito de las tecnologías de la información y las comunicaciones.

La seguridad electrónica se ha integrado en las redes de comunicaciones TCP/IP, y esto tiene una serie de im-plicaciones. Algunas suponen ventajas, mientras que otras se han convertido en un reto a superar.

En primer lugar, la información se ha vuelto disponi-ble, en tiempo real, en cualquier punto de la red de da-tos, lo cual constituye una importante ventaja para los responsables de gestionar la seguridad, ya que pue-den disponer de herramientas para la toma de deci-siones mucho más potentes y dinámicas. Estas herra-mientas deben ser capaces de integrar datos de múl-tiples equipos y de ofrecer la información de forma correlacionada a los administradores.

Pero no todo son ventajas. Esta evolución de los sis-temas de seguridad hacia la tecnología IP requiere de un esfuerzo por parte de los distintos actores del sec-tor para formar a su personal en un nuevo conjunto

EscalabilidadLa corporación se estructura como un todo. Los admi-nistradores con rango de corporación realizan la ges-tión de todo el sistema. Los empleados pertenecen a la corporación, así como los visitantes. Si un empleado se traslada a otra sede es suficiente con darlo de alta en el grupo en el que vaya a trabajar para que tenga el mismo perfil de acceso y de horarios que sus compañeros de trabajo. Asimismo, cuando un visitante es dado de alta a la entrada de uno de los edificios de la corporación, sus datos estarán disponibles para facilitarle el acceso en cualquier otro.

En el siguiente nivel se definen los edificios y, dentro de éstos, los itinerarios y recintos. Existen administrado-res por edificio y por itinerario, permitiendo la gestión compartida de responsabilidades. El último nivel geo-gráfico es la puerta, que puede contar con equipos de control de acceso o con puntos de fichaje horario.

La corporación puede disponer de una cantidad ili-mitada de edificios, así como éstos de un número cual-quiera de itinerarios, recintos y puertas.

Para la asignación de perfiles de acceso o de horarios, los empleados se integran en grupos y departamentos. Un empleado puede pertenecer a tantos grupos como se necesite. Igualmente, para gestionar a los empleados, éstos se estructuran en departamentos, pudiendo tam-bién pertenecer a tantos como sea preciso. Arquero per-mite la definición de administradores de departamento, los cuales tienen capacidades operativas sólo sobre los empleados de su departamento.

- ¿Qué importancia otorga Arquero a la I+D+i y de qué manera desarrolla sus proyectos desde la perspectiva de la investigación?Dado su origen vinculado a las universidades canarias, Arquero mantiene una marcada política de inversión en actividades de I+D+i. Los laboratorios de integración y desarrollo se encuentran en el edificio central del Parque Científico Tecnológico de Las Palmas de Gran Canaria.

Esta apuesta abierta por el desarrollo y la innovación ha sido premiada desde las administraciones públicas con la concesión de un crédito CDTI para el desarrollo de la tercera versión de Arquero Sistema Corporativo, así como con cinco subvenciones a la contratación de tec-nólogos en el marco del programa Torres Quevedo y con una subvención de la Agencia Canaria de Innova-ción, Investigación y Sociedad de la Información para el desarrollo de un proyecto de I+D+i, en colaboración con la ULPGC durante los años 2010 y 2011.

Durante 2009 la empresa se ha certificado según la norma UNE 166002:2000 de gestión de I+D+i. Esta re-gla sistematiza y garantiza la calidad en todo el proceso

Miguel Quintanilla con el director general de Arquero, Juan Sandoval González.

EMPRESAS Y EMPRESARIOS

4 SEGURITECNIA Diciembre 2009

- Dentro del sector de la Seguridad, ya sea física o ló-gica, hay una importante actividad asociativa. ¿Perte-necen ustedes a alguna asociación?Realmente, Arquero Sistema Corporativo nace en el seno de una empresa TIC, por lo que no hemos tenido una inquietud asociativa manifiesta dentro del sector de la seguridad física ni lógica.

Desde el año 2008, la empresa es socio fundador de Canarias Excelencia Tecnológica y ocupa el puesto de se-cretario en el Consejo de Administración de la asociación.

También estamos representados en ASIS Internacional, asociación de gran prestigio del sector de la Seguridad a nivel internacional, que cuenta con la mayor expansión continental y número total de miembros de entre las asociaciones profesionales que operan en el mundo. En España se concentran directores de seguridad, consulto-res, empresarios, técnicos, profesionales, funcionarios de los Ministerios de Interior y Defensa, titulados, etc., todos ellos de reconocida trayectoria y prestigio profesional.

- ¿Desea destacar algún otro aspecto sobre el trabajo que desarrolla su compañía?Uno de los aspectos en los que me gustaría incidir es-pecialmente, y que creo que nos diferencia del resto de proveedores de soluciones de integración para siste-mas de seguridad, es el fuerte apoyo que prestamos a las empresas integradoras e instaladoras en todas las fa-ses del proyecto.

Nuestro objetivo es posicionarnos no como fabrican-tes de software sino como socios tecnológicos de nues-tros clientes, ofreciéndoles asistencia en las fases de pre-venta, especificación, implantación y servicio postventa. Conseguir esto no es sencillo y requiere del apoyo de toda la organización.

El equipo de Arquero Sistema Corporativo está for-mado exclusivamente por personal técnico, altamente cualificado, orientado a prestar un servicio de calidad a las ingenierías y empresas de seguridad. La elevada es-pecialización de la empresa y nuestra vocación por el desarrollo tecnológico y la innovación nos obliga de forma natural a trabajar con instaladores de seguridad e ingenierías, nunca con el cliente final. S

de tecnologías hasta ahora totalmente desvinculadas de la seguridad electrónica y que sin duda está supo-niendo un gran reto.

- Precisamente, desde Arquero se ofrecen cursos de formación a los instaladores, operadores, gestores, etc. que utilizan sus soluciones. ¿Pretenden formar para que se aprenda a utilizar sus productos o es una formación que va más allá?La formación que ofrecemos está segmentada según el público objetivo al que está dirigida. Como parte de un proyecto llave en mano, Arquero Sistema Corpora-tivo siempre se suministra en paquetes que incluyen la parametrización de la plataforma y la formación a los usuarios de la misma. La formación en el cliente se ha personalizado para distintos perfiles, según sus com-petencias y ámbito de actuación.

Por otro lado, ofrecemos también formación a insta-ladores e ingenierías, no sólo orientada a aspectos téc-nicos de la plataforma Arquero Sistema Corporativo, sino también a aspectos de negocio. La formación se lleva a cabo en el showroom instalado de forma per-manente en las oficinas de Adi Global Distribution en Madrid, de forma individualizada y sin ningún coste para la empresa.

El objetivo de estas jornadas es ofrecer herramientas que permitan a las ingenierías y empresas instaladoras cubrir todas las fases del proyecto de seguridad con ga-rantías, abarcando aspectos relacionados con el diseño de la solución, la implantación y el mantenimiento.

- ¿Qué opinión tiene sobre la formación de los ins-taladores o integradores de sistemas de seguridad en general? ¿Cree que hay algún aspecto que habría que mejorar?En líneas generales, la calidad profesional de las empre-sas de seguridad, instaladores e integradores, es muy alta, como no podía ser de otra manera en un sector tan competitivo como éste. Las innovaciones tecnológicas se aplican con prudencia en el sector de la seguridad y esto permite a los integradores y los instaladores absor-ber los nuevos productos y técnicas con garantías.

Uno de los mayores retos con los que nos encontra-mos, que afecta directamente a los conocimientos exi-gibles a instaladores e integradores, es la incorporación de las TIC al sector de la seguridad. Instaladores e inte-gradores se han visto obligados a adquirir conocimien-tos relacionados con el diseño de redes IP, con la ins-talación y configuración de aplicaciones y con la inte-gración en sistemas de TI (bases de datos corporativas, intranet, CRM o ERP), saberes que tradicionalmente no han estado vinculados a la seguridad electrónica.

“Uno de los mayores retos con los

que nos encontramos, que afecta

directamente a los instaladores e

integradores, es la incorporación de las

TIC al sector de la seguridad”