Ingeniero de Telecomunicaciones y Máster en Administración de Empresas, Miguel Quintanilla ha desarrollado la mayor parte de su actividad profesional en el ámbito de la I+D+i. En 2003 se incorporó a Arquero Sistema Corporativo, una empresa creada por profesores y estudiantes de las universidades canarias para llevar la investigación más allá del ámbito académico. La compañía, que desarrolla proyectos de seguridad y de control de presencia para grandes instalaciones, está apostando claramente por la integración de las tecnologías de la información y de la comunicación (TIC) en sus soluciones de seguridad, tal y como nos cuenta su actual director de Proyecto.
- ¿Cuál ha sido la trayectoria de Arquero desde sus orígenes y cuál es su estructura empresarial?
La empresa nace en el año 2000, en el seno del Instituto Universitario de Microelectrónica Aplicada, y la funda un grupo de profesores y de alumnos de las dos universidades canarias.
La compañía se concibe desde el primer momento con el objetivo de ofrecer servicios tecnológicos e innovadores de calidad en el sector de la seguridad y del control.
Desde sus comienzos como grupo de investigación, todos los proyectos desarrollados por el equipo de la empresa han estado vinculados a la seguridad física y lógica, y en este marco es en el que se desarrolla la plataforma de integración Arquero Sistema Corporativo.
Arquero Sistema Corporativo nace de la necesidad del Gobierno de Canarias de gestionar la seguridad de todos sus edificios, distribuidos por siete islas, desde una única herramienta informática que se integre perfectamente en su ecosistema tecnológico (bases de datos corporativas, servidores de LDAP, arquitectura de PKI).
- ¿Qué soluciones ofrece al mercado y a qué tipo de empresas van dirigidas?
Actualmente la compañía comercializa la plataforma Arquero Sistema Corporativo y las CPU de control de acceso S-Ether 2.1.
En realidad, Arquero Sistema Corporativo es una suite de soluciones que integra en una única plataforma control de accesos de personas y vehículos, intrusión, videovigilancia, detección de incendios, building y control de presencia. Se trata de un producto concebido principalmente para abordar instalaciones medianas o grandes en las que se requiera la integración de distintos sistemas de seguridad.
Una de sus principales ventajas es la escalabilidad, en definitiva, su capacidad para crecer manteniendo una estructura coherente y organizada. Gracias a esta característica, Arquero Sistema Corporativo puede pasar de ser la solución autónoma de una oficina bancaria a la solución corporativa de seguridad para toda la entidad sin que ello suponga una disminución en el rendimiento o una mayor complejidad en la gestión.
- ¿Cuáles son los principales proyectos empresariales de la compañía para los próximos años?
Uno de los principales objetivos establecidos en el plan estratégico de la empresa para los años 2008 a 2011 es la internacionalización y la consolidación en el mercado nacional como solución de integración de seguridad.
Para garantizar la consecución de estos objetivos, se han establecido alianzas comerciales con empresas de seguridad que operan fuera del territorio nacional. Inicialmente, la estrategia se orienta hacia países de habla hispana, a pesar de que la solución Arquero Sistema Corporativo es multilingüe.
Actualmente, Arquero Sistema Corporativo está compitiendo en proyectos de seguridad fuera de España y, aunque aún no podemos hablar de operaciones cerradas, sí es posible decir que se han establecido unos fuertes lazos de colaboración con empresas que operan en estos países.
- Ustedes destacan como características fundamentales de sus soluciones la independencia, la seguridad, la flexibilidad y la escalabilidad. ¿Podría explicar cada uno de esos puntos y su peso en la estrategia de la firma?
Antes de explicar cada uno de los conceptos es importante incidir en que Arquero Sistema Corporativo nace en el seno de una empresa tecnológica con el objetivo de ofrecer una solución software global para proyectos de seguridad. Ello ha permitido diseñar la solución, desde el principio, sobre cuatro conceptos:
Independencia
La independencia se consigue integrando en Arquero equipos de múltiples proveedores, evitando así la dependencia de un solo suministrador.
El uso simultáneo de cualquiera de las tecnologías de identificación actualmente existentes permite a la corporación elegir para cada necesidad la solución adecuada.
Las múltiples facilidades para la gestión y mantenimiento permiten que la corporación se haga cargo del sistema, o bien realice un outsourcing con una tercera empresa.
Seguridad
La seguridad, entendida como seguridad de la propia plataforma, es el punto fundamental de Arquero. Todos los módulos del sistema utilizan la tecnología más moderna para proteger las comunicaciones, el estándar TLS-1 con claves de sesión de 128 bits, mientras que la identificación se realiza mediante el uso de certificados digitales con formato X-509.
Las comunicaciones se cifran y firman digitalmente para asegurar la integridad, confidencialidad y autenticidad de las órdenes y eventos.
Toda la operativa se realiza en un módulo de seguridad (Servidor Arquero) que se ejecuta en un servidor protegido de la corporación. Este servidor no sólo asegura las comunicaciones, sino que garantiza que ningún módulo o usuario pueda llevar a cabo operaciones para las que no tiene derechos.
Las acciones que los administradores realizan quedan registradas para poder determinar en cualquier momento cómo ha sido la gestión del sistema y quién ha sido el responsable.
El password de los administradores y empleados se almacena de forma segura con el algoritmo SHA-1, impidiendo que un acceso directo a la base de datos implique la pérdida de la seguridad de todos los usuarios.
Los empleados y administradores pueden autenticarse en Arquero a través de diversos mecanismos, entre los que destacan la firma digital y los servidores LDAP.
Flexibilidad
La utilización de equipos de diversos fabricantes permite integrar los sistemas previamente existentes. Cuando las necesidades crecen, se opta por la selección de equipos de varios suministradores, permitiendo optimizar la relación calidad-precio.
Las diversas dependencias pueden tener necesidades diferentes, por lo que Arquero permite la utilización simultánea de distintos métodos de identificación. Algunos ejemplos son el uso de la matrícula del vehículo para el acceso al parking, las tarjetas sin contactos para los edificios, así como métodos tan seguros como la exigencia simultánea de huella dactilar, tarjeta y PIN para el acceso a las zonas críticas.
Arquero, siendo un sistema corporativo, permite la gestión descentralizada, soportando múltiples administradores con distintas capacidades y ámbitos de actuación, desde el administrador corporativo con todas las prerrogativas, hasta el administrador de un único edificio o itinerario con una operativa limitada.
Los módulos de gestión están desarrollados en Java, lo cual facilita el acceso web desde cualquier punto de la intranet. La tecnología Java Web Start consigue unos tiempos de arranque mínimos y una actualización automática del software.
El módulo de empleados permite a éstos un acceso directo a sus datos, así como la generación de informes personalizados de sus actividades en Arquero.
Escalabilidad
La corporación se estructura como un todo. Los administradores con rango de corporación realizan la gestión de todo el sistema. Los empleados pertenecen a la corporación, así como los visitantes. Si un empleado se traslada a otra sede es suficiente con darlo de alta en el grupo en el que vaya a trabajar para que tenga el mismo perfil de acceso y de horarios que sus compañeros de trabajo. Asimismo, cuando un visitante es dado de alta a la entrada de uno de los edificios de la corporación, sus datos estarán disponibles para facilitarle el acceso en cualquier otro.
En el siguiente nivel se definen los edificios y, dentro de éstos, los itinerarios y recintos. Existen administradores por edificio y por itinerario, permitiendo la gestión compartida de responsabilidades. El último nivel geográfico es la puerta, que puede contar con equipos de control de acceso o con puntos de fichaje horario.
La corporación puede disponer de una cantidad ilimitada de edificios, así como éstos de un número cualquiera de itinerarios, recintos y puertas.
Para la asignación de perfiles de acceso o de horarios, los empleados se integran en grupos y departamentos. Un empleado puede pertenecer a tantos grupos como se necesite. Igualmente, para gestionar a los empleados, éstos se estructuran en departamentos, pudiendo también pertenecer a tantos como sea preciso. Arquero permite la definición de administradores de departamento, los cuales tienen capacidades operativas sólo sobre los empleados de su departamento.
- ¿Qué importancia otorga Arquero a la I+D+i y de qué manera desarrolla sus proyectos desde la perspectiva de la investigación?
Dado su origen vinculado a las universidades canarias, Arquero mantiene una marcada política de inversión en actividades de I+D+i. Los laboratorios de integración y desarrollo se encuentran en el edificio central del Parque Científico Tecnológico de Las Palmas de Gran Canaria.
Esta apuesta abierta por el desarrollo y la innovación ha sido premiada desde las administraciones públicas con la concesión de un crédito CDTI para el desarrollo de la tercera versión de Arquero Sistema Corporativo, así como con cinco subvenciones a la contratación de tecnólogos en el marco del programa Torres Quevedo y con una subvención de la Agencia Canaria de Innovación, Investigación y Sociedad de la Información para el desarrollo de un proyecto de I+D+i, en colaboración con la ULPGC durante los años 2010 y 2011.
Durante 2009 la empresa se ha certificado según la norma UNE 166002:2000 de gestión de I+D+i. Esta regla sistematiza y garantiza la calidad en todo el proceso de investigación, desarrollo e innovación. La norma cubre aspectos como la vigilancia tecnológica, los procesos de desarrollo, la formación de los investigadores y la maquetación del producto.
- ¿Cuáles son los principales retos a los que se enfrentan las empresas que contratan servicios o productos de seguridad electrónica?
Cada vez más, el sector de la seguridad electrónica se aleja del concepto tradicional de equipos electrónicos autónomos, infraestructuras específicas de seguridad y configuración física de los elementos (configuración por switches o jumpers) para adentrarse en el ámbito de las tecnologías de la información y las comunicaciones.
La seguridad electrónica se ha integrado en las redes de comunicaciones TCP/IP, y esto tiene una serie de implicaciones. Algunas suponen ventajas, mientras que otras se han convertido en un reto a superar.
En primer lugar, la información se ha vuelto disponible, en tiempo real, en cualquier punto de la red de datos, lo cual constituye una importante ventaja para los responsables de gestionar la seguridad, ya que pueden disponer de herramientas para la toma de decisiones mucho más potentes y dinámicas. Estas herramientas deben ser capaces de integrar datos de múltiples equipos y de ofrecer la información de forma correlacionada a los administradores.
Pero no todo son ventajas. Esta evolución de los sistemas de seguridad hacia la tecnología IP requiere de un esfuerzo por parte de los distintos actores del sector para formar a su personal en un nuevo conjunto de tecnologías hasta ahora totalmente desvinculadas de la seguridad electrónica y que sin duda está suponiendo un gran reto.
- Precisamente, desde Arquero se ofrecen cursos de formación a los instaladores, operadores, gestores, etc. que utilizan sus soluciones. ¿Pretenden formar para que se aprenda a utilizar sus productos o es una formación que va más allá?
La formación que ofrecemos está segmentada según el público objetivo al que está dirigida. Como parte de un proyecto llave en mano, Arquero Sistema Corporativo siempre se suministra en paquetes que incluyen la parametrización de la plataforma y la formación a los usuarios de la misma. La formación en el cliente se ha personalizado para distintos perfiles, según sus competencias y ámbito de actuación.
Por otro lado, ofrecemos también formación a instaladores e ingenierías, no sólo orientada a aspectos técnicos de la plataforma Arquero Sistema Corporativo, sino también a aspectos de negocio. La formación se lleva a cabo en el showroom instalado de forma permanente en las oficinas de Adi Global Distribution en Madrid, de forma individualizada y sin ningún coste para la empresa.
El objetivo de estas jornadas es ofrecer herramientas que permitan a las ingenierías y empresas instaladoras cubrir todas las fases del proyecto de seguridad con garantías, abarcando aspectos relacionados con el diseño de la solución, la implantación y el mantenimiento.
- ¿Qué opinión tiene sobre la formación de los instaladores o integradores de sistemas de seguridad en general? ¿Cree que hay algún aspecto que habría que mejorar?
En líneas generales, la calidad profesional de las empresas de seguridad, instaladores e integradores, es muy alta, como no podía ser de otra manera en un sector tan competitivo como éste. Las innovaciones tecnológicas se aplican con prudencia en el sector de la seguridad y esto permite a los integradores y los instaladores absorber los nuevos productos y técnicas con garantías.
Uno de los mayores retos con los que nos encontramos, que afecta directamente a los conocimientos exigibles a instaladores e integradores, es la incorporación de las TIC al sector de la seguridad. Instaladores e integradores se han visto obligados a adquirir conocimientos relacionados con el diseño de redes IP, con la instalación y configuración de aplicaciones y con la integración en sistemas de TI (bases de datos corporativas, intranet, CRM o ERP), saberes que tradicionalmente no han estado vinculados a la seguridad electrónica.
- Dentro del sector de la Seguridad, ya sea física o lógica, hay una importante actividad asociativa. ¿Pertenecen ustedes a alguna asociación?
Realmente, Arquero Sistema Corporativo nace en el seno de una empresa TIC, por lo que no hemos tenido una inquietud asociativa manifiesta dentro del sector de la seguridad física ni lógica.
Desde el año 2008, la empresa es socio fundador de Canarias Excelencia Tecnológica y ocupa el puesto de secretario en el Consejo de Administración de la asociación.
También estamos representados en ASIS Internacional, asociación de gran prestigio del sector de la Seguridad a nivel internacional, que cuenta con la mayor expansión continental y número total de miembros de entre las asociaciones profesionales que operan en el mundo. En España se concentran directores de seguridad, consultores, empresarios, técnicos, profesionales, funcionarios de los Ministerios de Interior y Defensa, titulados, etc., todos ellos de reconocida trayectoria y prestigio profesional.
- ¿Desea destacar algún otro aspecto sobre el trabajo que desarrolla su compañía?
Uno de los aspectos en los que me gustaría incidir especialmente, y que creo que nos diferencia del resto de proveedores de soluciones de integración para sistemas de seguridad, es el fuerte apoyo que prestamos a las empresas integradoras e instaladoras en todas las fases del proyecto.
Nuestro objetivo es posicionarnos no como fabricantes de software sino como socios tecnológicos de nuestros clientes, ofreciéndoles asistencia en las fases de preventa, especificación, implantación y servicio postventa. Conseguir esto no es sencillo y requiere del apoyo de toda la organización.
El equipo de Arquero Sistema Corporativo está formado exclusivamente por personal técnico, altamente cualificado, orientado a prestar un servicio de calidad a las ingenierías y empresas de seguridad. La elevada especialización de la empresa y nuestra vocación por el desarrollo tecnológico y la innovación nos obliga de forma natural a trabajar con instaladores de seguridad e ingenierías, nunca con el cliente final.
