CIBERSEGURIDAD, DIGITAL PRODUCT

ERREKA

Gestión segura y trazable de miles de puertas conectadas en entornos críticos

Contexto

ERREKA es una compañía especializada en ofrecer soluciones innovadoras en distintos sectores.

Su unidad CONNECTED ACCESS se centra en el diseño, fabricación, instalación y mantenimiento de sistemas automáticos para puertas y control de accesos.

En su apuesta por la transformación digital, Erreka lanzó Erreka Connect, una plataforma que conecta sus puertas a Internet, permitiendo:

• Gestión remota del estado y funcionamiento
• Monitorización en tiempo real
• Alertas proactivas para prevenir incidencias
• Optimización del mantenimiento mediante datos de salud del dispositivo

Actualmente, miles de puertas inteligentes operan bajo este sistema, lo que posiciona a Erreka como un actor clave en la digitalización del sector de accesos.

El Reto

La evolución hacia un ecosistema conectado trajo consigo un reto estratégico: garantizar la ciberseguridad en miles de dispositivos distribuidos globalmente, cumpliendo normativas como CRA (Cyber Resilience Act) y NIS2. Los principales desafíos fueron:

• Gestión de identidades digitales en entornos heterogéneos
• Protección frente a vulnerabilidades que podrían comprometer la seguridad física de edificios y plantas industriales
• Capacidad de restauración remota a un estado seguro, minimizando riesgos operativos
• Escalabilidad para soportar un parque creciente de dispositivos

En un sector donde la seguridad física y digital son inseparables, cualquier brecha podría impactar no solo en la operativa, sino también en la confianza del cliente y en la reputación de la marca.

La Solución

Para afrontar este reto, Erreka optó por una infraestructura PKI (Public Key Infrastructure) como tecnología central, capaz de garantizar:

• Autenticación robusta de cada dispositivo
• Confidencialidad en las comunicaciones
• Integridad de los datos transmitidos
• Trazabilidad completa durante todo el ciclo de vida

La implementación de PKI en entornos IoT no es trivial. Requiere experiencia especializada, planificación cuidadosa y adaptación constante a las amenazas emergentes y las particularidades de cada dispositivo. No todas las PKI del mercado están diseñadas para gestionar dispositivos con recursos limitados o despliegues masivos en campo.

Lamassu IoT, desarrollada por LKS Next, aportó una plataforma PKI robusta y diseñada específicamente para entornos IoT industriales.
En el proyecto se abordaron aspectos críticos:

• Selección de componentes criptográficos seguros para almacenar información sensible
• Carga inicial de datos seguros en fabricación
• Aprovisionamiento de identidad digital desde el origen
• Restauración remota del dispositivo a un estado seguro predeterminado, reduciendo riesgos físicos y operativos

Además, Lamassu IoT permitió automatizar procesos y reducir la intervención manual, garantizando escalabilidad y cumplimiento normativo.

Resultados y Beneficios

La implantación de Lamassu IoT en Erreka no solo resolvió un reto técnico, sino que reforzó la propuesta de valor del negocio:

• Seguridad desde el diseño: se recomienda integrar la PKI desde las fases iniciales del desarrollo del dispositivo.
• Cumplimiento normativo: la solución cumple con CRA, NIS2 y otras regulaciones emergentes.
• Gestión integral del ciclo de vida: asegura la protección del activo desde la fabricación hasta la operación y mantenimiento.
• Máxima seguridad con mínima intervención: combinación de protección avanzada y gestión automatizada.

Testimonio del Cliente

Gorka Ochandiano, IT Project Manager ERREKA GROUP
«Colaborar con LKS Next nos ha permitido integrar la seguridad de identidad en cada puerta de manera confiable. Lamassu IoT nos brindó la plataforma necesaria para gestionar dispositivos a escala global con total trazabilidad y seguridad, cumpliendo con los estándares europeos más exigentes.»

Explora más casos de
CIBERSEGURIDAD