Въпреки разпространеното мнение, системата за контрол и управление на достъпа рядко решава проблеми със сигурността сама по себе си. В действителност СКУД предоставя възможности за решаване на такива проблеми.
Когато избирате СКУД от гледна точка на готов комплект за сигурност, който напълно покрива рисковете на компанията, неизбежно ще срещнете трудности. Освен това сложните въпроси ще се проявят едва след внедряване на системата.
На първо място – трудности с свързването и интерфейса. Но има много други рискове, които могат да заплашат компанията. В тази статия подробно ще разгледаме нерешените въпроси за взаимодействието с физическите системи за сигурност и ще представим решение на Ivideon за контрол на влизането и персонала.
Проблеми и рискове
1. Достъпност и време без отказ
Класически производители на "непрекъснат цикъл" включват предприятия за метали, електрически станции и химически производства. В действителност голяма част от съвременния бизнес вече премина в "непрекъснат цикъл" и е много чувствителен към планирани и непланирани прекъсвания.
СКУД обхваща повече потребители, отколкото изглежда. И в традиционните системи за сигурност е необходимо постоянно да поддържате връзка с всички потребители, за да избегнете прекъсвания на бизнеса - чрез имейли, пуш известия, съобщения "колеги, турникетът не работи" в мессенджъри. Това помага, поне да намали дезинформацията при проблеми със СКУД.
2. Скорост на работа
Традиционните системи, основаващи се на карти, изразходват удивително много работно време. Често служителите на нашия клиент забравят или просто губят картите за достъп. До 30 минути работно време се изразходват за повторно оформяне на пропуска.
При средна заплата за компания от 100 000 рубли, 30 минути работно време струват 284 рубли. 100 такива инцидента означават загуба от 28 400 рубли без данъци.
3. Постоянни актуализации
Проблемът е, че системата не се възприема като нещо, което изисква постоянни актуализации. Освен собствената сигурност, има и въпрос на удобство при наблюдение и отчитане.
4. Несанкциониран достъп
СКУД е уязвима за външен и вътрешен неразрешен достъп. Най-очевидният проблем в тази насока е поправката в табела за работно време. Служителят всеки ден „закъснява“ с 30 минути, след което внимателно коригира логовете и оставя ръководството в неведение.
Важно е да се отбележи, че това не е хипотетичен сценарий, а реален случай от нашата практика с клиенти. „Закъсненията“, преразпределени на човек, доведоха до почти 15 000 рубли щета за собственика на месец. В мащабите на голяма компания това вече е значителна сума.
5. Уязвими зони
Някои служители могат самоволно да променят правата си за достъп и да посещават всяко място по всяко време. Няма нужда да се уточнява, че подобна уязвимост носи съществени рискове за компанията?
Вообще, СКУД не е просто затворена врата или турникет с заспал охранител. В предприятието, офис или склад може да има множество места с различно ниво на достъп. Някои места би трябвало да бъдат достъпни само за ръководството, други да са отворени за наемни работници, но всички останали места да са затворени, или да действа конферентна зала за посетители с временен достъп, затворени за останалите етажи. Във всички случаи може да бъде използвана сложна система за разпределение на правата за достъп.
Какво не е наред с класическите СКУД
Преди всичко, да уточним какво представлява „класическа система за сигурност на проходна“. Ще приемем, че това е турникет или врата с електронна ключалка, карта за достъп, четец, контролер, компютър (или Raspberry или нещо основано на Arduino), база данни.
В най-простия случай обаче имате просто човек с табела „Охрана“, който записва данните на всички посетители с писалка в хартиен дневник.
Предоставени преди няколко години в Ivideon пропускната система на база карти. Както почти навсякъде в Русия. Недостатъците на RFID карта/брелок са добре познати:
- Картата лесно може да бъде изгубена – минус за скоростта, минус за работното време.
- Картата би могла лесно да бъде подправена – шифроването на картата за достъп е смешно.
- Необходим е служител, който постоянно да издава и заменя картите, и да разплита грешките.
- Уязвимостта лесно може да бъде скрита – дубликатът на картата на служителя може да е идентичен на оригинала.
Отделно трябва да се спомене достъпът до базата данни – ако използвате не карти, а система, основана на приложение за смартфон, вероятно е в предприятието ви да е инсталиран локален сървър с централизирана база данни за достъп. След като получите достъп до нея, е лесно да блокирате едни служители и да предоставите несанкциониран достъп на други, да заключите или отключите врати, да извършите DOS-атака.
Невъзможно е да се каже, че проблемите просто се игнорират. Популярността на такива решения лесно се обяснява – те са прости и евтини. Но простото и евтиното не винаги са "добри". Частично решение на проблемите се опитва да предложи биометрията – вместо смарт-карти на сцената излезе скенерът за пръстови отпечатъци. Той определено струва повече, а недостатъците не са по-малко.
Скенерът не винаги сработва идеално, а хората, за съжаление, не са достатъчно внимателни. Лесно може да бъде замърсен с мръсотия и мазнина. В резултат на това служителят може да се регистрира два пъти или да се регистрира и не напуска. Или пръстът може да бъде приложен два пъти последователно към скенера, а системата да „погълне“ грешка.
С картите, между другото, не е по-добре – не е толкова рядко, когато ръководителят е принуден ръчно да коригира времето за работа на персонала поради повреден четец.
Другият вариант е базиран на приложение за смартфон. Предимството на мобилния достъп е, че смартфоните не се губят, не се счупват и не се забравят у дома толкова често. Приложението помага да се настрои мониторинг на посещаемостта на офиса в реално време с всякакъв работен график. Но то не е защитено от проблеми с хакерство, фалшификация и подправяне.
Смартфонът не решава проблема, когато един потребител регистрира пристигането и заминаването на друг. А това е сериозен проблем и щета на компаниите на стотици милиони долари.
Събиране на данни
При избора на СКУД компаниите често се фокусират само върху основните функции, но с времето осъзнават, че е необходима много повече информация от системите. Изключително удобно е да се агрегира информация от входа – колко хора са дошли в компанията, кой в момента е в офиса, на кой етаж се намира конкретен служител?
Ако излезете извън рамките на класическите турникети, сценарите за използване на СКУД ще ви изненадат с разнообразието си. Например, системата за сигурност може да контролира клиентите на антикафе, където се плаща само за времето, а също така да участва в процеса на издаване на гостови пропуски.
В коворкинг или антикафе съвременната СКУД може автоматично да води отчет на човекочасовете и да управлява достъпа до кухнята, заседателните зали и VIP-пространствата. (А вместо това често се наблюдават пропуски от картон с баркодове.)
Още една функция, за която напразно се споменава в последния момент – разграничаване на правата на достъп. Ако назначим или уволним служител, трябва да променим правата му в системата. Проблемът се усложнява значително, когато имате множество регионални клонове.
Иска се управлението на правата да става дистанционно, а не чрез оператор на КПП. А какво ще стане, ако имате много помещения с различно ниво на достъп? Не може да поставите охранител на всяка врата (понеже и той понякога трябва да напуска работното си място).
Системата СКУД, която контролира само вход/изход, не може да помогне с всичко посочено по-горе.
Когато в Ivideon събрахме тези проблеми и изисквания на пазара за СКУД, ни очакваше вълнуващо откритие: подобни системи, разбира се, съществуват. Но тяхната цена достига десетки и стотици хиляди рубли.
СКУД като облачен сервис
Представете си, че вече не трябва да се притеснявате за избора на "желязо". Въпросите, къде ще бъде поставено и кой ще го обслужва, отпадат от само себе си при избора на облак. А още си представете, че цената на СКУД стана достъпна за всеки бизнес.
Клиентите се обръщаха към нас с ясна задача – нужни са камери за контрол. Но ние разширихме рамките на обичайното облачно видеонаблюдение и създадохме за мониторинг на времето на влизане и излизане с push-уведомления до ръководителя.
В допълнение свързахме камерите с контролерите на вратите и напълно освободихме ръководството от проблемите с пропуските. Появи се решение, което умее:
- Да пуска по лице – не са нужни карти и охранители на входа
- Да отчита работното време – със събиране на данни за влизането и излизането на служителя
- Да изпраща уведомления при появата на всички или конкретни служители
- Да извлича данни за отработеното време на всички служители
Ivideon СКУД позволява организиране на безконтактен достъп до помещението с помощта на технологията. Всичко, което е необходимо, е (пълен списък на поддържаните камери се предоставя при запитване), свързана с услугата Ivideon с тарифата Faces.
Камерата разполага с тревожен изход за свързване с контролерите на заключващи устройства или турникети – след разпознаване на служителя вратата автоматично ще се отвори.
Можете да контролирате работата на входовете, да издавате права за достъп и да получавате актуализации за сигурността онлайн. Няма уязвима локална база данни. Няма приложение, чрез което да се получават административни права.
Ivideon СКУД автоматично изпраща информация на ръководителите. Има визуален отчет „Работно време“ и ясен списък на детекциите на служителите на работното място.
Един от нашите клиенти предостави на служителите достъп до отчетите (пример на екрана по-горе) – това позволи обективен контрол върху данните за времето, прекарано в офиса, и опрости собственото изчисление на отработеното време.
Системата е лесна за мащабиране от малка компания до голямо предприятие – за нея е „без значение“ колко камери свързвате. Всичко това работи с минимално участие на самите служители.
Има допълнително видеопотвърждение – видно е кой точно е използвал „пропуска“. Уязвимостите от типа „отдал/забравил/помил карта” и „спешно трябва да пусна 10 гости в офиса, дайте ми карта с мулти-достъп“ с разпознаване на лице отпадат напълно.
Дублирането на лице е невъзможно. (Или напишете в коментарите как вие го виждате.) Лицето е безконтактен начин за отваряне на достъп до помещението, което е важно в сложни епидемиологични условия.
Отчетите се обновяват постоянно – появява се все повече ценна информация.
Обобщаваме основните технически възможности на нашата система за разпознаване на лица, работеща както в рамките на СКУД, така и за :
- Общата база с лица побира до 100 000 души
- Едновременно се анализират 10 лица в кадър
- Времето за съхранение на базата с събития (архив на детекциите) е 3 месеца
- Времето за разпознаване: 2 секунди
- Броят на камерите: неограничен
При това очила, брада и шапки не оказват сериозно влияние върху работоспособността на системата. В последното обновление дори добавихме детектор за маски.
За да активирате безконтактно отваряне на врати и турникети с помощта на технологията за разпознаване на лица, на нашия сайт. Чрез формата на страницата за запитвания можете да оставите вашите контакти и да получите пълна консултация относно продукта.
Източник: habr.com
