Въпреки общоприетото мнение, системите за контрол и управление на достъпа рядко решават проблемите със сигурността сами по себе си. В действителност СКУД предоставя възможност за решаване на тези проблеми.
Когато подбирате СКУД като готов комплект за сигурност, който напълно да покрие рисковете на компанията, затрудненията са неизбежни. Освен това сложните въпроси ще се появят едва след внедряването на системата.
На първо място – трудности с свързването и интерфейса. Но съществуват множество други рискове, които могат да застрашат компанията. В тази статия подробно ще разгледаме нерешените въпроси, свързани с взаимодействието с физическите системи за сигурност, както и ще представим решението Ivideon за контрол на входовете и персонала.
Проблеми и рискове
1. Достъпност и време безотказна работа
Класически предприятията от "непрекъснатия цикъл" включват производители на метали, електрически станции и химически производства. Всъщност голяма част от съвременния бизнес вече е преминал в "непрекъснат цикл" и е много чувствителен към планирани и непланирани прекъсвания.
СКУД обхваща повече потребители, отколкото изглежда. И в традиционните системи за сигурност е необходимо постоянно да поддържате връзка с всички потребители, за да предотвратите прекъсвания на бизнеса – чрез разпратки, пуш уведомления, съобщения "колеги, турникетът не работи" в месинджъри. Това помага, поне до известна степен, да се намали дезинформацията при проблеми със СКУД.
2. Скорост на работа
Традиционните системи, изградени на основата на карти, поглъщат изненадващо много работно време. И такова се случва: служителите на нашия клиент често забравят или просто губят пропуските си. До 30 минути работно време се изразходва за повторно издаване на пропуск.
При средна заплата за компания от 100 000 рубли, 30 минути работно време струват 284 рубли. 100 такива инцидента – това е загуба от 28 400 рубли без данъци.
3. Постоянни обновления
Проблемът е, че системата не се възприема като нещо, което изисква постоянни обновления. Освен това, освен самата сигурност, съществува и въпросът за удобството на мониторинга и отчетността.
4. Несанкциониран достъп
СКУД е уязвима за външен и вътрешен неразрешен достъп. Най-очевидният проблем в тази посока са корекциите в табелата за работно време. Служителят всяка сутрин се "закъснява" с 30 минути, след което внимателно коригира записите и оставя ръководството в неведение.
А това не е хипотетичен сценарий, а реален случай от нашата практика с клиенти. "Закъсненията", преобразувани на човек, донесоха на собственика почти 15 000 рубли загуби на месец. В мащабите на голяма компания, това се натрупва в значителна сума.
5. Уязвимите зони
Някои служители могат произволно да променят правата си за достъп и да влизат навсякъде по всяко време. Нужен ли е коментар, за да се подчертае, че подобна уязвимост носи съществени рискове за компанията?
Всъщност СКУД не е просто затворена врата или турникет с дремещ охранител. В предприятието, офиса, склада може да има множество места с различни нива на достъп. Някъде трябва да се появява само управлението, някъде офисът да е отворен за контрактори, но всичко друго да е затворено, или лекционната зала за посетители с временно допускане и затворен проход до останалите етажи. Във всички случаи може да бъде използвана разветвена система за разпределение на правата за достъп.
Какво не е наред с класическите СКУД
Първо, нека определим какво е "класическа система за сигурност на проходната". Да приемем: турникет или врата с електронна защелка, карта за достъп, четец, контролер, компютър (или Raspberry или нещо на база Arduino), база данни.
В най-простия случай просто имате човек с надпис "Охрана", който ръчно записва данните на всички посетители в хартиен дневник.
Преди няколко години в Ivideon работеше система за достъп с карти. Както практически навсякъде в Русия. Минусите на RFID карта/брелок добре знаем:
- Картата лесно може да бъде изгубена – минус за скоростта, минус за работното време.
- Картата лесно може да бъде фалшифицирана – шифроването на картата за достъп е за смях.
- Нужен е служител, който постоянно да раздава и сменя карти, и да се занимава с грешки.
- Уязвимостта лесно може да бъде скрита – дубликатът на карта на служител може да бъде идентичен на оригинала.
Важно отметить доступ к базата данни - ако използвате не карти, а система базирана на приложение за смартфони, във вашата компания вероятно е инсталиран локален сървър с централизирана база данни за достъп. Получавайки достъп до нея, лесно можете да блокирате определени служители и да предоставите несанкциониран достъп на други, да заключвате или отваряте врати, да организирате DOS атака.
Не може да се каже, че просто затварят очите пред проблемите. Популярността на такива решения лесно се обяснява - те са просто и евтини. Но просто и евтино не винаги означава „добре“. Частични решения на проблемите бяха опитвани с помощта на биометрия - вместо смарт карти дойдоха скенерите за отпечатъци. Те определено струват повече, а недостатъците им не са по-малко.
Скенерът не винаги сработва идеално, а хората, за съжаление, не са достатъчно внимателни. Лесно може да се замърси с мръсотия и мазнини. В резултат на това служителят идва два пъти по отчетите на системата или идва и не излиза. Или два пъти подред поставя пръста на скенера, а системата „изяжда“ грешката.
С картите не е по-добре - не е рядкост ръководителят да трябва ръчно да коригира работното време на персонала заради дефектен четец.
Друг вариант е базиран на приложение за смартфон. Предимството на мобилния достъп е, че смартфоните рядко се губят, чупят или се забравят у дома. Приложението помага да се настрои мониторинг на посещаемостта на офиса в реално време при всякакви работни графици. Но то не е защитено от проблеми поради хакерски атаки, подправяне и фалшифициране.
Смартфонът не решава проблема, когато един потребител отбелязва идването и заминаването на друг. А това е сериозен проблем и щети на компаниите на стотици милиони долари.
Събиране на данни
При избора на СКУД компаниите често акцентират само на основните функции, но с времето идва разбирането, че се изискват много повече данни от системите. Изключително удобно е да се агрегира информацията от входа - колко хора са влезли в компанията, кой точно в момента присъства в офиса, на кой етаж се намира конкретен служител?
Ако излезем извън класическите турникети, сценарии за използване на СКУД ще ви изненадат с разнообразието си. Например, системата за сигурност може да контролира клиентите на антикафе, където плащат само за времето.
В coworking или антикафе съвременната СКУД може автоматично да води отчет на човекочасовете и да управлява достъпа до кухнята, заседателните зали и VIP-салоните. (А вместо това често се наблюдават пропуски от картон с баркодове.)
Още една функция, за която напразно си спомнят в последния момент – ограничаване на правата за достъп. Ако сме приели или уволнили служител, трябва да променим правата му в системата. Проблемът многократно се усложнява, когато имате множество регионални клонове.
Искам да управлявам правата дистанционно, а не през оператор на КПП. А какво, ако имате много помещения с различно ниво на достъп? Невъзможно е да поставите охранител на всяка врата (понеже и той понякога трябва да напусне работното си място).
Да помогне с всичко изброено по-горе СКУД, която контролира само входа/изхода, не може.
Когато в Ivideon събрахме тези проблеми и изисквания на пазара за СКУД, ни очакваше вълнуващо откритие: подобни системи, разбира се, съществуват. Но цената им варира в десетки и стотици хиляди рубли.
СКУД като облачен сервис
Представете си, че вече не трябва да мислите за избора на „железо“. Въпросите къде ще стои то и кой ще го обслужва, отпадат сами, когато избирате облак. А още представете си, че цената на СКУД стана достъпна за всеки бизнес.
Клиентите се обръщаха към нас с ясна задача – нужни са камери за контрол. Но ние разширихме рамките на обикновеното облачно видеонаблюдение и създадохме за мониторинг на времето на пристигане и напускане с push-известия до ръководителя.
В допълнение свързахме камерите с контролерите на вратите и напълно освободихме ръководството от проблемите с пропуските. Появи се решение, което може:
- Да пуска по лице – не са нужни карти и охранители на входа
- Да отчита работното време – със събиране на данни за входа и изхода на служителя
- Да изпраща уведомления при появата на всички или конкретни служители
- Да извежда данни за отработеното време на всички служители
Ivideon СКУД позволява организиране на безконтактния достъп до помещенията с помощта на технологията. Всичко, което изисква, е (пълен списък на поддържаните камери се предоставя при поискване), свързана с услугата Ivideon с тарифата Faces.
Камера разполагава с тревожен изход за свързване с контролерите на входни врати или турникети – след разпознаване на служителя, вратата ще се отвори автоматично.
Контролирайте работата на входовете, управлявайте достъпа, получавайте актуализации за сигурността онлайн. Няма уязвима локална база данни. Няма приложение, чрез което да се получават администраторски права.
Ivideon СКУД автоматично изпраща информация на ръководителите. Има нагледен отчет „Работно време“ и разбираем списък с детекции на служителите на работното място.
Един от нашите клиенти предостави достъп на служителите до отчетите (примерът е на скриншота по-горе) – това позволи обективен контрол на данните за времето, прекарано в офиса, и улесни собствения отчет за отработено време.
Системата лесно се мащабира от малка компания до голямо предприятие – тя е „безразлична“ колко камери свързвате. Всичко това работи с минимално участие на самите служители.
Има допълнително видеопотвърждение – вижда се кой точно е използвал „пропуска“. Уязвимостите „дал/забравил/изгубил карта“ и „спешно трябва да вкарам 10 гости в офиса, дайте карта с мулти-достъп“ при разпознаване на лице отпадат напълно.
Дублирането на лице е невъзможно. (Или напишете в коментарите как вие го виждате.) Лицето е безконтактен начин за отваряне на достъп до помещението, което е важно в сложни епидемиологични условия.
Докладите постоянно се актуализират – появява се повече ценна информация.
Сумираме основните технически възможности на нашата система за разпознаване на лица, която работи както в рамките на СКУД, така и за :
- Общата база данни на лица включва до 100 000 личности
- Наравно се анализират 10 лица в кадър
- Времето за съхранение на базата с данни за събития (архив на детекциите) е 3 месеца
- Времето за разпознаване: 2 секунди
- Броят на камерите: неограничен
При това очила, брада и голови покрития не влияят съществено на работоспособността на системата. А в последната актуализация дори добавихме детектор за маски.
За да свържете безконтактното отваряне на врати и турникети чрез технологията за разпознаване на лица, на нашия сайт. Чрез формата на страницата за заявки можете да оставите своите контакти и да получите пълна консултация за продукта.
Източник: habr.com
