ACS: проблеми, решения и управление на риска за сигурността

източник

Противно на общоприетото схващане, системата за контрол и управление на достъпа сама по себе си рядко решава проблеми със сигурността. В действителност ACS дава възможност за решаване на подобни проблеми.

Когато подхождате към избора на системи за контрол на достъп от гледна точка на готов комплект за сигурност, който напълно ще покрие рисковете на компанията, трудностите са неизбежни. Освен това сложните проблеми ще се разкрият едва след като системата бъде разгърната.

На първо място са трудностите с връзката и интерфейса. Но има много други рискове, които ще застрашат компанията. В тази статия ще разгледаме по-подробно нерешените проблеми на взаимодействието със системите за физическа сигурност, а също така ще представим решението Ivideon за наблюдение на контролно-пропускателния пункт и персонала.

Проблеми и рискове

източник

1. Наличност и непрекъсната работа

Класически предприятията с „непрекъснат цикъл“ включват производители на метали, електроцентрали и химически заводи. Всъщност голяма част от днешния бизнес вече е преминал към „непрекъснат цикъл“ и е силно чувствителен към планирани и непланирани прекъсвания. 

ACS покрива повече потребители, отколкото изглежда. А в традиционните системи за сигурност трябва постоянно да поддържате контакт с всички потребители, за да предотвратите прекъсване на бизнеса - чрез поща, насочени известия, съобщения „колеги, турникетът не работи“ в месинджъри. Това помага най-малкото да се намали дезинформацията относно проблеми със системите за контрол на достъпа. 

2. Скорост 

Традиционните базирани на карти системи изяждат изненадващо много работно време. И това се случва: служителите на нашите клиенти често забравят или просто губят своите карти за достъп. За преиздаване на пропуск са били изразходвани до 30 минути работно време.
 
При средна заплата за компания от 100 000 рубли, 30 минути работно време струва 284 рубли. 100 такива инцидента означават щети от 28 400 рубли без данъци.

3. Постоянни актуализации

Проблемът е, че системата не се възприема като нещо, което изисква постоянни актуализации. Но освен самата сигурност, има и проблем с лекотата на наблюдение и докладване. 

4. Неоторизиран достъп

ACS е уязвим за външен и вътрешен неоторизиран достъп. Най-очевидният проблем в тази област са корекциите в таблиците за време. Един служител закъснява с 30 минути всеки ден, след което внимателно коригира дневниците и оставя ръководството на студено. 

Освен това, това не е хипотетичен сценарий, а реален случай от нашата практика на работа с клиенти. „Закъсненията“, изчислени на човек, донесоха на собственика почти 15 000 рубли щети на месец. В мащаба на голяма компания се натрупва прилична сума.

5. Уязвими зони

Някои служители могат доброволно да променят правата си за достъп и да ходят навсякъде по всяко време. Трябва ли да пояснявам, че подобна уязвимост носи значителни рискове за компанията? 

Като цяло системата за контрол на достъпа не е просто затворена врата или турникет със заспал пазач. В едно предприятие, офис или склад може да има много места с различни нива на достъп. Някъде трябва да се появи само ръководството, някъде трябва да е отворена стая за договорно наети лица, но всички останали са затворени или има конферентна зала за посетители с временен достъп и достъпът до други етажи е затворен. Във всички случаи може да се използва обширна система за разпределяне на правата за достъп.

Какво не е наред с класическите системи за контрол на достъп

Първо, нека дефинираме какво е „класическа система за сигурност на контролно-пропускателен пункт“. Нека разгледаме: турникет или врата с електрическо резе, карта за достъп, четец, контролер, компютър (или Raspberry или нещо базирано на Arduino), база данни. 

Въпреки че в най-простия случай просто имате човек, който седи със знака „Сигурност“ и въвежда данните на всички посетители с химикал в хартиен дневник. 

Преди няколко години Ivideon управлява система за достъп, базирана на карти. Както почти навсякъде в Русия. Знаем добре недостатъците на RFID картите/ключодържателите:

• Лесно е да загубите картата - минус скорост, минус работно време.
• Картата е лесна за фалшифициране - криптирането на карта за достъп е шега.  
• Имаме нужда от служител, който постоянно да издава и сменя карти и да се справя с грешки.
• Уязвимостта е лесна за скриване - дубликат на карта на служител може да бъде идентичен с оригинала. 

Заслужава да се спомене отделно за достъпа до базата данни - ако не използвате карти, а система, базирана на приложение за смартфон, вероятно имате инсталиран локален сървър във вашето предприятие с централизирана база данни за достъп. След като получите достъп до него, е лесно да блокирате някои служители и да дадете неоторизиран достъп на други, да заключите или отворите врати или да стартирате DOS атака. 

източник

Това не означава, че хората просто си затварят очите за проблемите. Популярността на такива решения е лесна за обяснение - това е просто и евтино. Но простото и евтиното не винаги са „добри“. Те се опитаха да решат частично проблемите с помощта на биометрия - скенер за пръстови отпечатъци замени смарт картите. Определено струва повече, но няма по-малко недостатъци.  

Скенерът не винаги работи перфектно и хората, уви, не са достатъчно внимателни. Лесно се зацапва с мръсотия и мазнина. В резултат на това служителят, който отчита системата, идва два пъти или идва и не си тръгва. Или ще бъде поставен пръст върху скенера два пъти подред и системата ще „изяде“ грешката.

Между другото, с картите не е по-добре - не е толкова необичайно, когато мениджърът трябва ръчно да коригира работното време на персонала поради дефектен четец. 

източник

Друг вариант е базиран на приложение за смартфон. Предимството на мобилния достъп е, че е по-малко вероятно смартфоните да бъдат изгубени, счупени или забравени у дома. Приложението ви помага да настроите наблюдение в реално време на присъствието в офиса за всеки работен график. Но не е защитен от проблемите на хакването, фалшифицирането и фалшифицирането.

Един смартфон не решава проблема, когато един потребител отбелязва пристигането и заминаването на друг. И това е сериозен проблем и нанася стотици милиони долари щети на компании. 

Събиране на данни 

Когато избират система за контрол на достъп, компаниите често обръщат внимание само на основните функции, но с течение на времето разбират, че се изискват много повече данни от системите. Изключително удобно е да се обобщават данни от контролен пункт - колко души са дошли в компанията, кой присъства в офиса в момента, на кой етаж се намира даден служител?

Ако надхвърлите класическите турникети, сценариите за използване на ACS ще ви изненадат с разнообразието си. Например, система за сигурност може да наблюдава клиентите на анти-кафене, където те плащат само за време и да участват в процеса на издаване на пропуски за гости.

В коуъркинг пространство или антикафене модерна система за контрол на достъпа може автоматично да следи човекочасовете и да контролира достъпа до кухнята, заседателните зали и VIP стаите. (Вместо това често виждате пропуски, направени от картон с баркодове.)

Друга функция, която напразно се помни последна, е разграничаването на правата за достъп. Ако сме наели или уволнили служител, трябва да променим правата му в системата. Проблемът става много по-сложен, когато имате няколко регионални клона.

Бих искал да управлявам правата си дистанционно, а не чрез оператора на КПП. Ами ако имате много стаи с различни нива на достъп? Не можете да поставите охранител на всяка врата (най-малкото защото и той понякога трябва да напусне работното си място).

Система за контрол на достъпа, която контролира само вход/изход, не може да помогне с всичко по-горе. 

Когато ние от Ivideon събрахме тези проблеми и изискванията на пазара на ACS, ни очакваше вълнуващо откритие: такива системи, разбира се, съществуват. Но цената им се измерва в десетки и стотици хиляди рубли.  

ACS като облачна услуга

Представете си, че вече не се налага да мислите за избор на хардуер. Въпросите къде ще се намира и кой ще го обслужва отпадат при избора на облак. И представете си, че цената на системите за контрол на достъп е станала достъпна за всеки бизнес.

Клиентите дойдоха при нас с ясна задача - имаха нужда от камери за контрол. Но ние разширихме границите на конвенционалното облачно видеонаблюдение и създадохме облачен ACS за наблюдение на часовете на пристигане и заминаване с насочени известия до мениджъра.

Освен това свързахме камери към контролери за врати и напълно елиминирахме проблема с управлението на пропуските за достъп. Появи се решение, което може:

• Нека те ударят в лицето - няма нужда от картони или охрана на входа
• Следене на работното време - събиране на данни за влизане и излизане на служители
• Изпращайте известия, когато се появят всички или определени служители
• Качете данни за отработените часове за всички служители

Ivideon ACS ви позволява да организирате безконтактен достъп до помещенията с помощта на технология разпознаване на лица. Всичко, което се изисква е Нобелова камера (пълен списък на поддържаните камери е наличен при поискване), свързан към услугата Ivideon с тарифата Faces.

Камерата има алармен изход за свързване към контролери за заключване или турникет - след разпознаване на служител вратата се отваря автоматично.

Можете да контролирате работата на контролните точки, да издавате права за достъп и да получавате актуализации за сигурност онлайн. Няма уязвима локална база данни. Няма приложение, чрез което да се получават администраторски права.

Ivideon ACS автоматично изпраща информация до мениджърите. Има визуален отчет „Работно време“ и ясен списък на засичанията на служителите на работното място.

Един от нашите клиенти предостави на служителите достъп до отчети (пример на екранната снимка по-горе) - това им позволи обективно да контролират данните за времето, прекарано в офиса, и опрости собственото им изчисляване на отработеното време.

Системата е лесна за мащабиране от малка компания до голямо предприятие - „няма значение“ колко камери свързвате. Всичко това работи с минимално участие на самите служители.

Има допълнително видео потвърждение - можете да видите кой точно е използвал „пропуска“. Уязвимостите „дадох/забравих/загубих картата“ и „спешно трябва да вкарам 10 гости в офиса, дайте ми карта с мулти-достъп“ изчезват напълно в случай на лицево разпознаване.
 
Невъзможно е да се дублира лице. (Или напишете в коментарите как го виждате.) Лицето е безконтактен начин за отваряне на достъп до стая, което е важно при трудни епидемиологични условия. 

Докладите се актуализират постоянно - появява се по-ценна информация. 

Нека обобщим основните технически възможности на нашата система за лицево разпознаване, която работи както в ACS, така и за други цели: 

• Общата база данни с лица може да побере до 100 000 лица
• 10 лица в кадъра се анализират едновременно
• Време за съхранение на база данни за събития (архив на засичане) 3 месеца
• Време за разпознаване: 2 секунди
• Брой камери: неограничен

В същото време очилата, брадата и шапките не влияят значително на производителността на системата. А в последната актуализация дори добавихме детектор за маска. 

За да се даде възможност за безконтактно отваряне на врати и турникети с помощта на технология за лицево разпознаване, оставете заявка на нашия уебсайт. Чрез формата на страницата за кандидатстване можете да оставите вашите контакти и да получите пълна консултация за продукта.

Източник: www.habr.com