ACS: সমস্যা, সমাধান এবং নিরাপত্তা ঝুঁকি ব্যবস্থাপনা

উৎস

জনপ্রিয় বিশ্বাসের বিপরীতে, একটি অ্যাক্সেস কন্ট্রোল এবং ম্যানেজমেন্ট সিস্টেম নিজেই খুব কমই নিরাপত্তা সমস্যার সমাধান করে। বাস্তবে, ACS এই ধরনের সমস্যা সমাধানের একটি সুযোগ প্রদান করে।

আপনি যখন একটি প্রস্তুত-তৈরি নিরাপত্তা কিটের দৃষ্টিকোণ থেকে অ্যাক্সেস কন্ট্রোল সিস্টেমের পছন্দের কাছে যান যা কোম্পানির ঝুঁকিগুলিকে সম্পূর্ণরূপে কভার করবে, তখন অসুবিধাগুলি অনিবার্য। তদুপরি, সিস্টেমটি স্থাপন করার পরেই জটিল সমস্যাগুলি নিজেকে প্রকাশ করবে।

প্রথম স্থানে সংযোগ এবং ইন্টারফেস সঙ্গে অসুবিধা হয়. তবে আরও অনেক ঝুঁকি রয়েছে যা কোম্পানিকে বিপদে ফেলবে। এই নিবন্ধে, আমরা শারীরিক নিরাপত্তা ব্যবস্থার সাথে মিথস্ক্রিয়া সংক্রান্ত অমীমাংসিত সমস্যাগুলি ঘনিষ্ঠভাবে দেখব এবং চেকপয়েন্ট এবং কর্মীদের নিরীক্ষণের জন্য Ivideon সমাধানও উপস্থাপন করব।

সমস্যা এবং ঝুঁকি

উৎস

1. প্রাপ্যতা এবং আপটাইম

শাস্ত্রীয়ভাবে, "নিরবিচ্ছিন্ন চক্র" এন্টারপ্রাইজগুলির মধ্যে ধাতব উৎপাদক, পাওয়ার প্ল্যান্ট এবং রাসায়নিক উদ্ভিদ অন্তর্ভুক্ত। প্রকৃতপক্ষে, আজকের ব্যবসার বেশিরভাগই ইতিমধ্যে একটি "অবিচ্ছিন্ন চক্র" এ চলে গেছে এবং পরিকল্পিত এবং অপরিকল্পিত ডাউনটাইমের প্রতি অত্যন্ত সংবেদনশীল। 

ACS মনে হয় তার চেয়ে বেশি ব্যবহারকারীকে কভার করে। এবং প্রথাগত নিরাপত্তা ব্যবস্থায়, ব্যবসার ডাউনটাইম রোধ করতে আপনাকে ক্রমাগত সমস্ত ব্যবহারকারীর সাথে যোগাযোগ বজায় রাখতে হবে - মেলিং, পুশ বিজ্ঞপ্তি, "সহকর্মী, টার্নস্টাইল কাজ করছে না" ইন্সট্যান্ট মেসেঞ্জারে বার্তাগুলির মাধ্যমে। এটি সর্বনিম্নভাবে, অ্যাক্সেস কন্ট্রোল সিস্টেমের সমস্যা সম্পর্কিত ভুল তথ্য কমাতে সাহায্য করে। 

2. গতি 

প্রথাগত কার্ড-ভিত্তিক সিস্টেমগুলি আশ্চর্যজনক পরিমাণে কাজের সময় খায়। এবং এটি ঘটে: আমাদের ক্লায়েন্টের কর্মীরা প্রায়শই তাদের অ্যাক্সেস কার্ডগুলি ভুলে যায় বা হারিয়ে যায়। একটি পাস পুনরায় ইস্যু করতে 30 মিনিট পর্যন্ত কাজের সময় ব্যয় করা হয়েছিল।
 
100 রুবেল একটি কোম্পানির গড় বেতন সহ, 000 মিনিটের কাজের সময় 30 রুবেল খরচ হয়। এই ধরনের 284টি ঘটনা মানে কর ব্যতীত 100 রুবেলের ক্ষতি।

3. ধ্রুবক আপডেট

সমস্যা হল যে সিস্টেমটিকে এমন কিছু হিসাবে ধরা হয় না যার জন্য ক্রমাগত আপডেটের প্রয়োজন হয়। কিন্তু নিরাপত্তার পাশাপাশি, নজরদারি এবং প্রতিবেদনের সহজতার সমস্যাও রয়েছে। 

4. অননুমোদিত অ্যাক্সেস

ACS বহিরাগত এবং অভ্যন্তরীণ অননুমোদিত অ্যাক্সেসের জন্য ঝুঁকিপূর্ণ। এই এলাকায় সবচেয়ে সুস্পষ্ট সমস্যা হল সময় শীট সংশোধন. একজন কর্মচারী প্রতিদিন 30 মিনিট দেরী করে, তারপর সাবধানে লগগুলি সংশোধন করে এবং ঠান্ডায় ব্যবস্থাপনা ছেড়ে দেয়। 

অধিকন্তু, এটি একটি অনুমানমূলক দৃশ্যকল্প নয়, ক্লায়েন্টদের সাথে কাজ করার আমাদের অনুশীলন থেকে একটি বাস্তব ঘটনা। ব্যক্তি প্রতি গণনা করা "বিলম্ব", মালিককে প্রতি মাসে প্রায় 15 রুবেল ক্ষতি নিয়ে এসেছে। একটি বড় কোম্পানির স্কেলে, একটি শালীন পরিমাণ জমা হয়।

5. ঝুঁকিপূর্ণ এলাকা

কিছু কর্মচারী স্বেচ্ছায় তাদের অ্যাক্সেসের অধিকার পরিবর্তন করতে পারে এবং যেকোনো সময় যে কোনো জায়গায় যেতে পারে। আমাকে কি স্পষ্ট করতে হবে যে এই ধরনের দুর্বলতা কোম্পানির জন্য গুরুত্বপূর্ণ ঝুঁকি বহন করে? 

সাধারণভাবে, একটি অ্যাক্সেস কন্ট্রোল সিস্টেম শুধুমাত্র একটি বন্ধ দরজা বা একটি ঘুমন্ত গার্ড সহ একটি টার্নস্টাইল নয়। একটি এন্টারপ্রাইজ, অফিস বা গুদামে বিভিন্ন স্তরের অ্যাক্সেস সহ অনেক জায়গা থাকতে পারে। কোথাও শুধুমাত্র ব্যবস্থাপনা উপস্থিত হওয়া উচিত, কোথাও চুক্তি কর্মীদের জন্য একটি কক্ষ খোলা থাকা উচিত, কিন্তু অন্য সব বন্ধ, বা অস্থায়ী প্রবেশাধিকার সহ দর্শনার্থীদের জন্য একটি সম্মেলন কক্ষ আছে এবং অন্যান্য ফ্লোরে অ্যাক্সেস বন্ধ রয়েছে। সমস্ত ক্ষেত্রে, অ্যাক্সেস অধিকার বিতরণের জন্য একটি বিস্তৃত সিস্টেম ব্যবহার করা যেতে পারে।

ক্লাসিক অ্যাক্সেস কন্ট্রোল সিস্টেমের সাথে কি ভুল

প্রথমে, আসুন একটি "ক্লাসিক চেকপয়েন্ট নিরাপত্তা ব্যবস্থা" কী তা সংজ্ঞায়িত করি। আসুন বিবেচনা করা যাক: একটি টার্নস্টাইল বা একটি বৈদ্যুতিক ল্যাচ সহ একটি দরজা, একটি অ্যাক্সেস কার্ড, একটি পাঠক, একটি নিয়ামক, একটি পিসি (বা রাস্পবেরি বা আরডুইনো ভিত্তিক কিছু), একটি ডাটাবেস। 

যদিও সবচেয়ে সহজ ক্ষেত্রে, আপনার কাছে কেবল একজন ব্যক্তি "নিরাপত্তা" চিহ্নটি নিয়ে বসে আছেন এবং একটি কাগজের ডায়েরিতে একটি কলম দিয়ে সমস্ত দর্শকের ডেটা প্রবেশ করেছেন। 

বেশ কয়েক বছর আগে, আইভিডিয়ন একটি কার্ড-ভিত্তিক অ্যাক্সেস সিস্টেম পরিচালনা করেছিল। রাশিয়ার প্রায় সব জায়গার মতো। আমরা RFID কার্ড/কী ফোবসের অসুবিধাগুলো ভালোভাবে জানি:

• কার্ড হারানো সহজ - বিয়োগ গতি, বিয়োগ কাজের সময়।
• কার্ডটি জাল করা সহজ - একটি অ্যাক্সেস কার্ডের এনক্রিপশন একটি রসিকতা।  
• আমাদের এমন একজন কর্মচারী দরকার যিনি ক্রমাগত কার্ড ইস্যু করবেন এবং পরিবর্তন করবেন এবং ত্রুটি মোকাবেলা করবেন।
• দুর্বলতা লুকানো সহজ - একটি ডুপ্লিকেট কর্মচারী কার্ড আসলটির সাথে অভিন্ন হতে পারে। 

ডাটাবেসে অ্যাক্সেস সম্পর্কে এটি আলাদাভাবে উল্লেখ করার মতো - আপনি যদি কার্ড ব্যবহার না করেন তবে একটি স্মার্টফোন অ্যাপ্লিকেশনের উপর ভিত্তি করে একটি সিস্টেম, আপনার সম্ভবত একটি কেন্দ্রীভূত অ্যাক্সেস ডাটাবেস সহ আপনার এন্টারপ্রাইজে একটি স্থানীয় সার্ভার ইনস্টল করা আছে। এটিতে অ্যাক্সেস পাওয়ার পরে, কিছু কর্মচারীকে ব্লক করা এবং অন্যদের অননুমোদিত অ্যাক্সেস দেওয়া, দরজা লক করা বা খোলা, বা একটি DOS আক্রমণ শুরু করা সহজ। 

উৎস

এটি বলার অপেক্ষা রাখে না যে লোকেরা কেবল সমস্যার প্রতি অন্ধ দৃষ্টি দেয়। এই জাতীয় সমাধানগুলির জনপ্রিয়তা ব্যাখ্যা করা সহজ - এটি সহজ এবং সস্তা। কিন্তু সহজ এবং সস্তা সবসময় "ভাল" হয় না। তারা বায়োমেট্রিক্সের সাহায্যে সমস্যাগুলি আংশিকভাবে সমাধান করার চেষ্টা করেছিল - একটি ফিঙ্গারপ্রিন্ট স্ক্যানার স্মার্ট কার্ড প্রতিস্থাপন করেছে। এটি অবশ্যই বেশি খরচ করে, তবে কম অসুবিধা নেই।  

স্ক্যানার সবসময় নিখুঁতভাবে কাজ করে না, এবং লোকেরা, হায়, যথেষ্ট মনোযোগী হয় না। ময়লা এবং গ্রীস দিয়ে দাগ করা সহজ। ফলে সিস্টেম রিপোর্টিং কর্মী দুইবার আসে বা আসে এবং চলে যায় না। অথবা একটি আঙুল পরপর দুবার স্ক্যানারে স্থাপন করা হবে এবং সিস্টেম ত্রুটিটি "খাবে"।

কার্ডের সাথে, যাইহোক, এটি ভাল নয় - এটি এমন অস্বাভাবিক নয় যখন একজন পরিচালককে ত্রুটিপূর্ণ পাঠকের কারণে কর্মীদের কাজের সময় ম্যানুয়ালি সামঞ্জস্য করতে হয়। 

উৎস

আরেকটি বিকল্প একটি স্মার্টফোন অ্যাপ্লিকেশন উপর ভিত্তি করে। মোবাইল অ্যাক্সেসের সুবিধা হল স্মার্টফোনগুলি হারিয়ে যাওয়ার, ভাঙা বা বাড়িতে ভুলে যাওয়ার সম্ভাবনা কম। অ্যাপ্লিকেশনটি আপনাকে যেকোনো কাজের সময়সূচীর জন্য অফিসে উপস্থিতির রিয়েল-টাইম মনিটরিং সেট আপ করতে সহায়তা করে। কিন্তু এটি হ্যাকিং, নকল এবং জালিয়াতির সমস্যা থেকে সুরক্ষিত নয়।

একটি স্মার্টফোন সমস্যা সমাধান করে না যখন একজন ব্যবহারকারী অন্যের আগমন এবং প্রস্থান নোট করে। এবং এটি একটি গুরুতর সমস্যা এবং inflicts কোম্পানির ক্ষতি শত মিলিয়ন ডলার মূল্য. 

তথ্য সংগ্রহ 

একটি অ্যাক্সেস কন্ট্রোল সিস্টেম নির্বাচন করার সময়, কোম্পানিগুলি প্রায়শই শুধুমাত্র মৌলিক ফাংশনগুলিতে মনোযোগ দেয়, কিন্তু সময়ের সাথে সাথে তারা বুঝতে পারে যে সিস্টেমগুলি থেকে আরও অনেক ডেটা প্রয়োজন। একটি চেকপয়েন্ট থেকে ডেটা একত্রিত করা অত্যন্ত সুবিধাজনক - কোম্পানিতে কতজন লোক এসেছেন, যারা এই মুহূর্তে অফিসে উপস্থিত আছেন, কোন ফ্লোরে একজন নির্দিষ্ট কর্মচারী অবস্থিত?

আপনি যদি ক্লাসিক টার্নস্টাইলের বাইরে যান, ACS ব্যবহার করার পরিস্থিতি তাদের বৈচিত্র্যের সাথে আপনাকে অবাক করবে। উদাহরণস্বরূপ, একটি নিরাপত্তা ব্যবস্থা একটি অ্যান্টি-ক্যাফের ক্লায়েন্টদের নিরীক্ষণ করতে পারে, যেখানে তারা শুধুমাত্র সময়ের জন্য অর্থ প্রদান করে এবং গেস্ট পাস প্রদানের প্রক্রিয়ায় অংশগ্রহণ করে।

একটি সহকর্মী স্থান বা অ্যান্টি-ক্যাফেতে, একটি আধুনিক অ্যাক্সেস কন্ট্রোল সিস্টেম স্বয়ংক্রিয়ভাবে ম্যান-আওয়ারের ট্র্যাক রাখতে পারে এবং রান্নাঘর, মিটিং রুম এবং ভিআইপি রুমগুলিতে অ্যাক্সেস নিয়ন্ত্রণ করতে পারে। (পরিবর্তে, আপনি প্রায়ই বারকোড সহ কার্ডবোর্ডের তৈরি পাসগুলি দেখতে পান।)

আরেকটি ফাংশন যা শেষ পর্যন্ত নিরর্থক মনে রাখা হয় তা হল অ্যাক্সেস অধিকারের পার্থক্য। আমরা যদি একজন কর্মচারী নিয়োগ করি বা বরখাস্ত করি, তাহলে আমাদের সিস্টেমে তার অধিকার পরিবর্তন করতে হবে। আপনার বেশ কয়েকটি আঞ্চলিক শাখা থাকলে সমস্যাটি আরও জটিল হয়ে যায়।

আমি চেকপয়েন্টে অপারেটরের মাধ্যমে নয়, দূর থেকে আমার অধিকারগুলি পরিচালনা করতে চাই৷ যদি আপনার কাছে বিভিন্ন অ্যাক্সেস লেভেল সহ অনেক কক্ষ থাকে? আপনি প্রতিটি দরজায় একজন নিরাপত্তা প্রহরী রাখতে পারবেন না (অন্তত কারণ তাকে মাঝে মাঝে তার কর্মস্থল ছেড়ে যেতে হয়)।

একটি অ্যাক্সেস কন্ট্রোল সিস্টেম যা শুধুমাত্র ইনপুট/প্রস্থান নিয়ন্ত্রণ করে উপরের সমস্ত কিছুতে সাহায্য করতে পারে না। 

যখন আমরা Ivideon-এ এই সমস্যাগুলি এবং ACS বাজারের প্রয়োজনীয়তাগুলি সংগ্রহ করি, তখন একটি উত্তেজনাপূর্ণ আবিষ্কার আমাদের জন্য অপেক্ষা করেছিল: এই ধরনের সিস্টেমগুলি অবশ্যই বিদ্যমান। কিন্তু তাদের খরচ দশ এবং কয়েক হাজার রুবেল পরিমাপ করা হয়।  

একটি ক্লাউড পরিষেবা হিসাবে ACS

হার্ডওয়্যার নির্বাচন করার বিষয়ে আর ভাবতে হবে না কল্পনা করুন। ক্লাউড বেছে নেওয়ার সময় এটি কোথায় থাকবে এবং কে এটি পরিষেবা দেবে সেই প্রশ্নগুলি অদৃশ্য হয়ে যায়। এবং কল্পনা করুন যে অ্যাক্সেস কন্ট্রোল সিস্টেমের দাম যে কোনও ব্যবসার পক্ষে সাশ্রয়ী হয়েছে।

ক্লায়েন্টরা একটি পরিষ্কার কাজ নিয়ে আমাদের কাছে এসেছিল - তাদের নিয়ন্ত্রণের জন্য ক্যামেরা দরকার। কিন্তু আমরা প্রচলিত ক্লাউড ভিডিও নজরদারির সীমানা ঠেলে দিয়েছি এবং তৈরি করেছি মেঘ ACS ম্যানেজারের কাছে পুশ বিজ্ঞপ্তি সহ আগমন এবং প্রস্থানের সময় নিরীক্ষণ করতে।

উপরন্তু, আমরা দরজা কন্ট্রোলারের সাথে ক্যামেরা সংযুক্ত করেছি এবং অ্যাক্সেস পাসের সাথে পরিচালনার সমস্যা সম্পূর্ণরূপে দূর করেছি। একটি সমাধান উপস্থিত হয়েছে যা করতে পারে:

• তারা আপনাকে মুখে থাপ্পড় মারুক - প্রবেশদ্বারে কার্ড বা প্রহরীর প্রয়োজন নেই
• কাজের সময় ট্র্যাক রাখুন - কর্মচারী প্রবেশ এবং প্রস্থানের তথ্য সংগ্রহ
• সমস্ত বা নির্দিষ্ট কর্মচারী উপস্থিত হলে বিজ্ঞপ্তি পাঠান
• সমস্ত কর্মীদের জন্য কাজ করা ঘন্টার উপর ডেটা আপলোড করুন

Ivideon ACS আপনাকে প্রযুক্তি ব্যবহার করে প্রাঙ্গনে যোগাযোগহীন অ্যাক্সেসের ব্যবস্থা করতে দেয় মুখ স্বীকৃতি. যে সব প্রয়োজন হয় নোবেলিক ক্যামেরা (অনুরোধের ভিত্তিতে সমর্থিত ক্যামেরাগুলির একটি সম্পূর্ণ তালিকা উপলব্ধ), ফেস ট্যারিফের সাথে আইভিডিয়ন পরিষেবার সাথে সংযুক্ত।

ডোর লক বা টার্নস্টাইল কন্ট্রোলারগুলির সাথে সংযোগ করার জন্য ক্যামেরাটিতে একটি অ্যালার্ম আউটপুট রয়েছে - একজন কর্মচারীকে চিনতে পারলে, দরজাটি স্বয়ংক্রিয়ভাবে খুলবে।

আপনি চেকপয়েন্টের অপারেশন নিয়ন্ত্রণ করতে পারেন, অ্যাক্সেসের অধিকার ইস্যু করতে পারেন এবং অনলাইনে নিরাপত্তা আপডেট পেতে পারেন। কোনো দুর্বল স্থানীয় ডাটাবেস নেই। এমন কোন আবেদন নেই যার মাধ্যমে প্রশাসক অধিকার প্রাপ্ত হয়।

Ivideon ACS স্বয়ংক্রিয়ভাবে পরিচালকদের কাছে তথ্য পাঠায়। একটি চাক্ষুষ "কাজের সময়" প্রতিবেদন এবং কর্মক্ষেত্রে কর্মচারী সনাক্তকরণের একটি স্পষ্ট তালিকা রয়েছে।

আমাদের ক্লায়েন্টদের মধ্যে একজন কর্মচারীদের রিপোর্টগুলিতে অ্যাক্সেস দিয়েছিলেন (উপরের স্ক্রিনশটটিতে উদাহরণ) - এটি তাদের অফিসের ভিতরে কাটানো সময়ের উপর বস্তুনিষ্ঠভাবে ডেটা নিয়ন্ত্রণ করতে এবং তাদের কাজের সময়ের গণনাকে সরল করার অনুমতি দেয়।

সিস্টেমটি একটি ছোট কোম্পানি থেকে একটি বড় উদ্যোগে স্কেল করা সহজ - আপনি কতগুলি ক্যামেরা সংযুক্ত করেন তা "বিবেচ্য নয়"৷ এই সমস্ত কর্মীদের নিজেদের ন্যূনতম অংশগ্রহণের সাথে কাজ করে।

অতিরিক্ত ভিডিও নিশ্চিতকরণ রয়েছে - আপনি দেখতে পাচ্ছেন কে "পাস" ব্যবহার করেছে। "কার্ডটি দিয়েছি/ভুলে গেছি/হারিয়েছি" এবং "জরুরীভাবে অফিসে 10 জন অতিথিকে আনতে হবে, আমাকে মাল্টি-অ্যাক্সেস সহ একটি কার্ড দিন" ফেসিয়াল রিকগনিশনের ক্ষেত্রে সম্পূর্ণরূপে অদৃশ্য হয়ে যায়।
 
মুখের নকল করা অসম্ভব। (অথবা আপনি এটিকে কীভাবে দেখেন তা মন্তব্যে লিখুন।) একটি মুখ হল একটি রুমে অ্যাক্সেস খোলার একটি যোগাযোগহীন উপায়, যা কঠিন মহামারী সংক্রান্ত পরিস্থিতিতে গুরুত্বপূর্ণ। 

প্রতিবেদনগুলি ক্রমাগত আপডেট করা হয় - আরও মূল্যবান তথ্য উপস্থিত হয়। 

আমাদের ফেসিয়াল রিকগনিশন সিস্টেমের প্রধান প্রযুক্তিগত ক্ষমতাগুলিকে সংক্ষিপ্ত করা যাক, যা ACS এর মধ্যে এবং উভয় ক্ষেত্রেই কাজ করে অন্যান্য উদ্দেশ্য: 

• ব্যক্তির সাধারণ ডাটাবেস 100 ব্যক্তি পর্যন্ত মিটমাট করতে পারে
• ফ্রেমের 10টি মুখ একই সাথে বিশ্লেষণ করা হয়
• ইভেন্ট ডাটাবেস স্টোরেজ সময় (ডিটেকশন আর্কাইভ) 3 মাস
• স্বীকৃতি সময়: 2 সেকেন্ড
• ক্যামেরার সংখ্যা: সীমাহীন

একই সময়ে, চশমা, দাড়ি এবং টুপিগুলি সিস্টেমের কার্যকারিতাকে ব্যাপকভাবে প্রভাবিত করে না। এবং সর্বশেষ আপডেটে আমরা এমনকি একটি মাস্ক ডিটেক্টর যুক্ত করেছি। 

মুখের শনাক্তকরণ প্রযুক্তি ব্যবহার করে দরজা এবং টার্নস্টাইলগুলির যোগাযোগহীন খোলার সক্ষম করতে, একটি অনুরোধ ছেড়ে আমাদের ওয়েবসাইটে। আবেদন পৃষ্ঠায় ফর্ম ব্যবহার করে, আপনি আপনার পরিচিতিগুলি ছেড়ে যেতে পারেন এবং পণ্য সম্পর্কে সম্পূর্ণ পরামর্শ পেতে পারেন।

উত্স: www.habr.com