Navzdory běžnému názoru systém kontroly a řízení přístupu samotný o sobě zřídka řeší problémy s bezpečností. Ve skutečnosti SŘP vytváří možnosti pro řešení takových problémů.
Když přistoupíte k výběru SŘP z pohledu hotového bezpečnostního balíčku, který zcela uzavře rizika firmy, komplikace jsou nevyhnutelné. A komplikované otázky se projeví až po nasazení systému.
Na prvním místě jsou potíže s připojením a rozhraním. Ale existuje celá řada dalších rizik, která ohrožují firmu. V tomto článku se podrobně podíváme na nevyřešené otázky interakce s fyzickými bezpečnostními systémy a také představíme řešení Ivideon pro kontrolu vstupu a personálu.
Problémy a rizika
1. Dostupnost a doba bezporuchového provozu
Klasicky jsou k podnikům „nepřetržitého cyklu“ řazeni výrobci kovů, elektrárny, chemické závody. Ve skutečnosti již značná část moderního podnikání přešla do „nepřetržitého cyklu“ a je velmi citlivá na plánované a neplánované prostoje.
SŘP pokrývá více uživatelů, než se zdá. A v tradičních bezpečnostních systémech je nutné neustále udržovat kontakt se všemi uživateli, aby se předešlo prostojům v podnikání – prostřednictvím zpráv, push notifikací, hlášení „kolegové, turniket nefunguje“ v messengeru. To pomáhá, minimálně, snížit dezinformaci v případě problémů se SŘP.
2. Rychlost práce
Tradiční systémy založené na kartách spotřebovávají neuvěřitelně hodně pracovního času. A to se stává: zaměstnanci našeho klienta často zapomínali nebo prostě ztráceli přístupové karty. Až 30 minut pracovního času bylo stráveno na opětovném vydání povolení.
Při průměrné mzdě ve firmě 100 000 rublů znamená 30 minut pracovního času ztrátu 284 rublů. 100 takových incidentů představuje škodu 28 400 rublů bez zohlednění daní.
3. Stálé aktualizace
Problém je v tom, že systém není vnímán jako něco, co vyžaduje stálé aktualizace. A kromě samotné bezpečnosti existuje ještě otázka pohodlí při monitorování a reportování.
4. Neoprávněný přístup
Systémy kontroly přístupu jsou zranitelné vůči externím i interním neoprávněným přístupům. Nejzřetelnějším problémem v tomto směru jsou úpravy v pracovních časových záznamech. Zaměstnanec se každý den "zpozdí" o 30 minut, poté pečlivě opravuje záznamy a nechává vedení v nevědomosti.
A toto není hypotetický scénář, ale skutečný případ z naší praxe s klienty. "Zpoždění", přepočteno na jednoho člověka, přineslo majiteli téměř 15 000 rublů ztráty měsíčně. V měřítkách velké společnosti se tato suma nasčítá do značné části.
5. Zranitelná místa
Někteří zaměstnanci si mohou své přístupové práva samovolně měnit a chodit všude a kdykoliv. Je nutné podotknout, že taková zranitelnost nese značná rizika pro firmu.
Systém kontroly přístupu není jen zavřené dveře nebo turniket s ospalým strážným. V podniku, kanceláři či skladu může být mnoho míst s různými úrovněmi přístupu. Někde by měli přístup mít pouze vedoucí, někde je prostor otevřený pro externí pracovníky, ale ostatní jsou uzavřeni, nebo funguje zasedací místnost pro návštěvníky s časovým povolením a vchod na ostatní patra je uzavřen. Ve všech případech může být použit složitý systém distribuce přístupových práv.
Co není v pořádku s klasickými systémy kontroly přístupu
Nejprve si ujasněme, co je "klasický systém bezpečnostního přístupu". Budeme považovat za takový: turniket nebo dveře s elektrickým zámkem, přístupová karta, čtečka, řídicí jednotka, PC (nebo Raspberry nebo něco na bázi Arduino), databáze.
I v nejjednodušším případě sedí u vás prostě člověk s nápisem „Ochrana“ a ručně zapisuje údaje všech návštěvníků do papírového deníku.
Před několika lety bylo v Ivideon zavedeno systém pro přístup na základě karet. Jako téměř kdekoliv v Rusku. Nevýhody RFID karet/klíčů dobře známe:
- Kartu snadno ztratíte – to znamená ztrátu času, což se odráží na pracovní době.
- Kartu lze snadno padělat – šifrování přístupové karty je k smíchu.
- Potřebujete zaměstnance, který neustále vydává a mění karty a řeší chyby.
- Zranitelnost je snadné skrýt – duplikát zaměstnanecké karty může být identický s originálem.
Stojí za zmínku přístup k databázi – pokud nepoužíváte karty, ale systém založený na mobilní aplikaci, pravděpodobně máte ve firmě nastavený lokální server se centralizovanou databází přístupů. Získáním přístupu k ní je snadné blokovat některé zaměstnance a poskytnout neoprávněný přístup jiným, uzamknout nebo otevřít dveře, provést DDoS útok.
Nelze říci, že by se na problémy jen tak zavíraly oči. Popularita takových řešení je snadno vysvětlitelná – je to jednoduché a levné. Ale jednoduché a levné neznamená vždy "dobré". Částečně se pokusy o řešení problémů uskutečnily pomocí biometrie – místo chytrých karet přišel skener otisků prstů. To určitě stojí víc, ale nevýhod není méně.
Skener nefunguje vždy dokonale a lidé, bohužel, nejsou dostatečně pozorní. Snadno se zašpiní špínou a tukem. Výsledkem je, že zaměstnanec podle zpráv systému přijde dvakrát, nebo přijde a už neodejde. A nebo přiloží prst dvakrát za sebou ke skeneru, a systém "spolkne" chybu.
S kartičkami to není o nic lepší – není tak vzácné, že šéf musí ručně upravit pracovní dobu zaměstnanců kvůli vadnému čtečkám.
Další varianta je postavena na aplikaci pro smartphone. Výhoda mobilního přístupu spočívá v tom, že smartphony se ztrácejí, lámou a zapomínají doma méně často. Aplikace pomáhá nastavit monitorování návštěvnosti kanceláře v reálném čase s jakýmikoli pracovními rozvrhy. Ale není chráněna před problémy s hackováním, falšováním a zneužíváním.
Smartphone neřeší problém, kdy jeden uživatel zaznamenává příchod a odchod druhého. A to je vážný problém a firmám škody v řádech stovek milionů dolarů.
Sběr dat
Při výběru přístupových kontrolních systémů se firmy často zaměřují pouze na základní funkce, ale časem si uvědomují, že od systémů potřebují mnohem více dat. Je velmi pohodlné agregovat data z vchodu – kolik lidí přišlo do firmy, kdo právě teď je v kanceláři, na kterém patře se konkrétní zaměstnanec nachází?
Pokud překročíme rámec klasických turniketů, scénáře využití přístupových kontrolních systémů překvapí rozmanitostí. Například bezpečnostní systém může sledovat zákazníky anti-kaváren, kde se platí pouze za čas, a účastnit se procesu vyřizování hostujících povolení.
V coworkingovém prostoru nebo antikavárně moderní Systém Kontroly Účasti a Dostupu (SKUD) může automaticky sledovat pracovní hodiny a řídit přístup do kuchyně, zasedacích místností a VIP salónek. (Místo toho se často pozorují propustky z kartonu se čárovými kódy.)
Další funkcí, na kterou se zbytečně zapomíná, je rozlišení práv přístupu. Když přijmeme nebo propustíme zaměstnance, je potřeba změnit jeho práva v systému. Problém se mnohonásobně komplikuje, když máte několik regionálních poboček.
Chtělo by se řídit právy na dálku, a ne skrze operátora na vrátnici. A co když máte spoustu prostor s různou úrovní přístupu? Není možné posadit strážného u každých dveří (minimálně proto, že i on musí občas opustit pracovní místo).
Se všemi výše uvedenými problémy si Systém Kontroly Účasti a Dostupu (SKUD), který kontroluje pouze vstup/výstup, neví rady.
Když jsme v Ivideonu shromáždili tyto problémy a požadavky trhu SKUD, čekalo nás vzrušující zjištění: podobné systémy samozřejmě existují. Ale jejich cena se měří na desítky a stovky tisíc korun.
SKUD jako cloudová služba
Představte si, že už se nemusíte zabývat výběrem „hardwaru“. Otázky ohledně umístění a údržby zařízení při výběru cloudu samy odpadnou. A ještě si představte, že cena SKUD je nyní dostupná pro každou firmu.
Zákazníci se na nás obraceli se srozumitelným úkolem – potřebovali kamery pro monitoring. Ale my jsme posunuli hranice běžného cloudového videodohledu a vytvořili pro monitorování času příchodu a odchodu s push notifikacemi pro vedoucího.
Navíc jsme propojili kamery s kontroléry dveří a zcela zbavili vedení problémů s propuskami. Objevilo se řešení, které umí:
- Pouštět po obličeji – nepotřebujete karty ani strážné u vchodu
- Sledovat pracovní dobu – se sběrem dat o vstupu a výstupu zaměstnanců
- Posílat upozornění při příchodu všech nebo konkrétních zaměstnanců
- Exportovat data o odpracovaném čase všech zaměstnanců
Ivideon SKUD umožňuje organizovat bezkontaktní přístup do prostor pomocí technologie. Vše, co potřebujete, je (úplný seznam podporovaných kamer je k dispozici na požádání), připojená k službě Ivideon s tarifem Faces.
Kamera má poplachový výstup pro připojení k ovladačům dveřního zámku nebo turniketu – po rozpoznání zaměstnance se dveře automaticky otevřou.
Kontrolovat provoz vstupních míst, udělovat přístupová práva a získávat aktualizace zabezpečení lze online. Neexistuje zranitelná lokální databáze. Neexistuje aplikace, přes kterou se získávají administrátorská práva.
Ivideon Systém kontroly přístupu automaticky posílá informace vedoucím. Existuje přehledný report „Pracovní čas“ a srozumitelný seznam detekcí zaměstnanců na pracovišti.
Jeden z našich klientů poskytl zaměstnancům přístup k reportům (příklad na screenshotu výše) – to umožnilo objektivně kontrolovat data o stráveném čase uvnitř kanceláře a usnadnilo vlastní výpočet odpracovaných hodin.
Systém lze snadno škálovat od malé firmy po velký podnik – je mu „jedno“, kolik kamer připojujete. Vše funguje s minimálním zapojením samotných zaměstnanců.
Existuje dodatečné video potvrzení – je vidět, kdo konkrétně použil „průkaz“. Zranitelnosti „zapomněl/ztratil kartu“ a „urgentně musím provést 10 hostů do kanceláře, dejte kartu s vícero přístupy“ v případě rozpoznávání obličeje zcela odpadnou.
Duplikovat obličej není možné. (Nebo nám napište do komentářů, jak to vidíte.) Obličej je bezkontaktní způsob, jak otevřít přístup do místnosti, což je v obtížných epidemiologických podmínkách velmi důležité.
Reporty se neustále aktualizují – objeví se více cenných informací.
Shrnujeme hlavní technické vlastnosti našeho systému rozpoznávání obličejů, fungujícího jak v rámci Systému kontroly přístupu, tak pro :
- Celková databáze obličejů pojme až 100 000 osob.
- Současně se analyzuje 10 obličejů v záběru.
- Doba uchování databáze událostí (archiv detekcí) 3 měsíce.
- Doba na rozpoznání: 2 sekundy.
- Počet kamer: neomezeně.
Přitom brýle, vousy a pokrývky hlavy významně neovlivňují funkčnost systému. V poslední aktualizaci jsme dokonce přidali detektor masek.
Abyste mohli připojit bezkontaktní otevírání dveří a turniketů pomocí technologie rozpoznávání obličejů, na našich stránkách. Přes formulář na stránce žádostí můžete zanechat své kontakty a získat úplnou konzultaci ohledně produktu.
Zdroj: habr.com
