På trods af den almindelige opfattelse løser adgangskontrol- og overvågningssystemet sjældent sikkerhedsproblemer på egen hånd. I virkeligheden giver SISO mulighed for at tackle sådanne problemer.
Når du vælger et SISO fra perspektivet af et færdigt sikkerhedssæt, der helt vil lukke virksomhedens risici, er der uundgåeligt udfordringer. Desuden vil de komplekse spørgsmål kun vise sig efter implementeringen af systemet.
Først og fremmest er der vanskeligheder med tilslutning og brugerfladen. Men der er mange andre risici, der kan true virksomheden. I denne artikel vil vi nøje undersøge de uafklarede spørgsmål omkring interaktion med fysiske sikkerhedssystemer samt præsentere Ivideons løsning til kontrol af adgang og personale.
Problemer og risici
1. Tilgængelighed og drifttid
Traditionelt betegnes ' kontinuerlige cyklus'-virksomheder som metalproducenter, kraftværker og kemiske anlæg. I virkeligheden er størstedelen af moderne forretning allerede gået over i en 'kontinuerlig cyklus' og er meget følsom over for planlagte og uplanlagte nedetider.
SISO dækker flere brugere, end man umiddelbart skulle tro. Og i traditionelle sikkerhedssystemer skal du konstant holde kontakt med alle brugere for at undgå forretningsnedetid – gennem nyhedsbreve, push-beskeder, meddelelser som 'kolleger, adgangsporten virker ikke' i messaging-apps. Dette hjælper i det mindste med at reducere misinformation, når der opstår problemer med SISO.
2. Arbejdshastighed
Traditionelle systemer, der er baseret på kort, tager overraskende meget arbejdstid. Og det sker: vores kunders medarbejdere glemmer ofte eller taber adgangskort. Op til 30 minutters arbejdstid gik med at genoprette et adgangskort.
Med en gennemsnitlig løn for virksomheden på 100.000 rubler koster 30 minutters arbejdstid 284 rubler. 100 sådanne hændelser giver et tab på 28.400 rubler uden skat.
3. Kontinuerlige opdateringer
Problemet er, at systemet ikke betragtes som noget, der kræver konstant opdatering. Men udover den faktiske sikkerhed er der også spørgsmålet om bekvemmelighed i overvågningen og rapporteringen.
4. Uautoriseret adgang
Adgangskontrolsystemet er sårbart over for både ekstern og intern uautoriseret adgang. Det mest åbenlyse problem i denne sammenhæng er rettelser i tidsregistreringen. En medarbejder "kommer altid for sent" med 30 minutter hver dag, hvorefter han omhyggeligt justerer loggene og lader ledelsen i mørket.
Og dette er ikke et hypotetisk scenarie, men en reel sag fra vores erfaring med kunder. "Forsinkelserne", omregnet pr. person, medførte næsten 15.000 rubler i tab om måneden for ejeren. I en stor virksomhed bliver det til et betydeligt beløb.
5. Sårbare områder
Nogle medarbejdere kan selvstændigt ændre deres adgangsrettigheder og komme alle steder til enhver tid. Skal det understreges, at en sådan sårbarhed indebærer betydelige risici for virksomheden?
Generelt er adgangskontrolsystemet ikke bare en lukket dør eller en drejekurv med en søvnig vagt. På en virksomhed, i et kontor, eller på et lager kan der være mange steder med forskellige adgangsniveauer. Nogle steder må kun ledelsen komme, nogle områder er åbne for kontraktholdere, men alle andre er lukket, eller der findes et konferencelokale for besøgende med midlertidig adgang, mens adgangen til de øvrige etager er lukket. I alle tilfælde kan der anvendes et omfattende system til fordeling af adgangsrettigheder.
Hvad er galt med klassiske adgangskontrolsystemer
Lad os først definere, hvad der menes med "et klassisk adgangskontrolsystem". Vi betragter: en drejekurv eller dør med elektrisk lås, adgangskort, læser, kontroller, PC (eller Raspberry Pi eller noget baseret på Arduino), database.
I den enkleste form sidder der faktisk bare en person med et skilt med påskriften "Vagt", som manuelt indfører oplysninger om alle besøgende i en bog med kuglepen.
For flere år siden havde Ivideon et adgangssystem baseret på kort. Ligesom næsten overalt i Rusland. Vi kender godt ulemperne ved RFID-kort/ nøglekæder:
- Et kort kan nemt miste – en ulempe i hastigheden og påvirker arbejdstiden.
- Et kort kan nemt forfalskes – krypteringen af adgangskortet er til grin.
- En medarbejder er nødvendig, som konstant skal udstede og ændre kort samt håndtere fejl.
- Sårbarheden kan nemt skjules – en duplikat af medarbejderens kort kan være identisk med originalen.
Det er værd at nævne adgangen til databasen – hvis du ikke bruger kort, men en smartphone-baseret applikation, har din virksomhed sandsynligvis en lokal server med en centraliseret adgangsdatabase installeret. Når du får adgang til den, er det nemt at blokere én medarbejder og give uautoriseret adgang til en anden, låse eller åbne døre, eller udføre et DOS-angreb.
Man kan ikke sige, at man bare lukker øjnene for problemerne. Populariteten af sådanne løsninger kan let forklares – det er både enkelt og billigt. Men enkelt og billigt er ikke altid "godt". Man har delvist forsøgt at løse problemerne med biometrisk teknologi – fingeraftrykscannerne kom til som erstatning for smartkort. Det koster bestemt mere, og ulemperne er ikke færre.
Scanneren fungerer ikke altid perfekt, og folk er desværre ikke altid opmærksomme. Den kan nemt blive beskidt med snavs og fedt. Som resultat kan medarbejderen ifølge systemet komme to gange eller komme og aldrig forlade stedet. Eller en finger kan blive scannet to gange i træk, og systemet kan ‘spise’ fejlen.
Med kort fungerer det heller ikke bedre – det er ikke så sjældent, at ledere skal justere medarbejdernes arbejdstid manuelt på grund af en defekt scanner.
En anden mulighed er baseret på en smartphone-applikation. Fordelen ved mobil adgang er, at smartphones sjældnere mistes, går i stykker eller glemmes hjemme. Applikationen hjælper med at indstille realtids overvågning af kontorets besøg uanset arbejdsskemaet. Men den er ikke sikret mod hacking, forfalskning og svindel.
Smartphone løser ikke problemet, når én bruger registrerer ankomst og afgang for en anden. Dette er et alvorligt problem og virksomhederne tab på hundredvis af millioner dollars.
Dataindsamling
Når virksomheder vælger et adgangskontrolsystem, fokuserer de ofte kun på de grundlæggende funktioner, men med tiden indser de, at de har brug for meget flere data fra systemerne. Det er ekstremt bekvemt at samle data fra indgangen – hvor mange mennesker er kommet ind i virksomheden, hvem er der lige nu i kontoret, og på hvilken etage en bestemt medarbejder befinder sig?
Hvis man ser ud over klassiske drejebænk, vil anvendelsesscenarierne for adgangskontrolsystemer overraske med deres mangfoldighed. For eksempel kan sikkerhedssystemet kontrollere kunderne i en anti-cafe, hvor man kun betaler for tiden, deltage i processen med at udstede gæstekort.
I co-working eller anti-café kan et moderne adgangskontrolsystem automatisk føre tilsyn med arbejdstimer og styre adgangen til køkkenet, mødelokalerne og VIP-lokalerne. (I stedet ser vi ofte papirarmbånd med stregkoder.)
Endnu en funktion, der ofte glemmes, er begrænsning af adgangen. Hvis vi ansætter eller afskediger en medarbejder, skal vi ændre deres rettigheder i systemet. Problemet bliver meget mere kompliceret, når du har flere regionale afdelinger.
Man ønsker at kunne administrere adgangen på afstand, i stedet for gennem en operatør ved indgangen. Hvad hvis du har mange lokaler med forskellige adgangsniveauer? Du kan ikke placere en sikkerhedsvagt ved hver dør (i det mindste fordi han også nogle gange skal forlade sin post).
Et adgangskontrolsystem, der kun kontrollerer ind- og udgange, kan ikke hjælpe med alt det ovenstående.
Da vi i Ivideon samlede disse problemer og markedets krav til adgangskontrolsystemer, gjorde vi en spændende opdagelse: lignende systemer findes selvfølgelig. Men deres omkostninger måles i titusinder og hundrede tusinder af rubler.
Adgangskontrolsystemer som en cloudtjeneste
Forestil dig, at du ikke længere behøver at tænke på, hvilket 'hardware' der skal vælges. Spørgsmål som, hvor det skal placeres, og hvem der skal vedligeholde det, forsvinder, når man vælger cloud-løsningen. Og forestil dig, at prisen på adgangskontrolsystemet er blevet overkommelig for enhver virksomhed.
Kunder henvendte sig til os med en klart defineret opgave – vi havde brug for kameraer til overvågning. Men vi udvidede rammerne for almindelig cloudvideoovervågning og skabte til overvågning af arbejdstid med push-notifikationer til ledere.
Desuden tilknyttede vi kameraerne til dørkontrollere og fritog ledelsen for problemer med adgangskort. Der opstod en løsning, der kan:
- Give adgang ved ansigt—ingen kort eller sikkerhedsvagter ved indgangen er nødvendige
- Registrere arbejdstider – ved at indsamle data om ansatte, der går ind og ud
- Sende notifikationer, når alle eller specifikke medarbejdere er til stede
- Eksportere data om alle medarbejderes arbejdstid
Ivideon adgangskontrolsystemet muliggør kontaktløs adgang til lokaler ved hjælp af teknologi til. Alt, hvad der kræves, er en (en fuld liste over understøttede kameraer kan leveres på anmodning), der er tilsluttet Ivideon-tjenesten med Faces-abonnementet.
Kameraen har en alarmudgang til tilslutning til dørlåse eller svingdøre – efter genkendelsen af medarbejderen åbnes døren automatisk.
Man kan kontrollere driften af indgange, udstede adgangsrettigheder og få sikkerhedsopdateringer online. Der er ingen sårbar lokal database. Der findes ingen app, hvorigennem man kan få administrative rettigheder.
Ivideon adgangskontrolsystemet sender automatisk information til ledelsen. Der findes en overskuelig rapport "Arbejdstid" og en klar liste over medarbejderdetektering på arbejdspladsen.
En af vores kunder gav medarbejderne adgang til rapporterne (eksempel i skærmbilledet ovenfor) – dette har gjort det muligt objektivt at kontrollere data om den tid, der er tilbragt indenfor kontoret, og har forenklet den interne opgørelse af arbejdstid.
Systemet er nemt at skalere fra en lille virksomhed til en stor virksomhed – det er ligegyldigt, hvor mange kameraer du tilslutter. Alt dette fungerer med minimal involvering fra medarbejderne selv.
Der er en ekstra videobekræftelse – man kan se, hvem der har brugt "adgangskortet". Sårbarheder som "glemt/tabet kort" og "jeg skal hurtigt føre 10 gæster ind i kontoret, giv mig et kort med multiadgang" forsvinder helt med ansigtsgenkendelse.
Det er umuligt at duplikere ansigtet. (Eller skriv en kommentar om, hvordan du opfatter dette.) Ansigtet er en kontaktløs metode til at få adgang til lokalet, hvilket er vigtigt i vanskelige epidemiologiske forhold.
Rapporter opdateres konstant – der dukker mere værdifuld information op.
Lad os opsummere de vigtigste tekniske funktioner i vores ansigtsgenkendelsessystem, der fungerer både som en del af adgangskontrolsystemet og til :
- Den samlede ansigtsdatabase rummer op til 100.000 personer
- 10 ansigtet kan analyseres samtidig i billedet
- Opbevaringstiden for begivenhedsdatabase (detektionsarkiv) er 3 måneder
- Tid til genkendelse: 2 sekunder
- Antal kameraer: ubegribelig
Briller, skæg og hovedbeklædninger påvirker ikke systemets funktionalitet væsentligt. I den seneste opdatering har vi endda tilføjet en maskedetektor.
For at tilslutte kontaktløs adgang til døre og svingdøre ved hjælp af ansigtsgenkendelsesteknologi, kan du besøge vores hjemmeside. Gennem formularen på ansøgningssiden kan du efterlade dine kontaktoplysninger og få en fuld rådgivning om produktet.
Kilde: habr.com
