{"id":81546,"date":"2020-05-14T13:42:34","date_gmt":"2020-05-14T11:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti"},"modified":"2020-05-14T13:42:34","modified_gmt":"2020-05-14T11:42:34","slug":"skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","title":{"rendered":"Sikkerhedssystemer: problemer, l\u00f8sninger og risikostyring","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Sikkerhedssystemer:
\nKilde<\/i><\/a><\/noindex><\/p>\n

P\u00e5 trods af den almindelige opfattelse l\u00f8ser adgangskontrol- og overv\u00e5gningssystemet sj\u00e6ldent sikkerhedsproblemer p\u00e5 egen h\u00e5nd. I virkeligheden giver SISO mulighed for at tackle s\u00e5danne problemer.<\/p>\n

N\u00e5r du v\u00e6lger et SISO fra perspektivet af et f\u00e6rdigt sikkerhedss\u00e6t, der helt vil lukke virksomhedens risici, er der uundg\u00e5eligt udfordringer. Desuden vil de komplekse sp\u00f8rgsm\u00e5l kun vise sig efter implementeringen af systemet.<\/p>\n

F\u00f8rst og fremmest er der vanskeligheder med tilslutning og brugerfladen. Men der er mange andre risici, der kan true virksomheden. I denne artikel vil vi n\u00f8je unders\u00f8ge de uafklarede sp\u00f8rgsm\u00e5l omkring interaktion med fysiske sikkerhedssystemer samt pr\u00e6sentere Ivideons l\u00f8sning til kontrol af adgang og personale.
\n<\/a><\/noindex><\/p>\n

Problemer og risici<\/h2>\n

\n\"Sikkerhedssystemer:
\nKilde<\/i><\/a><\/noindex><\/p>\n

1. Tilg\u00e6ngelighed og drifttid<\/b><\/p>\n

Traditionelt betegnes ' kontinuerlige cyklus'-virksomheder som metalproducenter, kraftv\u00e6rker og kemiske anl\u00e6g. I virkeligheden er st\u00f8rstedelen af moderne forretning allerede g\u00e5et over i en 'kontinuerlig cyklus' og er meget f\u00f8lsom over for planlagte og uplanlagte nedetider.\u00a0<\/p>\n

SISO d\u00e6kker flere brugere, end man umiddelbart skulle tro. Og i traditionelle sikkerhedssystemer skal du konstant holde kontakt med alle brugere for at undg\u00e5 forretningsnedetid \u2013 gennem nyhedsbreve, push-beskeder, meddelelser som 'kolleger, adgangsporten virker ikke' i messaging-apps. Dette hj\u00e6lper i det mindste med at reducere misinformation, n\u00e5r der opst\u00e5r problemer med SISO.\u00a0<\/p>\n

2. Arbejdshastighed\u00a0<\/b><\/p>\n

Traditionelle systemer, der er baseret p\u00e5 kort, tager overraskende meget arbejdstid. Og det sker: vores kunders medarbejdere glemmer ofte eller taber adgangskort. Op til 30 minutters arbejdstid gik med at genoprette et adgangskort.
\n\u00a0
\nMed en gennemsnitlig l\u00f8n for virksomheden p\u00e5 100.000 rubler koster 30 minutters arbejdstid 284 rubler. 100 s\u00e5danne h\u00e6ndelser giver et tab p\u00e5 28.400 rubler uden skat.<\/p>\n

3. Kontinuerlige opdateringer<\/b><\/p>\n

Problemet er, at systemet ikke betragtes som noget, der kr\u00e6ver konstant opdatering. Men udover den faktiske sikkerhed er der ogs\u00e5 sp\u00f8rgsm\u00e5let om bekvemmelighed i overv\u00e5gningen og rapporteringen.\u00a0<\/p>\n

4. Uautoriseret adgang<\/b><\/p>\n

Adgangskontrolsystemet er s\u00e5rbart over for b\u00e5de ekstern og intern uautoriseret adgang. Det mest \u00e5benlyse problem i denne sammenh\u00e6ng er rettelser i tidsregistreringen. En medarbejder \"kommer altid for sent\" med 30 minutter hver dag, hvorefter han omhyggeligt justerer loggene og lader ledelsen i m\u00f8rket.\u00a0<\/p>\n

Og dette er ikke et hypotetisk scenarie, men en reel sag fra vores erfaring med kunder. \"Forsinkelserne\", omregnet pr. person, medf\u00f8rte n\u00e6sten 15.000 rubler i tab om m\u00e5neden for ejeren. I en stor virksomhed bliver det til et betydeligt bel\u00f8b.<\/p>\n

5. S\u00e5rbare omr\u00e5der<\/b><\/p>\n

Nogle medarbejdere kan selvst\u00e6ndigt \u00e6ndre deres adgangsrettigheder og komme alle steder til enhver tid. Skal det understreges, at en s\u00e5dan s\u00e5rbarhed indeb\u00e6rer betydelige risici for virksomheden?\u00a0<\/p>\n

Generelt er adgangskontrolsystemet ikke bare en lukket d\u00f8r eller en drejekurv med en s\u00f8vnig vagt. P\u00e5 en virksomhed, i et kontor, eller p\u00e5 et lager kan der v\u00e6re mange steder med forskellige adgangsniveauer. Nogle steder m\u00e5 kun ledelsen komme, nogle omr\u00e5der er \u00e5bne for kontraktholdere, men alle andre er lukket, eller der findes et konferencelokale for bes\u00f8gende med midlertidig adgang, mens adgangen til de \u00f8vrige etager er lukket. I alle tilf\u00e6lde kan der anvendes et omfattende system til fordeling af adgangsrettigheder.<\/p>\n

Hvad er galt med klassiske adgangskontrolsystemer<\/h2>\n

\nLad os f\u00f8rst definere, hvad der menes med \"et klassisk adgangskontrolsystem\". Vi betragter: en drejekurv eller d\u00f8r med elektrisk l\u00e5s, adgangskort, l\u00e6ser, kontroller, PC (eller Raspberry Pi eller noget baseret p\u00e5 Arduino), database.\u00a0<\/p>\n

I den enkleste form sidder der faktisk bare en person med et skilt med p\u00e5skriften \"Vagt\", som manuelt indf\u00f8rer oplysninger om alle bes\u00f8gende i en bog med kuglepen.\u00a0<\/p>\n

For flere \u00e5r siden havde Ivideon et adgangssystem baseret p\u00e5 kort. Ligesom n\u00e6sten overalt i Rusland. Vi kender godt ulemperne ved RFID-kort\/ n\u00f8glek\u00e6der:<\/p>\n