Cloud-Access-Management — PRO und CONTRA aus erster Hand

Die Pandemie hat jeden von uns, ohne Ausnahme, dazu gezwungen, die vorwiegend informative Internetumgebung nicht nur als solche anzuerkennen, sondern auch als System zur Lebenssicherung. Viele Menschen werden heute buchstäblich durch das Internet ernährt, gekleidet und ausgebildet. Das Internet dringt in unsere Häuser ein und findet seinen Platz in Wasserkochern, Staubsaugern und Kühlschränken. Das IoT (Internet of Things) sind alle Geräte, wie Haushaltsgeräte, die mit winzigen elektronischen Modulen ausgestattet sind, um Daten über das Internet über unser Heim-WLAN auszutauschen.

Sogar Türschlösser haben viele Hersteller mit einer Steuerung über Smartphones ausgestattet. Jetzt sind die Systeme zur Zutrittskontrolle und die Nutzung von Gebäuden an der Reihe. Hier möchte ich die mir bekannten Vor- und Nachteile von Cloud-basierten Zutrittskontrollsystemen (ZKS) besprechen, da ich in einem Team arbeite, das eines dieser Systeme entwickelt.

Lass uns darüber sprechen, unabhängig vom Objektprofil, sei es Wohnen, Industrieunternehmen, Lager, Einkaufszentren, Bürogebäude oder Bildungseinrichtungen.

Ich werde die offensichtlichen Vor- und Nachteile von Cloud-basierten Zutrittskontrollsystemen auflisten.

PRO

• Anträge auf Zutritt werden online bearbeitet, ohne dass es notwendig ist, Formulare auszufüllen und Genehmigungssignaturen zu sammeln.
• Der Zutritt ist sowohl für den Verantwortlichen als auch für den Empfang und die Sicherheitsabteilung editierbar, wobei der Besitzer des Zutritts online über die vorgenommenen Änderungen in seinem bevorzugten Messenger, per SMS oder E-Mail benachrichtigt wird.
• Bequemer Zugriff auf die Daten des Zutrittskontrollsystems für die Verwaltungsleitung, die Sicherheitsleiter, die Personalabteilung, insbesondere bei Unternehmen mit Filialnetz, jederzeit und von jedem PC mit Webbrowser oder mobilen Gerät. Urlaub, Dienstreise, Krankheit sind kein Hindernis, um sich über aktuelle Angelegenheiten zu informieren und Statistiken zu überprüfen.
• Die Implementierung vor Ort erfolgt ohne aufwendige Planung. Da die Topologie der Web-Dienste eine einfache Anpassung technischer Prozesse und Logiken ermöglicht, können mögliche Fehler des ursprünglichen Schemas während des Betriebs leicht behoben und die optimale Struktur der Kontrollpunkte, Durchgangsbereiche und der Modus des Objekts präzisiert werden.
• Für die Einrichtung und insbesondere für die Verwaltung sind keine speziellen Qualifikationen und Vorbereitungen erforderlich. Moderne Programmierwerkzeuge sind so darauf ausgelegt, intuitive Softwareprodukte zu schaffen, dass die entwickelten Cloud-Services einfach zu verwalten und benutzerfreundlich sind.
• Die Günstigkeit der Hardware resultiert aus ihrer praktischen Abwesenheit. Hochleistungs-Mikro-PCs wie Arduino, Raspberry und Orange ersetzen spezialisierteController. Die gesamte Logik wandert auf den Server und in den Arbeitsspeicher mobiler Geräte und Smartphones. Smartphones ersetzen die gewohnten RFID-Karten und Schlüsselanhänger, was Materialkosten spart. Der kleine IoT-Elemente beeinflusst das Öffnen von Schlössern und Drehkreuzen. Günstig aufgrund seiner Einfachheit und hohen Produktionszahlen.

Beispiel für die Struktur der Zutrittskontrolle als Cloud-Service

Wie Sie erraten haben, waren dies die Argumente für Webservices in der Zutrittskontrolle. Ich werde ehrlich sein und ohne Umschweife alle Argumente gegen den Einsatz von Zutrittskontrollsystemen als Cloud-Lösung aufzählen.

CONTRA

• Speicherung von Benutzerdaten in der Cloud. Risiken für den Verlust von Informationen aus technischen Gründen und Datenlecks an Dritte. Diese Risiken können durch die Verteilung von Microservices auf eine größere Anzahl von Rechenzentren (Data Centers) und die Auswahl zuverlässiger Anbieter dieser Dienste mit einer TIER 3 oder höheren Klassifizierung verringert werden.
• Das Fehlen von Smartphones bei einigen Nutzern. Unwillen, das persönliche Smartphone für dienstliche Zwecke zu verwenden. Um dieses Problem zu lösen, hat die Verwaltung des Unternehmens die Möglichkeit, einen QR-Zugangsausweis auf einem POS-Drucker auszudrucken, was unter dem Strich kostengünstiger ist als die Ausgabe eines Schlüsselanhängers oder einer Karte.
• Vorhandensein eines seit Jahren installierten, funktionierenden, wenn auch veralteten Zutrittskontrollsystems vor Ort. In diesem Fall gibt es die Möglichkeit, die integrierten zu nutzen, die in den Webservices API (Application Programming Interface) konzipiert sind, und die Funktionalität auf das gewünschte Maß zu erweitern. Zumal die meisten bekannten Zugangskontrollsysteme in der Regel bereits Integrationen bereitstellen.
• Das traditionelle Unbehagen von Angestellten, sich von gewohnten Systemen und Technologien zu trennen, unabhängig davon, dass sie zugunsten effizienterer und vorteilhafterer technologischer Alternativen verzichten. Das Sabotieren des mittleren Managements während der Abstimmungsphasen führt häufig dazu, dass die Unternehmensleitung und die Eigentümer aufgeben und von der Modernisierung ablassen.

Doch der Hauptgegenargumentführer, den ich je gehört habe, bleibt der klassische "... was ist, wenn das Internet ausfällt...". An dieser Stelle fehlen mir die Worte, und ich erinnere mich an einen alten Witz:

„Ich bin die Wichtigste,“ erklärte Ellen kühn. „Die Post, alle lesen mich! Nein, ich bin wichtiger,“ widersprach leise das Internet, „du lebst in mir.“ Der Strom seufzte leise und wandte sich ab.

So lade ich ein, über das PRO und CONTRA des Internets in Sicherheitssystemen, insbesondere in Zugangskontrollsystemen zu debattieren. Bitte kommentiert mutig, womit ihr nicht einverstanden seid, ich freue mich auf Kritik, um zu widersprechen oder ehrlich zuzustimmen. Wenn ihr euch scheut, öffentlich Stellung zu nehmen, schreibt mir privat.

Danke
Ilja

Quelle: habr.com