Zutrittskontrollsystem: Probleme, Lösungen und Risikomanagement für die Sicherheit

Quelle

Entgegen der weit verbreiteten Meinung lösen Zutrittskontrollsysteme für sich genommen selten Sicherheitsprobleme. In der Realität ermöglichen sie jedoch eine Lösung solcher Probleme.

Wenn Sie ein Zutrittskontrollsystem aus der Perspektive eines bereitgestellten Sicherheitspakets auswählen, das alle Unternehmensrisiken abdecken soll, treten unvermeidlich Schwierigkeiten auf. Zudem werden komplexe Fragen erst nach der Implementierung des Systems offensichtlich.

An oberster Stelle stehen Schwierigkeiten bei der Anbindung und Benutzeroberfläche. Doch es gibt viele andere Risiken, die das Unternehmen gefährden können. In diesem Artikel werden wir uns eingehend mit den ungelösten Fragen der Interaktion mit physischen Sicherheitssystemen befassen und die Lösung Ivideon zur Kontrolle von Zugangsbereichen und Personal vorstellen.

Probleme und Risiken

Quelle

1. Verfügbarkeit und Ausfallzeiten

Traditionell zählen Unternehmen des 'kontinuierlichen Zyklus' zu den Metallproduzenten, Kraftwerken und chemischen Betrieben. Tatsächlich hat ein Großteil des modernen Geschäfts jedoch bereits in einen 'kontinuierlichen Zyklus' übergewechselt und reagiert sehr empfindlich auf geplante und ungeplante Stillstände. 

Zutrittskontrollsysteme erreichen mehr Nutzer, als es scheint. In traditionellen Sicherheitsystemen müssen Sie ständig in Kontakt mit allen Nutzern bleiben, um Ausfallzeiten im Geschäft zu vermeiden – durch Newsletter, Push-Nachrichten und Meldungen wie 'Kollegen, das Drehkreuz funktioniert nicht' in Messengern. Das hilft zumindest, Fehlinformationen bei Problemen mit Zutrittskontrollsystemen zu reduzieren. 

2. Geschwindigkeit der Verarbeitung 

Traditionelle Systeme, die auf Karten basieren, kosten erstaunlich viel Arbeitszeit. So kommt es häufig vor, dass Mitarbeiter unserer Kunden ihre Zutrittskarten vergessen oder einfach verlieren. Bis zu 30 Minuten Arbeitszeit gingen für die Neuausstellung eines Ausweises verloren.
 
Bei einem durchschnittlichen Gehalt von 100.000 Rubel kostet eine halbe Stunde Arbeitszeit 284 Rubel. Bei 100 solchen Vorfällen beträgt der Schaden 28.400 Rubel ohne Steuern.

3. Ständige Updates

Das Problem ist, dass das System nicht als etwas wahrgenommen wird, das ständige Updates erfordert. Neben der eigentlichen Sicherheit gibt es auch Fragen der Benutzerfreundlichkeit bei der Überwachung und Berichtserstattung. 

4. Unbefugter Zugang

Das Zutrittskontrollsystem ist anfällig für unbefugten Zugang von außen und innen. Das offensichtlichste Problem in dieser Hinsicht sind Korrekturen im Arbeitszeittableau. Der Mitarbeiter "verspätet" sich jeden Tag um 30 Minuten, korrigiert dann sorgfältig die Protokolle und lässt die Führungskräfte im Unklaren. 

Übrigens ist dies kein hypothetisches Szenario, sondern ein tatsächlicher Fall aus unserer Kundenpraxis. Die "Verspätungen" haben dem Eigentümer fast 15.000 Rubel pro Monat an Verlusten eingebracht. In einem großen Unternehmen summiert sich das auf einen ordentlichen Betrag.

5. Anfällige Bereiche

Einige Mitarbeiter können eigenmächtig ihre Zugangsrechte ändern und zu jeder Zeit überall hingehen. Muss ich noch erwähnen, dass eine solche Anfälligkeit erhebliche Risiken für das Unternehmen birgt? 

Im Grunde genommen ist ein Zutrittskontrollsystem nicht nur eine verschlossene Tür oder ein Drehkreuz mit einem schläfrigen Sicherheitsbeamten. In einem Unternehmen, Büro oder Lager können viele Orte mit unterschiedlichem Zugangslevel vorhanden sein. An einigen Orten sollte nur die Führungsebene erscheinen, an anderen ist der Zugang für Vertragspartner offen, während alle anderen Bereiche geschlossen bleiben, oder es gibt einen Konferenzraum für Besucher mit temporärem Zugang und der Zugang zu den anderen Etagen ist gesperrt. In allen Fällen kann ein differenziertes System zur Verteilung von Zugangsrechten verwendet werden.

Was ist nicht in Ordnung mit klassischen Zutrittskontrollsystemen

Zunächst einmal definieren wir, was ein "klassisches Sicherheitskontrollsystem" ist. Wir gehen davon aus: ein Drehkreuz oder eine Tür mit elektrischer Verriegelung, Zugangskarte, Lesegerät, Controller, PC (oder Raspberry oder etwas auf Basis von Arduino), Datenbank. 

Obwohl im einfachsten Fall einfach jemand mit der Aufschrift "Sicherheit" sitzt und die Daten aller Besucher mit einem Stift in ein papiernes Protokoll einträgt. 

Vor einigen Jahren gab es bei Ivideon ein Zugangssystem auf Basis von Karten. Wie praktisch überall in Russland. Die Nachteile von RFID-Karten/Schlüsseln kennen wir gut:

• Die Karte lässt sich leicht verlieren – das ist ein Nachteil in Bezug auf Geschwindigkeit, ein Nachteil der Arbeitszeit.
• Die Karte lässt sich leicht fälschen – die Verschlüsselung der Zugangskarten ist ein Witz.  
• Es wird jemand benötigt, der ständig Karten ausgibt, ändert und sich um Fehler kümmert.
• Die Anfälligkeit lässt sich leicht verbergen – eine Duplikatkarte eines Mitarbeiters kann identisch mit dem Original sein. 

Es ist erwähnenswert, dass der Zugang zur Datenbank – wenn Sie nicht Karten, sondern ein auf einer Smartphone-Anwendung basierendes System verwenden, wahrscheinlich ein lokaler Server mit einer zentralisierten Datenbank für Zugriffsrechte in Ihrem Unternehmen eingerichtet ist. Hat man Zugang dazu, kann man leicht einige Mitarbeiter sperren und anderen unbefugten Zugang gewähren, Türen verriegeln oder öffnen und einen DOS-Angriff starten. 

Quelle

Es kann nicht gesagt werden, dass man einfach die Augen vor den Problemen verschließt. Die Popularität solcher Lösungen ist leicht zu erklären – sie sind einfach und billig. Aber einfach und billig ist nicht immer „gut“. Teilweise versuchte man, Probleme mit Hilfe von Biometrie zu lösen – auf die Smartcards kam ein Fingerabdruckscanner. Dieser kostet definitiv mehr, hat aber nicht weniger Nachteile.  

Der Scanner funktioniert nicht immer perfekt, und Menschen sind leider nicht aufmerksam genug. Man kann ihn leicht mit Schmutz und Fett beschmutzen. Infolgedessen kommt der Mitarbeiter in den Systemberichten zweimal oder kommt und geht nicht. Oder der Finger wird zweimal hintereinander auf den Scanner gelegt, und ein Fehler „frisst“ das System.

Mit Karten ist es übrigens nicht besser – es ist keine Seltenheit, dass der Leiter die Arbeitszeiten des Personals manuell korrigieren muss, weil der Leser nicht richtig funktioniert. 

Quelle

Eine andere Option basiert auf einer Smartphone-Anwendung. Der Vorteil des mobilen Zugangs besteht darin, dass Smartphones seltener verloren gehen, kaputt gehen oder zuhause vergessen werden. Die App hilft, das Echtzeit-Tracking der Büroanwesenheit bei jedem Arbeitszeitmodell einzurichten. Aber sie ist nicht gegen Hacking, Fälschung und Manipulation geschützt.

Das Smartphone löst nicht das Problem, wenn ein Benutzer das Kommen und Gehen eines anderen protokolliert. Und das ist ein ernstes Problem und verursacht Schäden in Höhe von Hunderten Millionen Dollar für Unternehmen. 

Datensammlung 

Bei der Auswahl von Zutrittskontrollsystemen achten die Unternehmen oft nur auf die grundlegenden Funktionen, erkennen jedoch im Laufe der Zeit, dass sie viel mehr Daten von den Systemen benötigen. Es ist äußerst praktisch, Daten vom Eingang zu aggregieren – wie viele Personen sind ins Unternehmen gekommen, wer ist gerade im Büro, auf welcher Etage befindet sich ein bestimmter Mitarbeiter?

Wenn man über klassische Drehkreuze hinausgeht, wird man überrascht sein über die Vielfalt der Nutzungsszenarien von Zutrittskontrollsystemen. Zum Beispiel kann das Sicherheitssystem die Kunden eines Anti-Cafés kontrollieren, in dem nur für die Zeit bezahlt wird, und am Prozess der Ausstellung von Gästepässen teilnehmen.

Im Coworking oder Antikaffee kann ein modernes Zutrittskontrollsystem automatisch die Arbeitsstunden erfassen und den Zugang zur Küche, zu Besprechungsräumen und VIP-Sälen verwalten. (Stattdessen sieht man oft Ausweise aus Karton mit Strichcodes.)

Eine weitere Funktion, die oft als letzte in Erinnerung bleibt, ist die Einschränkung der Zugriffsrechte. Wenn wir einen Mitarbeiter einstellen oder entlassen, müssen wir seine Zugriffsrechte im System ändern. Das Problem wird noch komplizierter, wenn Sie mehrere regionale Niederlassungen haben.

Man möchte die Zugriffsrechte aus der Ferne verwalten und nicht über einen Operator am Eingang. Und was ist, wenn Sie viele Räumlichkeiten mit unterschiedlichen Zugangsberechtigungen haben? Man kann nicht einen Sicherheitsmitarbeiter an jeder Tür postieren (zumindest weil auch dieser manchmal seinen Arbeitsplatz verlassen muss).

Ein Zutrittskontrollsystem, das nur den Ein- und Ausgang kontrolliert, kann bei all dem oben genannten nicht helfen. 

Als wir bei Ivideon diese Probleme und Anforderungen des Marktes für Zutrittskontrollsysteme zusammenstellten, erlebten wir eine spannende Entdeckung: Solche Systeme existieren durchaus. Aber ihre Kosten bewegen sich im Bereich von Zehntausenden bis Hunderttausenden von Rubel.  

Zutrittskontrollsystem als Cloud-Dienst

Stellen Sie sich vor, dass Sie sich nicht mehr um die Auswahl der Hardware kümmern müssen. Fragen wie, wo sie stehen wird, und wer sie warten wird, erübrigen sich bei der Wahl einer Cloud-Lösung. Und stellen Sie sich auch vor, dass der Preis für ein Zutrittskontrollsystem für jedes Unternehmen erschwinglich geworden ist.

Kunden haben sich mit einem klaren Anliegen an uns gewandt – es werden Kameras zur Überwachung benötigt. Doch wir haben den Rahmen der gewöhnlichen Cloud-Videoüberwachung erweitert und erstellt ein cloudbasiertes Zutrittskontrollsystem zur Überwachung der Ankunfts- und Abfahrtszeiten mit Push-Benachrichtigungen an die Führungskraft.

Außerdem haben wir die Kameras mit den Türsteuerungen verbunden und die Führungskräfte vollständig von Problemen mit Ausweisen befreit. Es entstand eine Lösung, die Folgendes kann:

• Gesichtserkennung – keine Karten und Sicherheitskräfte am Eingang nötig
• Arbeitszeiten erfassen – mit der Erfassung von Daten über den Eintritt und Austritt der Mitarbeiter
• Benachrichtigungen senden, wenn alle oder bestimmte Mitarbeiter erscheinen
• Daten über die Arbeitszeiten aller Mitarbeiter exportieren

Das Ivideon Zutrittskontrollsystem ermöglicht einen kontaktlosen Zugang zu Räumen mit Hilfe der Technologie Gesichtserkennung. Alles, was benötigt wird, ist eine Nobelic Kamera (eine vollständige Liste der unterstützten Kameras wird auf Anfrage bereitgestellt), die mit dem Ivideon Dienst und dem Tarif Faces verbunden ist.

Die Kamera verfügt über einen Alarmausgang zur Verbindung mit Türschloss- oder Drehkreuzsteuerungen – nach der Erkennung des Mitarbeiters öffnet sich die Tür automatisch.

Die Arbeit der Eingangskontrollen kann online überwacht werden, es können Zugangsrechte vergeben und Sicherheitsupdates empfangen werden. Es gibt keine verwundbare lokale Datenbank. Es gibt keine App, über die Administratorrechte erhalten werden.

Ivideon Videoüberwachungssystem sendet automatisch Informationen an die Führungskräfte. Es gibt einen anschaulichen Bericht über „Arbeitszeit“ und eine verständliche Liste der Erfassungen von Mitarbeitern am Arbeitsplatz.

Einer unserer Kunden gab den Mitarbeitern Zugang zu den Berichten (Beispiel im Screenshot oben) – das ermöglichte eine objektive Kontrolle der im Büro verbrachten Zeit und erleichterte die eigene Berechnung der Arbeitszeit.

Das System lässt sich leicht von einem kleinen Unternehmen bis zu einem großen Unternehmen skalieren – es ist egal, wie viele Kameras Sie anschließen. Alles funktioniert mit minimaler Beteiligung der Mitarbeiter.

Es gibt zusätzliche Video-Bestätigungen – man sieht genau, wer den „Zugang“ genutzt hat. Die Schwächen wie „geliehen / vergessen / Karte verloren“ und „muss dringend 10 Gäste ins Büro bringen, geben Sie die Karte mit Mehrfachzugang“ entfallen im Falle der Gesichtserkennung völlig.
 
Gesichtsdoppelungen sind unmöglich. (Oder schreiben Sie in die Kommentare, wie Sie das sehen.) Das Gesicht ist eine kontaktlose Möglichkeit, Zugang zum Raum zu erhalten, was in schwierigen epidemiologischen Bedingungen wichtig ist. 

Die Berichte werden ständig aktualisiert – es gibt immer mehr wertvolle Informationen. 

Hier fassen wir die wichtigsten technischen Möglichkeiten unseres Gesichtserkennungssystems zusammen, das sowohl im Rahmen der Zutrittskontrolle als auch für andere Zwecke dient.: 

• Die Gesamtdatenbank der Gesichter fasst bis zu 100.000 Personen.
• Gleichzeitig werden 10 Gesichter im Bild analysiert.
• Die Speicherdauer der Ereignisdatenbank (Archiv der Erfassungen) beträgt 3 Monate.
• Erkennungszeit: 2 Sekunden.
• Anzahl der Kameras: unbegrenzt.

Dabei haben Brille, Bart und Kopfbedeckungen keinen wesentlichen Einfluss auf die Funktionalität des Systems. Und im letzten Update haben wir sogar einen Maskendetektor hinzugefügt. 

Um die kontaktlose Tür- und Drehkreuzöffnung mithilfe der Gesichtserkennungstechnologie zu aktivieren, lassen Sie eine Anfrage auf unserer Website. Über das Formular auf der Seite für Anfragen können Sie Ihre Kontaktdaten hinterlassen und eine umfassende Beratung zum Produkt erhalten.

Quelle: habr.com