Zutrittskontrolle: Probleme, Lösungen und Risikomanagement in der Sicherheit

Quelle

Entgegen der weit verbreiteten Auffassung löst ein Zutrittskontrollsystem für sich allein selten Sicherheitsprobleme. In der Realität bietet die Zutrittskontrolle Möglichkeiten zur Lösung solcher Probleme.

Wenn Sie ein Zutrittskontrollsystem als fertiges Sicherheitsset auswählen, das die Risiken Ihres Unternehmens vollständig abdeckt, sind Schwierigkeiten unvermeidlich. Besonders komplexe Fragestellungen zeigen sich erst nach der Implementierung des Systems.

An erster Stelle stehen hier die Herausforderungen bei der Anbindung und der Benutzeroberfläche. Aber es gibt zahlreiche andere Risiken, die Ihr Unternehmen bedrohen. In diesem Artikel werden wir die ungelösten Fragen im Umgang mit physischen Sicherheitssystemen detailliert betrachten und die Lösung Ivideon für den Zugangskontrolle und Mitarbeiter überwachen vorstellen.

Probleme und Risiken

Quelle

1. Verfügbarkeit und Betriebszeit

Zu den klassisch als "laufend" geltenden Unternehmen zählen Metallproduzenten, Kraftwerke und chemische Fabriken. Tatsächlich hat ein Großteil der modernen Wirtschaft bereits auf einen "laufenden Betrieb" umgestellt und ist sehr empfindlich gegenüber geplanten und ungeplanten Ausfällen. 

Das Zutrittskontrollsystem hat mehr Nutzer, als es scheint. In traditionellen Sicherheitslösungen müssen Sie ständig mit allen Nutzern in Verbindung bleiben, um Ausfallzeiten im Unternehmen zu vermeiden – sei es durch Rundschreiben, Push-Nachrichten oder Meldungen wie "Kollegen, der Zugang funktioniert nicht" in Messenger-Diensten. Dies hilft zumindest, Fehlinformationen bei Problemen mit dem Zutrittskontrollsystem zu reduzieren. 

2. Arbeitsgeschwindigkeit 

Traditionelle Systeme, die auf Karten basieren, fressen erstaunlich viel Arbeitszeit. Es kommt häufig vor, dass Mitarbeiter unseres Kunden ihre Zugangskarten vergessen oder einfach verlieren. Bis zu 30 Minuten Arbeitszeit werden für die Neuausstellung von Ausweisen aufgewendet.
 
Bei einem durchschnittlichen Gehalt von 100.000 Rubel kostet eine halbe Stunde Arbeitszeit 284 Rubel. 100 solcher Vorfälle ergeben einen Schaden von 28.400 Rubel ohne Steuern.

3. Ständige Updates

Das Problem liegt darin, dass das System nicht als etwas wahrgenommen wird, das ständige Updates benötigt. Neben der Sicherheit spielt auch die Benutzerfreundlichkeit von Monitoring und Reporting eine wichtige Rolle. 

4. Unbefugter Zugriff

Das Zugangskontrollsystem ist anfällig für sowohl externen als auch internen unbefugten Zugriff. Das offensichtlichste Problem in diesem Zusammenhang sind Änderungen in der Arbeitszeiterfassung. Ein Mitarbeiter kommt jeden Tag 30 Minuten zu spät und korrigiert anschließend sorgfältig die Protokolle, sodass die Führungskräfte getäuscht werden. 

Dies ist kein hypothetisches Szenario, sondern ein tatsächlicher Fall aus unserer Zusammenarbeit mit Kunden. Diese „Verspätungen“ haben dem Eigentümer monatlich fast 15.000 Rubel Verlust eingebracht. In einem großen Unternehmen summiert sich das auf einen erheblichen Betrag.

5. Verwundbare Bereiche

Einige Mitarbeiter können eigenmächtig ihre Zugriffsrechte ändern und sich jederzeit überall bewegen. Muss ich betonen, dass eine solche Schwachstelle erhebliche Risiken für das Unternehmen mit sich bringt? 

Eine Zutrittskontrolle (SKUD) ist weit mehr als nur eine geschlossene Tür oder ein Drehkreuz mit einem schläfrigen Wachen. In einem Unternehmen, im Büro oder im Lager kann es viele Orte mit unterschiedlichen Zugangslevels geben. Hier sollte nur die Geschäftsführung Zutritt haben, dort ist der Raum für Auftragnehmer zugänglich, während alle anderen geschlossen bleiben. Ein Konferenzraum für Besucher könnte mit temporären Zugangskarten funktionieren, während der Zugang zu anderen Etagen gesperrt bleibt. In all diesen Fällen kann ein komplexes System zur Verteilung der Zugriffsrechte eingesetzt werden.

Was stimmt nicht mit klassischen Zutrittskontrollsystemen?

Lassen Sie uns zunächst definieren, was eine "klassische Zutrittskontrollsystem" bedeutet. Wir betrachten: ein Drehkreuz oder eine Tür mit elektrischer Verriegelung, eine Zugangskarte, einen Leser, einen Controller, einen PC (oder Raspberry oder etwas auf Basis von Arduino) und eine Datenbank. 

Im einfachsten Fall sitzt einfach jemand mit der Aufschrift "Sicherheit" da und trägt die Daten aller Besucher mit einem Stift in ein Papierprotokoll ein. 

Vor einigen Jahren gab es bei Ivideon ein Zugangssystem auf Basis von Karten, wie praktisch überall in Russland. Die Nachteile von RFID-Karten/Schlüsseln sind uns bekannt:

• Die Karte ist leicht zu verlieren – das bedeutet Zeitverlust und weniger Arbeitszeit.
• Eine Zugangskarte lässt sich leicht fälschen – die Verschlüsselung der Zugangskarte ist ein Witz.  
• Es wird ein Mitarbeiter benötigt, der ständig Karten ausstellt und austauscht sowie sich mit Fehlern auskennt.
• Eine Schwachstelle lässt sich leicht verbergen – eine Duplikatkarte eines Mitarbeiters kann identisch mit dem Original sein. 

Besonders erwähnenswert ist der Zugriff auf die Datenbank – wenn Sie nicht Karten, sondern ein systembasiertes Smartphone-Anwendungssystem verwenden, haben Sie wahrscheinlich einen lokalen Server mit einer zentralisierten Zugriffsdatenbank in Ihrem Unternehmen installiert. Mit Zugriff darauf lässt sich leicht bestimmten Mitarbeitern die Zutritte sperren und anderen unbefugten Zugang gewähren, Türen öffnen oder schließen, oder einen DOS-Angriff durchführen. 

Quelle

Es kann nicht gesagt werden, dass man die Probleme einfach ignoriert. Die Beliebtheit solcher Lösungen ist leicht zu erklären – sie sind einfach und günstig. Aber einfach und günstig ist nicht immer 'gut'. Teilweise wurden Lösungen durch Biometrie versucht – anstelle von Smartcards kam ein Fingerabdruckscanner. Das kostet definitiv mehr, hat aber nicht weniger Nachteile.  

Scanner funktionieren nicht immer einwandfrei, und leider sind Menschen oft nicht aufmerksam genug. Er kann leicht mit Schmutz und Fett beschmutzt werden. Infolgedessen kann es vorkommen, dass ein Mitarbeiter die Systemberichte zweimal erstellt oder kommt und nicht wieder geht. Oder jemand legt mehrmals hintereinander den Finger auf den Scanner, was zu einem Fehler im System führt.

Bei den Karten ist es übrigens nicht viel besser – es ist nicht selten, dass ein Vorgesetzter die Arbeitszeiten der Mitarbeiter manuell korrigieren muss, weil der Lesegerät versagt. 

Quelle

Eine andere Variante basiert auf einer Smartphone-App. Der Vorteil des mobilen Zugriffs besteht darin, dass Smartphones seltener verloren gehen, beschädigt werden oder zu Hause vergessen werden. Die App ermöglicht eine Echtzeit-Überwachung der Büroanwesenheit, unabhängig von den Arbeitszeiten. Allerdings ist sie nicht gegen Probleme wie Hacking, Fälschung und Manipulation geschützt.

Ein Smartphone löst das Problem nicht, wenn ein Benutzer das Kommen und Gehen eines anderen registriert. Das ist ein ernstes Problem und verursacht Millionenschäden für Unternehmen. 

Daten sammeln 

Bei der Auswahl eines Zutrittskontrollsystems achten Unternehmen häufig nur auf die grundlegenden Funktionen, doch mit der Zeit wird klar, dass viel mehr Daten von den Systemen benötigt werden. Es ist äußerst praktisch, Daten von der Eingangskontrolle zu aggregieren – wie viele Personen sind ins Unternehmen gekommen, wer ist gerade im Büro, und auf welcher Etage befindet sich ein bestimmter Mitarbeiter?

Wenn man über klassische Drehkreuze hinausblickt, überraschen die Anwendungsszenarien eines Zutrittskontrollsystems mit ihrer Vielfalt. Beispielsweise kann ein Sicherheitssystem die Kunden eines Anticafés überwachen, wo man nur für die verbrachte Zeit zahlt, oder den Prozess der Erstellung von Besucherpasses unterstützen.

In Coworking Spaces oder Anticafés kann ein modernes Zutrittskontrollsystem automatisch die Personaleinsatzstunden erfassen und den Zugang zur Küche, zu Besprechungsräumen und VIP-Sälen steuern. (Stattdessen sieht man häufig Pässe aus Karton mit Barcodes.)

Eine weitere Funktion, die häufig zu Unrecht zuletzt berücksichtigt wird, ist die Zugangsbeschränkung. Wenn wir einen Mitarbeiter einstellen oder entlassen, müssen seine Berechtigungen im System geändert werden. Das Problem wird erheblich komplizierter, wenn Sie mehrere regionale Niederlassungen haben.

Es wäre wünschenswert, Berechtigungen aus der Ferne zu verwalten, anstatt über einen Operator am Eingang. Was ist, wenn Sie viele Räume mit unterschiedlichen Zugangslevels haben? Man kann nicht an jeder Tür einen Wächter postieren (zumindest, weil auch dieser manchmal seinen Arbeitsplatz verlassen muss).

Ein Zutrittskontrollsystem, das nur Ein- und Ausgänge überwacht, kann bei all dem nicht helfen. 

Als wir bei Ivideon diese Probleme und Anforderungen des Marktes für Zutrittskontrollsysteme zusammentrugen, machten wir eine spannende Entdeckung: Solche Systeme existieren zwar, aber ihre Kosten belaufen sich auf zigtausende bis hunderte tausende Rubel.  

Zutrittskontrolle als Cloud-Service

Stellen Sie sich vor, dass Sie sich nicht mehr um die Auswahl der Hardware kümmern müssen. Fragen darüber, wo sie stehen wird und wer sie warten wird, klären sich automatisch bei der Wahl einer Cloud-Lösung. Und stellen Sie sich außerdem vor, dass die Preise für Zutrittskontrollsysteme für jedes Unternehmen erschwinglich geworden sind.

Kunden kamen mit einer eindeutigen Anfrage auf uns zu – sie benötigten Kameras zur Überwachung. Doch wir haben die Grenzen der herkömmlichen Cloud-Videoüberwachung erweitert und geschaffen eine cloudbasierte Zutrittskontrolle zum Monitoring der An- und Abwesenheitszeiten mit Push-Benachrichtigungen für die Führungskraft.

Zusätzlich haben wir die Kameras mit den Türcontrollern verbunden, sodass das Management keine Probleme mehr mit Ausweisen hat. Eine Lösung ist entstanden, die folgendes ermöglicht:

• Zutritt per Gesichtserkennung – kein Kartenleser und keine Sicherheitskräfte am Eingang nötig
• Arbeitszeiten berücksichtigen – mit der Erfassung der Ein- und Austrittszeiten von Mitarbeitern
• Benachrichtigungen senden, wenn alle oder spezifische Mitarbeiter erscheinen
• Daten über die Arbeitszeiten aller Mitarbeiter exportieren

Ivideon Zutrittskontrolle ermöglicht kontaktlosen Zugang zum Gebäude durch Gesichtserkennung. Alles, was benötigt wird, ist eine Nobelic Kamera (eine vollständige Liste der unterstützten Kameras ist auf Anfrage erhältlich), die mit dem Ivideon-Dienst mit dem Tarif Faces verbunden ist.

Die Kamera verfügt über einen Alarmausgang zur Verbindung mit den Türschloss- oder Drehkreiskontrollern – nach der Erkennung des Mitarbeiters öffnet sich die Tür automatisch.

Die Kontrolle des Zugangs, die Vergabe von Zugriffsrechten und die Sicherheitsupdates können online erfolgen. Es gibt keine anfällige lokale Datenbank. Es gibt keine App, über die Admin-Rechte angestoßen werden.

Ivideon SKUD sendet automatisch Informationen an die Führungskräfte. Es gibt einen übersichtlichen Bericht über die "Arbeitszeit" und eine verständliche Liste der Mitarbeitererkennung am Arbeitsplatz.

Einer unserer Kunden hat den Mitarbeitern Zugang zu den Berichten gewährt (Beispiel im Screenshot oben) – das erlaubte eine objektive Kontrolle der Daten über die im Büro verbrachte Zeit und vereinfachte die eigene Berechnung der Arbeitszeit.

Das System ist leicht von kleinen Unternehmen auf große Betriebe skalierbar – es ist egal, wie viele Kameras Sie anschließen. Alles funktioniert mit minimaler Beteiligung der Mitarbeiter.

Es gibt zusätzliche Videoverifikationen – man sieht, wer genau den "Zugang" genutzt hat. Die Schwächen „vergessen/verlegt/keine Karte“ und „dringend 10 Gäste ins Büro bringen, geben Sie eine Karte mit Mehrfachzugang“ entfallen bei der Gesichtserkennung vollständig.
 
Das Duplizieren eines Gesichts ist nicht möglich. (Oder lassen Sie uns in den Kommentaren wissen, wie Sie das sehen.) Das Gesicht ist ein kontaktloser Weg, um Zugang zu einem Raum zu eröffnen, was in schwierigen epidemiologischen Bedingungen von großer Bedeutung ist. 

Die Berichte werden ständig aktualisiert – es kommen immer mehr wertvolle Informationen hinzu. 

Wir fassen die wichtigsten technischen Möglichkeiten unseres Gesichtserkennungssystems zusammen, das sowohl im Rahmen von Zutrittskontrollsystemen als auch für andere Zwecke funktioniert.: 

• Die Gesamtdatenbank kann bis zu 100.000 Personen speichern.
• Gleichzeitig werden 10 Gesichter im Bild analysiert.
• Die Speicherdauer der Ereignisdatenbank (Archiv der Erkennungen) beträgt 3 Monate.
• Die Erkennungszeit beträgt 2 Sekunden.
• Die Anzahl der Kameras: unbegrenzt.

Dabei beeinflussen Brillen, Bärte und Kopfbedeckungen die Funktionsfähigkeit des Systems nicht erheblich. In unserem letzten Update haben wir sogar einen Maskendetektor hinzugefügt. 

Um die kontaktlose Tür- und Drehkreuzöffnung mithilfe der Gesichtserkennungstechnologie anzuschließen, hinterlassen Sie bitte Ihre Anfrage auf unserer Website. Über das Formular auf der Anfrageseite können Sie Ihre Kontaktdaten hinterlassen und eine vollständige Beratung zu unserem Produkt erhalten.

Quelle: habr.com