{"id":81546,"date":"2020-05-14T13:42:34","date_gmt":"2020-05-14T11:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti"},"modified":"2020-05-14T13:42:34","modified_gmt":"2020-05-14T11:42:34","slug":"skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","title":{"rendered":"Zutrittskontrolle: Probleme, L\u00f6sungen und Risikomanagement in der Sicherheit","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Zutrittskontrolle:
\nQuelle<\/i><\/a><\/noindex><\/p>\n

Entgegen der weit verbreiteten Auffassung l\u00f6st ein Zutrittskontrollsystem f\u00fcr sich allein selten Sicherheitsprobleme. In der Realit\u00e4t bietet die Zutrittskontrolle M\u00f6glichkeiten zur L\u00f6sung solcher Probleme.<\/p>\n

Wenn Sie ein Zutrittskontrollsystem als fertiges Sicherheitsset ausw\u00e4hlen, das die Risiken Ihres Unternehmens vollst\u00e4ndig abdeckt, sind Schwierigkeiten unvermeidlich. Besonders komplexe Fragestellungen zeigen sich erst nach der Implementierung des Systems.<\/p>\n

An erster Stelle stehen hier die Herausforderungen bei der Anbindung und der Benutzeroberfl\u00e4che. Aber es gibt zahlreiche andere Risiken, die Ihr Unternehmen bedrohen. In diesem Artikel werden wir die ungel\u00f6sten Fragen im Umgang mit physischen Sicherheitssystemen detailliert betrachten und die L\u00f6sung Ivideon f\u00fcr den Zugangskontrolle und Mitarbeiter \u00fcberwachen vorstellen.
\n<\/a><\/noindex><\/p>\n

Probleme und Risiken<\/h2>\n

\n\"Zutrittskontrolle:
\nQuelle<\/i><\/a><\/noindex><\/p>\n

1. Verf\u00fcgbarkeit und Betriebszeit<\/b><\/p>\n

Zu den klassisch als \"laufend\" geltenden Unternehmen z\u00e4hlen Metallproduzenten, Kraftwerke und chemische Fabriken. Tats\u00e4chlich hat ein Gro\u00dfteil der modernen Wirtschaft bereits auf einen \"laufenden Betrieb\" umgestellt und ist sehr empfindlich gegen\u00fcber geplanten und ungeplanten Ausf\u00e4llen.\u00a0<\/p>\n

Das Zutrittskontrollsystem hat mehr Nutzer, als es scheint. In traditionellen Sicherheitsl\u00f6sungen m\u00fcssen Sie st\u00e4ndig mit allen Nutzern in Verbindung bleiben, um Ausfallzeiten im Unternehmen zu vermeiden \u2013 sei es durch Rundschreiben, Push-Nachrichten oder Meldungen wie \"Kollegen, der Zugang funktioniert nicht\" in Messenger-Diensten. Dies hilft zumindest, Fehlinformationen bei Problemen mit dem Zutrittskontrollsystem zu reduzieren.\u00a0<\/p>\n

2. Arbeitsgeschwindigkeit\u00a0<\/b><\/p>\n

Traditionelle Systeme, die auf Karten basieren, fressen erstaunlich viel Arbeitszeit. Es kommt h\u00e4ufig vor, dass Mitarbeiter unseres Kunden ihre Zugangskarten vergessen oder einfach verlieren. Bis zu 30 Minuten Arbeitszeit werden f\u00fcr die Neuausstellung von Ausweisen aufgewendet.
\n\u00a0
\nBei einem durchschnittlichen Gehalt von 100.000 Rubel kostet eine halbe Stunde Arbeitszeit 284 Rubel. 100 solcher Vorf\u00e4lle ergeben einen Schaden von 28.400 Rubel ohne Steuern.<\/p>\n

3. St\u00e4ndige Updates<\/b><\/p>\n

Das Problem liegt darin, dass das System nicht als etwas wahrgenommen wird, das st\u00e4ndige Updates ben\u00f6tigt. Neben der Sicherheit spielt auch die Benutzerfreundlichkeit von Monitoring und Reporting eine wichtige Rolle.\u00a0<\/p>\n

4. Unbefugter Zugriff<\/b><\/p>\n

Das Zugangskontrollsystem ist anf\u00e4llig f\u00fcr sowohl externen als auch internen unbefugten Zugriff. Das offensichtlichste Problem in diesem Zusammenhang sind \u00c4nderungen in der Arbeitszeiterfassung. Ein Mitarbeiter kommt jeden Tag 30 Minuten zu sp\u00e4t und korrigiert anschlie\u00dfend sorgf\u00e4ltig die Protokolle, sodass die F\u00fchrungskr\u00e4fte get\u00e4uscht werden.\u00a0<\/p>\n

Dies ist kein hypothetisches Szenario, sondern ein tats\u00e4chlicher Fall aus unserer Zusammenarbeit mit Kunden. Diese \u201eVersp\u00e4tungen\u201c haben dem Eigent\u00fcmer monatlich fast 15.000 Rubel Verlust eingebracht. In einem gro\u00dfen Unternehmen summiert sich das auf einen erheblichen Betrag.<\/p>\n

5. Verwundbare Bereiche<\/b><\/p>\n

Einige Mitarbeiter k\u00f6nnen eigenm\u00e4chtig ihre Zugriffsrechte \u00e4ndern und sich jederzeit \u00fcberall bewegen. Muss ich betonen, dass eine solche Schwachstelle erhebliche Risiken f\u00fcr das Unternehmen mit sich bringt?\u00a0<\/p>\n

Eine Zutrittskontrolle (SKUD) ist weit mehr als nur eine geschlossene T\u00fcr oder ein Drehkreuz mit einem schl\u00e4frigen Wachen. In einem Unternehmen, im B\u00fcro oder im Lager kann es viele Orte mit unterschiedlichen Zugangslevels geben. Hier sollte nur die Gesch\u00e4ftsf\u00fchrung Zutritt haben, dort ist der Raum f\u00fcr Auftragnehmer zug\u00e4nglich, w\u00e4hrend alle anderen geschlossen bleiben. Ein Konferenzraum f\u00fcr Besucher k\u00f6nnte mit tempor\u00e4ren Zugangskarten funktionieren, w\u00e4hrend der Zugang zu anderen Etagen gesperrt bleibt. In all diesen F\u00e4llen kann ein komplexes System zur Verteilung der Zugriffsrechte eingesetzt werden.<\/p>\n

Was stimmt nicht mit klassischen Zutrittskontrollsystemen?<\/h2>\n

\nLassen Sie uns zun\u00e4chst definieren, was eine \"klassische Zutrittskontrollsystem\" bedeutet. Wir betrachten: ein Drehkreuz oder eine T\u00fcr mit elektrischer Verriegelung, eine Zugangskarte, einen Leser, einen Controller, einen PC (oder Raspberry oder etwas auf Basis von Arduino) und eine Datenbank.\u00a0<\/p>\n

Im einfachsten Fall sitzt einfach jemand mit der Aufschrift \"Sicherheit\" da und tr\u00e4gt die Daten aller Besucher mit einem Stift in ein Papierprotokoll ein.\u00a0<\/p>\n

Vor einigen Jahren gab es bei Ivideon ein Zugangssystem auf Basis von Karten, wie praktisch \u00fcberall in Russland. Die Nachteile von RFID-Karten\/Schl\u00fcsseln sind uns bekannt:<\/p>\n