PACS: probleemid, lahendused ja turvariskide haldamine

Allikas

Vastupidiselt levinud arvamusele lahendab juurdepääsu kontrolli ja haldamise süsteem harva turvaprobleeme. Tegelikult annab PACS võimaluse selliste probleemide lahendamiseks.

Kui lähenete PACS-i valikule, arvestades turvakomplekti, mis täielikult katab ettevõtte riskid, on raskused vältimatud. Tõeliselt keerukad küsimused ilmnevad alles pärast süsteemi juurutamist.

Esiteks on raskuste seas ühenduse ja liidese probleemid. Kuid on ka palju muid riske, mis võivad ettevõtet ohustada. Selles artiklis käsitleme põhjalikult füüsiliste turvasüsteemide koostööga seotud lahendamata küsimusi ning tutvustame Ivideoni lahendust turvavärava ja töötajate haldamiseks.

Probleemid ja riskid

Allikas

1. Kättesaadavus ja tööaeg

Traditsiooniliselt kuuluvad «katkematute protsesside» alla metallide tootjad, elektrijaamad, keemiatööstused. Tegelikult on suur osa tänapäeva ettevõtetest juba üleminekul «katkematule tsüklile» ning on väga tundlikud kavandatud ja kavandamata seiskamiste suhtes. 

PACS hõlmab rohkem kasutajaid, kui tundub. Ja traditsioonilistes turvasüsteemides tuleb pidevalt hoida ühendust kõigi kasutajatega, et vältida ettevõtte seiskamist – läbi teadete, pushide, sõnumite «kolleegid, turnikkel ei tööta» vestlusrakendustes. See aitab vähemalt vähendada valeinformatsiooni PACS-i probleemide korral. 

2. Töö kiirus 

Traditsioonilised süsteemid, mis põhinevad kaartidel, võtavad üllatavalt palju tööst aega. Juhtub ka nii, et meie kliendi töötajad unustavad või kaotavad ligipääsukaardid. Aeg, mis kulus juurdepääsu uuendamisele, ulatus 30 minutini.
 
Keskmise palga korral ettevõttes 100 000 rubla juures maksab 30 minutit töötunde 284 rubla. 100 sellist juhtumit tähendab kahju 28 400 rubla ilma maksudeta.

3. Pidevad uuendused

Probleem on see, et süsteemi ei peeta millegi tõttu, mis nõuab pidevat uuendamist. Lisaks tegelikule turvalisusele on veel küsimus jälgimise ja aruandluse mugavusest. 

4. Volitamata juurdepääs

SKUD on haavatav nii välise kui ka sisemise volitamata juurdepääsu suhtes. Kõige ilmsem probleem selles osas on töötunde korrigeerimine. Töötaja "hilineb" igapäevaselt 30 minutiga, seejärel parandab ta logisid ja jätab juhtkonna eksikombel. 

See ei ole hüpoteetiline stsenaarium, vaid tõeline juhtum meie klientidega töötamise praktikas. "Hilinemised" on inimesepõhiselt toonud omanikule peaaegu 15 000 rubla kahju kuus. Suurettevõtte mastaabis koguneb korralik summa.

5. Haavatavad tsoonid

Mõned töötajad võivad iseseisvalt muuta endale juurdepääsuõigusi ja liikuda igal pool igal ajal. Kas on vajalik rõhutada, et selline haavatavus toob ettevõttele kaasa olulisi riske? 

Tegelikult ei ole SKUD lihtsalt suletud uks või turnikett uimane turvamees. Ettevõttes, kontoris või laos võib olla palju kohti erineva juurdepääsutasemega. Kusagil peaks olema ainult juhtkond, kusagil on ruum avatud alltöövõtjatele, kuid kõik teised on suletud, või on külastajatele ajutise juurdepääsuga konverentsiruum ning juurdepääs teistele korrustele on suletud. Kõigil juhtudel võib kasutada keerukat juurdepääsu õiguste jaotussüsteemi.

Mis on valesti klassikalistes SKUD-des

Esiteks määratleme, mis on "klassikaline läbipääsusüsteem". Peame silmas: turniketti või ust elektrilise lukuga, juurdepääsu kaarti, lugejat, kontrollerit, arvutit (või Raspberry't või midagi Arduino baasil), andmebaasi. 

Kuigi kõige lihtsamal juhul istub teil lihtsalt inimene sildiga "Turvalisus" ja kirjutab kõik külastajad paberivihikusse talle käsitsi. 

Mõned aastat tagasi toimus Ivideonis juurdepääsussüsteem kaartide alusel. Nagu peaaegu igal pool Venemaal. RFID-kaardi/võtme miinuseid teame hästi:

• Kaardi on lihtne kaotada – kiirus on miinus, tööaeg on miinus.
• Kaardi on lihtne vale, juurdepääsu kaartide krüpteerimine on naljakas.  
• On vajalik töötaja, kes pidevalt inventeerib ja vahetab kaarte ning lahendab vigu.
• Haavatavust on lihtne varjata – töötaja kaardikloon võib olla originaaliga identne. 

Erilist tähelepanu väärib juurdepääs andmebaasile – kui kasutate mitte kaarte, vaid rakendusega nutitelefoni põhinevat süsteemi, on teie ettevõttes tõenäoliselt seadistatud lokaalne server, kus on keskne juurdepääsude andmebaas. Sellele juurde pääsemine võimaldab kergesti ühtede töötajate juurdepääsu blokeerida ja teistele volitamata juurdepääsu anda, uksi sulgeda või avada ning DOS-rünnakut korraldada. 

Allikas

Ei saa öelda, et probleemidele lihtsalt silma kinnitatakse. Selliste lahenduste populaarsus on kergesti seletatav – see on lihtsalt ja odav. Kuid lihtsalt ja odav ei ole alati "hea". Osaliselt üritati probleeme lahendada biometria abil – nutikaarte asendas sõrmejäljelugeja. See maksab kindlasti rohkem, kuid miinuseid on sama palju.  

Sõrmejäljelugeja ei tööta alati ideaalselt ning inimesed, kahjuks, ei ole piisavalt tähelepanelikud. Seda on lihtne mustuse ja rasvaga määrida. Tulemuseks on see, et töötaja tuleb süsteemi aruannete põhjal kaks korda või tuleb ja ei lahku. Või pannakse sõrm kaks korda järjest skannerile, kuid süsteem "sööb" vea.

Kaardid ei ole paremad – ei ole haruldane, et juhil tuleb käsitsi parandada personali tööaega rikki läinud lugeja tõttu. 

Allikas

Teine variant põhineb nutitelefonide rakendusel. Mobiilse ligipääsu eelised seisnevad selles, et nutitelefone kaotatakse, purustatakse ja jäetakse koju harvemini. Rakendus aitab seadistada reaalajas kontoris külaskäimise jälgimist igasuguste tööaegade korral. Kuid see ei ole kaitstud häkkimise, võltsimise ja valeandmete eest.

Nutitelefon ei lahenda probleemi, kui üks kasutaja registreerib teise saabumise ja lahkumise. See on tõsine probleem ja toob ettevõtetele kahju sadade miljonite dollarite ulatuses. 

Andmete kogumine 

Süsteemide valimisel pööravad ettevõtted sageli tähelepanu vaid põhifunktsioonidele, kuid aja jooksul kasvab arusaam, et süsteemidelt on vaja palju rohkem andmeid. Väga mugav on andmete kogumine väravast – kui palju inimesi on ettevõttes, kes on praegu kontoris kohal ja millisel korrusel asub konkreetne töötaja?

Kui välja jätta klassikalised turnikeed, üllatavad turvajuhtimise kasutusstsenaariumid oma mitmekesisusega. Näiteks võib turvasüsteem jälgida anti-kohvikute kliente, kus makstakse ainult aja eest, ning osaleda külalispääsude väljastamise protsessis.

Kaas büroo või anti-kohvikus võib kaasaegne SKUD automaatselt arvestada inimene-tunde ja hallata juurdepääsu kööki, koosolekuruumidesse ja VIP-ruumidesse. (Kohati tuleb selle asemel vaadata kartongist kaarte, millel on jaanalinnu koodid.)

Veel üks funktsioon, millest sageli viimases järjekorras räägitakse – juurdepääsu õiguste piiramise võimalus. Kui me võtame töötaja tööle või vabastame ta, tuleb muuta tema õigusi süsteemis. Probleem muutub korduvalt keerulisemaks, kui teil on mitu piirkondlikku filiaali.

Tahaks juhtida õigusi kaugelt, mitte läbi operaatori valvepunktil. Ent mis juhtub, kui teil on palju ruume, millega on seotud erinevad juurdepääsutasemed? Iga ukse juurde ei saa valvurit panna (vähemalt seetõttu, et tal on ka aeg-ajalt vaja töölt lahkuda).

Kõigi nende eelnevalt loetletud küsimustega ei saa aidata SKUD, mis kontrollib vaid sisse-ja väljumist. 

Kui me Ivideonis need probleemid ja SKUD-i turu nõudmised kokku kogusime, ootas meid põnev avastus: sarnased süsteemid eksisteerivad kindlasti. Kuid nende hind ulatub kümnete ja sadade tuhandete rubladeni.  

SKUD kui pilveteenus

Kujutage ette, et te ei pea enam muretsema «rauda» valimise üle. Küsimused, kus see seisma hakkab ja kes seda hooldab, langevad pilveteenuse valimisel iseenesest ära. Ja kujutage ette, et SKUD-i hind on saanud kergesti kättesaadavaks igale ettevõttele.

Kliendid on meie poole pöördunud arusaadava ülesandega – vaja on kaameraid järelevalveks. Kuid me laienesime tavapärase pilvevideovalve raamidest ja lõime pilve-SKUD-i sisse- ja väljumise aja jälgimiseks koos push-teavitustega juhile.

Lisaks oleme kaamerad lülitanud ukselukontroleritesse ja vabastanud juhtkonna probleemidest seoses pääsukaartega. Ilmus lahendus, mis suudab:

• Hoidma avatud näo järgi – ei ole vaja kaarte ega valvureid sissepääsul
• Arvestama tööaega – andmete kogumine töötaja sisse- ja väljumise kohta
• Saatma teateid kõikide või konkreetsete töötajate ilmumise korral
• Väljastama andmeid kõigi töötajate töötatud aja kohta

Ivideoni SKUD võimaldab korraldada kontaktivaba juurdepääsu ruumidesse tänu tehnoloogiale näotuvastusele. Kõik, mis vajalik on, on kaamera Nobelic (täielik toetatud kaamerate loetelu antakse välja päringu alusel), mis on ühendatud Ivideon teenusega plaaniga Faces.

Kaameral on häiriv väljund, et ühendada ukse lukustuse või turniquet'i kontrolleritega – pärast töötaja tuvastamist ukse avamine toimub automaatselt.

Kontrollige sissepääsupunktide tööd, andke juurdepääsu õigusi ja saage turvauuendusi veebis. Ei ole haavatavat lokaalset andmebaasi. Ei ole rakendust, mille kaudu saadakse administraatori õigusi.

Ivideon SKE automatiseerib teabe saatmise juhtidele. On visuaalne aruanne 'Tööaeg' ja arusaadav nimekiri töötajate tuvastamisest töö kohal.

Üks meie klientidest andis töötajatele juurdepääsu aruannetele (näide ülaltoodud ekraanipildil) – see võimaldas objektiivselt kontrollida andmeid, mis käsitlevad aega, mis veedeti kontoris, ning lihtsustas iseseisvat töötatud aja arvestust.

Süsteemi on lihtne skaleerida väikesest ettevõttest suurte ettevõteteni – sellele ei ole oluline, kui palju kaameraid te ühendate. Kõik töötab minimaalsete töötajate sekkumistega.

On olemas täiendav videotõend – näha, kes täpselt kasutas 'kaart'. Haavatavused 'kaugus/unustasin/kadunud kaart' ja 'peab kiiresti viima 10 külalist kontorisse, andke kaarti mitme juurdepääsuga' jäävad näotuvastuse korral täielikult kõrvale.
 
Nägu ei ole võimalik dubleerida. (Või kirjutage kommentaarides, kuidas te seda näete.) Nägu on kontaktivaba viis ruumi sissepääsu avamiseks, mis on epidemoloogiliselt keerulistes tingimustes äärmiselt oluline. 

Aruanded uuenevad pidevalt – tekib rohkem väärtuslikku teavet. 

Kokkuvõtteks keskendume meie näotuvastuse süsteemi peamistele tehnilistele omadustele, mis töötavad nii SKE raames kui ka muudel eesmärkidel: 

• Ühistrükkide andmebaas mahutab kuni 100 000 isikut
• Samas analüüsitakse raamides kuni 10 nägu korraga
• Sündmusteaine hoidmise aeg (tuvastuste arhiiv) on 3 kuud
• Tuvastamiseks kuluv aeg: 2 sekundit
• Kaamerate arv: piiramatu

Samuti ei mõjuta prillid, habe, peakatted süsteemi toimimist oluliselt. Viimasel värskendusel lisasime isegi maskide tuvastaja. 

Ruumi ja turniquet'i kontaktivaba avamiseks näotuvastustehnoloogia abil, jätke taotlus meie veebisaidile. Taotluste lehe vormi kaudu saate jätta oma kontaktandmed ja saada toote kohta täielikku nõu.

Allikas: habr.com