KONTROLLIMISE SÜSTEEM: probleemid, lahendused ja turvariskide juhtimine

Allikas

Vastupidiselt levinud arvamusele lahendab juurdepääsukontrolli ja juhtimissüsteem harva turvaprobleeme iseenesest. Tegelikkuses annab SKuD võimaluse nende probleemide lahendamiseks.

Valides SKuD-d valmiskomplekti turvalisuse kaudu, mis suudab täielikult katta ettevõtte riskid, on takistused vältimatud. Samuti ilmnevad keerulised küsimused alles pärast süsteemi rakendamist.

Esikohale tõusevad ühendusprobleemid ja kasutajaliides. Kuid on ka palju teisi riske, mis ohustavad ettevõtet. Selles artiklis käsitleme põhjalikult lahendamata küsimusi füüsiliste turvasüsteemide suhtlemise osas ja tutvustame Ivideoni lahendust sisenejate ja personali kontrollimiseks.

Probleemid ja riskid

Allikas

1. Saadavus ja tööaeg

Traditsiooniliselt kuuluvad 'katkematu tsükli' ettevõtted metallide tootjad, elektrijaamad ja keemiatööstused. Tegelikkuses on suur osa tänapäeva äri juba liikunud 'katkematule tsüklile' ja on äärmiselt tundlik planeeritud ja mitteplaneeritud seiskamisaja suhtes. 

SKuD hõlmab rohkem kasutajaid kui alguses arvata võis. Traditsioonilistes turvasüsteemides tuleb pidevalt suhelda kõigi kasutajatega, et vältida äri seiskumist - teadete, pushide ja sõnumite kaudu nagu 'kolleegid, tõkkepuu ei tööta' sõnumikeskkondades. See aitab vähemalt vähendada valeinfot SKuD probleemide korral. 

2. Töö kiirus 

Traditsioonilised kaardipõhised süsteemid võtavad üllatavalt palju tööaega. Näiteks unustasid meie kliendi töötajad sageli või kaotasid juurdepääsukaardid. Ligikaudu 30 minutit tööaega kulus uue pääsme väljastamiseks.
 
Keskse palgaga ettevõttes, kus palgaks on 100 000 rubla, maksab 30 minutit tööaega 284 rubla. 100 sellist juhtumit tähendab 28 400 rubla kahju maksudeta.

3. Pidevad uuendused

Probleem on selles, et süsteemi ei peeta pidevat uuendamist vajavaks. Peale turvalisuse on olemas ka mugavuse, jälgimise ja aruandluse küsimus. 

4. Volitamata juurdepääs

SKuD on vastuvõtlik nii välistest kui ka sisemistest volitamata juurdepääsudest. Kõige ilmsem probleem selles suunas on töötunni tabelite muutmine. Töötaja 'hilineb' igal päeval 30 minutit, seejärel parandab ta logisid ja jätab juhtkonna eksiteele. 

See ei ole hüpoteetiline stsenaarium, vaid reaalne juhtum meie pikaajalistest klientidega kogemustest. 'Hilinemised', arvestatuna inimese kohta, tõid omanikule peaaegu 15 000 rubla kahju kuus. Suure ettevõtte mastaabis tähendab see üsna suurt summat.

5. Haavatavad alad

Mõned töötajad võivad vabalt muuta oma juurdepääsuõigusi ja liikuda igal ajal igal pool. Kas on vajalik rõhutada, et selline haavatavus toob ettevõttele kaasa olulisi riske? 

SKuD ei ole lihtsalt lukustatud uks või tõkkepuu uinunud turvamehega. Ettevõttes, kontoris või laos võib olla mitmeid kohti erinevate juurdepääsutasemete jaoks. Kusagil peaks olema ainult juhtkond, kusagil on ruum avatud hinnakujundusele, kuid kõik teised on suletud, või on külalistele mõeldud konverentsiruum, kuhu on antud ajutine juurdepääs ja sissepääs teisele korrusele on suletud. Kõigis nendes juhtudes võib kasutada keerukat juurdepääsuõiguste haldust.

Mis on valesti klassikaliste SKuD-dega

Käesolevaga määratleme, mis on 'klassikaline juurdepääsusüsteem'. Peame silmas: tõkkepuu või elektriliselt lukustatav uks, juurdepääsukaardi, lugeja, kontroller, PC (või Raspberry või mõni muu Arduino põhine seade) ja andmebaas. 

Kuigi kõige lihtsamal juhul istub seal inimene, kellel on kiri 'Turvamees' ja kes kirjutab käsitsi külastajate andmed paberipäevikusse. 

Mõned aastat tagasi oli Ivideonis juurdepääsusüsteem, mis põhines kaartidel. Nagu peaaegu igal pool Venemaal. RFID kaardi/ Võtme tulemused on meile hästi tuntud:

• Kaardi kaotamine on aeglane ja mõjutab tööaega.
• Kaarti on lihtne võltsida - juurdepääsukaardi krüpteeringud on naeruväärsed.  
• On vajalik töötaja, kes pidevalt väljastab ja vahetab kaarte ning lahendab vigu.
• Haavatavust on lihtne varjata - töötaja kaardi koopia võib olla identne originaaliga. 

Erinevustest andmebaasi ligipääsu osas tasub mainida – kui te ei kasuta kaarte, vaid rakenduspõhist süsteemi nutitelefonides, on teie ettevõttes tõenäoliselt paigaldatud kohalik server, kus on tsentraliseeritud andmebaas. Kui sellele ligipääs on olemas, on lihtne blokeerida teatud töötajad ja anda teistele volitamata ligipääs, lukustada või avada uksi, korraldada DOS-rünnak. 

Allikas

Ei saa öelda, et probleemidele lihtsalt silma kinni keeratakse. Selliste lahenduste populaarsust on lihtne seletada – need on lihtsalt ja odavad. Kuid lihtne ja odav ei ole alati „hea“. Osaliselt prooviti probleeme lahendada biomeetria abil – nutikaarte asendas sõrmejäljeskanner. See maksab kindlasti rohkem, kuid miinuseid on sama palju.  

Sõrmejäljeskanner ei pruugi alati ideaalselt töödelda, ja kahjuks ei ole inimesed piisavalt tähelepanelikud. Seda on lihtne mustuse ja rasvaga määrida. Tulemuseks on, et töötaja logib süsteemi andmete põhjal sisse kaks korda või ei logi üldse välja. Või asetatakse sõrm järjestikku kaks korda skannerile ja süsteem tekitab vea.

Kaardid, muide, ei ole paremad – pole haruldane, et juhil tuleb käsi ahelda töötajate tööaega käsitsi kohandada, kuna luger on rikki läinud. 

Allikas

Teine variant põhineb nutitelefoni rakendusel. Mobiilse ligipääsu eelis on see, et nutitelefone kaotatakse, purustatakse ja unustatakse koju harvemini. Rakendus aitab seadistada reaalajas kontori külastatavuse jälgimist, sõltumata töö ajakavast. Kuid see ei ole kaitstud häkkimise, valeandmete ja valeandmete eest.

Nutitelefon ei lahenda probleemi, kui üks kasutaja märgib sisse ja välja teise. See on tõsine probleem ja põhjustab ettevõtetele sadu miljoneid dollareid kahju. 

Andmete kogumine 

SKUD-i valimisel pööravad ettevõtted sageli tähelepanu ainult põhifunktsioonidele, kuid aja jooksul saab arusaama, et süsteemidelt on vaja palju rohkem andmeid. Üks tõeliselt mugav asi on andmete kogumine läbi ukseläve – kui palju inimesi on ettevõttesse tulnud, kes on praegu kontoris, millisel korrusel konkreetne töötaja asub?

Kui astuda välja klassikalistest turniketidest, üllatab SKUD-i kasutusstsenaariumide mitmekesisus. Näiteks võib turvasüsteem kontrollida anti-kohvikutes kliente, kes maksavad vaid aja eest, osaleda külalispiletite väljastamisprotsessis.

Kaasaegne SKUD võib töötada automaatselt inimtundide arvestamise ja ligipääsu juhtimisega kööki, koosolekuruumidesse ja VIP-ruumidesse (ja selle asemel tuleb tihti olla tunnistajaks paberkartongist stendide jagamisele, millel on baarikoodid).

Veel üks funktsioon, millele viimases järjekorras mõeldakse – ligipääsu õiguste eristamine. Kui me palkame või vallandame töötaja, tuleb tema õigusi süsteemis muuta. Probleem muutub oluliselt keerulisemaks, kui teil on mitu piirkondlikku filiaali.

Soovime hallata õigusi kaugelt, mitte läbi operaatori kontrollpunktis. Ja kui teil on mitu ruumi erineva ligipääsu tasemega? Ei saa iga ukse ette turvameest paigutada (minimaalselt sellepärast, et ka temal võib vahel olla vaja töölt lahkuda).

SKUD, mis kontrollib ainult sisse-/välja pääsu, ei saa aidata kõigi ülaltoodud probleemidega. 

Kui me Ivideonis need probleemid ja turu nõudmised SKUD-i osas kokku kogusime, ootas meid põnev avastus: sarnased süsteemid tõepoolest on olemas. Kuid nende hind ulatub kümnete ja sadade tuhandete rubla juurde.  

SKUD kui pilveteenus

Kujutage ette, et teil ei ole enam vaja mõelda 'raha' valikut. Küsimused, kus see seisma jääb, ja kes seda teenindab, kaovad pilvevaliku korral end ise. Kujutage ka ette, et SKUD-i hind on nüüd kergesti kergesti kättesaadav igale ettevõttele.

Kliendid pöördusid meie poole selge probleemiga – vajame kaameraid kontrollimiseks. Kuid laiendasime tavaliste pilvevideovalve piire ja lõime pilve SKUD-i aegade jälgimiseks, lisades juhi push-teavitusi sisse-ja väljapääsu osas.

Lisaks ühendame kaamerad uste juhtimisseadmetega, vabastades juhtkonna probleemidest, mis on seotud pääsukaartega. Ilmus lahendus, mis suudab:

• Vabu sissepääsu näo järgi – ei ole kaarte ega turvamehi sissepääsu juures.
• Koguda tööaega – töötaja sisse- ja väljalogimise andmete kogumise abil.
• Saata teavitusi, kui kõik või konkreetsed töötajad on kohal.
• Väljastada info kõikide töötajate töötatud tundide kohta.

Ivideon SKUD võimaldab korraldada kontaktivaba ligipääsu ruumidesse näotuvastustehnoloogia abil. Või lihtsaltNobelic kaamera (toetavate kaamerate täielik nimekiri antakse soovi korral), mis on ühendatud Ivideoni teenusega koos tarbimisega Faces. (täielik toetatud kaamerate nimekiri on saadaval nõudmisel), ühendatud teenusega Ivideon koos plaaniga Faces.

Kaameral on häirevälja jahutussüsteemide või turvaväravate uksete kontrollimiseks – pärast töötaja tuvastamist avaneb uks automaatselt.

Saate kontrollida sissepääsu tööprotsesse, jagada juurdepääsuõigusi ja saada turvauuendusi veebis. Puudub riskantne lokaalne andmebaas. Pole rakendust, mille kaudu admin õigusi saada.

Ivideon pääsukontrollisüsteem saadab automaatselt teavet juhtidele. On detailsed aruanded „Töögraafik” ja arusaadav töötajate tuvastamise nimekiri töökohas.

Üks meie klientidest andis töötajatele juurdepääsu aruannetele (näide ülaltoodud ekraanipildil) – see võimaldas objektiivselt jälgida andmeid, mis käidi kontoris, ja lihtsustas enda töötatud aja arvestust.

Süsteemi on lihtne skaleerida väikesest ettevõttest suurettevõtteni – kui palju kaameraid te ühendate, pole sel tähtsust. Kõik töötab minimaalse töötajate osaluse korral.

On olemas täiendav videokinnitus – näha, kes täpselt kasutas „kaarti”. Vulnerablilised olukorrad „kaugus/parkisin/kaotasin kaardi” ja „pean kiiresti viima kontorisse 10 külalist, andke mitme juurdepääsuga kaart” kaovad näotuvastuse korral täielikult.
 
Näo kopeerimine on võimatu. (Või kirjutage kommentaarides, kuidas teie seda näete.) Nägu on kontaktivaba viis ruumi juurdepääsu avamiseks, mis on keerulistes epidemioloogilistes tingimustes äärmiselt oluline. 

Aruanded uuenevad pidevalt – lisandub rohkem väärtuslikku teavet. 

Kokkuvõte meie näotuvastuslahenduse peamistest tehnilistest omadustest, mis toimivad nii SÜKD raames kui ka muudel eesmärkidel: 

• Ühine nägude andmebaas mahutab kuni 100 000 inimest.
• Korraga analüüsitakse kaadris 10 nägu.
• Sündmuste arhiivi säilivusaeg (tuvastuste arhiiv) on 3 kuud.
• Tuvastamise aeg: 2 sekundit.
• Kaamerate arv: piiramatu.

Kübarad, habe ja peakatte olemasolu ei mõjuta süsteemi toimimist oluliselt. Viimases uuenduses lisasime isegi maskide tuvastaja. 

Et ühtseid ukse- ja turvaväravate avamise viise näotuvastuse tehnoloogia abil ühendada, jätke taotlus meie veebilehel. Taotluslehe vormis saate jätta oma kontaktandmed ja saada täieliku konsultatsiooni toote kohta.

Allikas: habr.com