{"id":81546,"date":"2020-05-14T13:42:34","date_gmt":"2020-05-14T11:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti"},"modified":"2020-05-14T13:42:34","modified_gmt":"2020-05-14T11:42:34","slug":"skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","title":{"rendered":"KONTROLLIMISE S\u00dcSTEEM: probleemid, lahendused ja turvariskide juhtimine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"KONTROLLIMISE
\nAllikas<\/i><\/a><\/noindex><\/p>\n

Vastupidiselt levinud arvamusele lahendab juurdep\u00e4\u00e4sukontrolli ja juhtimiss\u00fcsteem harva turvaprobleeme iseenesest. Tegelikkuses annab SKuD v\u00f5imaluse nende probleemide lahendamiseks.<\/p>\n

Valides SKuD-d valmiskomplekti turvalisuse kaudu, mis suudab t\u00e4ielikult katta ettev\u00f5tte riskid, on takistused v\u00e4ltimatud. Samuti ilmnevad keerulised k\u00fcsimused alles p\u00e4rast s\u00fcsteemi rakendamist.<\/p>\n

Esikohale t\u00f5usevad \u00fchendusprobleemid ja kasutajaliides. Kuid on ka palju teisi riske, mis ohustavad ettev\u00f5tet. Selles artiklis k\u00e4sitleme p\u00f5hjalikult lahendamata k\u00fcsimusi f\u00fc\u00fcsiliste turvas\u00fcsteemide suhtlemise osas ja tutvustame Ivideoni lahendust sisenejate ja personali kontrollimiseks.
\n<\/a><\/noindex><\/p>\n

Probleemid ja riskid<\/h2>\n

\n\"KONTROLLIMISE
\nAllikas<\/i><\/a><\/noindex><\/p>\n

1. Saadavus ja t\u00f6\u00f6aeg<\/b><\/p>\n

Traditsiooniliselt kuuluvad 'katkematu ts\u00fckli' ettev\u00f5tted metallide tootjad, elektrijaamad ja keemiat\u00f6\u00f6stused. Tegelikkuses on suur osa t\u00e4nap\u00e4eva \u00e4ri juba liikunud 'katkematule ts\u00fcklile' ja on \u00e4\u00e4rmiselt tundlik planeeritud ja mitteplaneeritud seiskamisaja suhtes.\u00a0<\/p>\n

SKuD h\u00f5lmab rohkem kasutajaid kui alguses arvata v\u00f5is. Traditsioonilistes turvas\u00fcsteemides tuleb pidevalt suhelda k\u00f5igi kasutajatega, et v\u00e4ltida \u00e4ri seiskumist - teadete, pushide ja s\u00f5numite kaudu nagu 'kolleegid, t\u00f5kkepuu ei t\u00f6\u00f6ta' s\u00f5numikeskkondades. See aitab v\u00e4hemalt v\u00e4hendada valeinfot SKuD probleemide korral.\u00a0<\/p>\n

2. T\u00f6\u00f6 kiirus\u00a0<\/b><\/p>\n

Traditsioonilised kaardip\u00f5hised s\u00fcsteemid v\u00f5tavad \u00fcllatavalt palju t\u00f6\u00f6aega. N\u00e4iteks unustasid meie kliendi t\u00f6\u00f6tajad sageli v\u00f5i kaotasid juurdep\u00e4\u00e4sukaardid. Ligikaudu 30 minutit t\u00f6\u00f6aega kulus uue p\u00e4\u00e4sme v\u00e4ljastamiseks.
\n\u00a0
\nKeskse palgaga ettev\u00f5ttes, kus palgaks on 100 000 rubla, maksab 30 minutit t\u00f6\u00f6aega 284 rubla. 100 sellist juhtumit t\u00e4hendab 28 400 rubla kahju maksudeta.<\/p>\n

3. Pidevad uuendused<\/b><\/p>\n

Probleem on selles, et s\u00fcsteemi ei peeta pidevat uuendamist vajavaks. Peale turvalisuse on olemas ka mugavuse, j\u00e4lgimise ja aruandluse k\u00fcsimus.\u00a0<\/p>\n

4. Volitamata juurdep\u00e4\u00e4s<\/b><\/p>\n

SKuD on vastuv\u00f5tlik nii v\u00e4listest kui ka sisemistest volitamata juurdep\u00e4\u00e4sudest. K\u00f5ige ilmsem probleem selles suunas on t\u00f6\u00f6tunni tabelite muutmine. T\u00f6\u00f6taja 'hilineb' igal p\u00e4eval 30 minutit, seej\u00e4rel parandab ta logisid ja j\u00e4tab juhtkonna eksiteele.\u00a0<\/p>\n

See ei ole h\u00fcpoteetiline stsenaarium, vaid reaalne juhtum meie pikaajalistest klientidega kogemustest. 'Hilinemised', arvestatuna inimese kohta, t\u00f5id omanikule peaaegu 15 000 rubla kahju kuus. Suure ettev\u00f5tte mastaabis t\u00e4hendab see \u00fcsna suurt summat.<\/p>\n

5. Haavatavad alad<\/b><\/p>\n

M\u00f5ned t\u00f6\u00f6tajad v\u00f5ivad vabalt muuta oma juurdep\u00e4\u00e4su\u00f5igusi ja liikuda igal ajal igal pool. Kas on vajalik r\u00f5hutada, et selline haavatavus toob ettev\u00f5ttele kaasa olulisi riske?\u00a0<\/p>\n

SKuD ei ole lihtsalt lukustatud uks v\u00f5i t\u00f5kkepuu uinunud turvamehega. Ettev\u00f5ttes, kontoris v\u00f5i laos v\u00f5ib olla mitmeid kohti erinevate juurdep\u00e4\u00e4sutasemete jaoks. Kusagil peaks olema ainult juhtkond, kusagil on ruum avatud hinnakujundusele, kuid k\u00f5ik teised on suletud, v\u00f5i on k\u00fclalistele m\u00f5eldud konverentsiruum, kuhu on antud ajutine juurdep\u00e4\u00e4s ja sissep\u00e4\u00e4s teisele korrusele on suletud. K\u00f5igis nendes juhtudes v\u00f5ib kasutada keerukat juurdep\u00e4\u00e4su\u00f5iguste haldust.<\/p>\n

Mis on valesti klassikaliste SKuD-dega<\/h2>\n

\nK\u00e4esolevaga m\u00e4\u00e4ratleme, mis on 'klassikaline juurdep\u00e4\u00e4sus\u00fcsteem'. Peame silmas: t\u00f5kkepuu v\u00f5i elektriliselt lukustatav uks, juurdep\u00e4\u00e4sukaardi, lugeja, kontroller, PC (v\u00f5i Raspberry v\u00f5i m\u00f5ni muu Arduino p\u00f5hine seade) ja andmebaas.\u00a0<\/p>\n

Kuigi k\u00f5ige lihtsamal juhul istub seal inimene, kellel on kiri 'Turvamees' ja kes kirjutab k\u00e4sitsi k\u00fclastajate andmed paberip\u00e4evikusse.\u00a0<\/p>\n

M\u00f5ned aastat tagasi oli Ivideonis juurdep\u00e4\u00e4sus\u00fcsteem, mis p\u00f5hines kaartidel. Nagu peaaegu igal pool Venemaal. RFID kaardi\/ V\u00f5tme tulemused on meile h\u00e4sti tuntud:<\/p>\n