Contrairement à une idée reçue, le système de contrôle et de gestion des accès résout rarement à lui seul les problèmes de sécurité. En réalité, le contrôle d'accès offre une occasion de traiter de telles problématiques.
Lorsque vous choisissez un système de contrôle d'accès du point de vue d'un ensemble de sécurité prêt à l'emploi qui couvrira entièrement les risques de l'entreprise, les difficultés sont inévitables. De plus, des questions complexes ne se manifesteront qu'après le déploiement du système.
En première position se trouvent les difficultés de connexion et d'interface. Mais il existe de nombreux autres risques qui menacent l'entreprise. Dans cet article, nous examinerons en détail les questions non résolues relatives aux systèmes de sécurité physiques, et nous présenterons la solution Ivideon pour le contrôle des entrées et du personnel.
Problèmes et risques
1. Disponibilité et temps de fonctionnement sans interruption
Les entreprises « à cycle continu » incluent traditionnellement les producteurs de métaux, les centrales électriques, et les industries chimiques. En réalité, une grande partie des entreprises modernes a déjà adopté le « cycle continu » et est très sensible aux arrêts planifiés et imprévus.
Le contrôle d'accès concerne plus d'utilisateurs qu'il n'y paraît. Et dans les systèmes de sécurité traditionnels, vous devez constamment rester en contact avec tous les utilisateurs pour éviter les interruptions d'activité - par le biais de bulletins d'information, de notifications push, et de messages comme « collègues, le tourniquet ne fonctionne pas » dans les messageries. Cela aide, au minimum, à réduire la désinformation en cas de problèmes avec le contrôle d'accès.
2. Vitesse de fonctionnement
Les systèmes traditionnels basés sur des cartes consomment un temps de travail étonnant. Parfois, les employés de notre client oubliaient souvent ou perdaient simplement leurs cartes d'accès. Jusqu'à 30 minutes de temps de travail étaient gaspillées pour le renouvellement des passes.
Avec un salaire moyen dans l'entreprise de 100 000 roubles, 30 minutes de temps de travail valent 284 roubles. 100 de tels incidents représentent une perte de 28 400 roubles, sans compter les impôts.
3. Mises à jour constantes
Le problème est que le système n'est pas perçu comme nécessitant des mises à jour constantes. En plus de la sécurité, il y a aussi la question de la commodité de la surveillance et des rapports.
4. Accès non autorisé
Le système de contrôle d'accès est vulnérable aux accès non autorisés, qu'ils soient externes ou internes. Le problème le plus évident dans ce domaine concerne les corrections sur les feuilles de temps. Un employé « arrive en retard » de 30 minutes chaque jour, puis modifie soigneusement les journaux, laissant la direction dans l'ignorance.
Il ne s'agit pas d'un scénario hypothétique, mais d'un cas réel de notre expérience avec des clients. Les « retards », en termes de coût par personne, ont causé un préjudice de près de 15 000 roubles par mois au propriétaire. Dans une grande entreprise, cela représente une somme considérable.
5. Zones vulnérables
Certains employés peuvent unilatéralement modifier leurs droits d'accès et se rendre partout à tout moment. Faut-il préciser qu'une telle vulnérabilité représente des risques considérables pour l'entreprise ?
Le système de contrôle d'accès n'est pas simplement une porte fermée ou un tourniquet avec un garde somnolent. Dans une entreprise, un bureau ou un entrepôt, il peut y avoir de nombreux endroits avec différents niveaux d'accès. Certains lieux doivent être réservés uniquement à la direction, d'autres sont ouverts aux sous-traitants, mais tous les autres sont fermés, ou il y a une salle de conférence pour les visiteurs avec un accès temporaire, tandis que l'accès aux autres étages est restreint. Dans tous les cas, un système étendu de distribution des droits d'accès peut être utilisé.
Qu'est-ce qui ne va pas avec les systèmes de contrôle d'accès classiques
Commençons par définir ce qu'est un « système de sécurité d'accès classique ». Nous entendrons par là : un tourniquet ou une porte avec un verrou électronique, une carte d'accès, un lecteur, un contrôleur, un PC (ou un Raspberry Pi ou quelque chose basé sur Arduino), une base de données.
Bien que dans le cas le plus simple, vous ayez simplement une personne avec l'étiquette « Sécurité » qui inscrit à la main les données de tous les visiteurs dans un registre papier.
Il y a quelques années, Ivideon avait un système de permis basé sur des cartes. Comme pratiquement partout en Russie. Nous connaissons bien les inconvénients des cartes/badges RFID :
- La carte se perd facilement – un inconvénient en termes de rapidité, un inconvénient pour le temps de travail.
- La carte peut être facilement falsifiée – le cryptage de la carte d'accès est risible.
- Il faut un employé qui sera constamment responsable de la distribution et du changement des cartes, et de la gestion des erreurs.
- Une vulnérabilité peut être facilement dissimulée – un duplicata de la carte d'un employé peut être identique à l'original.
Il convient de mentionner l'accès à la base de données – si vous n'utilisez pas de cartes, mais un système basé sur une application pour smartphone, votre entreprise a probablement un serveur local avec une base de données centralisée des accès. En y accédant, il est facile de bloquer certains employés et d'accorder un accès non autorisé à d'autres, de verrouiller ou d'ouvrir des portes, d'effectuer une attaque par déni de service.
On ne peut pas dire que les problèmes soient simplement ignorés. La popularité de ces solutions s'explique facilement – c'est simple et peu coûteux. Mais le simple et le peu coûteux ne signifient pas toujours « bien ». On a tenté de résoudre partiellement les problèmes grâce à la biométrie – le scanner d'empreintes digitales a remplacé les cartes intelligentes. Cela coûte définitivement plus cher, mais présente tout autant d'inconvénients.
Le scanner ne fonctionne pas toujours parfaitement, et les gens, hélas, ne sont pas assez attentifs. Il peut facilement être contaminé par la saleté et la graisse. En conséquence, un employé est enregistré deux fois dans les rapports du système ou vient et ne repart pas. Ou une personne passe son doigt deux fois de suite sur le scanner, et le système « mange » l'erreur.
Pour les cartes, ce n'est pas mieux – il n'est pas rare que le responsable doive corriger manuellement le temps de travail du personnel à cause d'un lecteur défectueux.
Une autre option est basée sur une application pour smartphone. L'avantage de l'accès mobile est que les smartphones sont moins souvent perdus, cassés ou oubliés chez soi. L'application aide à configurer une surveillance en temps réel de la fréquentation du bureau quel que soit le rythme de travail. Mais elle n'est pas à l'abri des problèmes de piratage, de falsification et de contrefaçon.
Le smartphone ne résout pas le problème quand un utilisateur enregistre l'arrivée et le départ d'un autre. C'est un problème sérieux et des pertes pour les entreprises de centaines de millions de dollars.
Collecte des données
Lors du choix d'un système de contrôle d'accès, les entreprises se concentrent souvent uniquement sur les fonctions de base, mais avec le temps, elles réalisent qu'elles ont besoin de bien plus de données de la part des systèmes. Il est extrêmement pratique d'agréger des données du passage – combien de personnes sont entrées dans l'entreprise, qui est actuellement présent dans le bureau, à quel étage se trouve un employé particulier ?
En sortant du cadre des tourniquets classiques, les scénarios d'utilisation des systèmes de contrôle d'accès surprennent par leur variété. Par exemple, un système de sécurité peut contrôler les clients d'un anti-café, où l'on ne paie que pour le temps passé, et participer au processus de délivrance des passes invités.
Dans un espace de coworking ou un anti-café, un système de contrôle d'accès moderne peut automatiquement comptabiliser les heures de présence et gérer l'accès à la cuisine, aux salles de réunion et aux salons VIP. (Au lieu de cela, on observe souvent des badges en carton avec des codes-barres.)
Une autre fonction qui est souvent négligée est la gestion des droits d'accès. Si nous avons embauché ou licencié un employé, il faut modifier ses droits dans le système. Le problème se complique encore plus lorsque vous avez plusieurs filiales régionales.
On souhaite gérer les droits à distance, et non pas via un opérateur au point de contrôle. Et si vous avez de nombreux locaux avec différents niveaux d'accès ? Il n'est pas possible de placer un garde devant chaque porte (au moins parce qu'il doit aussi parfois quitter son poste).
Un système de contrôle d'accès qui ne gère que l'entrée et la sortie ne peut pas aider avec tout ce qui a été mentionné ci-dessus.
Lorsque nous avons rassemblé ces problèmes et exigences du marché des systèmes de contrôle d'accès chez Ivideon, nous avons fait une découverte fascinante : de tels systèmes existent bien, mais leur coût se chiffre en dizaines ou centaines de milliers de roubles.
Système de contrôle d'accès en tant que service cloud
Imaginez que vous n'avez plus à vous soucier du choix du matériel. Les questions de son emplacement et de son entretien disparaissent avec le choix d'une solution cloud. Et pensez aussi que le prix du système de contrôle d'accès est désormais accessible à toute entreprise.
Des clients se sont tournés vers nous avec une demande claire : ils avaient besoin de caméras de surveillance. Mais nous avons élargi les limites de la surveillance vidéo cloud classique et créé pour surveiller le temps d'arrivée et de départ avec des notifications push pour les gestionnaires.
De plus, nous avons connecté les caméras aux contrôleurs de portes et avons complètement débarrassé la direction des problèmes de badges. La solution qui en résulte permet :
- D'identifier par la reconnaissance faciale – pas besoin de cartes ni de gardes à l'entrée
- De comptabiliser le temps de travail – en collectant des données sur l'entrée et la sortie des employés
- D'envoyer des notifications à l'apparition de tous les employés ou de certains
- D'exporter des données sur le temps de travail de tous les employés
Le système de contrôle d'accès Ivideon permet d'organiser un accès sans contact aux lieux grâce à la technologie. Tout ce qui est requis, c'est une (une liste complète des caméras prises en charge est fournie sur demande), connectée au service Ivideon avec le tarif Faces.
La caméra dispose d'une sortie d'alarme pour se connecter à des contrôleurs de serrure de porte ou de tourniquet – après avoir reconnu un employé, la porte s'ouvrira automatiquement.
La gestion des passages, l'attribution des droits d'accès et la réception des mises à jour de sécurité peuvent être réalisées en ligne. Il n'y a pas de base de données locale vulnérable. Aucune application n'est utilisée pour obtenir des droits administratifs.
Ivideon Système de Contrôle d'Accès envoie automatiquement des informations aux responsables. Il y a des rapports visuels sur le "Temps de travail" et une liste claire des détections des employés sur leur lieu de travail.
L'un de nos clients a donné accès aux employés aux rapports (exemple sur la capture d'écran ci-dessus) – cela a permis de contrôler objectivement les données sur le temps passé à l'intérieur du bureau et a simplifié le calcul du temps travaillé.
Le système est facilement évolutif, allant d'une petite entreprise à une grande entreprise – peu importe combien de caméras vous connectez. Tout cela fonctionne avec un minimum d'implication des employés eux-mêmes.
Il y a une vidéo de confirmation supplémentaire – on peut voir qui a utilisé le "pass". Les vulnérabilités telles que "j'ai laissé/perdu ma carte" et "il faut faire entrer 10 invités dans le bureau, donnez-moi une carte à accès multiple" sont complètement éliminées grâce à la reconnaissance faciale.
Il est impossible de dupliquer un visage. (Ou écrivez dans les commentaires comment vous le voyez.) Le visage est un moyen sans contact d'ouvrir l'accès à un lieu, ce qui est important dans des conditions épidémiologiques difficiles.
Les rapports sont constamment mis à jour – de plus en plus d'informations précieuses apparaissent.
Résumons les principales fonctionnalités techniques de notre système de reconnaissance faciale, qui fonctionne à la fois dans le cadre du Système de Contrôle d'Accès et pour :
- La base de données des visages peut accueillir jusqu'à 100 000 personnes
- 10 visages sont analysés simultanément en image
- Le temps de stockage de la base d'événements (archive des détections) est de 3 mois
- Le temps de reconnaissance est de 2 secondes
- Nombre de caméras : illimité
De plus, les lunettes, la barbe et les couvre-chefs n'affectent pas significativement le fonctionnement du système. Dans la dernière mise à jour, nous avons même ajouté un détecteur de masques.
Pour connecter l'ouverture sans contact des portes et des tourniquets à l'aide de la technologie de reconnaissance faciale, visitez notre site. Via le formulaire sur la page des demandes, vous pouvez laisser vos coordonnées et obtenir une consultation complète sur le produit.
Source : habr.com
