Suprotno popularnom vjerovanju, sustav kontrole i upravljanja pristupom rijetko rješava sigurnosne probleme sam po sebi. U stvarnosti, SKEP omogućava rješavanje takvih problema.
Kada se pristupa odabiru SKEP-a s gledišta gotove sigurnosne opreme koja će u potpunosti pokriti rizike tvrtke, teškoće su neizbježne. Štoviše, složena pitanja zapravo će se pokazati tek nakon implementacije sustava.
Na prvom mjestu - poteškoće s povezivanjem i sučeljem. No, postoje i mnogi drugi rizici koji će ugroziti tvrtku. U ovom članku ćemo detaljno obraditi neriješena pitanja interakcije s fizičkim sigurnosnim sustavima, kao i predstaviti rješenje Ivideon za kontrolu prolaza i osoblja.
Problemi i rizici
1. Dostupnost i vrijeme neprekidnog rada
Klasično se pod 'neprekidnim ciklusom' smatraju proizvođači metala, elektrane, kemijska proizvodnja. No, u stvarnosti, velika većina suvremenog poslovanja već je prešla u 'neprekidni ciklus' i izuzetno je osjetljiva na planirane i neplanirane zastoje.
SKEP obuhvaća više korisnika nego što se čini. A u tradicionalnim sigurnosnim sustavima uvijek morate održavati kontakt sa svim korisnicima kako biste spriječili prekid poslovanja - kroz obavijesti, push poruke, poruke 'kolege, turniket ne radi' u messengerima. To pomaže, barem, smanjiti dezinformacije u slučaju problema sa SKEP-om.
2. Brzina rada
Tradicionalni sustavi koji se oslanjaju na kartice troše iznenađujuće mnogo radnog vremena. Bilo je slučajeva da su zaposlenici našeg klijenta često zaboravljali ili jednostavno gubili pristupne kartice. Do 30 minuta radnog vremena trošilo se na ponovno izdavanje propusnice.
Uz prosječnu plaću za tvrtku od 100.000 rubalja, 30 minuta radnog vremena košta 284 rubalja. 100 takvih incidenata - to je šteta od 28.400 rubalja bez poreza.
3. Kontinuirana ažuriranja
Problem je što sustav ne doživljavaju kao nešto što zahtijeva stalna ažuriranja. A osim same sigurnosti, tu je i pitanje udobnosti praćenja i izvještavanja.
4. Neovlašteni pristup
SKUD je podložan vanjskom i unutrašnjem neovlašćenom pristupu. Najočigledniji problem u ovom pravcu su ispravke u evidenciji radnog vremena. Employee svaki dan "zakasni" 30 minuta, a zatim pažljivo ispravlja logove i ostavlja upravu u neznanju.
I to nije hipotetski scenarij, nego stvarni slučaj iz naše prakse rada s klijentima. "Zakasneli" pristupi, u pregledu po osobi, donose vlasniku gotovo 15.000 rubalja štete mesečno. U okviru velike kompanije to se sakuplja u značajnu sumu.
5. Ranjive zone
Neki zaposleni mogu samovoljno menjati svoja prava pristupa i kretati se svuda u bilo koje vreme. Da li treba naglašavati da takva ranjivost nosi značajne rizike za kompaniju?
Uopšte, SKUD nije samo zatvorena vrata ili okretni stub sa uspavanim čuvarom. U preduzeću, kancelariji ili skladištu može biti mnogo mesta s različitim nivoima pristupa. Negde treba da dolaze samo rukovodioci, negde je prostor otvoren za izvođače, ali su svi ostali zatvoreni, ili funkcioniše konferencijska sala za posetioce s privremenim pristupom dok je pristup na ostale spratove zatvoren. U svim slučajevima može se koristiti razgranata sistem raspodele prava pristupa.
Šta nije u redu s klasičnim SKUD-om
Za početak, definišimo šta podrazumevamo pod "klasičnim sistemom bezbednosti prolaza". Smatraćemo: okretni stub ili vrata sa elektronskom brave, kartica pristupa, čitač, kontroler, PC (ili Raspberry ili nešto zasnovano na Arduinu), baza podataka.
Iako u najjednostavnijem slučaju možete imati osobu sa natpisom "Obezbeđenje" koja ručno unosi podatke svih posetilaca u papirni dnevnik.
Pre nekoliko godina u Ivideonu je bila na snazi sistem prolazaka zasnovan na karticama. Kao i skoro svuda u Rusiji. Negativne strane RFID kartica/privjesaka dobro poznajemo:
- Karticu je lako izgubiti – gubitak na brzini, gubitak radnog vremena.
- Karticu je lako falsifikovati – enkripcija kartice je smešna.
- Potrebna je osoba koja će stalno izdavati i menjati kartice, i rešavati greške.
- Ranjivost je lako sakriti – duplikat kartice zaposlenog može biti identičan originalu.
Posebno vrijedi spomenuti pristup bazi podataka – ako koristite ne kartice, već sustav na bazi aplikacija za pametne telefone, vjerojatno je u vašem poduzeću postavljen lokalni poslužitelj s centraliziranom bazom podataka pristupa. Pristupom toj bazi lako je blokirati neke zaposlenike i dati neovlašteni pristup drugima, zaključati ili otvoriti vrata, izazvati DOS napad.
Ne može se reći da se problemi jednostavno ignoriraju. Popularnost takvih rješenja lako se objašnjava – jednostavna su i jeftina. No, jednostavno i jeftino ne mora uvijek značiti »dobro«. Djelomično se problemi pokušavaju riješiti putem biometrije – umjesto smart kartica pojavljuje se skener otiska prsta. Definitivno košta više, a nedostataka ima podjednako.
Skener ne uvijek savršeno funkcionira, a ljudi, nažalost, nisu dovoljno pažljivi. Lako ga je zaprljati prljavštinom i masnoćom. Kao rezultat, zaposlenik dolazi dvaput prema izvještajima sustava ili dođe i ne ode. Ili pritisne prst dvaput zaredom na skener, a sustav će »pojesti« grešku.
Sa karticama nije bolje – nije rijetkost da vođa mora ručno ispraviti vrijeme rada osoblja zbog problematičnog čitača.
Druga opcija temelji se na aplikaciji za pametni telefon. Prednost mobilnog pristupa je u tome što se pametni telefoni rjeđe gube, kvare i zaboravljaju kod kuće. Aplikacija pomaže u postavljanju real-time praćenja prisutnosti u uredu uz bilo koji raspored rada. No, nije zaštićena od problema hakiranja, lažiranja i falsifikacije.
Pametni telefon ne rješava problem kada jedan korisnik označava dolazak i odlazak drugog. A to je ozbiljan problem i štetu tvrtkama u iznosu od stotine milijuna dolara.
Prikupljanje podataka
Prilikom odabira SKEV-a, tvrtke često obraćaju pažnju samo na osnovne funkcije, no s vremenom dolazi do spoznaje da je potrebno mnogo više podataka iz sustava. Izuzetno je korisno agregirati podatke na ulazu – koliko je ljudi došlo u tvrtku, tko je trenutno prisutan u uredu, na kojem katu se nalazi određeni zaposlenik?
Kad se odmaknemo od klasičnih turniketa, scenariji korištenja sustava kontrole pristupa (SKA) iznenađuju raznolikošću. Na primjer, sigurnosni sustav može pratiti klijente u anti-kafiću, gdje plaćaju samo za vrijeme provedeno.
U co-working prostoru ili anti-kafiću, moderni SKA može automatski voditi evidenciju radnih sati i upravljati pristupom kuhinji, sobama za sastanke i VIP salonima. (Umjesto toga, često se susreću kartične propusnice sa barkodovima.)
Još jedna funkcija koja se nepotrebno zaboravlja je ograničavanje prava pristupa. Ako smo zaposlili ili otpustili zaposlenika, potrebno je promijeniti njegova prava u sustavu. Problem se višestruko komplikuje kada imate nekoliko regionalnih podružnica.
Željeli bismo upravljati pravima na daljinu, a ne preko operatera na ulazu. A što ako imate mnogo prostora s različitim razinama pristupa? Ne možete postaviti zaštitara na svaka vrata (barem ne zato što i njemu ponekad treba otići s radnog mjesta).
Sustav koji kontrolira samo ulaz/izlaz ne može pomoći s svim navedenim.
Kada smo u Ivideonu prikupili ove probleme i zahtjeve tržišta SKA, dočekalo nas je uzbudljivo otkriće: slični sustavi, naravno, postoje. Ali njihova cijena mjeri se u desecima i stotinama tisuća kuna.
SKA kao oblačna usluga
Zamislite da više ne morate razmišljati o odabiru hardvera. Pitanja o tome gdje će stajati i tko će ga održavati nestaju sama od sebe pri odabiru oblaka. A uz to, zamislite da je cijena SKA postala dostupna bilo kojem poduzeću.
Klijenti su se obraćali s jasnim zadatkom – potrebne su im kamere za nadzor. No, proširili smo okvire običnog oblačnog video nadzora i stvorili za praćenje vremena dolaska i odlaska s push obavijestima za rukovoditelja.
Osim toga, povezali smo kamere s kontrolerima vrata i potpuno oslobodili upravu od problema s propusnicama. Pojavilo se rješenje koje može:
- Otvarati vrata prepoznavanjem lica – kartice i zaštitari na ulazu nisu potrebni
- Praćenje radnog vremena – s prikupljanjem podataka o dolasku i odlasku zaposlenika
- Slanje obavijesti prilikom dolaska svih ili određenih zaposlenika
- Izvoziti podatke o odrađenom vremenu svih zaposlenika
Ivideon SKEP omogućuje organizaciju beskontaktnog pristupa u prostoriju koristeći tehnologiju. Sve što je potrebno je (potpuni popis podržanih kamera dostupan je na zahtjev), povezana na Ivideon servis s tarifom Faces.
Kamera ima alarmni izlaz za povezivanje s kontrolerima zaključavanja vrata ili okretnih vrata – nakon prepoznavanja zaposlenika, vrata će se automatski otvoriti.
Kontrolirajte rad prolaza, dodjeljujte prava pristupa, primajte obavijesti o sigurnosti putem interneta. Nema ranjive lokalne baze podataka. Nema aplikacije putem koje se dobivaju administratorska prava.
Ivideon SKEP automatski šalje informacije nadležnima. Dostupan je pregledni izvještaj 'Radno vrijeme' i jasan popis detekcija zaposlenika na radnom mjestu.
Jedan od naših klijenata omogućio je zaposlenicima pristup izvještajima (primjer na gornjoj slici) – to je omogućilo objektivno praćenje podataka o provedenom vremenu unutar ureda i pojednostavilo vlastito računanje radnog vremena.
Sustav se lako skalira od male tvrtke do velikog preduzeća – nije mu 'bitno' koliko kamera priključujete. Sve to funkcionira uz minimalno sudjelovanje samih zaposlenika.
Postoji dodatna video potvrda – vidljivo je tko je točno koristio 'propusnicu'. Ranjivosti 'poslao/zaboravio/izgubio karticu' i 'hitno treba provesti 10 gostiju u ured, dajte karticu s višestrukim pristupom' kod prepoznavanja lica potpuno su eliminirane.
Dupliciranje lica nije moguće. (Ili nam pišite u komentarima kako to vidite.) Lice je beskontaktni način otvaranja pristupa u prostoriju, što je izuzetno važno u teškim epidemiološkim uvjetima.
Izvještaji se neprestano ažuriraju – dolazi do više vrijednih informacija.
Sažimamo glavne tehničke mogućnosti našeg sustava prepoznavanja lica, koji radi i u okviru SKEP-a, kao i za :
- Opća baza lica može pohraniti do 100 000 osoba
- Istovremeno se analizira 10 lica u kadru
- Vrijeme pohrane baze događaja (arhiv detekcija) je 3 mjeseca
- Vrijeme prepoznavanja: 2 sekunde
- Broj kamera: neograničeno
Pri tome naočale, brade, kape ne utječu bitno na funkcionalnost sustava. U posljednjem ažuriranju čak smo dodali detektor maski.
Da biste omogućili beskontaktno otvaranje vrata i turniketa tehnologijom prepoznavanja lica, na našoj stranici. Putem obrasca na stranici za zahtjeve možete ostaviti svoje kontakte i dobiti potpune informacije o proizvodu.
Izvor: habr.com
