A széles körben elterjedt véleménnyel ellentétben a hozzáférés-ellenőrző és irányító rendszer önmagában ritkán oldja meg a biztonsági problémákat. A valóságban a hozzáférés-ellenőrző rendszerek lehetőséget adnak ezen problémák megoldására.
Amikor kiválasztja a hozzáférés-ellenőrző rendszert a biztonsági teljes csomag szempontjából, amely teljes mértékben lezárja a vállalat kockázatait, a nehézségek elkerülhetetlenek. Ráadásul a bonyolult kérdések csak a rendszer telepítése után merülnek fel.
Első helyen állnak a csatlakozási nehézségek és az interfész problémái. De számos más kockázat is fenyegeti a vállalatot. Ebben a cikkben részletesen megvizsgáljuk a fizikai biztonsági rendszerekkel való interakció még megoldatlan kérdéseit, valamint bemutatjuk az Ivideon megoldását a belépés és a személyzet ellenőrzésére.
Problémák és kockázatok
1. Elérhetőség és üzemidő
A folyamatos ciklusú vállalatok klasszikusan olyan iparágak, mint a fémpásztázók, erőművek, vegyi üzemek. Valójában a modern üzletek nagy része már átállt a „folyamatos ciklusra”, és nagyon érzékeny a tervezett és tervezetlen leállásokra.
A hozzáférés-ellenőrző rendszer több felhasználót érint, mint gondolnánk. A hagyományos biztonsági rendszerek esetén folyamatosan kapcsolatban kell maradnia minden felhasználóval, hogy elkerülje a vállalat leállását - például e-mailek, értesítések, üzenetek, hogy "kollégák, a beléptető nem működik", stb. Ez segít legalább csökkenteni a félretájékoztatást a hozzáférés-ellenőrző rendszerekkel kapcsolatos problémák esetén.
2. Működési sebesség
A hagyományos, kártyás rendszerek meglepően sok munkára és időre van szükség. Gyaníthatóan előfordul: az ügyfelünk munkatársai gyakran elfelejtették vagy egyszerűen elveszítették a belépőkártyáikat. Körülbelül 30 perc munkát pazaroltak el a kártyák újraigénylésére.
A vállalat átlagos 100 000 rubeles fizetésével számolva a 30 perc munkamegtakarítás 284 rubel. 100 ilyen incidens – ez 28 400 rubel kárt jelent adók nélkül.
3. Folyamatos frissítések
A probléma az, hogy a rendszert nem tekintik olyannak, amely folyamatos frissítéseket igényel. Pedig a tényleges biztonságon kívül van még kérdés a monitorozás kényelméről és a jelentés készítéséről.
4. Jogosulatlan hozzáférés
A beléptető rendszer sebezhető a külső és belső jogosulatlan hozzáférésekkel szemben. A legnyilvánvalóbb probléma ezen a téren a munkaidő-nyilvántartás módosítása. Az alkalmazott naponta "késik" 30 percet, majd gondosan javítja a naplókat, és a vezetőséget hülyének nézi.
Ráadásul ez nem egy hipotetikus forgatókönyv, hanem egy valós eset az ügyfeleinkkel folytatott munkánkból. A "késések" egy emberre átszámítva majdnem 15 000 rubel kárt okoztak havonta a tulajdonosnak. Nagy társaságok esetében ennek jelentős összegű következményei lehetnek.
5. Sebezhető zónák
Egyes alkalmazottak önkényesen megváltoztathatják a hozzáférési jogaikat, és bármikor bárhova bemenhetnek. Nem szükséges hangsúlyozni, hogy egy ilyen sebezhetőség jelentős kockázatot rejt a cég számára.
A beléptető rendszer alapvetően nem csupán egy zárt ajtó vagy egy elalvó biztonsági őrrel felszerelt turbinákkal foglalkozik. Egy vállalatban, irodában, raktárban számos hely lehet különböző hozzáférési szintekkel. Van, ahol csak a vezetőségnek kell megjelenni, van, ahol a szerződött munkatársak számára nyitva áll a helyiség, de minden más zárva van, vagy működik egy konferenciaterem a látogatóknak ideiglenes hozzáféréssel, és a többi emeletre való áthaladás zárva van. Minden esetben nagyfokú jogosultságkezelési rendszerek alkalmazására lehet szükség.
Mi a probléma a klasszikus beléptető rendszerekkel?
Kezdjük azzal, hogy meghatározzuk, mi is az a "klasszikus beléptető rendszer". Fogadjuk el, hogy ez: egy fordulós ajtó vagy egy elektromos záras ajtó, beléptető kártya, olvasó, vezérlő, számítógép (vagy Raspberry, vagy valami Arduino alapú), adatbázis.
Bár a legegyszerűbb esetben Önnek csak egy ‚Őr‘ feliratú ember ül az ajtónál, aki kézzel rögzíti minden látogató adatait egy papíralapú naplóba.
Több évvel ezelőtt az Ivideon egy kártyalapú beléptető rendszert működtetett, mint szinte mindenütt Oroszországban. Az RFID kártya/nyomógomb hátrányait nagyon jól ismerjük:
- A kártyát könnyű elveszíteni – csökkentve ezzel a sebességet és a munkaidőt.
- A kártyát könnyű hamisítani – a belépőkártya titkosítása nevetséges.
- Egy alkalmazottra van szükség, aki folyamatosan kiadja és cseréli a kártyákat, és kezelni tudja a hibákat.
- A sebezhetőségeket könnyű eltitkolni – az alkalmazott kártya másolata az eredetivel azonos lehet.
Érdemes külön megemlíteni az adatbázishoz való hozzáférést - ha nem kártyákat, hanem okostelefon alapú rendszert használ, valószínűleg egy helyi szerver működik az engedélyek központosított adatbázisával a vállalatánál. Ha hozzáférést kap hozzá, könnyen letilthat bizonyos alkalmazottakat, és jogosulatlan hozzáférést adhat másoknak, kulcsra zárhatja vagy kinyithatja az ajtókat, vagy DDoS támadást végezhet.
Nem mondható, hogy a problémákra csak szemet hunynak. Az ilyen megoldások népszerűsége könnyen magyarázható - egyszerűek és olcsók. De az egyszerű és olcsó nem mindig jelenti azt, hogy "jó". Részben próbálták megoldani a problémákat biometriai eszközök révén - a okos kártyák helyett ujjlenyomat-olvasót vezettek be. Határozottan több költséget jelent, de hátrányai sem kevesebbek.
Az ujjlenyomat-olvasó nem mindig működik tökéletesen, és az emberek, sajnos, nem elég figyelmesek. Könnyen bemocskolható porral és zsírral. Ennek eredményeként a dolgozó a rendszer jelentései szerint kétszer érkezik, vagy jön és nem távozik. Vagy a felhasználó két alkalommal egymás után az olvasóra helyezi az ujját, és a rendszert hibával "megeszi".
A kártyákkal sem jobb a helyzet - nem ritka, hogy a vezetőnek manuálisan kell korrigálnia a személyzet munkaidőit a meghibásodott olvasó miatt.
Egy másik lehetőség az okostelefonra alapozott alkalmazás. A mobil hozzáférés előnye, hogy az okostelefonok ritkábban vesznek el, törnek el és felejtik otthon. Az alkalmazás segít a valós idejű irodalátogatottság monitoringjának beállításában bármilyen munkarend mellett. De nem mentes a hackelés, hamisítás és falsítványok problémáitól.
Az okostelefon nem oldja meg a problémát, amikor egy felhasználó a másik érkezését és távozását jelzi. Ez pedig egy komoly probléma, és okoz a cégeknek több százmillió dollárnyi kárt.
Adatgyűjtés
A beléptető rendszerek kiválasztásakor a cégek gyakran csak az alapfunkciókra figyelnek, de idővel rájönnek, hogy sokkal több adat szükséges a rendszerekből. Rendkívül kényelmes összesíteni az adatokat a beléptető pontnál - hány ember érkezett a céghez, ki van jelen most az irodában, melyik emeleten tartózkodik egy adott dolgozó?
Ha túllépünk a klasszikus kapukon, a beléptető rendszerek használati forgatókönyvei lenyűgöző változatosságot mutatnak. Például a biztonsági rendszer ellenőrizheti az anti-kávézó vendégeit, ahol csak az időt fizetik, részt vehet a vendégkártyák kiállításának folyamatában.
A coworking space or anti-cafe can automatically track man-hours and manage access to the kitchen, meeting rooms, and VIP halls with a modern access control system. (Instead, we often see cardboard passes with barcodes.)
Another function that is often overlooked is access rights management. If we hire or dismiss an employee, we need to change their permissions in the system. The problem becomes significantly more complicated when you have multiple regional branches.
You want to manage permissions remotely, rather than through an operator at the gate. What if you have many premises with different access levels? You can't have a security guard at every door (not least because they sometimes need to leave their post).
An access control system that only monitors entry/exit cannot help with all of the above.
When we at Ivideon gathered these problems and market demands for access control systems, we made an exciting discovery: such systems do exist. But their cost can run into tens or hundreds of thousands of rubles.
Access Control System as a Cloud Service
Imagine no longer having to worry about choosing hardware. Questions about where it will be placed and who will maintain it fall away with the cloud option. And also imagine that the price of the access control system has become affordable for any business.
Clients approached us with a clear task – they needed cameras for surveillance. But we expanded the boundaries of ordinary cloud video monitoring and created to monitor arrival and departure times with push notifications to management.
Additionally, we connected the cameras to door controllers, completely relieving management of issues with passes. A solution emerged that can:
- Allow entry by face recognition – no need for cards or guards at the entrance
- Track working hours – with data collection on employee entry and exit
- Send notifications when all or specific employees arrive
- Export worked time data for all employees
Ivideon access control system enables contactless access to premises using. All that is required is (a complete list of supported cameras is available upon request), connected to the Ivideon service with the Faces tariff.
A kamerának van vészjelző kimenete, amely lehetővé teszi a zár- vagy kapuvezérlők csatlakoztatását – a munkatárs azonosítása után az ajtó automatikusan kinyílik.
Az átjárók működésének ellenőrzése, hozzáférési jogok kiadása és biztonsági frissítések online nyomon követhetőek. Nincs sebezhető helyi adatbázis. Nincs olyan alkalmazás, amelyen keresztül adminisztrátori jogok szerezhetők.
Az Ivideon beléptető rendszer automatikusan továbbítja az információkat a vezetőknek. Van egy jól látható 'Munkaidő' jelentés és egyértelmű listája a munkavégzés során észlelt munkavállalóknak.
Az egyik ügyfelünk lehetővé tette a munkatársak számára a jelentésekhez való hozzáférést (például a fent látható képernyőképen) – ez lehetővé tette az irodán belüli eltöltött idő objektív nyomon követését és megkönnyítette a ledolgozott idő számlálását.
A rendszer könnyen skálázható egy kis cégtől egy nagyvállalatig – nem számít, hány kamerát csatlakoztatunk. Mindez a munkavállalók minimális részvételével működik.
Van további videóigazolás – látható, hogy ki használta a 'belépőt'. Az 'elfelejtette/elhagyta/a kártyát' és 'sürgősen be kellene engedni 10 vendéget az irodába, kérem, adjon egy kártyát több hozzáféréssel' gyengeségei az arcfelismerés esetében teljesen megszűnnek.
Az arcot nem lehet duplikálni. (Vagy írja meg kommentben, hogyan látja ezt.) Az arc – ez egy érintésmentes mód a helyiségbe való belépés megnyitására, ami nagyon fontos a nehéz járványügyi helyzetekben.
A jelentések folyamatosan frissülnek – egyre több értékes információ áll rendelkezésre.
Összefoglaljuk a rendszerszintű arcfelismerés főbb műszaki képességeit, amelyek a beléptető rendszeren belül és más célokra is működnek :
- Az összesített arckép adatbázis akár 100 000 személyt is tárolhat
- Egyszerre 10 arc elemzése történik a képen
- Az események tárolásának időtartama (észlelési archívum) 3 hónap
- Az azonosítási idő: 2 másodperc
- Kamerák száma: korlátlan
Eközben a szemüveg, szakáll, fejfedők nem befolyásolják jelentősen a rendszer működését. Legutóbbi frissítésünkben még maszkdetektort is hozzáadtunk.
A lehetőségek érintésmentes megnyitásához és kapuk, kapuellenőrzők segítségével arcfelismerés technológiát alkalmazva, a weboldalunkon. A jelentkezési űrlapon megadhatja elérhetőségeit, és teljes körű tájékoztatást kaphat a termékről.
Forrás: habr.com
