La pandemia ha costretto ognuno di noi, senza eccezioni, a riconoscere che l'ambiente informativo di Internet è diventato anche un sistema vitale. Oggi, per molti, Internet fornisce cibo, abbigliamento e istruzione. Il mondo digitale penetra nelle nostre case, insediandosi in tèiere, aspirapolvere e frigoriferi. L'IoT (Internet of Things) include qualsiasi apparecchiatura, come piccoli elettrodomestici, dotati di minuscoli moduli elettronici per scambiare dati sulla rete Internet tramite il nostro WiFi domestico.
Anche i lucchetti sono stati progettati dai molti produttori per essere gestiti tramite smartphone. Ora è il turno dei sistemi di controllo accessi e della gestione di edifici e strutture. Qui vorrei discutere i pro e i contro dei sistemi di controllo accesso basati su cloud, dato che lavoro in un team che sviluppa uno di questi sistemi.
Parliamo, indipendentemente dal tipo di oggetto, che si tratti di una residenza, un impianto industriale, un magazzino, un centro commerciale, un edificio per uffici o un istituto educativo.
Elenco i pro e i contro dei sistemi di controllo accesso basati su cloud.
PRO
- Le richiesta di pass per l'accesso si effettuano online, senza la necessità di compilare documenti cartacei e raccogliere firme di approvazione.
- Il pass è disponibile per la modifica sia da parte del manager che del ricevente, e dal personale di sicurezza, con una notifica online al proprietario del pass tramite il suo messaggero preferito, SMS o email riguardo alle modifiche apportate.
- Accesso conveniente ai dati del sistema di controllo degli accessi per il dirigente dell'amministrazione, i capi della sicurezza e le risorse umane, specialmente nelle aziende con una rete di filiali, in qualsiasi momento, da qualsiasi PC con un browser web o da dispositivo mobile. Ferie, viaggi di lavoro, malattia — non sono un ostacolo per informarsi sulle questioni attuali e consultare le statistiche.
- Implementazione nell'oggetto senza complicati progetti. Poiché la topologia dei servizi web consente di modificare facilmente i processi tecnici e la logica, è possibile correggere facilmente eventuali errori nello schema iniziale già durante l'operatività e scegliere la struttura ottimale per i punti di controllo e le modalità operative dell'oggetto.
- Per la configurazione e, ancor di più, per la gestione non è richiesta una qualificazione o preparazione speciale. Gli strumenti di programmazione moderni sono così orientati alla creazione di prodotti software intuitivi nell'uso, che i servizi cloud risultano semplicemente gestibili e facili da usare.
- L'economicità dell'hardware è dovuta alla sua quasi totale assenza. I micro-PC ad alte prestazioni come Arduino, Raspberry e Orange sostituiscono i controller specializzati. Tutta la logica si sposta sulla parte server e nella memoria operativa dei dispositivi mobili, come gli smartphone. Gli smartphone sostituiscono le tradizionali schede RFID e i telecomandi, garantendo un risparmio sui materiali di consumo. Il piccolo elemento dell'IoT, che agisce sulla serratura o sul tornello, ha un impatto significativo. È economico grazie alla sua semplicità e ai volumi di produzione.
esempio di struttura SCUD come servizio cloud
Come avrete intuito, questi erano argomenti a favore dei servizi web SCUD. Sarò onesto e senza riserve elencherò tutti gli argomenti contro l'uso degli SCUD come soluzione cloud.
CONTRA
- Archiviazione dei dati degli utenti nel cloud. Rischi di perdita di informazioni per motivi tecnici, fuga a terzi. Questi rischi possono essere ridotti distribuendo microservizi su un numero maggiore di datacenter (datacenter) e scegliendo fornitori affidabili di questo servizio con classificazione TIER 3 o superiore.
- Mancanza di smartphone tra alcuni utenti. Reticenza a utilizzare il proprio smartphone per scopi aziendali. Per risolvere questo problema, l'amministratore dell'azienda ha la possibilità di stampare un pass QR su una stampante fiscale, che risulta più vantaggioso rispetto all'emissione di un portachiavi o di una carta.
- Presenza di un sistema di controllo accessi (SKUD) installato anni fa, ma funzionante anche se obsoleto. In questo caso, c'è l'opzione di utilizzare le API (interfaccia di programmazione delle applicazioni) nei servizi web per integrare e ampliare le funzionalità desiderate. Inoltre, la maggior parte dei sistemi di controllo accessi conosciuti hanno già integrazioni pre-scritte.
- La tradizionale riluttanza dei dipendenti a rinunciare a sistemi e tecnologie familiari, anche se a favore di alternative tecnologiche più efficienti e vantaggiose, è evidente. Il sabotaggio da parte dei livelli intermedi durante le fasi di approvazione può spingere la direzione e i proprietari a cedere e rinunciare alla modernizzazione.
Ma il leader tra le controargomentazioni che ho sentito rimane il classico "... e se sparisse internet...". Qui non ho parole, e mi viene in mente una vecchia barzelletta:
«Io sono la più importante», dichiarò audacemente El. La posta, mi legge tutti! No, io sono più importante, ribatté silenziosamente Internet, tu vivi in me. L'elettricità sospirò silenziosamente e si voltò.
Quindi, vi invito a dibattere il tema FAVORE e CONTRARIO all'Internet nei sistemi di sicurezza, in particolare nei sistemi di controllo accessi. Per favore, sentitevi liberi di commentare su ciò con cui non siete d'accordo, sarei felice di ascoltare critiche, controbattere o accordarmi onestamente. Se vi sentite a disagio nel parlarne pubblicamente, scrivete in privato.
Grazie
Ilya
Fonte: habr.com
