Contrariamente alla credenza popolare, i sistemi di controllo e gestione degli accessi difficilmente risolvono da soli i problemi di sicurezza. In realtà, i sistemi di sicurezza offrono l'opportunità di affrontare tali problemi.
Quando si sceglie un sistema di controllo e gestione degli accessi dal punto di vista di un pacchetto di sicurezza pronto all'uso che possa coprire completamente i rischi aziendali, le difficoltà sono inevitabili. Inoltre, questioni complesse si presenteranno solo dopo l'implementazione del sistema.
In cima alla lista ci sono le difficoltà di connessione e interfaccia. Ma ci sono molti altri rischi che metteranno a repentaglio l'azienda. In questo articolo esamineremo in dettaglio le problematiche irrisolte nell'interazione con i sistemi di sicurezza fisica e presenteremo la soluzione Ivideon per il monitoraggio degli accessi e del personale.
Problemi e rischi
1. Disponibilità e tempo di operatività
Tradizionalmente, le aziende del "ciclo continuo" includono i produttori di metalli, le centrali elettriche e i processi chimici. In realtà, la maggior parte delle imprese moderne è già passata al "ciclo continuo" ed è molto sensibile ai fermi programmati e non programmati.
Il sistema di controllo e gestione degli accessi coinvolge più utenti di quanto sembri. E nei sistemi di sicurezza tradizionali è necessario mantenere costantemente i contatti con tutti gli utenti per evitare fermi aziendali, attraverso comunicazioni, notifiche push e messaggi "colleghi, il tornello non funziona" nei messenger. Questo aiuta, quantomeno, a ridurre la disinformazione in caso di problemi con il sistema di controllo e gestione degli accessi.
2. Velocità di funzionamento
I sistemi tradizionali basati su schede consumano un sorprendente quantità di tempo lavorativo. È frequente che i dipendenti dei nostri clienti dimentichino o perdano semplicemente le schede di accesso. Fino a 30 minuti di tempo di lavoro vengono spesi per il riemissione del permesso.
Con uno stipendio medio per l'azienda di 100.000 rubli, 30 minuti di tempo di lavoro costano 284 rubli. 100 di questi incidenti comportano una perdita di 28.400 rubli, escluse le tasse.
3. Aggiornamenti continui
Il problema è che il sistema non viene percepito come qualcosa che richiede aggiornamenti costanti. E oltre alla sicurezza, c'è anche la questione della comodità di monitoraggio e reportistica.
4. Accesso non autorizzato
Il sistema di controllo accessi è vulnerabile a accessi non autorizzati sia esterni che interni. Il problema più evidente in questo ambito è la manipolazione del registro delle presenze. Un dipendente 'ritarda' di 30 minuti ogni giorno, poi altera con precisione i log e lascia la dirigenza all’oscuro.
E non si tratta di uno scenario ipotetico, ma di un caso reale emerso nella nostra esperienza con i clienti. I 'ritardi', calcolati per persona, hanno causato al proprietario quasi 15.000 rubli di danno al mese. In un'azienda grande, la cifra può diventare significativa.
5. Zone vulnerabili
Alcuni dipendenti possono autonomamente modificare i propri diritti di accesso e accedere ovunque in qualsiasi momento. È necessario sottolineare che tale vulnerabilità comporta rischi significativi per l'azienda?
In realtà, il sistema di controllo accessi non è solo una porta chiusa o un tornello con un guardiano sonnolento. In un’azienda, in un ufficio, in un magazzino possono esserci molti luoghi con diversi livelli di accesso. Alcuni devono essere accessibili solo alla dirigenza, altri possono essere aperti per i collaboratori esterni, mentre tutti gli altri restano chiusi, oppure c'è una sala conferenze per visitatori con accesso temporaneo e chiuso l'ingresso ai piani superiori. In tutti i casi può essere utilizzato un sistema ramificato di distribuzione dei diritti di accesso.
Cosa c'è che non va nei sistemi di controllo accessi tradizionali
Iniziamo definendo cosa intendiamo per 'sistema di sicurezza di accesso classico'. Consideriamo: tornello o porta con serratura elettrica, carta d'accesso, lettore, controllore, PC (o Raspberry o qualcosa basato su Arduino), database.
Nel caso più semplice, avete semplicemente una persona con scritto 'Sicurezza' che registra i dati di tutti i visitatori a mano in un diario cartaceo.
Qualche anno fa, in Ivideon era in vigore un sistema di accesso basato su tessere. Praticamente ovunque in Russia. I lati negativi delle carte RFID/portachiavi li conosciamo bene:
- La tessera è facile da perdere – un problema per la velocità, un costo per il tempo lavorativo.
- La tessera è facile da clonare – la crittografia della carta d'accesso è ridicola.
- È necessario avere un dipendente che si occupi costantemente di emettere e cambiare le tessere e risolvere gli errori.
- La vulnerabilità può essere facilmente nascosta – un duplicato della carta di un dipendente può essere identico all'originale.
È opportuno menzionare l'accesso al database: se si utilizzano non carte ma un sistema basato su un'app per smartphone, è probabile che nella vostra azienda sia presente un server locale con un database centralizzato degli accessi. Una volta ottenuto accesso, è facile bloccare alcuni dipendenti e concedere accesso non autorizzato ad altri, chiudere o aprire porte, organizzare un attacco DOS.
Non si può dire che si chiudano semplicemente gli occhi sui problemi. La popolarità di tali soluzioni è facilmente spiegabile: sono semplici ed economiche. Ma semplice ed economico non è sempre "buono". Si sono tentate soluzioni parziali con la biometria: al posto delle smart card è arrivato il lettore di impronte digitali. Costa sicuramente di più, ma i difetti non mancano.
Il lettore non funziona sempre perfettamente e le persone, ahimè, non sono sufficientemente attente. Si sporca facilmente di fango e grasso. Di conseguenza, il dipendente nel reporting del sistema può arrivare due volte o arrivare e non andarsene. Oppure si può applicare due volte di seguito il dito al lettore, ma il sistema può restituire un errore.
Per quanto riguarda le carte, non va meglio: non è affatto raro che il responsabile debba correggere manualmente le ore di lavoro del personale a causa di un lettore difettoso.
Un'altra opzione è basata su un'app per smartphone. Il vantaggio dell'accesso mobile è che gli smartphone si perdono, si rompono e si dimenticano meno spesso a casa. L'app aiuta a impostare un monitoraggio della presenza in tempo reale dell'ufficio con qualsiasi orario di lavoro. Ma non è immune a problemi di hacking, contraffazione e falsificazione.
Lo smartphone non risolve il problema quando un utente segna l'arrivo e la partenza di un altro. E questo è un problema serio e danni alle aziende per centinaia di milioni di dollari.
Raccolta dati
Quando si sceglie un sistema di controllo accessi, le aziende spesso prestano attenzione solo alle funzioni di base, ma col tempo si rende conto che è necessario avere ben più dati dai sistemi. È estremamente utile aggregare i dati delle entrate: quanti persone sono entrate in azienda, chi è attualmente presente in ufficio, in quale piano si trova un determinato dipendente?
Superando i classici tornelli, gli scenari di utilizzo del sistema di controllo accessi sorprenderanno per la loro varietà. Ad esempio, il sistema di sicurezza può controllare i clienti di un anti-caffè, dove si paga solo per il tempo trascorso, partecipando al processo di emissione dei permessi per gli ospiti.
In un coworking o in un anticaffè, un moderno Sviluppo Controllo Accessi (SKUD) può automaticamente tenere traccia delle ore lavorate e gestire l'accesso alla cucina, alle sale riunioni e alle sale VIP. (E invece, spesso ci si trova a osservare pass che sono semplici cartoni con codici a barre.)
Un'altra funzione di cui si parla spesso solo all'ultimo momento è la gestione dei diritti di accesso. Se assumiamo o licenziamo un dipendente, dobbiamo modificare i suoi diritti nel sistema. La situazione diventa molto più complicata quando si hanno più filiali regionali.
Si desidera gestire i diritti da remoto, anziché tramite un operatore al posto di guardia. E se hai molti locali con diversi livelli di accesso? Non si può mettere una guardia a ogni porta (anche perché, in alcuni casi, deve anche andare via dal posto di lavoro).
Un sistema di controllo accessi che si occupa solo di ingressi/uscite non può aiutare con tutto quanto sopra.
Quando noi di Ivideon abbiamo raccolto questi problemi e le richieste del mercato per i sistemi di controllo accessi, abbiamo fatto una scoperta emozionante: sistemi simili, ovviamente, esistono. Ma il loro costo si misura in decine e centinaia di migliaia di rubli.
Controllo Accessi come servizio cloud
Immagina di non dover più pensare alla scelta dell'hardware. Le domande su dove sarà collocato e chi si occuperà della manutenzione si risolvono automaticamente con la scelta del cloud. E immagina anche che il prezzo del controllo accessi sia diventato accessibile a qualsiasi azienda.
I clienti si sono rivolti a noi con un compito chiaro: sono necessarie telecamere per il monitoraggio. Ma noi abbiamo ampliato i limiti della normale videosorveglianza cloud e abbiamo creato per monitorare gli orari di entrata e uscita con notifiche push al responsabile.
Inoltre, abbiamo collegato le telecamere ai controllori delle porte e abbiamo completamente liberato la direzione dai problemi con i pass. È emersa una soluzione in grado di:
- Riconoscere i volti – non sono necessarie tessere né guardie all'ingresso
- Tenere conto delle ore lavorative – raccogliendo dati sugli ingressi e sulle uscite dei dipendenti
- Inviare notifiche all'apparire di tutti o di specifici dipendenti
- Scaricare i dati sulle ore lavorate da tutti i dipendenti
Il sistema di controllo accessi Ivideon consente di organizzare accessi senza contatto ai locali utilizzando la tecnologia. Tutto ciò che serve è (l'elenco completo delle telecamere supportate viene fornito su richiesta), collegata al servizio Ivideon con il piano Faces.
La telecamera ha un'uscita di allerta per il collegamento ai controllori della serratura della porta o del tornello: dopo aver riconosciuto un dipendente, la porta si aprirà automaticamente.
È possibile controllare il funzionamento degli accessi, fornire diritti di accesso e ricevere aggiornamenti sulla sicurezza online. Non ci sono basi dati locali vulnerabili. Non c'è un'applicazione attraverso la quale si ottengono diritti di amministrazione.
Ivideon SKED invia automaticamente le informazioni ai dirigenti. C'è un rapporto visivo "Tempo di lavoro" e una chiara lista di identificazione dei dipendenti sul posto di lavoro.
Uno dei nostri clienti ha fornito ai dipendenti accesso ai rapporti (esempio nello screenshot sopra) - questo ha permesso di controllare oggettivamente i dati riguardanti il tempo trascorso all'interno dell'ufficio e ha semplificato il calcolo delle ore lavorate.
Il sistema è facilmente scalabile da una piccola azienda a una grande impresa: non fa differenza quante telecamere colleghi. Tutto questo funziona con il minimo coinvolgimento da parte dei dipendenti.
C'è una conferma video aggiuntiva - si vede chi ha utilizzato il "pass". Le vulnerabilità "dimenticata/persa carta" e "devo far entrare 10 ospiti in ufficio, dammi una carta con accesso multiplo" vengono completamente eliminate con il riconoscimento facciale.
Non è possibile duplicare un volto. (O scrivi nei commenti come lo vedi tu.) Il volto è un metodo senza contatto per aprire l'accesso agli ambienti, il che è particolarmente importante in condizioni epidemiologiche difficili.
I rapporti vengono continuamente aggiornati - emergono informazioni più preziose.
Riassumiamo le principali capacità tecniche del nostro sistema di riconoscimento facciale, che funziona sia nel contesto del SKED che per :
- Il database generale dei volti può contenere fino a 100.000 persone
- Analizza contemporaneamente 10 volti nel campo visivo
- Il tempo di conservazione del database eventi (archivio delle identificazioni) è di 3 mesi
- Tempo di riconoscimento: 2 secondi
- Numero di telecamere: illimitato
Inoltre, occhiali, barba, copricapo non influiscono significativamente sul funzionamento del sistema. Nell'ultimo aggiornamento abbiamo persino aggiunto un rilevatore di maschere.
Per collegare l'apertura senza contatto di porte e tornelli utilizzando la tecnologia di riconoscimento facciale, sul nostro sito. Tramite il modulo nella pagina delle richieste puoi lasciare i tuoi contatti e ricevere una consulenza completa sul prodotto.
Fonte: habr.com
