Contrariamente a quanto si possa pensare, un sistema di controllo e gestione degli accessi difficilmente risolve da solo i problemi di sicurezza. In realtà, il sistema di controllo degli accessi offre opportunità per affrontare tali problematiche.
Quando si sceglie un sistema di controllo degli accessi, considerando un kit di sicurezza pronto all'uso che chiuda completamente i rischi aziendali, le difficoltà sono inevitabili. Inoltre, le questioni complesse si manifesteranno solo dopo l'implementazione del sistema.
Al primo posto ci sono le difficoltà di connessione e interfaccia. Ma ci sono molti altri rischi che possono mettere in pericolo l'azienda. In questo articolo esamineremo in dettaglio le questioni irrisolte relative all'interazione con i sistemi di sicurezza fisica e presenteremo la soluzione Ivideon per il controllo degli accessi e del personale.
Problemi e rischi
1. Disponibilità e tempo di attività senza interruzioni
Tradizionalmente, le aziende a "ciclo continuo" comprendono i produttori di metalli, le centrali elettriche e l'industria chimica. In realtà, gran parte del business moderno è già passato a un "ciclo continuo" ed è molto sensibile a interruzioni programmate e non programmate.
Il sistema di controllo accessi copre più utenti di quanto sembri. Nei sistemi di sicurezza tradizionali è necessario mantenere un costante contatto con tutti gli utenti per evitare interruzioni dell'attività, attraverso comunicazioni come newsletter, notifiche push, messaggi "colleghi, il tornello non funziona" nei messaggeri. Questo aiuta, almeno, a ridurre la disinformazione in caso di problemi con il sistema di controllo accessi.
2. Velocità operativa
I sistemi tradizionali basati su card consumano un sorprendente quantitativo di tempo lavorativo. Questo succede spesso: i dipendenti del nostro cliente dimenticavano o semplicemente perdevano le carte di accesso. Fino a 30 minuti di tempo vengono spesi per il rinnovo del pass.
Con uno stipendio medio per l'azienda di 100.000 rubli, 30 minuti di tempo lavorativo valgono 284 rubli. 100 di questi incidenti comportano una perdita di 28.400 rubli senza considerare le tasse.
3. Aggiornamenti costanti
Il problema è che il sistema non è visto come qualcosa che richiede aggiornamenti costanti. Oltre alla sicurezza, c'è anche la questione della comodità di monitoraggio e reportistica.
4. Accesso non autorizzato
Il sistema di controllo accessi è vulnerabile ad accessi non autorizzati, sia esterni che interni. Il problema più evidente in questo senso è la correzione delle presenze. Un dipendente arriva costantemente in ritardo di 30 minuti e poi corregge con attenzione i log, lasciando la direzione ignara della situazione.
E questo non è uno scenario ipotetico, ma un caso reale dalla nostra esperienza con i clienti. I "ritardi", tradotti in termini di costi, hanno comportato una perdita di quasi 15.000 rubli al mese per il proprietario. In una grande azienda, la somma diventa considerevole.
5. Zone vulnerabili
Alcuni dipendenti possono alterare autonomamente i propri diritti di accesso e muoversi liberamente in qualsiasi momento. È necessario specificare che tale vulnerabilità comporta rischi notevoli per l'azienda?
Un sistema di controllo accessi (SKUD) non è semplicemente una porta chiusa o un tornello con un guardiano assonnato. In un azienda, in un ufficio o in un magazzino, ci possono essere diversi luoghi con vari livelli di accesso. Alcuni posti devono essere riservati solo alla direzione, mentre altre aree possono essere aperte per i collaboratori, con il resto chiuso, oppure può esserci una sala conferenze per i visitatori con accesso temporaneo e chiuso l'accesso ai piani superiori. In tutti i casi si può utilizzare un sistema complesso di gestione dei diritti di accesso.
Cosa c'è che non va nei tradizionali sistemi di controllo accessi
Per cominciare, definiamo cosa intendiamo per 'sistema di sicurezza per ingressi tradizionale'. Consideriamo un tornello o una porta con serratura elettrica, una tessera di accesso, un lettore, un controllore, un PC (o Raspberry o qualcosa basato su Arduino), un database.
Tuttavia, nel caso più semplice, potrebbe esserci semplicemente una persona con la scritta 'Sicurezza' che annota a mano i dati di tutti i visitatori in un registro cartaceo.
Qualche anno fa, in Ivideon era in vigore un sistema di accesso basato su tessere. Come praticamente ovunque in Russia. Conosciamo bene i difetti delle schede RFID e dei portachiavi:
- La tessera è facilmente smarribile – un contro tempo in termini di velocità, un costo in ore lavorative.
- È facile falsificare la scheda: la crittografia della scheda d'accesso fa ridere le galline.
- Serve un dipendente che gestisca continuamente l'emissione e la sostituzione delle schede e risolva eventuali errori.
- È facile nascondere una vulnerabilità: una copia della scheda di un dipendente può essere identica all'originale.
È importante menzionare l'accesso al database: se non utilizzate schede, ma un sistema basato su un'app per smartphone, probabilmente avete un server locale con un database centralizzato degli accessi. Ottenendo accesso a questo, è facile bloccare alcuni dipendenti e concedere accesso non autorizzato ad altri, chiudere o aprire porte, o effettuare un attacco DDoS.
Non si può dire che si ignorino semplicemente i problemi. La popolarità di queste soluzioni è facilmente spiegabile: sono semplici ed economiche. Ma semplice ed economico non significa sempre 'buono'. Si è tentato di risolvere parzialmente i problemi con la biometria: al posto delle smart card sono arrivati i lettori di impronte digitali. Certamente costano di più, ma non mancano gli svantaggi.
Lo scanner non sempre funziona perfettamente e le persone, purtroppo, non sono mai abbastanza attente. Si sporca facilmente di fango e grasso. Di conseguenza, un dipendente può registrarsi due volte o entrare e non uscire. Oppure può appoggiare due volte di seguito il dito sullo scanner, e il sistema restituirà un errore.
Anche con le schede non va meglio: non è poi così raro che un manager debba correggere manualmente l'orario di lavoro del personale a causa di un lettore difettoso.
Un'altra opzione si basa su un'applicazione per smartphone. Il vantaggio dell'accesso mobile è che gli smartphone vengono persi, rotti o dimenticati a casa meno frequentemente. L'app aiuta a impostare il monitoraggio in tempo reale della presenza in ufficio con qualsiasi orario di lavoro. Ma non è immune da problemi di hacking, falsificazione e contraffazione.
Lo smartphone non risolve il problema quando un utente segna l'ingresso e l'uscita di un altro. Questo è un problema serio e perdite alle aziende per centinaia di milioni di dollari.
Raccolta dati
Quando si sceglie un sistema di controllo accessi, le aziende spesso si concentrano solo sulle funzioni di base, ma col tempo si realizza che è necessario avere molte più informazioni dai sistemi. È estremamente utile aggregare dati dalla reception: quante persone sono entrate in azienda, chi è attualmente presente in ufficio e in quale piano si trova un determinato dipendente?
Se si esce dai classici tornelli, gli scenari di utilizzo del sistema di controllo accessi sorprendono per la loro varietà. Ad esempio, il sistema di sicurezza può controllare i clienti di un caffè alternativo, dove si paga solo per il tempo trascorso, partecipando al processo di emissione dei permessi per gli ospiti.
In un coworking o in un caffè alternativo, un moderno sistema di controllo accessi può automaticamente registrare le ore lavorate e gestire l'accesso alla cucina, alle sale riunioni e alle sale VIP. (Spesso invece si osservano permessi di carta con codici a barre.)
Un'altra funzione, che spesso viene trascurata fino all'ultimo, è la gestione dei diritti di accesso. Se assumiamo o licenziamo un dipendente, è necessario modificare i suoi diritti nel sistema. Il problema si complica notevolmente quando si hanno diverse filiali regionali.
Si desidera gestire i diritti in remoto, anziché tramite un operatore al gate. E se avete molti ambienti con diversi livelli di accesso? Non si può mettere un guardiano a ogni porta (almeno perché anche lui deve ogni tanto allontanarsi dal posto di lavoro).
Un sistema di controllo accessi che gestisce solo l'entrata e l'uscita non può aiutare con tutto ciò che è stato menzionato in precedenza.
Quando in Ivideon abbiamo raccolto questi problemi e le richieste del mercato per i sistemi di controllo accessi, abbiamo fatto un'interessante scoperta: simili sistemi esistono, certo. Ma il loro costo è nell'ordine di decine e centinaia di migliaia di rubli.
Controllo accessi come servizio cloud
Immaginate di non dover più pensare alla scelta dell'hardware. Le domande su dove sarà posizionato e chi lo manterrà scompaiono automaticamente con la scelta del cloud. E immaginate che il costo del sistema di controllo accessi sia diventato accessibile a qualsiasi azienda.
I clienti si sono rivolti a noi con una richiesta chiara: servono telecamere per il monitoraggio. Ma noi abbiamo ampliato i confini della normale videosorveglianza cloud e creato per monitorare il tempo di arrivo e di partenza con notifiche push al responsabile.
Inoltre, abbiamo collegato le telecamere ai controllori delle porte, liberando completamente la direzione dai problemi con i passaggi. È stata creata una soluzione che può:
- Autenticare tramite riconoscimento facciale – non servono badge né guardie all’ingresso.
- Monitorare il tempo lavorativo – raccogliendo i dati di ingresso e uscita dei dipendenti.
- Inviare notifiche all'arrivo di tutti o di specifici dipendenti.
- Esportare i dati sulle ore lavorate di tutti i dipendenti.
Ivideon SkuD consente di organizzare l'accesso contactless agli ambienti tramite la tecnologiaTutto ciò che serve è una (l'elenco completo delle telecamere supportate è disponibile su richiesta), collegata al servizio Ivideon con il piano Faces.
La telecamera dispone di un'uscita di allerta per il collegamento a controllori di serrature o tornelli: dopo il riconoscimento del dipendente, la porta si aprirà automaticamente.
È possibile controllare il funzionamento dei varchi, concedere diritti di accesso e ricevere aggiornamenti sulla sicurezza online. Non c'è una vulnerabile base dati locale. Non ci sono applicazioni attraverso le quali si ottengono diritti di amministrazione.
Ivideon СКУД invia automaticamente le informazioni ai dirigenti. È disponibile un report visivo "Tempo di lavoro" e un elenco chiaro delle rilevazioni dei dipendenti sul posto di lavoro.
Uno dei nostri clienti ha fornito ai dipendenti l'accesso ai report (esempio nello screenshot sopra) – ciò ha permesso di controllare in modo oggettivo i dati sul tempo trascorso all'interno dell'ufficio e ha semplificato il conteggio delle ore lavorate.
Il sistema è facilmente scalabile da una piccola azienda a una grande impresa – non fa alcuna differenza quanti camera si collegano. Tutto ciò funziona con il minimo intervento da parte dei dipendenti.
C'è un'ulteriore conferma video – si vede chi ha effettivamente utilizzato il "pass". Le vulnerabilità di "ho dimenticato/perso la carta" e "devo urgentemente portare 10 ospiti in ufficio, dammi una carta con accesso multiplo" vengono eliminate del tutto nel caso del riconoscimento facciale.
Non è possibile duplicare un volto. (O scrivete nei commenti come la vedete.) Il volto è un modo contactless per aprire l'accesso alla stanza, cosa non trascurabile in condizioni epidemiologiche difficili.
I report vengono costantemente aggiornati – emerge un numero maggiore di informazioni preziose.
Riassumiamo le principali funzionalità del nostro sistema di riconoscimento facciale, che opera sia nel contesto del controllo accessi che per :
- Il database generale dei volti può contenere fino a 100.000 persone
- Fino a 10 volti possono essere analizzati contemporaneamente nel fotogramma
- Il tempo di conservazione del database degli eventi (archivio delle rilevazioni) è di 3 mesi
- Tempo di riconoscimento: 2 secondi
- Numero di telecamere: illimitato
Inoltre, occhiali, barbe e copricapi non influenzano significativamente il funzionamento del sistema. Nell'ultimo aggiornamento, abbiamo anche aggiunto un rilevatore di maschere.
Per collegare l'apertura delle porte e dei tornelli senza contatto tramite tecnologia di riconoscimento facciale, sul nostro sito. Attraverso il modulo nella pagina delle richieste, puoi lasciare i tuoi contatti e ricevere una consulenza completa sul prodotto.
Fonte: habr.com
