{"id":81546,"date":"2020-05-14T13:42:34","date_gmt":"2020-05-14T11:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti"},"modified":"2020-05-14T13:42:34","modified_gmt":"2020-05-14T11:42:34","slug":"skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","title":{"rendered":"Sicurezza: problemi, soluzioni e gestione dei rischi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Sicurezza:
\nFonte<\/i><\/a><\/noindex><\/p>\n

Contrariamente alla credenza popolare, i sistemi di controllo e gestione degli accessi difficilmente risolvono da soli i problemi di sicurezza. In realt\u00e0, i sistemi di sicurezza offrono l'opportunit\u00e0 di affrontare tali problemi.<\/p>\n

Quando si sceglie un sistema di controllo e gestione degli accessi dal punto di vista di un pacchetto di sicurezza pronto all'uso che possa coprire completamente i rischi aziendali, le difficolt\u00e0 sono inevitabili. Inoltre, questioni complesse si presenteranno solo dopo l'implementazione del sistema.<\/p>\n

In cima alla lista ci sono le difficolt\u00e0 di connessione e interfaccia. Ma ci sono molti altri rischi che metteranno a repentaglio l'azienda. In questo articolo esamineremo in dettaglio le problematiche irrisolte nell'interazione con i sistemi di sicurezza fisica e presenteremo la soluzione Ivideon per il monitoraggio degli accessi e del personale.
\n<\/a><\/noindex><\/p>\n

Problemi e rischi<\/h2>\n

\n\"Sicurezza:
\nFonte<\/i><\/a><\/noindex><\/p>\n

1. Disponibilit\u00e0 e tempo di operativit\u00e0<\/b><\/p>\n

Tradizionalmente, le aziende del \"ciclo continuo\" includono i produttori di metalli, le centrali elettriche e i processi chimici. In realt\u00e0, la maggior parte delle imprese moderne \u00e8 gi\u00e0 passata al \"ciclo continuo\" ed \u00e8 molto sensibile ai fermi programmati e non programmati.\u00a0<\/p>\n

Il sistema di controllo e gestione degli accessi coinvolge pi\u00f9 utenti di quanto sembri. E nei sistemi di sicurezza tradizionali \u00e8 necessario mantenere costantemente i contatti con tutti gli utenti per evitare fermi aziendali, attraverso comunicazioni, notifiche push e messaggi \"colleghi, il tornello non funziona\" nei messenger. Questo aiuta, quantomeno, a ridurre la disinformazione in caso di problemi con il sistema di controllo e gestione degli accessi.\u00a0<\/p>\n

2. Velocit\u00e0 di funzionamento\u00a0<\/b><\/p>\n

I sistemi tradizionali basati su schede consumano un sorprendente quantit\u00e0 di tempo lavorativo. \u00c8 frequente che i dipendenti dei nostri clienti dimentichino o perdano semplicemente le schede di accesso. Fino a 30 minuti di tempo di lavoro vengono spesi per il riemissione del permesso.
\n\u00a0
\nCon uno stipendio medio per l'azienda di 100.000 rubli, 30 minuti di tempo di lavoro costano 284 rubli. 100 di questi incidenti comportano una perdita di 28.400 rubli, escluse le tasse.<\/p>\n

3. Aggiornamenti continui<\/b><\/p>\n

Il problema \u00e8 che il sistema non viene percepito come qualcosa che richiede aggiornamenti costanti. E oltre alla sicurezza, c'\u00e8 anche la questione della comodit\u00e0 di monitoraggio e reportistica.\u00a0<\/p>\n

4. Accesso non autorizzato<\/b><\/p>\n

Il sistema di controllo accessi \u00e8 vulnerabile a accessi non autorizzati sia esterni che interni. Il problema pi\u00f9 evidente in questo ambito \u00e8 la manipolazione del registro delle presenze. Un dipendente 'ritarda' di 30 minuti ogni giorno, poi altera con precisione i log e lascia la dirigenza all\u2019oscuro.\u00a0<\/p>\n

E non si tratta di uno scenario ipotetico, ma di un caso reale emerso nella nostra esperienza con i clienti. I 'ritardi', calcolati per persona, hanno causato al proprietario quasi 15.000 rubli di danno al mese. In un'azienda grande, la cifra pu\u00f2 diventare significativa.<\/p>\n

5. Zone vulnerabili<\/b><\/p>\n

Alcuni dipendenti possono autonomamente modificare i propri diritti di accesso e accedere ovunque in qualsiasi momento. \u00c8 necessario sottolineare che tale vulnerabilit\u00e0 comporta rischi significativi per l'azienda?\u00a0<\/p>\n

In realt\u00e0, il sistema di controllo accessi non \u00e8 solo una porta chiusa o un tornello con un guardiano sonnolento. In un\u2019azienda, in un ufficio, in un magazzino possono esserci molti luoghi con diversi livelli di accesso. Alcuni devono essere accessibili solo alla dirigenza, altri possono essere aperti per i collaboratori esterni, mentre tutti gli altri restano chiusi, oppure c'\u00e8 una sala conferenze per visitatori con accesso temporaneo e chiuso l'ingresso ai piani superiori. In tutti i casi pu\u00f2 essere utilizzato un sistema ramificato di distribuzione dei diritti di accesso.<\/p>\n

Cosa c'\u00e8 che non va nei sistemi di controllo accessi tradizionali<\/h2>\n

\nIniziamo definendo cosa intendiamo per 'sistema di sicurezza di accesso classico'. Consideriamo: tornello o porta con serratura elettrica, carta d'accesso, lettore, controllore, PC (o Raspberry o qualcosa basato su Arduino), database.\u00a0<\/p>\n

Nel caso pi\u00f9 semplice, avete semplicemente una persona con scritto 'Sicurezza' che registra i dati di tutti i visitatori a mano in un diario cartaceo.\u00a0<\/p>\n

Qualche anno fa, in Ivideon era in vigore un sistema di accesso basato su tessere. Praticamente ovunque in Russia. I lati negativi delle carte RFID\/portachiavi li conosciamo bene:<\/p>\n