ACS: בעיות, פתרונות וניהול סיכוני אבטחה

מקור

בניגוד למה שנהוג לחשוב, מערכת בקרת גישה וניהול בפני עצמה פותרת רק לעתים רחוקות בעיות אבטחה. במציאות, ACS מספקת הזדמנות לפתור בעיות כאלה.

כאשר ניגשים לבחירת מערכות בקרת כניסה מנקודת מבט של ערכת אבטחה מוכנה שתכסה לחלוטין את סיכוני החברה, הקשיים הם בלתי נמנעים. יתרה מכך, בעיות מורכבות יתגלו רק לאחר פריסת המערכת.

מלכתחילה יש קשיים בחיבור ובממשק. אבל ישנם סיכונים רבים אחרים שיסכנו את החברה. במאמר זה נבחן מקרוב את הבעיות הבלתי פתורות של אינטראקציה עם מערכות אבטחה פיזיות, וכן נציג את פתרון Ivideon לניטור המחסום והכוח אדם.

בעיות וסיכונים

מקור

1. זמינות וזמן פעולה

באופן קלאסי, מפעלי "מחזור מתמשך" כוללים יצרני מתכות, תחנות כוח ומפעלים כימיים. למעשה, חלק גדול מהעסקים של היום כבר עברו ל"מחזור מתמשך" והוא רגיש מאוד להשבתה מתוכננת ולא מתוכננת. 

ACS מכסה יותר משתמשים ממה שזה נראה. ובמערכות אבטחה מסורתיות, אתה צריך לשמור כל הזמן על קשר עם כל המשתמשים כדי למנוע השבתה עסקית - באמצעות דיוור, הודעות דחיפה, הודעות "עמיתים, הקרוסלה לא עובדת" בהודעות מיידיות. זה עוזר, לכל הפחות, להפחית מידע מוטעה בנוגע לבעיות במערכות בקרת גישה. 

2. מהירות 

מערכות מסורתיות מבוססות כרטיסים גוזלות כמות מפתיעה של זמן עבודה. וזה קורה: עובדי הלקוח שלנו לעתים קרובות שכחו או פשוט איבדו את כרטיסי הגישה שלהם. עד 30 דקות של זמן עבודה הושקעו בהנפקה מחדש של כרטיס.
 
עם משכורת ממוצעת לחברה של 100 רובל, 000 דקות של זמן עבודה עולות 30 רובל. 284 אירועים כאלה פירושם נזק של 100 רובל לא כולל מסים.

3. עדכונים מתמידים

הבעיה היא שהמערכת לא נתפסת כמשהו שדורש עדכונים מתמידים. אבל מלבד האבטחה עצמה, יש גם נושא של קלות הניטור והדיווח. 

4. גישה לא מורשית

ACS חשוף לגישה לא מורשית חיצונית ופנימית. הבעיה הברורה ביותר בתחום זה היא תיקונים בלוח זמנים. עובד מאחר בכל יום ב-30 דקות, ואז מתקן בקפידה את היומנים ומשאיר את ההנהלה בקור. 

יתרה מכך, זה לא תרחיש היפותטי, אלא מקרה אמיתי מהפרקטיקה שלנו בעבודה עם לקוחות. "עיכובים", מחושבים לאדם, הביאו לבעלים כמעט 15 רובל נזק לחודש. בקנה מידה של חברה גדולה מצטבר סכום הגון.

5. אזורים פגיעים

חלק מהעובדים יכולים לשנות מרצונם את זכויות הגישה שלהם וללכת לכל מקום בכל עת. האם עליי להבהיר שפגיעות כזו טומנת בחובה סיכונים משמעותיים עבור החברה? 

באופן כללי, מערכת בקרת כניסה היא לא רק דלת סגורה או קרוסלת עם שומר מנומנם. בארגון, במשרד או במחסן עשויים להיות מקומות רבים עם רמות גישה שונות. איפשהו צריך להופיע רק ההנהלה, איפשהו חדר לעובדי קבלן צריך להיות פתוח, אבל כל השאר סגורים, או שיש חדר ישיבות למבקרים עם גישה זמנית והגישה לקומות אחרות סגורה. בכל המקרים ניתן להשתמש במערכת נרחבת להפצת זכויות גישה.

מה רע במערכות בקרת כניסה קלאסיות

ראשית, הבה נגדיר מהי "מערכת אבטחת מחסומים קלאסית". בואו ניקח בחשבון: קרוסלת או דלת עם תפס חשמלי, כרטיס גישה, קורא, בקר, מחשב (או פטל או משהו על בסיס ארדואינו), בסיס נתונים. 

למרות שבמקרה הפשוט ביותר, פשוט יש לך אדם שיושב עם השלט "אבטחה" ומזין את הנתונים של כל המבקרים עם עט ביומן נייר. 

לפני מספר שנים, Ivideon הפעילה מערכת גישה מבוססת כרטיסים. כמו כמעט בכל מקום ברוסיה. אנו מכירים היטב את החסרונות של כרטיסי RFID/שלטי מפתח:

• קל לאבד את הכרטיס - מינוס מהירות, מינוס זמן עבודה.
• קל לזייף את הכרטיס - הצפנה של כרטיס גישה היא בדיחה.  
• אנחנו צריכים עובד שכל הזמן יוציא ויחליף כרטיסים ויטפל בשגיאות.
• קל להסתיר את הפגיעות - כרטיס עובד משוכפל יכול להיות זהה למקור. 

כדאי להזכיר בנפרד לגבי גישה למסד הנתונים - אם אינכם משתמשים בכרטיסים, אלא במערכת המבוססת על אפליקציית סמארטפון, כנראה שבארגון שלכם מותקן שרת מקומי עם מסד נתונים גישה מרכזי. לאחר שהשיג גישה אליו, קל לחסום חלק מהעובדים ולתת גישה לא מורשית לאחרים, לנעול או לפתוח דלתות, או להפעיל מתקפת DOS. 

מקור

זה לא אומר שאנשים פשוט מעלימים עין מבעיות. קל להסביר את הפופולריות של פתרונות כאלה - זה פשוט וזול. אבל פשוט וזול הם לא תמיד "טובים". הם ניסו לפתור חלקית את הבעיות בעזרת ביומטריה - סורק טביעות אצבע החליף כרטיסים חכמים. זה בהחלט עולה יותר, אבל יש חסרונות לא פחות.  

הסורק לא תמיד עובד בצורה מושלמת, ואנשים, אבוי, לא מספיק קשובים. קל להכתים עם לכלוך ושומן. כתוצאה מכך, עובד המדווח במערכת מגיע פעמיים או בא ולא עוזב. או שאצבע תונח על הסורק פעמיים ברציפות, והמערכת "תאכל" את השגיאה.

עם קלפים, אגב, זה לא יותר טוב - זה לא כל כך נדיר כשמנהל צריך להתאים ידנית את שעות העבודה של הצוות בגלל קורא פגום. 

מקור

אפשרות נוספת מבוססת על אפליקציה לסמארטפון. היתרון של גישה סלולרית הוא שסמארטפונים נוטים פחות ללכת לאיבוד, להישבר או להישכח בבית. האפליקציה עוזרת לך להגדיר ניטור בזמן אמת של נוכחות במשרד לכל לוח זמנים עבודה. אבל זה לא מוגן מפני בעיות של פריצה, זיוף וזיוף.

סמארטפון לא פותר את הבעיה כאשר משתמש אחד מציין הגעה ועזיבה של אחר. וזו בעיה רצינית ו גורם נזק לחברות בשווי מאות מיליוני דולרים. 

איסוף נתונים 

בבחירת מערכת בקרת גישה, חברות לרוב שמים לב רק לפונקציות בסיסיות, אך עם הזמן הן מבינות שנדרש הרבה יותר נתונים מהמערכות. נוח ביותר לצבור נתונים ממחסום - כמה אנשים הגיעו לחברה, שנמצאים כרגע במשרד, באיזו קומה נמצא עובד מסוים?

אם תעבור מעבר לקרוסלות קלאסיות, התרחישים לשימוש ב-ACS יפתיעו אותך במגוון שלהם. לדוגמה, מערכת אבטחה יכולה לפקח על לקוחות של אנטי-קפה, שבו הם משלמים רק עבור זמן, ולהשתתף בתהליך של הנפקת כרטיסי אורח.

בחלל עבודה משותף או אנטי קפה, מערכת בקרת כניסה מודרנית יכולה לעקוב אוטומטית אחר שעות העבודה ולשלוט בגישה למטבח, לחדרי ישיבות ולחדרי VIP. (במקום זאת, לעתים קרובות אתה רואה מעברים עשויים מקרטון עם ברקודים.)

פונקציה נוספת שזכורה לשווא אחרונה היא הבידול של זכויות הגישה. אם שכרנו או פיטרנו עובד, אנחנו צריכים לשנות את זכויותיו במערכת. הבעיה הופכת להרבה יותר מסובכת כשיש לך כמה סניפים אזוריים.

אני רוצה לנהל את הזכויות שלי מרחוק, ולא דרך המפעיל במחסום. מה אם יש לך חדרים רבים עם רמות גישה שונות? לא ניתן להציב מאבטח בכל דלת (לפחות כי הוא גם צריך לפעמים לעזוב את מקום עבודתו).

מערכת בקרת כניסה השולטת רק בכניסה/יציאה לא יכולה לעזור בכל האמור לעיל. 

כשאספנו ב-Ivideon את הבעיות הללו ואת הדרישות של שוק ה-ACS, חיכתה לנו תגלית מרגשת: מערכות כאלה, כמובן, קיימות. אבל העלות שלהם נמדדת בעשרות ומאות אלפי רובלים.  

ACS כשירות ענן

תאר לעצמך שכבר לא צריך לחשוב על בחירת חומרה. השאלות היכן הוא ימוקם ומי ישרת אותו נעלמות בעת בחירת ענן. ותארו לעצמכם שהמחיר של מערכות בקרת כניסה הפך לנגיש לכל עסק.

לקוחות הגיעו אלינו עם משימה ברורה - הם היו צריכים מצלמות לשליטה. אבל דחפנו את הגבולות של מעקב וידאו ענן קונבנציונלי ויצרנו ענן ACS לפקח על זמני הגעה ויציאה עם הודעות דחיפה למנהל.

בנוסף, חיברנו מצלמות לבקרי דלת וחיסלנו לחלוטין את בעיית הניהול בכרטיסי גישה. הופיע פתרון שיכול:

• תן להם להטיח לך בפרצוף - אין צורך בקלפים או שומרים בכניסה
• עקוב אחר שעות העבודה - איסוף נתונים על כניסת ויציאת עובדים
• שלח הודעות כאשר כל העובדים או עובדים ספציפיים מופיעים
• העלה נתונים על שעות העבודה של כל העובדים

Ivideon ACS מאפשר לך לארגן גישה ללא מגע למקום באמצעות טכנולוגיה זיהוי פנים. כל מה שנדרש הוא מצלמה נובלית (רשימה מלאה של מצלמות נתמכות זמינה לפי בקשה), מחוברת לשירות Ivideon עם תעריף Faces.

למצלמה יש יציאת אזעקה לחיבור לבקרי מנעול דלת או קרוסלת - לאחר זיהוי עובד הדלת תיפתח אוטומטית.

אתה יכול לשלוט על פעולת המחסומים, להנפיק זכויות גישה ולקבל עדכוני אבטחה מקוונים. אין מסד נתונים מקומי פגיע. אין אפליקציה שדרכה מתקבלות זכויות מנהל.

Ivideon ACS שולח מידע אוטומטי למנהלים. יש דוח "זמן עבודה" ויזואלי ורשימה ברורה של איתור עובדים במקום העבודה.

אחד מהלקוחות שלנו סיפק לעובדים גישה לדוחות (דוגמה בצילום המסך למעלה) - זה איפשר להם לשלוט באופן אובייקטיבי בנתונים על זמן השהות במשרד ופשט את חישוב זמן העבודה שלהם.

קל להרחיב את המערכת מחברה קטנה לארגון גדול - זה "לא משנה" כמה מצלמות אתה מחבר. כל זה עובד תוך שיתוף מינימלי של העובדים עצמם.

יש אישור וידאו נוסף - אתה יכול לראות מי בדיוק השתמש ב"מעבר". נקודות התורפה "נתנו/שכחו/איבדו את הכרטיס" ו"צריך בדחיפות להכניס 10 אורחים למשרד, תנו לי כרטיס עם ריבוי גישה" נעלמות לחלוטין במקרה של זיהוי פנים.
 
אי אפשר לשכפל פנים. (או כתוב בתגובות איך אתה רואה את זה.) פנים הוא דרך ללא מגע לפתוח גישה לחדר, וזה חשוב בתנאים אפידמיולוגיים קשים. 

הדוחות מתעדכנים כל הזמן - מידע בעל ערך רב יותר מופיע. 

הבה נסכם את היכולות הטכניות העיקריות של מערכת זיהוי הפנים שלנו, הפועלת הן בתוך ה-ACS והן עבור מטרות אחרות: 

• המאגר הכללי של אנשים יכול להכיל עד 100 אנשים
• 10 פרצופים בפריים מנותחים בו זמנית
• זמן אחסון מסד נתונים של אירועים (ארכיון איתור) 3 חודשים
• זמן זיהוי: 2 שניות
• מספר מצלמות: ללא הגבלה

יחד עם זאת, משקפיים, זקן וכובעים אינם משפיעים במידה רבה על ביצועי המערכת. ובעדכון האחרון אפילו הוספנו גלאי מסכות. 

כדי לאפשר פתיחה ללא מגע של דלתות וקרוסלות באמצעות טכנולוגיית זיהוי פנים, להשאיר בקשה באתר שלנו. באמצעות הטופס בדף הבקשה תוכלו להשאיר את אנשי הקשר שלכם ולקבל ייעוץ מלא על המוצר.

מקור: www.habr.com