ACS: 문제, 솔루션 및 보안 위험 관리

출처

대중적인 믿음과는 달리, 접근 제어 및 관리 시스템 자체로는 보안 문제를 해결하는 경우가 거의 없습니다. 실제로 ACS는 이러한 문제를 해결할 수 있는 기회를 제공합니다.

회사의 위험을 완벽하게 커버할 수 있는 기성 보안 키트의 관점에서 출입통제 시스템 선택에 접근할 때 어려움은 불가피합니다. 게다가 복잡한 문제는 시스템이 배포된 후에야 드러납니다.

우선 연결과 인터페이스의 어려움이 있다. 하지만 회사를 위험에 빠뜨리는 다른 위험도 많이 있습니다. 이 기사에서는 물리적 보안 시스템과의 상호 작용에서 해결되지 않은 문제를 자세히 살펴보고 검문소 및 직원을 모니터링하기 위한 Ivideon 솔루션도 제시합니다.

문제와 위험

출처

1. 가용성 및 가동 시간

일반적으로 "연속 순환" 기업에는 금속 생산업체, 발전소, 화학 공장이 포함됩니다. 실제로 오늘날 비즈니스의 대부분은 이미 "지속적인 주기"로 전환되었으며 계획된 가동 중지 시간과 계획되지 않은 가동 중지 시간에 매우 민감합니다. 

ACS는 생각보다 더 많은 사용자를 대상으로 합니다. 그리고 기존 보안 시스템에서는 메일링, 푸시 알림, 인스턴트 메신저의 "동료, 개찰구가 작동하지 않습니다" 메시지를 통해 비즈니스 중단 시간을 방지하기 위해 모든 사용자와 지속적으로 연락을 유지해야 합니다. 이는 최소한 출입 통제 시스템 문제에 관한 잘못된 정보를 줄이는 데 도움이 됩니다. 

2. 속도 

기존의 카드 기반 시스템은 놀랄 만큼 많은 작업 시간을 소모합니다. 그리고 이런 일이 발생합니다. 우리 고객의 직원은 종종 출입 카드를 잊어버리거나 잃어버렸습니다. 패스 재발급에는 최대 30분의 작업 시간이 소요되었습니다.
 
100 루블의 회사 평균 급여로 000 분의 근무 시간은 30 루블입니다. 이러한 사고가 284번 발생하면 세금을 제외하고 100루블의 피해가 발생합니다.

3. 지속적인 업데이트

문제는 시스템이 지속적인 업데이트가 필요한 것으로 인식되지 않는다는 것입니다. 그러나 보안 자체 외에도 모니터링 및 보고의 용이성 문제도 있습니다. 

4. 무단 접근

ACS는 외부 및 내부 무단 액세스에 취약합니다. 이 분야에서 가장 명백한 문제는 시간표의 수정입니다. 직원은 매일 30분씩 지각을 하고, 조심스럽게 로그를 수정하고 관리를 냉담하게 떠난다. 

더욱이 이것은 가상의 시나리오가 아니라 고객과 협력하면서 얻은 실제 사례입니다. 15인당 계산된 "지연"으로 인해 소유자는 한 달에 거의 000루블의 피해를 입었습니다. 대기업 규모에서는 상당한 금액이 축적됩니다.

5. 취약지역

일부 직원은 자신의 액세스 권한을 자발적으로 변경하고 언제 어디서나 이동할 수 있습니다. 그러한 취약점이 회사에 심각한 위험을 초래한다는 점을 명확히 해야 합니까? 

일반적으로 출입 통제 시스템은 잠긴 문이나 졸린 경비원이 있는 회전문이 아닙니다. 기업, 사무실 또는 창고에는 접근 수준이 서로 다른 여러 장소가 있을 수 있습니다. 경영진만 나타나야 할 곳, 계약직 직원을 위한 방은 열려 있어야 하는데 다른 곳은 모두 닫혀 있거나 임시 출입이 가능한 방문객용 회의실이 있고 다른 층에 대한 출입은 폐쇄되어 있습니다. 모든 경우에 액세스 권한을 배포하기 위한 광범위한 시스템을 사용할 수 있습니다.

기존 출입 통제 시스템의 문제점

먼저, "고전적인 검문소 보안 시스템"이 무엇인지 정의해 보겠습니다. 회전문이나 전기 래치가 있는 문, 액세스 카드, 리더기, 컨트롤러, PC(또는 Raspberry 또는 Arduino 기반 제품), 데이터베이스를 고려해 보겠습니다. 

가장 간단한 경우에는 "보안"이라는 표시를 들고 앉아 종이 일기장에 펜으로 모든 방문자의 데이터를 입력하는 사람이 있습니다. 

몇 년 전, Ivideon은 카드 기반 출입 시스템을 운영했습니다. 러시아의 거의 모든 곳과 마찬가지로. 우리는 RFID 카드/열쇠의 단점을 잘 알고 있습니다.

• 속도를 빼고 작업 시간을 빼면 카드를 잃어버리기 쉽습니다.
• 카드는 위조하기 쉽습니다. 액세스 카드 암호화는 농담입니다.  
• 지속적으로 카드를 발급하고 변경하며 오류를 처리하는 직원이 필요합니다.
• 취약점은 숨기기 쉽습니다. 중복된 직원 카드는 원본과 동일할 수 있습니다. 

데이터베이스 액세스에 대해 별도로 언급할 가치가 있습니다. 카드를 사용하지 않고 스마트폰 애플리케이션 기반 시스템을 사용하는 경우 중앙 집중식 액세스 데이터베이스가 있는 로컬 서버가 기업에 설치되어 있을 것입니다. 액세스 권한을 얻으면 일부 직원을 차단하고 다른 직원에게 무단 액세스를 제공하거나 문을 잠그거나 열거나 DOS 공격을 시작하는 것이 쉽습니다. 

출처

이는 사람들이 단순히 문제에 눈을 감는다는 뜻이 아닙니다. 이러한 솔루션의 인기는 설명하기 쉽습니다. 간단하고 저렴합니다. 하지만 단순하고 값싼 것이 항상 '좋은' 것은 아닙니다. 그들은 생체 인식의 도움으로 문제를 부분적으로 해결하려고 시도했습니다. 지문 스캐너가 스마트 카드를 대체했습니다. 확실히 비용이 더 많이 들지만 단점도 적지 않습니다.  

스캐너가 항상 완벽하게 작동하는 것은 아니며, 아쉽게도 사람들은 충분히 주의를 기울이지 않습니다. 먼지와 기름으로 얼룩지기 쉽습니다. 이로 인해 시스템 보고 직원이 두 번 오거나 왔다가 떠나지 않는 경우도 있다. 또는 스캐너에 손가락을 두 번 연속으로 올려놓으면 시스템이 오류를 "먹습니다".

그런데 카드를 사용하면 더 좋지 않습니다. 리더기 결함으로 인해 관리자가 직원 근무 시간을 수동으로 조정해야 하는 경우는 그리 드물지 않습니다. 

출처

또 다른 옵션은 스마트폰 애플리케이션을 기반으로 합니다. 모바일 액세스의 장점은 집에서 스마트폰을 분실하거나 파손하거나 잊어버릴 가능성이 적다는 것입니다. 이 응용 프로그램은 모든 작업 일정에 대해 사무실 출석을 실시간으로 모니터링하도록 설정하는 데 도움이 됩니다. 그러나 해킹, 위조, 변조 등의 문제로부터 보호되지 않습니다.

한 사용자가 다른 사용자의 도착과 출발을 기록하면 스마트폰은 문제를 해결하지 못합니다. 그리고 이것은 심각한 문제이고 가하다 기업에 수억 달러 상당의 피해를 입혔습니다. 

데이터 수집 

출입 통제 시스템을 선택할 때 기업은 기본 기능에만 주의를 기울이는 경우가 많지만, 시간이 지나면서 시스템에 훨씬 더 많은 데이터가 필요하다는 사실을 깨닫게 됩니다. 검문소에서 데이터를 집계하는 것은 매우 편리합니다. 회사에 몇 명이 왔는지, 현재 사무실에 있는지, 특정 직원이 몇 층에 있는지 등입니다.

기존 개찰구를 뛰어넘는다면 ACS 사용 시나리오의 다양성으로 인해 놀라게 될 것입니다. 예를 들어, 보안 시스템은 시간에 대해서만 비용을 지불하고 게스트 패스 발급 프로세스에 참여하는 안티 카페의 고객을 모니터링할 수 있습니다.

코워킹 스페이스나 안티카페에서는 현대적인 출입 통제 시스템을 통해 근무 시간을 자동으로 추적하고 주방, 회의실, VIP룸에 대한 출입을 통제할 수 있습니다. (대신에 바코드가 붙은 판지로 만든 패스를 자주 볼 수 있습니다.)

마지막으로 기억되는 헛된 또 다른 기능은 접근 권한의 차별화입니다. 직원을 고용하거나 해고하는 경우 시스템에서 직원의 권리를 변경해야 합니다. 여러 지역 지점이 있는 경우 문제는 훨씬 더 복잡해집니다.

검문소의 교환원을 통하지 않고 원격으로 내 권리를 관리하고 싶습니다. 액세스 수준이 서로 다른 방이 많으면 어떻게 되나요? 모든 문에 경비원을 배치할 수는 없습니다(적어도 때때로 직장을 떠나야 하기 때문에).

입력/출력만 제어하는 ​​접근 제어 시스템은 위의 모든 사항에 도움이 될 수 없습니다. 

Ivideon에서 이러한 문제와 ACS 시장의 요구 사항을 수집했을 때 흥미로운 발견이 우리를 기다리고 있었습니다. 물론 그러한 시스템이 존재한다는 것입니다. 그러나 그 비용은 수만, 수십만 루블로 측정됩니다.  

클라우드 서비스로서의 ACS

더 이상 하드웨어 선택에 대해 생각할 필요가 없다고 상상해 보십시오. 클라우드를 선택하면 어디에 위치할 것인지, 누가 서비스를 제공할 것인지에 대한 질문은 사라집니다. 그리고 출입 통제 시스템의 가격이 모든 기업에 적당해 졌다고 상상해보십시오.

클라이언트는 명확한 작업을 가지고 우리에게 왔습니다. 제어를 위해 카메라가 필요했습니다. 하지만 우리는 기존 클라우드 영상 감시의 한계를 뛰어넘어 클라우드 ACS 관리자에게 푸시 알림을 보내 도착 및 출발 시간을 모니터링합니다.

또한 카메라를 도어 컨트롤러에 연결해 출입증 관리 문제를 완전히 없앴습니다. 다음과 같은 솔루션이 나타났습니다.

• 그들이 당신의 뺨을 때리게 하세요. 입구에 카드나 경비원이 필요하지 않습니다.
• 근무 시간 추적 - 직원 출입에 대한 데이터 수집
• 전체 또는 특정 직원이 나타날 때 알림 보내기
• 모든 직원의 근무 시간 데이터 업로드

Ivideon ACS를 사용하면 기술을 사용하여 구내에 대한 비접촉식 접근을 구성할 수 있습니다 얼굴 인식. 필요한 것은 노벨 카메라 (지원되는 카메라의 전체 목록은 요청 시 제공됩니다), Faces 요금제로 Ivideon 서비스에 연결됩니다.

카메라에는 도어록 또는 개찰구 컨트롤러에 연결하기 위한 알람 출력이 있습니다. 직원을 인식하면 문이 자동으로 열립니다.

온라인으로 체크포인트 운영을 제어하고, 접근권한을 발급하고, 보안 업데이트를 받을 수 있습니다. 취약한 로컬 데이터베이스가 없습니다. 관리자 권한을 얻을 수 있는 애플리케이션이 없습니다.

Ivideon ACS는 자동으로 관리자에게 정보를 보냅니다. 시각적인 "근무 시간" 보고서와 직장에서 감지된 직원의 명확한 목록이 있습니다.

우리 고객 중 한 명은 직원들에게 보고서에 대한 액세스 권한을 제공했습니다(위 스크린샷의 예). 이를 통해 직원들은 사무실 내에서 보낸 시간에 대한 데이터를 객관적으로 제어하고 근무 시간 계산을 단순화할 수 있었습니다.

이 시스템은 소규모 회사에서 대기업으로 쉽게 확장할 수 있습니다. 연결하는 카메라 수는 "상관 없습니다". 이 모든 것은 직원 자신의 최소한의 참여로 이루어집니다.

추가 영상 확인이 있습니다. 누가 "패스"를 정확히 사용했는지 확인할 수 있습니다. 안면인식의 경우 “카드를 주었거나 잊어버렸거나 분실했습니다”, “긴급하게 손님 10명을 사무실에 데려와야 합니다. 다중 접속이 가능한 카드를 주세요”라는 취약점이 완전히 사라집니다.
 
얼굴 복제는 불가능합니다. (또는 어떻게 보이는지 댓글로 적어주세요.) 얼굴은 비접촉 방식으로 방에 접근할 수 있는 방법으로, 이는 어려운 전염병 상황에서 중요합니다. 

보고서는 지속적으로 업데이트되며 더 중요한 정보가 나타납니다. 

ACS 내에서 그리고 다음 용도로 작동하는 얼굴 인식 시스템의 주요 기술 기능을 요약해 보겠습니다. 다른 목적: 

• 일반 개인 데이터베이스는 최대 100명까지 수용할 수 있습니다.
• 프레임 속 10명의 얼굴을 동시에 분석합니다.
• 이벤트 데이터베이스 보관 기간(탐지 아카이브) 3개월
• 인식시간 : 2초
• 카메라 수: 무제한

동시에 안경, 수염, 모자는 시스템 성능에 큰 영향을 미치지 않습니다. 그리고 최신 업데이트에는 마스크 감지기도 추가되었습니다. 

안면인식 기술을 활용해 비접촉식 문 및 개찰구 개방이 가능하도록, 요청을 남겨주세요 우리 웹사이트에서. 신청 페이지의 양식을 사용하여 연락처를 남기고 제품에 대한 전체 조언을 받을 수 있습니다.

출처 : habr.com