ACS: समस्या, उपाय आणि सुरक्षा जोखीम व्यवस्थापन

स्त्रोत

लोकप्रिय श्रद्धेच्या विरुद्ध, प्रवेश नियंत्रण आणि व्यवस्थापन प्रणाली स्वतःहून क्वचितच सुरक्षा समस्यांचे निराकरण करते. प्रत्यक्षात, ACS अशा समस्यांचे निराकरण करण्याची संधी प्रदान करते.

जेव्हा तुम्ही कंपनीच्या जोखमींना पूर्णपणे कव्हर करणार्‍या रेडीमेड सिक्युरिटी किटच्या दृष्टिकोनातून ऍक्सेस कंट्रोल सिस्टमच्या निवडीकडे जाता तेव्हा अडचणी अपरिहार्य असतात. शिवाय, सिस्टम तैनात केल्यानंतरच जटिल समस्या स्वतः प्रकट होतील.

प्रथम स्थानावर कनेक्शन आणि इंटरफेसमध्ये अडचणी आहेत. परंतु इतर अनेक धोके आहेत जे कंपनीला धोक्यात आणतील. या लेखात, आम्ही भौतिक सुरक्षा प्रणालींसह परस्परसंवादाच्या निराकरण न झालेल्या समस्यांवर जवळून नजर टाकू आणि चेकपॉईंट आणि कर्मचार्‍यांच्या देखरेखीसाठी Ivideon उपाय देखील सादर करू.

समस्या आणि धोके

स्त्रोत

1. उपलब्धता आणि अपटाइम

शास्त्रीयदृष्ट्या, "सतत चक्र" उपक्रमांमध्ये धातू उत्पादक, ऊर्जा संयंत्रे आणि रासायनिक वनस्पती यांचा समावेश होतो. खरं तर, आजचा बराचसा व्यवसाय आधीच "सतत चक्र" मध्ये गेला आहे आणि नियोजित आणि अनियोजित डाउनटाइमसाठी अत्यंत संवेदनशील आहे. 

ACS दिसते त्यापेक्षा जास्त वापरकर्ते कव्हर करते. आणि पारंपारिक सुरक्षा प्रणालींमध्ये, व्यवसाय डाउनटाइम टाळण्यासाठी तुम्हाला सतत सर्व वापरकर्त्यांशी संपर्क राखणे आवश्यक आहे - मेलिंग, पुश नोटिफिकेशन्स, इन्स्टंट मेसेंजरमधील "सहकारी, टर्नस्टाइल काम करत नाही" संदेशांद्वारे. हे, कमीत कमी, ऍक्सेस कंट्रोल सिस्टममधील समस्यांबाबत चुकीची माहिती कमी करण्यास मदत करते. 

2. गती 

पारंपारिक कार्ड-आधारित प्रणाली आश्चर्यकारकपणे कामाचा वेळ घेतात. आणि हे घडते: आमच्या क्लायंटचे कर्मचारी अनेकदा त्यांचे प्रवेश कार्ड विसरले किंवा गमावले. पास पुन्हा जारी करण्यासाठी 30 मिनिटांपर्यंत कामकाजाचा वेळ घालवला गेला.
 
100 रूबलच्या कंपनीसाठी सरासरी पगारासह, 000 मिनिटांच्या कामकाजाच्या वेळेची किंमत 30 रूबल आहे. अशा 284 घटना म्हणजे कर वगळता 100 रूबलचे नुकसान.

3. सतत अद्यतने

समस्या अशी आहे की सिस्टमला असे काही समजले जात नाही ज्यासाठी सतत अद्यतने आवश्यक असतात. परंतु सुरक्षेबरोबरच, देखरेख आणि अहवाल देण्याच्या सुलभतेचा मुद्दा देखील आहे. 

4. अनधिकृत प्रवेश

ACS बाह्य आणि अंतर्गत अनधिकृत प्रवेशास असुरक्षित आहे. या क्षेत्रातील सर्वात स्पष्ट समस्या म्हणजे टाइमशीटमधील सुधारणा. एक कर्मचारी दररोज 30 मिनिटे उशीरा येतो, नंतर काळजीपूर्वक लॉग दुरुस्त करतो आणि थंडीत व्यवस्थापन सोडतो. 

शिवाय, ही एक काल्पनिक परिस्थिती नाही, परंतु ग्राहकांसोबत काम करण्याच्या आमच्या सरावातील एक वास्तविक घटना आहे. प्रति व्यक्ती गणना केलेल्या “विलंब” मुळे मालकाला दरमहा सुमारे 15 रूबल नुकसान होते. मोठ्या कंपनीच्या प्रमाणात, एक सभ्य रक्कम जमा होते.

5. असुरक्षित क्षेत्रे

काही कर्मचारी स्वेच्छेने त्यांचे प्रवेश हक्क बदलू शकतात आणि कधीही कुठेही जाऊ शकतात. मला हे स्पष्ट करण्याची गरज आहे की अशा असुरक्षिततेमुळे कंपनीसाठी महत्त्वपूर्ण जोखीम असते? 

सर्वसाधारणपणे, ऍक्सेस कंट्रोल सिस्टीम म्हणजे फक्त बंद दरवाजा किंवा झोपेच्या रक्षकासह टर्नस्टाइल नाही. एखाद्या एंटरप्राइझमध्ये, ऑफिसमध्ये किंवा वेअरहाऊसमध्ये प्रवेशाच्या विविध स्तरांसह अनेक ठिकाणे असू शकतात. कुठेतरी फक्त व्यवस्थापन दिसले पाहिजे, कुठेतरी कंत्राटी कामगारांसाठी एक खोली उघडली पाहिजे, परंतु इतर सर्व बंद आहेत, किंवा तात्पुरते प्रवेश असलेल्या अभ्यागतांसाठी कॉन्फरन्स रूम आहे आणि इतर मजल्यांवर प्रवेश बंद आहे. सर्व प्रकरणांमध्ये, प्रवेश अधिकार वितरणासाठी एक विस्तृत प्रणाली वापरली जाऊ शकते.

क्लासिक ऍक्सेस कंट्रोल सिस्टममध्ये काय चूक आहे

प्रथम, "क्लासिक चेकपॉईंट सुरक्षा प्रणाली" म्हणजे काय ते परिभाषित करूया. चला विचार करूया: टर्नस्टाइल किंवा इलेक्ट्रिक लॅचसह दरवाजा, ऍक्सेस कार्ड, रीडर, कंट्रोलर, पीसी (किंवा रास्पबेरी किंवा अर्डिनोवर आधारित काहीतरी), डेटाबेस. 

जरी सर्वात सोप्या प्रकरणात, आपल्याकडे फक्त एक व्यक्ती "सुरक्षा" चिन्हासह बसलेली आहे आणि कागदाच्या डायरीमध्ये पेनसह सर्व अभ्यागतांचा डेटा प्रविष्ट करीत आहे. 

काही वर्षांपूर्वी, Ivideon ने कार्ड-आधारित ऍक्सेस सिस्टम चालवले. रशिया मध्ये जवळजवळ सर्वत्र जसे. आम्हाला RFID कार्ड/की फॉब्सचे तोटे चांगले माहीत आहेत:

• कार्ड गमावणे सोपे आहे - वजा गती, वजा कामाचा वेळ.
• कार्ड बनावट करणे सोपे आहे - ऍक्सेस कार्डचे एन्क्रिप्शन एक विनोद आहे.  
• आम्हाला एक कर्मचारी हवा आहे जो सतत कार्ड जारी करेल आणि बदलेल आणि त्रुटींना सामोरे जाईल.
• भेद्यता लपविणे सोपे आहे - डुप्लिकेट कर्मचारी कार्ड मूळ सारखेच असू शकते. 

डेटाबेसमध्ये प्रवेश करण्याबद्दल स्वतंत्रपणे उल्लेख करणे योग्य आहे - जर तुम्ही कार्ड वापरत नसाल, परंतु स्मार्टफोन ऍप्लिकेशनवर आधारित सिस्टम, तुमच्या एंटरप्राइझमध्ये केंद्रीकृत ऍक्सेस डेटाबेससह स्थानिक सर्व्हर स्थापित केला असेल. त्यात प्रवेश मिळवल्यानंतर, काही कर्मचार्‍यांना अवरोधित करणे आणि इतरांना अनधिकृत प्रवेश देणे, दरवाजे लॉक करणे किंवा उघडणे किंवा DOS हल्ला करणे सोपे आहे. 

स्त्रोत

याचा अर्थ असा नाही की लोक समस्यांकडे डोळेझाक करतात. अशा उपायांची लोकप्रियता स्पष्ट करणे सोपे आहे - ते सोपे आणि स्वस्त आहे. परंतु साधे आणि स्वस्त नेहमीच "चांगले" नसतात. त्यांनी बायोमेट्रिक्सच्या मदतीने समस्यांचे अंशतः निराकरण करण्याचा प्रयत्न केला - फिंगरप्रिंट स्कॅनरने स्मार्ट कार्ड बदलले. त्याची किंमत नक्कीच जास्त आहे, परंतु कमी तोटे नाहीत.  

स्कॅनर नेहमीच उत्तम प्रकारे कार्य करत नाही आणि लोक, अरेरे, पुरेसे लक्ष देत नाहीत. घाण आणि वंगण सह डाग करणे सोपे आहे. परिणामी, सिस्टम रिपोर्टिंग कर्मचारी दोनदा येतो किंवा येतो आणि सोडत नाही. किंवा स्कॅनरवर सलग दोनदा बोट ठेवले जाईल आणि सिस्टम त्रुटी "खाईल".

कार्डसह, तसे, हे काही चांगले नाही - जेव्हा एखाद्या व्यवस्थापकाला सदोष वाचकांमुळे कर्मचारी कामाचे तास मॅन्युअली समायोजित करावे लागतात तेव्हा ते असामान्य नाही. 

स्त्रोत

दुसरा पर्याय स्मार्टफोन ऍप्लिकेशनवर आधारित आहे. मोबाईल ऍक्सेसचा फायदा असा आहे की स्मार्टफोन हरवण्याची, तुटण्याची किंवा घरी विसरण्याची शक्यता कमी असते. ॲप्लिकेशन तुम्हाला कोणत्याही कामाच्या वेळापत्रकासाठी कार्यालयीन उपस्थितीचे रिअल-टाइम मॉनिटरिंग सेट करण्यात मदत करते. परंतु हे हॅकिंग, बनावट आणि खोटेपणाच्या समस्यांपासून संरक्षित नाही.

जेव्हा एक वापरकर्ता दुसर्‍याचे आगमन आणि निर्गमन लक्षात घेतो तेव्हा स्मार्टफोन समस्या सोडवत नाही. आणि ही एक गंभीर समस्या आहे आणि inflicts कंपन्यांचे लाखो डॉलर्सचे नुकसान. 

माहिती संकलन 

ऍक्सेस कंट्रोल सिस्टीम निवडताना, कंपन्या अनेकदा फक्त मूलभूत फंक्शन्सकडे लक्ष देतात, परंतु कालांतराने त्यांना हे लक्षात येते की सिस्टमकडून अधिक डेटा आवश्यक आहे. चेकपॉईंटवरून डेटा एकत्रित करणे अत्यंत सोयीचे आहे - कंपनीमध्ये किती लोक आले आहेत, सध्या कार्यालयात कोण आहे, विशिष्ट कर्मचारी कोणत्या मजल्यावर आहे?

तुम्ही क्लासिक टर्नस्टाईलच्या पलीकडे गेल्यास, ACS वापरण्याची परिस्थिती तुम्हाला त्यांच्या विविधतेने आश्चर्यचकित करेल. उदाहरणार्थ, सुरक्षा प्रणाली अँटी-कॅफेच्या क्लायंटचे निरीक्षण करू शकते, जिथे ते केवळ वेळेसाठी पैसे देतात आणि अतिथी पास जारी करण्याच्या प्रक्रियेत सहभागी होतात.

सहकार्याच्या जागेत किंवा अँटी-कॅफेमध्ये, आधुनिक प्रवेश नियंत्रण प्रणाली स्वयंचलितपणे मनुष्य-तासांचा मागोवा ठेवू शकते आणि स्वयंपाकघर, मीटिंग रूम आणि व्हीआयपी रूममध्ये प्रवेश नियंत्रित करू शकते. (त्याऐवजी, तुम्हाला अनेकदा बारकोडसह पुठ्ठ्याचे पासेस दिसतात.)

आणखी एक फंक्शन जे शेवटी लक्षात ठेवले नाही ते म्हणजे प्रवेश अधिकारांचे भेदभाव. आम्ही एखाद्या कर्मचार्‍याला कामावर ठेवल्यास किंवा काढून टाकल्यास, आम्हाला सिस्टममधील त्याचे अधिकार बदलण्याची आवश्यकता आहे. जेव्हा तुमच्याकडे अनेक प्रादेशिक शाखा असतात तेव्हा समस्या अधिक गुंतागुंतीची होते.

मी माझे अधिकार दूरस्थपणे व्यवस्थापित करू इच्छितो, चेकपॉईंटवर ऑपरेटरद्वारे नाही. तुमच्याकडे वेगवेगळ्या प्रवेश स्तरांसह अनेक खोल्या असल्यास काय? तुम्ही प्रत्येक दारावर सुरक्षा रक्षक ठेवू शकत नाही (किमान त्याला काही वेळा त्याचे कामाचे ठिकाण सोडावे लागते म्हणून).

प्रवेश नियंत्रण प्रणाली जी केवळ इनपुट/निर्गमन नियंत्रित करते वरील सर्व गोष्टींसाठी मदत करू शकत नाही. 

जेव्हा आम्ही Ivideon येथे या समस्या आणि ACS बाजाराच्या आवश्यकता एकत्रित केल्या, तेव्हा एक रोमांचक शोध आम्हाला वाट पाहत होता: अशा प्रणाली, अर्थातच, अस्तित्वात आहेत. परंतु त्यांची किंमत दहापट आणि शेकडो हजारो रूबलमध्ये मोजली जाते.  

क्लाउड सेवा म्हणून ACS

कल्पना करा की यापुढे हार्डवेअर निवडण्याबद्दल विचार करावा लागणार नाही. मेघ निवडताना ते कोठे असेल आणि त्याची सेवा कोण करेल हे प्रश्न अदृश्य होतात. आणि कल्पना करा की प्रवेश नियंत्रण प्रणालीची किंमत कोणत्याही व्यवसायासाठी परवडणारी बनली आहे.

क्लायंट आमच्याकडे स्पष्ट कार्य घेऊन आले - त्यांना नियंत्रणासाठी कॅमेरे आवश्यक आहेत. परंतु आम्ही पारंपारिक क्लाउड व्हिडिओ देखरेखीच्या सीमांना धक्का दिला आणि तयार केला मेघ ACS व्यवस्थापकास पुश सूचनांसह आगमन आणि निर्गमन वेळा निरीक्षण करण्यासाठी.

याव्यतिरिक्त, आम्ही कॅमेरे डोअर कंट्रोलरशी जोडले आणि प्रवेश पाससह व्यवस्थापन समस्या पूर्णपणे काढून टाकली. एक उपाय दिसून आला आहे जो करू शकतो:

• त्यांना तुमच्या तोंडावर चापट मारू द्या - प्रवेशद्वारावर कार्ड्स किंवा रक्षकांची गरज नाही
• कामाच्या तासांचा मागोवा ठेवा - कर्मचारी प्रवेश आणि बाहेर पडताना डेटा गोळा करणे
• जेव्हा सर्व किंवा विशिष्ट कर्मचारी दिसतात तेव्हा सूचना पाठवा
• सर्व कर्मचाऱ्यांसाठी काम केलेल्या तासांचा डेटा अपलोड करा

Ivideon ACS तुम्हाला तंत्रज्ञानाचा वापर करून परिसरामध्ये संपर्करहित प्रवेश आयोजित करण्याची परवानगी देते चेहरा ओळख. आवश्यक ते सर्व आहे नोबेलिक कॅमेरा (समर्थित कॅमेर्‍यांची संपूर्ण यादी विनंती केल्यावर उपलब्ध आहे), फेसेस टॅरिफसह Ivideon सेवेशी जोडलेली आहे.

दरवाजा लॉक किंवा टर्नस्टाइल कंट्रोलरशी कनेक्ट करण्यासाठी कॅमेरामध्ये अलार्म आउटपुट आहे - कर्मचाऱ्याला ओळखल्यानंतर, दरवाजा आपोआप उघडेल.

तुम्ही चेकपॉईंटचे ऑपरेशन नियंत्रित करू शकता, प्रवेश अधिकार जारी करू शकता आणि ऑनलाइन सुरक्षा अद्यतने प्राप्त करू शकता. कोणताही असुरक्षित स्थानिक डेटाबेस नाही. असा कोणताही अनुप्रयोग नाही ज्याद्वारे प्रशासक अधिकार प्राप्त केले जातात.

Ivideon ACS स्वयंचलितपणे व्यवस्थापकांना माहिती पाठवते. एक व्हिज्युअल "काम करण्याची वेळ" अहवाल आणि कामाच्या ठिकाणी कर्मचारी शोधांची स्पष्ट सूची आहे.

आमच्या क्लायंटपैकी एकाने कर्मचार्‍यांना अहवालात प्रवेश प्रदान केला (वरील स्क्रीनशॉटमधील उदाहरण) - यामुळे त्यांना कार्यालयात घालवलेल्या वेळेवर वस्तुनिष्ठपणे डेटा नियंत्रित करण्याची परवानगी दिली आणि काम केलेल्या वेळेची त्यांची स्वतःची गणना सुलभ केली.

सिस्टीम एका छोट्या कंपनीपासून मोठ्या एंटरप्राइझपर्यंत स्केल करणे सोपे आहे - तुम्ही किती कॅमेरे कनेक्ट करता याने “काही फरक पडत नाही”. हे सर्व स्वतः कर्मचार्‍यांच्या किमान सहभागाने कार्य करते.

अतिरिक्त व्हिडिओ पुष्टीकरण आहे - "पास" नक्की कोणी वापरला हे तुम्ही पाहू शकता. चेहर्यावरील ओळखीच्या बाबतीत “कार्ड दिले/विसरले/हरवले” आणि “तात्काळ 10 पाहुण्यांना ऑफिसमध्ये आणण्याची गरज आहे, मला मल्टी-ऍक्सेस असलेले कार्ड द्या” या असुरक्षा पूर्णपणे नाहीशा होतात.
 
चेहरा डुप्लिकेट करणे अशक्य आहे. (किंवा टिप्पण्यांमध्ये तुम्ही ते कसे पाहता ते लिहा.) खोलीत प्रवेश उघडण्याचा चेहरा हा संपर्करहित मार्ग आहे, जो कठीण महामारीविषयक परिस्थितीत महत्त्वाचा आहे. 

अहवाल सतत अद्यतनित केले जातात - अधिक मौल्यवान माहिती दिसते. 

आमच्या चेहर्यावरील ओळख प्रणालीच्या मुख्य तांत्रिक क्षमतांचा सारांश देऊ या, जी एसीएसमध्ये आणि दोन्हीसाठी कार्य करते. इतर हेतू: 

• व्यक्तींच्या सामान्य डेटाबेसमध्ये 100 लोक सामावून घेऊ शकतात
• फ्रेममधील 10 चेहऱ्यांचे एकाच वेळी विश्लेषण केले जाते
• इव्हेंट डेटाबेस स्टोरेज वेळ (शोध संग्रहण) 3 महिने
• ओळख वेळ: 2 सेकंद
• कॅमेऱ्यांची संख्या: अमर्यादित

त्याच वेळी, चष्मा, दाढी आणि टोपी प्रणालीच्या कार्यक्षमतेवर फारसा परिणाम करत नाहीत. आणि नवीनतम अपडेटमध्ये आम्ही एक मास्क डिटेक्टर देखील जोडला आहे. 

फेशियल रेकग्निशन तंत्रज्ञान वापरून दरवाजे आणि टर्नस्टाईल संपर्करहित उघडणे सक्षम करण्यासाठी, एक विनंती सोडा आमच्या वेबसाइटवर. अर्ज पृष्ठावरील फॉर्म वापरून, आपण आपले संपर्क सोडू शकता आणि उत्पादनाबद्दल संपूर्ण सल्ला प्राप्त करू शकता.

स्त्रोत: www.habr.com