Kuntrarjament għat-twemmin popolari, sistema ta 'kontroll u ġestjoni tal-aċċess waħedha rarament issolvi problemi ta' sigurtà. Fir-realtà, ACS jipprovdi opportunità biex issolvi problemi bħal dawn.
Meta tavviċina l-għażla ta 'sistemi ta' kontroll ta 'aċċess mill-perspettiva ta' kit ta 'sigurtà lest li jkopri kompletament ir-riskji tal-kumpanija, id-diffikultajiet huma inevitabbli. Barra minn hekk, kwistjonijiet kumplessi se jiżvelaw lilhom infushom biss wara li s-sistema tiġi skjerata.
Fl-ewwel lok hemm diffikultajiet bil-konnessjoni u l-interface. Iżda hemm ħafna riskji oħra li se jipperikolaw il-kumpanija. F'dan l-artikolu, se nagħtu ħarsa aktar mill-qrib lejn il-kwistjonijiet mhux solvuti ta 'interazzjoni ma' sistemi ta 'sigurtà fiżika, u nippreżentaw ukoll is-soluzzjoni Ivideon għall-monitoraġġ tal-punt ta' kontroll u l-persunal.
Problemi u riskji
1. Disponibbiltà u uptime
Klassikament, intrapriżi ta '"ċiklu kontinwu" jinkludu produtturi tal-metall, impjanti tal-enerġija, u impjanti kimiċi. Fil-fatt, ħafna min-negozju tal-lum diġà mxiet għal "ċiklu kontinwu" u huwa sensittiv ħafna għall-perijodi ta' waqfien ippjanati u mhux ippjanati.
ACS ikopri aktar utenti milli jidher. U fis-sistemi tas-sigurtà tradizzjonali, għandek bżonn iżżomm kuntatt kostanti mal-utenti kollha biex tipprevjeni l-waqfien tan-negozju - permezz ta 'mailings, notifiki push, "kollegi, it-turnstile mhux qed jaħdem" messaġġi f'messaġġiera instantanja. Dan jgħin, għall-inqas, biex titnaqqas l-informazzjoni ħażina dwar problemi b'sistemi ta' kontroll tal-aċċess.
2. Veloċità
Is-sistemi tradizzjonali bbażati fuq il-karti jieklu ammont sorprendenti ta 'ħin tax-xogħol. U dan jiġri: l-impjegati tal-klijenti tagħna spiss insew jew sempliċement tilfu l-karti tal-aċċess tagħhom. Sa 30 minuta ta’ ħin tax-xogħol intefqu fuq il-ħruġ mill-ġdid ta’ pass.
B'salarju medju għal kumpanija ta '100 rublu, 000 minuta ta' ħin tax-xogħol jiswew 30 rublu. 284 inċident bħal dan ifissru ħsara ta '100 rublu esklużi t-taxxi.
3. Aġġornamenti kostanti
Il-problema hija li s-sistema mhix pperċepita bħala xi ħaġa li teħtieġ aġġornamenti kostanti. Iżda minbarra s-sigurtà nnifisha, hemm ukoll il-kwistjoni tal-faċilità ta 'monitoraġġ u rappurtar.
4. Aċċess mhux awtorizzat
L-ACS hija vulnerabbli għal aċċess mhux awtorizzat estern u intern. L-aktar problema ovvja f'dan il-qasam hija l-korrezzjonijiet fil-ħinijiet. Impjegat huwa 30 minuta tard kuljum, imbagħad jikkoreġi bir-reqqa z-zkuk u jħalli l-ġestjoni fil-kesħa.
Barra minn hekk, dan mhuwiex xenarju ipotetiku, iżda każ reali mill-prattika tagħna li naħdmu mal-klijenti. "Dewmien", ikkalkulat għal kull persuna, ġab lis-sid kważi 15 rublu ta 'ħsara fix-xahar. Fuq l-iskala ta 'kumpanija kbira, jakkumula ammont deċenti.
5. Żoni vulnerabbli
Xi impjegati jistgħu jbiddlu volontarjament id-drittijiet tal-aċċess tagħhom u jmorru kullimkien fi kwalunkwe ħin. Għandi bżonn niċċara li vulnerabbiltà bħal din iġorr riskji sinifikanti għall-kumpanija?
B'mod ġenerali, sistema ta 'kontroll ta' aċċess mhix biss bieb magħluq jew turnstile b'gwardja bi ngħas. F'intrapriża, uffiċċju, jew maħżen jista 'jkun hemm ħafna postijiet b'livelli differenti ta' aċċess. X'imkien għandu jidher biss il-maniġment, x'imkien għandha tkun miftuħa kamra għall-ħaddiema b'kuntratt, iżda l-oħrajn kollha huma magħluqa, jew hemm kamra tal-konferenzi għall-viżitaturi b'aċċess temporanju u aċċess għal sulari oħra hija magħluqa. Fil-każijiet kollha, tista' tintuża sistema estensiva għad-distribuzzjoni tad-drittijiet ta' aċċess.
X'hemm ħażin fis-sistemi klassiċi ta 'kontroll ta' aċċess
L-ewwel, ejja niddefinixxu x'inhi "sistema ta 'sigurtà tal-punt ta' kontroll klassiku". Ejja nikkunsidraw: turnstile jew bieb b'lukkett elettriku, karta ta 'aċċess, qarrej, kontrollur, PC (jew Raspberry jew xi ħaġa bbażata fuq Arduino), database.
Għalkemm fl-aktar każ sempliċi, għandek biss persuna bilqiegħda bis-sinjal "Sigurtà" u ddaħħal id-dejta tal-viżitaturi kollha b'pinna f'djarju tal-karta.
Bosta snin ilu, Ivideon ħadmet sistema ta 'aċċess ibbażata fuq kard. Bħal kważi kullimkien fir-Russja. Nafu sew l-iżvantaġġi tal-karti RFID/key fobs:
- Huwa faċli li titlef il-karta - nieqes il-veloċità, nieqes il-ħin tax-xogħol.
- Il-karta hija faċli biex tissawwar - l-encryption ta 'karta ta' aċċess hija ċajta.
- Għandna bżonn impjegat li kontinwament joħroġ u jibdel il-karti u jittratta l-iżbalji.
- Il-vulnerabbiltà hija faċli biex tinħeba - karta tal-impjegat duplikata tista 'tkun identika għall-oriġinal.
Ta 'min isemmi separatament dwar l-aċċess għad-database - jekk ma tużax karti, iżda sistema bbażata fuq applikazzjoni ta' smartphone, probabbilment ikollok server lokali installat fl-intrapriża tiegħek b'database ta 'aċċess ċentralizzat. Wara li kisbu aċċess għaliha, huwa faċli li timblokka xi impjegati u tagħti aċċess mhux awtorizzat lil oħrajn, tissakkar jew tiftaħ il-bibien, jew tniedi attakk DOS.
Dan ma jfissirx li n-nies sempliċement jagħlqu għajnejhom għall-problemi. Il-popolarità ta 'soluzzjonijiet bħal dawn hija faċli biex tispjega - hija sempliċi u rħisa. Iżda sempliċi u irħas mhux dejjem huma "tajba". Huma ppruvaw isolvu parzjalment il-problemi bl-għajnuna tal-bijometrika - skaner tal-marki tas-swaba 'ssostitwixxa l-ismart cards. Żgur li tiswa aktar, iżda m'hemmx inqas żvantaġġi.
L-iskaner mhux dejjem jaħdem perfettament, u n-nies, sfortunatament, mhumiex attenti biżżejjed. Huwa faċli li tebgħa bil-ħmieġ u l-grass. Bħala riżultat, l-impjegat li jirrapporta sistema jiġi darbtejn jew jiġi u ma jitlaqx. Jew saba jitqiegħed fuq l-iskaner darbtejn wara xulxin, u s-sistema "tiekol" l-iżball.
Bil-karti, bilfors, mhux aħjar - mhux daqshekk rari meta maniġer ikollu jaġġusta manwalment il-ħinijiet tax-xogħol tal-persunal minħabba qarrej difettuż.
Għażla oħra hija bbażata fuq applikazzjoni għal smartphone. Il-vantaġġ tal-aċċess mobbli huwa li l-ismartphones huma inqas probabbli li jintilfu, jitkissru jew jintesew id-dar. L-applikazzjoni tgħinek twaqqaf monitoraġġ f'ħin reali tal-attendenza tal-uffiċċju għal kwalunkwe skeda tax-xogħol. Iżda mhuwiex protett mill-problemi ta 'hacking, falsifikazzjoni u falsifikazzjoni.
Smartphone ma jsolvix il-problema meta utent wieħed jinnota l-wasla u t-tluq ta 'ieħor. U din hija problema serja u mijiet ta’ miljuni ta’ dollari ta’ ħsara lill-kumpaniji.
Ġbir tad-dejta
Meta jagħżlu sistema ta 'kontroll tal-aċċess, il-kumpaniji ħafna drabi jagħtu attenzjoni biss għall-funzjonijiet bażiċi, iżda maż-żmien jirrealizzaw li hija meħtieġa ħafna aktar data mis-sistemi. Huwa estremament konvenjenti li dejta aggregata minn punt ta 'kontroll - kemm nies waslu għall-kumpanija, li huwa preżenti fl-uffiċċju bħalissa, f'liema sular jinsab impjegat partikolari?
Jekk tmur lil hinn mit-turnstiles klassiċi, ix-xenarji għall-użu tal-ACS jissorprenduk bid-diversità tagħhom. Pereżempju, sistema ta 'sigurtà tista' tissorvelja klijenti ta 'anti-café, fejn iħallsu biss għall-ħin, u jipparteċipaw fil-proċess tal-ħruġ tal-passes tal-klijenti.
Fi spazju ta 'coworking jew anti-café, sistema moderna ta' kontroll ta 'aċċess tista' awtomatikament iżżomm kont tas-sigħat tal-bniedem u tikkontrolla l-aċċess għall-kċina, kmamar tal-laqgħat u kmamar VIP. (Minflok, spiss tara passes magħmula mill-kartun bil-barcodes.)
Funzjoni oħra li għalxejn titfakkar l-aħħar hija d-differenzjazzjoni tad-drittijiet ta’ aċċess. Jekk ingaġġaw jew keċċew impjegat, irridu nbiddlu d-drittijiet tiegħu fis-sistema. Il-problema ssir ħafna aktar ikkumplikata meta jkollok diversi fergħat reġjonali.
Nixtieq niġġestixxi d-drittijiet tiegħi mill-bogħod, u mhux permezz tal-operatur fil-punt ta' kontroll. X'jiġri jekk ikollok ħafna kmamar b'livelli ta 'aċċess differenti? Ma tistax tpoġġi gwardjan tas-sigurtà f’kull bieb (għall-inqas għax xi drabi hu wkoll ikollu bżonn jitlaq mill-post tax-xogħol).
Sistema ta 'kontroll ta' aċċess li tikkontrolla biss id-dħul/ħruġ ma tistax tgħin b'dan kollu ta 'hawn fuq.
Meta aħna f'Ivideon ġbarna dawn il-problemi u r-rekwiżiti tas-suq ACS, skoperta eċċitanti tistenniena: sistemi bħal dawn, ovvjament, jeżistu. Iżda l-ispiża tagħhom hija mkejla f'għexieren u mijiet ta 'eluf ta' rubli.
ACS bħala servizz cloud
Immaġina li ma jkollokx għalfejn taħseb aktar dwar l-għażla tal-ħardwer. Il-mistoqsijiet ta 'fejn se jkun jinsab u min se jserviha jisparixxu meta tagħżel sħaba. U immaġina li l-prezz tas-sistemi ta 'kontroll ta' aċċess sar affordabbli għal kull negozju.
Il-klijenti ġew għandna b'kompitu ċar - kellhom bżonn kameras għall-kontroll. Imma mbuttajna l-konfini tas-sorveljanza bil-vidjo tas-sħab konvenzjonali u ħloqna biex tissorvelja l-ħinijiet tal-wasla u tat-tluq b'notifiki push lill-maniġer.
Barra minn hekk, aħna konnessi kameras mal-kontrolluri tal-bibien u eliminajna kompletament il-problema tal-ġestjoni bil-passes tal-aċċess. Dehret soluzzjoni li tista’:
- Ħallihom iħabbtuk wiċċek - l-ebda ħtieġa għal karti jew għassiesa fid-daħla
- Żomm kont tas-sigħat tax-xogħol - ġbir ta' data dwar id-dħul u l-ħruġ tal-impjegati
- Ibgħat notifiki meta jidhru l-impjegati kollha jew speċifiċi
- Ittella’ data dwar is-sigħat maħduma għall-impjegati kollha
Ivideon ACS jippermettilek torganizza aċċess mingħajr kuntatt għall-bini bl-użu tat-teknoloġija. Dak kollu li hu meħtieġ huwa (lista kompleta ta' kameras appoġġjati hija disponibbli fuq talba), konnessi mas-servizz Ivideon bit-tariffa Faces.
Il-kamera għandha output ta 'allarm għall-konnessjoni ma' kontrolluri tas-serratura tal-bieb jew turnstile - wara li tirrikonoxxi impjegat, il-bieb jinfetaħ awtomatikament.
Tista' tikkontrolla l-operat tal-punti ta' kontroll, toħroġ drittijiet ta' aċċess, u tirċievi aġġornamenti tas-sigurtà onlajn. M'hemm l-ebda database lokali vulnerabbli. M'hemm l-ebda applikazzjoni li permezz tagħha jinkisbu d-drittijiet tal-amministratur.
Ivideon ACS awtomatikament jibgħat informazzjoni lill-maniġers. Hemm rapport viżwali "Ħin tax-Xogħol" u lista ċara ta 'sejbien ta' impjegati fuq il-post tax-xogħol.
Wieħed mill-klijenti tagħna pprovda lill-impjegati b'aċċess għar-rapporti (eżempju fil-screenshot ta 'hawn fuq) - dan ippermettahom jikkontrollaw b'mod oġġettiv id-dejta dwar il-ħin imqatta' ġewwa l-uffiċċju u ssimplifika l-kalkolu tagħhom stess tal-ħin maħdum.
Is-sistema hija faċli biex tiskala minn kumpanija żgħira għal intrapriża kbira - "ma jimpurtax" kemm tikkonnettja kameras. Dan kollu jaħdem b'parteċipazzjoni minima tal-impjegati nfushom.
Hemm konferma tal-vidjo addizzjonali - tista 'tara min uża eżattament il-"pass". Il-vulnerabbiltajiet "taw/nesa/tilfu l-karta" u "bżonn urġenti li jdaħħal 10 mistednin fl-uffiċċju, agħtini karta b'aċċess multiplu" jisparixxu kompletament fil-każ ta 'rikonoxximent tal-wiċċ.
Huwa impossibbli li tidduplika wiċċ. (Jew ikteb fil-kummenti kif tarah.) Wiċċ huwa mod mingħajr kuntatt biex tiftaħ aċċess għal kamra, li huwa importanti f'kundizzjonijiet epidemjoloġiċi diffiċli.
Ir-rapporti huma aġġornati kontinwament - tidher aktar informazzjoni siewja.
Ejja nġabru fil-qosor il-kapaċitajiet tekniċi ewlenin tas-sistema tagħna ta’ rikonoxximent tal-wiċċ, li taħdem kemm fi ħdan l-ACS kif ukoll għal :
- Id-database ġenerali ta' persuni tista' takkomoda sa 100 persuna
- 10 uċuħ fil-qafas huma analizzati simultanjament
- Ħin tal-ħażna tad-database tal-avvenimenti (arkivju ta' skoperta) 3 xhur
- Ħin ta 'rikonoxximent: 2 sekondi
- Numru ta' kameras: illimitat
Fl-istess ħin, nuċċalijiet, beard, u kpiepel ma jaffettwawx ħafna l-prestazzjoni tas-sistema. U fl-aħħar aġġornament aħna anke żidna maskra detector.
Biex tippermetti ftuħ mingħajr kuntatt ta' bibien u turnstiles bl-użu tat-teknoloġija tar-rikonoxximent tal-wiċċ, fuq il-websajt tagħna. Billi tuża l-formola fuq il-paġna tal-applikazzjoni, tista 'tħalli l-kuntatti tiegħek u tirċievi parir sħiħ dwar il-prodott.
Sors: www.habr.com