Wbrew powszechnemu przekonaniu, system kontroli i zarządzania dostępem rzadko samodzielnie rozwiązuje problemy bezpieczeństwa. W rzeczywistości SOKD stwarza możliwości do rozwiązania takich problemów.
Gdy podchodzisz do wyboru SOKD z perspektywy gotowego zestawu zabezpieczeń, który w pełni zminimalizuje ryzyko firmy, napotykasz trudności. Złożone kwestie ujawniają się dopiero po wdrożeniu systemu.
Na pierwszym miejscu stoją trudności z połączeniem i interfejsem. Istnieje jednak wiele innych ryzyk, które mogą zagrozić firmie. W tym artykule szczegółowo omówimy niewłaściwe kwestie dotyczące interakcji z fizycznymi systemami bezpieczeństwa oraz przedstawimy rozwiązanie Ivideon do kontroli przejść i personelu.
Problemy i ryzyka
1. Dostępność i czas pracy bez awarii
Klasycznie przedsiębiorstwa "ciągłego cyklu" obejmują producentów metali, elektrownie, zakłady chemiczne. W rzeczywistości duża część nowoczesnego biznesu już przeszła w "ciągły cykl" i jest wrażliwa na planowane i nieplanowane przestoje.
SOKD obejmuje więcej użytkowników, niż się wydaje. W tradycyjnych systemach bezpieczeństwa konieczne jest stałe utrzymywanie kontaktu ze wszystkimi użytkownikami, aby uniknąć przestojów w działalności – poprzez newslettery, powiadomienia push, wiadomości "koledzy, bramka nie działa" w komunikatorach. Pomaga to przynajmniej zredukować dezinformację w przypadku problemów ze SOKD.
2. Szybkość działania
Tradycyjne systemy, oparte na kartach, pochłaniają zadziwiająco dużo czasu pracy. Zdarza się: pracownicy naszego klienta często zapominali lub po prostu gubili karty dostępu. Do 30 minut czasu pracy poświęcano na ponowne wydanie przepustki.
Przy średniej pensji dla firmy wynoszącej 100 000 rubli, 30 minut pracy warte jest 284 rubli. 100 takich incydentów to strata 28 400 rubli bez uwzględnienia podatków.
3. Ciągłe aktualizacje
Problem polega na tym, że system nie jest postrzegany jako coś, co wymaga ciągłych aktualizacji. Oprócz kwestii bezpieczeństwa, istnieje również kwestia wygody monitorowania i raportowania.
4. Nieautoryzowany dostęp
Systemy Kontroli Dostępu (SKD) są podatne na nieautoryzowany dostęp zewnętrzny i wewnętrzny. Najbardziej oczywistym problemem w tym zakresie są korekty w systemie czasu pracy. Pracownik codziennie 'spóźnia się' o 30 minut, następnie starannie koryguje logi, wprowadzając kierownictwo w błąd.
To nie jest hipotetyczny scenariusz, ale rzeczywisty przypadek z naszej praktyki pracy z klientami. 'Spóźnienia' przyniosły właścicielowi prawie 15 000 rubli strat miesięcznie, co w dużej firmie staje się całkiem znaczną kwotą.
5. Strefy podatne na ryzyko
Niektórzy pracownicy mogą samodzielnie zmieniać swoje uprawnienia dostępu i poruszać się wszędzie w dowolnym czasie. Czy trzeba podkreślać, że taka podatność niesie ze sobą poważne ryzyko dla firmy?
W rzeczywistości SKD to nie tylko zamknięte drzwi czy bramka z ospałym ochroniarzem. W przedsiębiorstwie, biurze czy magazynie może być wiele miejsc z różnym poziomem dostępu. Gdzieś mogą pojawiać się tylko kierownicy, gdzie indziej pomieszczenie może być otwarte dla kontrahentów, ale zamknięte dla wszystkich innych, lub działa sala konferencyjna dla odwiedzających z tymczasowym dostępem, a przejście do pozostałych pięter jest zablokowane. W każdym przypadku może być zastosowany rozbudowany system zarządzania prawami dostępu.
Co jest nie tak z klasycznymi systemami SKD
Na początek zdefiniujmy, czym jest 'klasyczny system bezpieczeństwa przejścia'. Uważamy: bramka lub drzwi z elektrycznym zamkiem, karta dostępu, czytnik, kontroler, komputer (lub Raspberry Pi albo coś na bazie Arduino), baza danych.
Chociaż w najprostszej sytuacji może to być po prostu człowiek z napisem 'Ochrona', który ręcznie wpisuje dane wszystkich gości do papierowego dziennika.
Kilka lat temu w Ivideon obowiązywał system przepustek oparty na kartach. Jak to w zasadzie w całej Rosji. Minusy kart RFID/kluczyków dobrze znamy:
- Kartę łatwo zgubić – co wiąże się ze spadkiem wydajności i straconym czasem pracy.
- Kartę łatwo podrobić – szyfrowanie karty dostępu to żart.
- Potrzebny jest pracownik, który będzie stale wydawał i zmieniał karty oraz rozwiązywał błędy.
- Podatność łatwo ukryć – duplikat karty pracownika może być identyczny z oryginałem.
Warto osobno wspomnieć o dostępie do bazy danych – jeśli korzystasz nie z kart, a z systemu opartego na aplikacji na smartfony, w twoim przedsiębiorstwie prawdopodobnie zainstalowano lokalny serwer z centralną bazą danych dostępu. Uzyskując do niej dostęp, łatwo można zablokować jednych pracowników i przyznać nieautoryzowany dostęp innym, zamknąć lub otworzyć drzwi, przeprowadzić atak DDoS.
Nie można powiedzieć, że na problemy po prostu zamykają oczy. Popularność takich rozwiązań łatwo wyjaśnić – jest to proste i tanie. Ale proste i tanie nie zawsze jest „dobre”. Częściowo próbowały to rozwiązać systemy biometryczne – zamiast kart smart, pojawił się skaner linii papilarnych. Zdecydowanie kosztuje więcej, a wad nie jest mniej.
Skaner nie zawsze działa idealnie, a ludzie, niestety, są wystarczająco niedbali. Łatwo można go ubrudzić brudem i tłuszczem. W rezultacie pracownik z systemu zgłasza przybycie dwa razy lub przychodzi i nie wychodzi. Lub dwa razy z rzędu przykłada palec do skanera, a system weźmie to za błąd.
Z kartami, nawiasem mówiąc, nie jest lepiej – zdarza się, że kierownik musi ręcznie poprawiać czas pracy personelu z powodu awarii czytnika.
Inna opcja oparta jest na aplikacji na smartfony. Zaleta mobilnego dostępu polega na tym, że smartfony rzadziej się gubią, łamią i zapominają w domu. Aplikacja pomaga w ustawieniu monitoringu czasu obecności w biurze w dowolnym grafiku pracy. Nie jest jednak wolna od problemów z hackingiem, fałszerstwami i oszustwami.
Smartfon nie rozwiązuje problemu, gdy jeden użytkownik zaznacza przybycie i odejście drugiego. A to jest poważny problem i straty firmom liczone w setkach milionów dolarów.
Zbieranie danych
Wybierając systemy kontroli dostępu, firmy często zwracają uwagę tylko na podstawowe funkcje, ale z czasem dochodzi do zrozumienia, że potrzebnych jest znacznie więcej danych z systemów. Niezwykle wygodne jest agregowanie danych z wejścia – ile osób przyszło do firmy, kto obecnie przebywa w biurze, na którym piętrze znajduje się konkretny pracownik?
Jeśli wyjdziesz poza klasyczne bramki, scenariusze użycia systemów kontroli dostępu zdumiewają różnorodnością. Na przykład systemy bezpieczeństwa mogą kontrolować klientów antykafe, gdzie płaci się tylko za czas przebywania, uczestniczyć w procesie wydawania gościnnych przepustek.
W coworkingu lub antykafe nowoczesny system kontroli dostępu może automatycznie rejestrować godziny pracy oraz zarządzać dostępem do kuchni, sal konferencyjnych i VIP-ów. (Zamiast tego często obserwuje się przepustki z tektury z kodami kreskowymi.)
Jeszcze jedna funkcja, o której niepotrzebnie myśli się na końcu – ograniczenie praw dostępu. Gdy zatrudniamy lub zwalniamy pracownika, konieczna jest zmiana jego praw w systemie. Problem staje się znacznie bardziej skomplikowany, gdy mamy kilka regionalnych oddziałów.
Chcemy zarządzać prawami zdalnie, a nie przez operatora na punkcie kontrolnym. A co, jeśli mamy wiele pomieszczeń z różnymi poziomami dostępu? Nie można postawić strażnika przy każdym wejściu (przynajmniej dlatego, że czasami także on musi odejść z miejsca pracy).
System kontroli dostępu, który kontroluje tylko wejście/wyjście, nie pomoże w żadnym z powyższych.
Kiedy w Ivideon zebraliśmy te problemy i wymagania rynku systemów kontroli dostępu, czekało nas ekscytujące odkrycie: takie systemy oczywiście istnieją. Ale ich koszt wynosi dziesiątki i setki tysięcy rubli.
System kontroli dostępu jako usługa w chmurze
Wyobraź sobie, że nie musisz już myśleć o wyborze sprzętu. Pytania, gdzie będzie stał i kto się nim zajmie, same się rozwiązują przy wyborze chmury. A dodatkowo wyobraź sobie, że cena systemu kontroli dostępu stała się dostępna dla każdego przedsiębiorstwa.
Klienci zgłaszali się do nas z oczywistym zadaniem - potrzebne były kamery do nadzoru. Ale rozszerzyliśmy zakres zwykłego monitoringu w chmurze i stworzyliśmy do monitorowania czasu przybycia i wyjazdu z powiadomieniami push dla kierownika.
Dodatkowo podłączyliśmy kamery do kontrolerów drzwi i całkowicie uwolniliśmy zarząd od problemów związanych z przepustkami. Pojawiło się rozwiązanie, które potrafi:
- Rozpoznawanie twarzy – nie są potrzebne karty ani strażnicy przy wejściu
- Rejestrować godziny pracy – zbierając dane o wejściu i wyjściu pracownika
- Wysyłać powiadomienia przy pojawieniu się wszystkich lub konkretnych pracowników
- Ekstrahować dane o czasie pracy wszystkich pracowników
System kontroli dostępu Ivideon pozwala na zorganizowanie bezstykowego dostępu do pomieszczenia z użyciem technologii. Wszystko, co jest wymagane, to (pełna lista obsługiwanych kamer jest dostępna na życzenie), podłączona do usługi Ivideon w taryfie Faces.
Kamera ma wyjście alarmowe do podłączenia do kontrolerów zamków drzwiowych lub bramek – po rozpoznaniu pracownika drzwi otworzą się automatycznie.
Można zdalnie kontrolować pracę przejść, przyznawać prawa dostępu oraz otrzymywać aktualizacje bezpieczeństwa. Nie ma wrażliwej lokalnej bazy danych. Nie ma aplikacji, przez którą uzyskuje się uprawnienia administracyjne.
Ivideon SSO automatycznie przesyła informacje do kierowników. Istnieje czytelny raport 'Czas pracy' oraz zrozumiała lista wykryć pracowników w miejscu pracy.
Jeden z naszych klientów przyznał pracownikom dostęp do raportów (przykład na powyższym zrzucie ekranu) – to pozwoliło obiektywnie kontrolować dane o czasie spędzonym w biurze i uprościło własne liczenie przepracowanego czasu.
System można łatwo skalować od małej firmy do dużego przedsiębiorstwa – 'nie zależy mu', ile kamer podłączasz. Wszystko działa z minimalnym udziałem samych pracowników.
Istnieje dodatkowe potwierdzenie wideo – widać, kto konkretnie używał 'przepustki'. W przypadku rozpoznawania twarzy odpadają luki 'brak / zapomniano / zgubiono kartę' oraz 'pilnie trzeba wprowadzić 10 gości do biura, dajcie kartę z wielodostępem'.
Nie można zduplikować twarzy. (Lub napisz w komentarzach, jak to widzisz.) Twarz to kontaktowy sposób otwierania dostępu do pomieszczenia, co ma ogromne znaczenie w trudnych warunkach epidemiologicznych.
Raporty są regularnie aktualizowane – pojawia się więcej cennych informacji.
Podsumowujemy główne możliwości techniczne naszego systemu rozpoznawania twarzy, działającego zarówno w ramach SSO, jak i do :
- Ogólna baza twarzy pomieści do 100 000 osób.
- Jednocześnie analizowane są 10 twarzy w kadrze.
- Czas przechowywania bazy zdarzeń (archiwum wykryć) wynosi 3 miesiące.
- Czas rozpoznawania: 2 sekundy.
- Liczba kamer: nieograniczona.
Przy tym okulary, broda, nakrycia głowy nie mają dużego wpływu na działanie systemu. A w ostatniej aktualizacji dodaliśmy nawet detektor masek.
Aby podłączyć bezkontaktowe otwieranie drzwi i bramek za pomocą technologii rozpoznawania twarzy, na naszej stronie. Poprzez formularz na stronie zgłoszeń możesz zostawić swoje dane kontaktowe i uzyskać pełną konsultację na temat produktu.
Źródło: habr.com
