{"id":81546,"date":"2020-05-14T13:42:34","date_gmt":"2020-05-14T11:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti"},"modified":"2020-05-14T13:42:34","modified_gmt":"2020-05-14T11:42:34","slug":"skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","title":{"rendered":"KSAP: problemy, rozwi\u0105zania i zarz\u0105dzanie ryzykiem bezpiecze\u0144stwa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"KSAP:
\n\u0179r\u00f3d\u0142o<\/i><\/a><\/noindex><\/p>\n

Wbrew powszechnemu przekonaniu, system kontroli i zarz\u0105dzania dost\u0119pem rzadko samodzielnie rozwi\u0105zuje problemy bezpiecze\u0144stwa. W rzeczywisto\u015bci SOKD stwarza mo\u017cliwo\u015bci do rozwi\u0105zania takich problem\u00f3w.<\/p>\n

Gdy podchodzisz do wyboru SOKD z perspektywy gotowego zestawu zabezpiecze\u0144, kt\u00f3ry w pe\u0142ni zminimalizuje ryzyko firmy, napotykasz trudno\u015bci. Z\u0142o\u017cone kwestie ujawniaj\u0105 si\u0119 dopiero po wdro\u017ceniu systemu.<\/p>\n

Na pierwszym miejscu stoj\u0105 trudno\u015bci z po\u0142\u0105czeniem i interfejsem. Istnieje jednak wiele innych ryzyk, kt\u00f3re mog\u0105 zagrozi\u0107 firmie. W tym artykule szczeg\u00f3\u0142owo om\u00f3wimy niew\u0142a\u015bciwe kwestie dotycz\u0105ce interakcji z fizycznymi systemami bezpiecze\u0144stwa oraz przedstawimy rozwi\u0105zanie Ivideon do kontroli przej\u015b\u0107 i personelu.
\n<\/a><\/noindex><\/p>\n

Problemy i ryzyka<\/h2>\n

\n\"KSAP:
\n\u0179r\u00f3d\u0142o<\/i><\/a><\/noindex><\/p>\n

1. Dost\u0119pno\u015b\u0107 i czas pracy bez awarii<\/b><\/p>\n

Klasycznie przedsi\u0119biorstwa \"ci\u0105g\u0142ego cyklu\" obejmuj\u0105 producent\u00f3w metali, elektrownie, zak\u0142ady chemiczne. W rzeczywisto\u015bci du\u017ca cz\u0119\u015b\u0107 nowoczesnego biznesu ju\u017c przesz\u0142a w \"ci\u0105g\u0142y cykl\" i jest wra\u017cliwa na planowane i nieplanowane przestoje.\u00a0<\/p>\n

SOKD obejmuje wi\u0119cej u\u017cytkownik\u00f3w, ni\u017c si\u0119 wydaje. W tradycyjnych systemach bezpiecze\u0144stwa konieczne jest sta\u0142e utrzymywanie kontaktu ze wszystkimi u\u017cytkownikami, aby unikn\u0105\u0107 przestoj\u00f3w w dzia\u0142alno\u015bci \u2013 poprzez newslettery, powiadomienia push, wiadomo\u015bci \"koledzy, bramka nie dzia\u0142a\" w komunikatorach. Pomaga to przynajmniej zredukowa\u0107 dezinformacj\u0119 w przypadku problem\u00f3w ze SOKD.\u00a0<\/p>\n

2. Szybko\u015b\u0107 dzia\u0142ania\u00a0<\/b><\/p>\n

Tradycyjne systemy, oparte na kartach, poch\u0142aniaj\u0105 zadziwiaj\u0105co du\u017co czasu pracy. Zdarza si\u0119: pracownicy naszego klienta cz\u0119sto zapominali lub po prostu gubili karty dost\u0119pu. Do 30 minut czasu pracy po\u015bwi\u0119cano na ponowne wydanie przepustki.
\n\u00a0
\nPrzy \u015bredniej pensji dla firmy wynosz\u0105cej 100 000 rubli, 30 minut pracy warte jest 284 rubli. 100 takich incydent\u00f3w to strata 28 400 rubli bez uwzgl\u0119dnienia podatk\u00f3w.<\/p>\n

3. Ci\u0105g\u0142e aktualizacje<\/b><\/p>\n

Problem polega na tym, \u017ce system nie jest postrzegany jako co\u015b, co wymaga ci\u0105g\u0142ych aktualizacji. Opr\u00f3cz kwestii bezpiecze\u0144stwa, istnieje r\u00f3wnie\u017c kwestia wygody monitorowania i raportowania.\u00a0<\/p>\n

4. Nieautoryzowany dost\u0119p<\/b><\/p>\n

Systemy Kontroli Dost\u0119pu (SKD) s\u0105 podatne na nieautoryzowany dost\u0119p zewn\u0119trzny i wewn\u0119trzny. Najbardziej oczywistym problemem w tym zakresie s\u0105 korekty w systemie czasu pracy. Pracownik codziennie 'sp\u00f3\u017ania si\u0119' o 30 minut, nast\u0119pnie starannie koryguje logi, wprowadzaj\u0105c kierownictwo w b\u0142\u0105d.\u00a0<\/p>\n

To nie jest hipotetyczny scenariusz, ale rzeczywisty przypadek z naszej praktyki pracy z klientami. 'Sp\u00f3\u017anienia' przynios\u0142y w\u0142a\u015bcicielowi prawie 15 000 rubli strat miesi\u0119cznie, co w du\u017cej firmie staje si\u0119 ca\u0142kiem znaczn\u0105 kwot\u0105.<\/p>\n

5. Strefy podatne na ryzyko<\/b><\/p>\n

Niekt\u00f3rzy pracownicy mog\u0105 samodzielnie zmienia\u0107 swoje uprawnienia dost\u0119pu i porusza\u0107 si\u0119 wsz\u0119dzie w dowolnym czasie. Czy trzeba podkre\u015bla\u0107, \u017ce taka podatno\u015b\u0107 niesie ze sob\u0105 powa\u017cne ryzyko dla firmy?\u00a0<\/p>\n

W rzeczywisto\u015bci SKD to nie tylko zamkni\u0119te drzwi czy bramka z ospa\u0142ym ochroniarzem. W przedsi\u0119biorstwie, biurze czy magazynie mo\u017ce by\u0107 wiele miejsc z r\u00f3\u017cnym poziomem dost\u0119pu. Gdzie\u015b mog\u0105 pojawia\u0107 si\u0119 tylko kierownicy, gdzie indziej pomieszczenie mo\u017ce by\u0107 otwarte dla kontrahent\u00f3w, ale zamkni\u0119te dla wszystkich innych, lub dzia\u0142a sala konferencyjna dla odwiedzaj\u0105cych z tymczasowym dost\u0119pem, a przej\u015bcie do pozosta\u0142ych pi\u0119ter jest zablokowane. W ka\u017cdym przypadku mo\u017ce by\u0107 zastosowany rozbudowany system zarz\u0105dzania prawami dost\u0119pu.<\/p>\n

Co jest nie tak z klasycznymi systemami SKD<\/h2>\n

\nNa pocz\u0105tek zdefiniujmy, czym jest 'klasyczny system bezpiecze\u0144stwa przej\u015bcia'. Uwa\u017camy: bramka lub drzwi z elektrycznym zamkiem, karta dost\u0119pu, czytnik, kontroler, komputer (lub Raspberry Pi albo co\u015b na bazie Arduino), baza danych.\u00a0<\/p>\n

Chocia\u017c w najprostszej sytuacji mo\u017ce to by\u0107 po prostu cz\u0142owiek z napisem 'Ochrona', kt\u00f3ry r\u0119cznie wpisuje dane wszystkich go\u015bci do papierowego dziennika.\u00a0<\/p>\n

Kilka lat temu w Ivideon obowi\u0105zywa\u0142 system przepustek oparty na kartach. Jak to w zasadzie w ca\u0142ej Rosji. Minusy kart RFID\/kluczyk\u00f3w dobrze znamy:<\/p>\n