Apesar da opinião comum, os sistemas de controle e gestão de acesso raramente resolvem problemas de segurança por si mesmos. Na verdade, os SGCAs oferecem oportunidades para resolver esses problemas.
Ao escolher um SGCA sob a perspectiva de um pacote de segurança que cubra completamente os riscos da empresa, dificuldades são inevitáveis. Questões complexas surgirão apenas após a implementação do sistema.
Em primeiro lugar, estão as dificuldades com a conexão e a interface. Mas existem muitos outros riscos que ameaçam a empresa. Neste artigo, abordaremos detalhadamente as questões não resolvidas da interação com sistemas físicos de segurança e apresentaremos a solução Ivideon para controle de acesso e pessoal.
Problemas e riscos
1. Disponibilidade e tempo de operação contínua
Tradicionalmente, as empresas de 'ciclo contínuo' incluem produtores de metais, usinas de energia e indústrias químicas. Na verdade, a maior parte dos negócios modernos já migrou para um 'ciclo contínuo' e é extremamente sensível a paradas planejadas e não planejadas.
Os SGCAs abrangem mais usuários do que parece. E em sistemas tradicionais de segurança, é necessário manter comunicação constante com todos os usuários para evitar interrupções nos negócios – através de e-mails, notificações, mensagens como 'colegas, o catraca não está funcionando' em mensageiros. Isso ajuda, no mínimo, a reduzir a desinformação em problemas com o SGCA.
2. Velocidade de operação
Sistemas tradicionais baseados em cartões consomem uma quantidade surpreendente de tempo de trabalho. E isso ocorre: funcionários de nossos clientes frequentemente esqueciam ou perdiam seus cartões de acesso. Até 30 minutos de tempo de trabalho eram desperdiçados com a reemissão do crachá.
Com um salário médio de 100.000 rublos para a empresa, 30 minutos de tempo de trabalho custa 284 rublos. 100 desses incidentes geram um prejuízo de 28.400 rublos, sem considerar impostos.
3. Atualizações constantes
O problema é que o sistema não é visto como algo que requer atualizações constantes. Além da segurança em si, há também a questão da facilidade de monitoramento e relatórios.
4. Acesso não autorizado
O sistema de controle de acesso (SKUD) é vulnerável a acessos não autorizados, tanto externos quanto internos. O problema mais evidente nessa área são as correções feitas nos registros de ponto. Um funcionário 'atrasando-se' por 30 minutos todos os dias, depois ajusta cuidadosamente os logs, deixando a gerência enganada.
E isso não é um cenário hipotético, mas um caso real da nossa experiência com clientes. Os 'atrasos', quando somados por pessoa, causaram ao proprietário um prejuízo de quase 15.000 rublos por mês. Em uma grande empresa, isso se transforma em uma quantia significativa.
5. Zonas vulneráveis
Alguns funcionários podem alterar unilateralmente seus direitos de acesso e circular livremente em qualquer lugar a qualquer hora. Precisa afirmar que tal vulnerabilidade representa riscos substanciais para a empresa?
Na verdade, o SKUD não é apenas uma porta fechada ou um torniquete com um segurança sonolento. Em uma empresa, escritório ou armazém, pode haver muitos locais com diferentes níveis de acesso. Alguns lugares devem ser acessíveis apenas à gerência, enquanto outros são abertos para contratados, mas todos os demais estão fechados, ou pode haver uma sala de conferência para visitantes com acesso temporário, enquanto o acesso aos outros andares é restrito. Em todos os casos, pode ser usada uma complexa sistema de distribuição de direitos de acesso.
O que está errado com os SKUDs clássicos
Para começar, vamos definir o que é um 'sistema de segurança clássico de entrada'. Consideraremos: um torniquete ou porta com fechadura elétrica, cartão de acesso, leitor, controlador, computador (ou Raspberry ou algo baseado em Arduino), banco de dados.
Embora no caso mais simples você tenha apenas uma pessoa com a identificação 'Segurança' anotando manualmente os dados de todos os visitantes em um diário em papel.
Há alguns anos, o Ivideon utilizava um sistema de entrada baseado em cartões. Assim como praticamente em toda a Rússia. Conhecemos bem as desvantagens dos cartões RFID/pendrives:
- O cartão pode ser facilmente perdido – isso resulta em perda de tempo e prejudica a produtividade.
- O cartão pode ser facilmente falsificado – a criptografia do cartão de acesso é risível.
- É necessário um funcionário para constantemente emitir e trocar cartões, além de solucionar os problemas.
- A vulnerabilidade pode ser facilmente ocultada – a duplicata do cartão de um funcionário pode ser idêntica ao original.
Vale a pena mencionar o acesso ao banco de dados – se você utiliza um aplicativo para smartphones e não cartões, é provável que sua empresa tenha um servidor local com um banco de dados centralizado de acessos. Ao obter acesso a ele, é fácil bloquear alguns funcionários e conceder acesso não autorizado a outros, fechar ou abrir portas, e realizar um ataque de DOS.
Não se pode dizer que os problemas sejam simplesmente ignorados. A popularidade dessas soluções é facilmente explicável – são simples e baratas. Mas simples e barato nem sempre é "bom". Algumas tentativas de resolver os problemas foram feitas com a biometria – o escâner de impressão digital substituiu os cartões inteligentes. Definitivamente, custa mais, mas os contras não são menores.
O escâner nem sempre funciona perfeitamente, e as pessoas, lamentavelmente, não são suficientemente atentas. Ele pode ser facilmente sujado com lama e gordura. Como resultado, o funcionário pode ser registrado duas vezes ou vir e não ir. Ou a mesma impressão pode ser colocada no escâner duas vezes seguidas, e o sistema pode apresentar um erro.
Com os cartões, a situação não é melhor – não é tão raro que um gerente tenha que corrigir manualmente o tempo de trabalho do pessoal devido a falhas no leitor.
Outra opção é baseada em um aplicativo para smartphones. A vantagem do acesso móvel é que os smartphones são menos propensos a serem perdidos, quebrados ou esquecidos em casa. O aplicativo ajuda a configurar um monitoramento em tempo real da presença no escritório, independentemente do horário de trabalho. Mas não está protegido contra problemas de invasão, falsificação e fraudes.
O smartphone não resolve o problema quando um usuário registra a entrada e saída de outro. E essa é uma questão séria e prejuízos às empresas na casa de centenas de milhões de dólares.
Coleta de dados
Ao escolher um sistema de controle de acesso (SCA), as empresas costumam se concentrar apenas nas funções básicas, mas com o tempo percebem que precisam de muitos mais dados dos sistemas. É extremamente conveniente agregar dados da entrada – quantas pessoas entraram na empresa, quem está presente no escritório no momento, em qual andar está um funcionário específico?
Se considerarmos além dos catracas clássicas, os cenários de uso do SCA surpreendem pela diversidade. Por exemplo, o sistema de segurança pode monitorar os clientes de um anticafé, onde se paga apenas pelo tempo, e participar no processo de emissão de passes para visitantes.
No coworking space or anti-café can automatically track man-hours and manage access to the kitchen, meeting rooms, and VIP halls like a modern access control system can. (Instead, we often see cardboard passes with barcodes.)
Another function that is often overlooked is access rights management. If we hire or fire an employee, we need to change their rights in the system. This problem is greatly complicated when you have multiple regional branches.
It's important to manage rights remotely rather than through an operator at the gate. And what if you have many rooms with different access levels? You can't station a guard at every door (at least because they also need to leave their post sometimes).
An access control system that only manages entry/exit cannot help with all of the above.
When we at Ivideon gathered these market problems and access control system requirements, we made a fascinating discovery: such systems do exist. However, their cost is measured in tens or hundreds of thousands of rubles.
Access control systems as a cloud service
Imagine not having to worry about choosing hardware anymore. Questions about where it will be situated and who will maintain it dissolve when you opt for the cloud. And just imagine that the price of access control systems has become affordable for any business.
Clients approached us with a clear task: they needed cameras for monitoring. But we expanded the scope of typical cloud video surveillance and created for monitoring arrival and departure times with push notifications to management.
Additionally, we connected cameras to door controllers and completely relieved management of the hassle of passes. A solution emerged that can:
- Grant access based on facial recognition - no cards or guards needed at the entrance
- Track working hours - with data collection on employee entry and exit
- Send notifications upon the arrival of all or specific employees
- Export data on the working hours of all employees
The Ivideon access control system allows for contactless access to premises using. All that is required is a (a full list of supported cameras is available upon request), connected to the Ivideon service with the Faces plan.
A câmera possui uma saída de alarme para conexão com controladores de fechaduras de portas ou catracas – após o reconhecimento do funcionário, a porta se abrirá automaticamente.
É possível controlar o funcionamento dos pontos de entrada, conceder permissões de acesso e receber atualizações de segurança online. Não há uma base de dados local vulnerável. Não há aplicativo através do qual se obtenham direitos de administrador.
O Ivideon SGC envia automaticamente informações aos gerentes. Existe um relatório visual 'Tempo de Trabalho' e uma lista clara de detecções de funcionários no local de trabalho.
Um de nossos clientes forneceu acesso aos relatórios para os funcionários (exemplo na captura de tela acima) – isso possibilitou o controle objetivo dos dados sobre o tempo passado dentro do escritório e simplificou o próprio cálculo do tempo trabalhado.
O sistema é facilmente escalável de uma pequena empresa para uma grande corporação – ele não se importa com quantas câmeras você conecta. Tudo funciona com mínima participação dos próprios funcionários.
Há uma confirmação visual adicional – é possível ver quem exatamente usou o 'cartão de acesso'. As vulnerabilidades 'esqueci/perdi o cartão' e 'preciso urgentemente trazer 10 convidados para o escritório, forneça um cartão com acesso múltiplo' são eliminadas completamente com o reconhecimento facial.
Não é possível duplicar um rosto. (Ou escreva nos comentários como você vê isso.) O rosto é uma forma sem contato de abrir o acesso ao ambiente, o que é importante em condições epidemiológicas difíceis.
Os relatórios são constantemente atualizados – há mais informações valiosas.
Vamos resumir as principais capacidades técnicas do nosso sistema de reconhecimento facial, que funciona tanto no âmbito do SGC quanto para :
- A base geral de rostos comporta até 100.000 pessoas
- Até 10 rostos são analisados simultaneamente no quadro
- O tempo de armazenamento da base de eventos (arquivo de detecções) é de 3 meses
- O tempo de reconhecimento é: 2 segundos
- Número de câmeras: ilimitado
Óculos, barba e chapéus não afetam significativamente o funcionamento do sistema. Na última atualização, até adicionamos um detector de máscaras.
Para conectar a abertura de portas e catracas sem contato usando a tecnologia de reconhecimento facial, no nosso site. Através do formulário na página de solicitações, você pode deixar seus contatos e obter uma consulta completa sobre o produto.
Fonte: habr.com
