Contrar opiniei populare, sistemul de control și gestionare a accesului rareori rezolvă problemele de securitate de la sine. În realitate, SGA oferă oportunități pentru a aborda aceste probleme.
Când alegeți SGA din perspectiva unui pachet de securitate gata făcut care va închide complet riscurile companiei, dificultățile sunt inevitabile. Întrebările dificile se vor manifesta doar după desfășurarea sistemului.
Pe primul loc se află dificultățile de conectare și interfața. Totuși, există numeroase alte riscuri care pot pune compania în pericol. În această articol, vom analiza în detaliu întrebările nerezolvate legate de integrările cu sistemele fizice de securitate, precum și soluția Ivideon pentru controlul accesului și personalului.
Probleme și riscuri
1. Disponibilitate și timp de nefuncționare
Tipic, întreprinderile „cu ciclu continuu” includ producătorii de metale, centralele electrice, fabricile chimice. De fapt, majoritatea afacerilor moderne au intrat deja într-un „ciclul continuu” și sunt foarte sensibile la opririle planificate și neplanificate.
SGA acoperă mai mulți utilizatori decât pare. În sistemele tradiționale de securitate trebuie să mențineți constant legătura cu toți utilizatorii pentru a evita întreruperea afacerii – prin newslettere, notificări push, mesaje gen „ colegi, turnicheta nu funcționează” în aplicațiile de mesagerie. Acest lucru ajută, cel puțin, la reducerea dezinformării în cazul problemelor cu SGA.
2. Viteza de funcționare
Sistemele tradiționale, bazate pe carduri, consumă o cantitate surprinzătoare de timp de lucru. Se întâmplă adesea ca angajații clienților noștri să uite sau să piardă pur și simplu cardurile de acces. Până la 30 de minute de timp de lucru erau pierdute pentru reînnoirea autorizării.
Având un salariu mediu de 100 000 de ruble pentru companie, 30 de minute de timp de lucru valorează 284 de ruble. 100 de astfel de incidente generează o pierdere de 28 400 de ruble fără taxe.
3. Actualizări constante
Problema este că sistemul nu este perceput ca ceva care necesită actualizări constante. În afară de securitate, există şi probleme de confort privind monitorizarea și raportarea.
4. Acces neautorizat
Sistemul de Control al Accesului (SKUD) este vulnerabil la accesul neautorizat extern și intern. Problema cea mai evidentă în această direcție sunt corectările din tabelele de lucru. Un angajat întârzie în fiecare zi cu 30 de minute, apoi corectează cu atenție jurnalele și îi lasă pe conducere în necunoștință de cauză.
Și nu este un scenariu ipotetic, ci un caz real din practica noastră cu clienții. "Întârzierile", în traducere pe persoană, au adus proprietarului aproape 15.000 de ruble pierderi pe lună. Într-o companie mare, suma devine considerabilă.
5. Zone vulnerabile
Unii angajați pot schimba unilateral drepturile de acces și pot merge oriunde în orice moment. Trebuie să precizăm că această vulnerabilitate prezintă riscuri semnificative pentru companie?
În general, SKUD nu înseamnă doar o ușă închisă sau un turnichet cu un paznic adormit. La o întreprindere, în birou sau în magazie pot exista multe locuri cu niveluri diferite de acces. Undeva ar trebui să intre doar conducerea, undeva există o zonă deschisă pentru subcontractori, dar toate celelalte sunt închise, sau există o sală de conferințe pentru vizitatori cu acces temporar și este interzis accesul la celelalte etaje. În toate aceste cazuri poate fi utilizat un sistem ramificat de distribuție a drepturilor de acces.
Ce este în neregulă cu sistemele de acces clasice
Pentru început, să definim ce este un „sistem de securitate clasică de acces”. Vom considera: turnichet sau ușă cu încuietoare electrică, card de acces, cititor, controler, PC (sau Raspberry sau ceva pe bază de Arduino), bază de date.
Deși în cel mai simplu caz, poate că aveți pur și simplu o persoană care poartă inscripția „Securitate” și introduce datele tuturor vizitatorilor manual într-un jurnal pe hârtie.
Acum câțiva ani, în Ivideon a existat un sistem de acces bazat pe carduri. Ca aproape pretutindeni în Rusia. Dezavantajele cardului RFID/cheie sunt bine cunoscute:
- Cardul poate fi ușor pierdut – un dezavantaj în ceea ce privește viteza, un dezavantaj în timpul de lucru.
- Cardul poate fi ușor falsificat – criptarea cardului de acces este de râs.
- Este nevoie de un angajat care să emită și să schimbe constant carduri și să rezolve erorile.
- Vulnerabilitatea poate fi ușor ascunsă – un duplicat al cardului angajatului poate fi identic cu originalul.
Este important de menționat accesul la baza de date - dacă folosiți nu carduri, ci un sistem bazat pe aplicații pentru smartphone-uri, este probabil ca la compania dumneavoastră să fie instalat un server local cu o bază de date centralizată a accesului. Obținând acces la aceasta, este ușor să blochezi unii angajați și să oferi acces neautorizat altora, să închizi sau să deschizi ușile, să efectuezi un atac DOS.
Nu se poate spune că problemele sunt pur și simplu ignorate. Popularitatea unor astfel de soluții se explică ușor - este simplu și ieftin. Dar simplu și ieftin nu înseamnă întotdeauna «bine». O parte dintre probleme au fost abordate cu ajutorul biometriei - în locul cardurilor smart a apărut scanerul de amprente. Costă cu siguranță mai mult, dar dezavantajele sunt pe măsură.
Scanerul nu funcționează întotdeauna perfect, iar oamenii, din păcate, nu sunt suficient de atenți. Se poate murdări ușor cu noroi și grăsime. Ca rezultat, un angajat apare de două ori în sistem sau vine și nu pleacă. Sau un deget este aplicat de două ori consecutiv pe scaner, iar sistemul înregistrează o eroare.
În ceea ce privește cardurile, situația nu este mai bună - nu este atât de rar ca un manager să fie nevoit să corecteze manual orele de muncă ale personalului din cauza unui cititor defect.
O altă variantă se bazează pe o aplicație pentru smartphone. Avantajul accesului mobil este că smartphone-urile sunt pierdute, rupte și uitate acasă mai rar. Aplicația ajută la configurarea monitorizării în timp real a prezenței în birou, indiferent de programul de lucru. Dar nu este protejată împotriva problemelor de hacking, falsificare și contrafacere.
Smartphone-ul nu rezolvă problema atunci când un utilizator marchează sosirea și plecarea altuia. Aceasta este o problemă serioasă și daune companiilor de sute de milioane de dolari.
Colectarea datelor
Atunci când aleg o soluție de control al accesului, companiile adesea se concentrează doar pe funcțiile de bază, dar în timp realizează că este nevoie de mult mai multe date din sisteme. Este extrem de convenabil să agregi date de la punctele de acces - câți oameni au venit în companie, cine este prezent în birou în acest moment, pe ce etaj se află un angajat anume?
Dacă ieșiți din cadrul turnichetelor clasice, scenariile de utilizare a soluțiilor de control al accesului vă vor surprinde prin diversitate. De exemplu, un sistem de securitate poate controla clienții dintr-un anti-cafenea, unde se plătește doar pentru timpul petrecut.
Într-un co-working sau un anti-cafenea, un sistem modern de control al accesului poate ține automat evidența orelor lucrate și gestiona accesul la bucătărie, săli de negocieri și săli VIP. (În locul acestui lucru, adesea trebuie să observăm ecusoane din carton cu coduri de bare.)
O altă funcție despre care se vorbește rar și de obicei în ultimele rânduri – delimitarea drepturilor de acces. Dacă am angajat sau concediat un angajat, trebuie să îi modificăm drepturile în sistem. Problema devine mult mai complicată atunci când avem mai multe filiale regionale.
Ne dorim să gestionăm drepturile de la distanță, nu prin intermediul unui operator la punctul de control. Și dacă aveți multe încăperi cu diferite niveluri de acces? Nu se poate pune un paznic la fiecare ușă (cel puțin pentru că acesta trebuie să plece uneori de la locul de muncă).
Un sistem de control al accesului care controlează doar intrarea/iesirea nu poate ajuta cu toate cele menționate mai sus.
Când am adunat aceste probleme și cerințe ale pieței de control al accesului, ne-a așteptat o descoperire captivantă: astfel de sisteme există, desigur. Dar costul lor poate fi de ordinul zecilor și sutelor de mii de ruble.
Controlul accesului ca serviciu cloud
Împărtășiți-vă că nu va mai trebui să vă faceți griji cu privire la alegerea „hardware-ului”. Întrebările despre unde va fi amplasat și cine se va ocupa de acesta dispar de la sine atunci când alegeți un serviciu cloud. Și imaginați-vă că prețul sistemului de control al accesului a devenit accesibil oricărei afaceri.
Clienții ne-au abordat cu o cerință clară – au nevoie de camere pentru monitorizare. Dar am extins limitele observației cloud obișnuite și am creat pentru monitorizarea timpului de sosire și plecare, cu notificări push către manager.
În plus, am conectat camerele la controlerele ușilor și am eliberat complet conducerea de problemele legate de ecusoane. A apărut o soluție care poate:
- Permite accesul pe baza feței – fără carduri și paznici la intrare
- Contoriza timpul de lucru – cu colectarea datelor despre intrarea și ieșirea angajatului
- Trimite notificări la apariția tuturor sau a anumiților angajați
- Exporta date despre timpul lucrat de toți angajații
Sistemul de control al accesului Ivideon permite organizarea accesului fără contact în încăperi prin tehnologia. Tot ce este necesar este (lista completă a camerelor acceptate este disponibilă la cerere), conectată la serviciul Ivideon cu planul Faces.
Camera are echipate cu o ieșire de alarmă pentru conectarea la controllerele de uși sau turnichete – după recunoașterea angajatului, ușa se va deschide automat.
Controlați funcționarea punctelor de acces, acordați drepturi de acces, primiți actualizări de securitate online. Nu există o bază de date locală vulnerabilă. Nu există o aplicație prin care se primesc drepturi administrative.
Ivideon SCUD trimite automat informațiile către manageri. Există un raport vizual „Timp de lucru” și o listă clară a detecțiilor angajaților la locul de muncă.
Unul dintre clienții noștri a oferit angajaților acces la rapoarte (exemplu în screenshot-ul de mai sus) – acest lucru a permis controlul obiectiv al datelor privind timpul petrecut în birou și a simplificat propria contabilizare a timpului lucrat.
Sistemul este ușor de scalat de la o mică companie la o mare întreprindere – nu contează câte camere conectați. Totul funcționează cu un minim de implicare din partea angajaților.
Există o confirmare video suplimentară – se poate vedea cine a folosit exact „cardul de acces”. Vulnerabilitățile „am uitat/pierdut cardul” și „trebuie să aduc 10 oaspeți în birou, dați-mi un card cu acces multiplu” devin inexistente în cazul recunoașterii faciale.
Duplicarea feței nu este posibilă. (Sau scrieți în comentarii cum o vedeți.) Fața este o modalitate fără contact de a deschide accesul în încăpere, ceea ce este foarte important în condițiile epidemiologice dificile.
Rapoartele sunt actualizate constant – apare mai multă informație valoroasă.
Să resumăm principalele capacități tehnice ale sistemului nostru de recunoaștere facială, care funcționează atât în cadrul SCUD, cât și pentru :
- Baza de date de fețe conține până la 100.000 de persoane
- Se analizează simultan 10 fețe în cadru
- Timpul de păstrare a bazei de evenimente (istoricul detecțiilor) este de 3 luni
- Timpul de recunoaștere: 2 secunde
- Numărul de camere: nelimitat
Totuși, ochelarii, barba și pălăriile nu afectează semnificativ funcționalitatea sistemului. În ultima actualizare, am adăugat chiar un detector de măști.
Pentru a conecta deschiderea ușilor și turnichetelor fără contact prin tehnologia de recunoaștere facială, pe site-ul nostru. Prin formularul de pe pagina de cereri, puteți lăsa coordonatele dumneavoastră și puteți primi o consultare completă despre produs.
Sursa: habr.com
